iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

俄國當年如何用網戰讓川普勝選
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-qing_bao_yuan_-tu_pian_lai_yuan_shang_zhou_chu_ban_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">商周出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>若要瞭解數位資訊行動的能耐，可以從前聯邦調查局長羅伯特．穆勒（Robert Mueller）引據確實的報告開始。穆勒擔任司法部的特別檢察官，針對俄羅斯干預二○一六年美國總統大選一事進行調查並撰寫報告。九一一事件後，我出任英國安全和情報協調官，期間結識了穆勒。根據個人經驗，穆勒為人剛正不阿。</p> <p>他的調查挖掘出令人不安的事情：俄羅斯採取干預行動，而且在未來其他勢力也有可能採取同樣的作為。俄羅斯在若干陣線從事具有敵意的行動。先是在社群媒體上散布攻擊希拉蕊．克林頓（她獲得民主黨提名前，攻擊就開始了）的資訊，接著散布支持唐納．川普的資訊。這些宣傳行動大多是聖彼得堡的「網路研究社」（Internet Research Agency）所為。俄羅斯軍事情報局（總參謀部情報總局，簡稱「格烏」，俗稱「格魯烏」）駭入電子郵件帳戶，把竊取到的電子郵件當成武器使用。格魯烏亦透過網路入侵美國的選舉投票系統。此外，俄羅斯還透過非官方的情報方面的中間人與川普競選團隊勾結。</p> <p>攻擊行動的準備工作，從二○一四年就於美國境內展開。攻擊者在臉書、YouTube和推特等社群媒體上（後來擴及至Tumblr和Instagram），從事偵蒐工作並建立基礎架構。網路研究社一名前僱員曾說：「我們的目標不是讓美國人民喜歡俄羅斯，而是讓美國人民反對自己的政府：煽動騷亂、散布不滿。」因此，網軍接受相關的訓練，深入瞭解稅賦、LGBT權利和槍枝管制等諸多美國常見的社會辯論主題。</p> <p>網路研究社的網軍假扮美國倡議人士，透過假社群媒體帳號和假社團專頁吸引美國選民。網路研究社的臉書和Instagram帳號擁有數十萬美國追隨者。這些帳號專門討論引發分化的社會與政治議題，包括移民議題（例如在臉書上建立名為「安全邊界」[Secured Borders]的社團）和種族衝突（例如建立「Black Matters」、「Blacktivist」、「Don't Shoot Us」等社團）。攻擊者的目標不是要提倡某種意識形態觀點，而是播下分歧的種子，加劇社會的分化。</p> <p>二○一六年初，競選活動正式展開時，俄羅斯透過使用美國人的名字和冠上美式名稱的組織，將政治廣告引入美國。這些假身份和假組織宣稱自己參與草根政治，先是攻訐希拉蕊．克林頓，接著支持唐納．川普。其中一個案例就是@TEN_GOP這個推特帳號，該帳號宣稱和田納西州的共和黨團有關係。美國境內出現數十場政治集會，參與者完全沒有意識到自己遭到俄羅斯的操弄；川普競選團隊中負責安排造勢集會時間和場地的在地官員，似乎也毫不知情。</p> <p><span style="font-size:28px;"><strong>埋伏在臉書與推特的俄羅斯網軍</strong></span></p> <p>到了選舉落幕前，俄羅斯網路研究社可以透過社群媒體帳號觸及數百萬美國選民。臉書進行的事後調查發現，二○一五年一月至二○一七年八月間，四七○支由俄羅斯控制的帳號共發表八萬張貼文。推特亦發現有三八一四支俄羅斯控制的帳號，觸及人數約達一四○萬人。俄羅斯建置機器人帳號網路，自動散布推特訊息。俄羅斯網路研究社總計在臉書上付費刊登三五○○則政治廣告，其中一則把柯林頓的照片配上說明文字：「如果有朝一日神讓這個騙子入主白宮成為總統，那天將是真正的國難」。除了反柯林頓以外，俄羅斯的干預行動亦開始挺川普。俄羅斯控制的Instagram帳號「Tea Party News」甚至刊登廣告，請美國人協助他們「上傳帶有#KIDS4TRUMP標籤的照片，組成愛國又年輕的挺川團隊」。</p> <p>俄羅斯社群媒體干預行動於美國展開的同時，兩支格魯烏專業網路攻擊者入侵柯林頓競選團隊的電子郵件帳戶並竊取文件，連競選團隊主任約翰．波德斯塔（John Podesta）的帳戶也被入侵，數十萬份文件遭到竊取。</p> <p>總統大選選戰於二○一六年夏達到高峰，格魯烏開始透過網路上的假身份釋出先前竊取的文件。他們特地創建這些假身份來掩護自己的真實身份（有一個名叫「Guccifer 2」的網站假裝一切皆是一名羅馬尼亞個人駭客所為；「DC Leaks」這個網站則根據受害者對外洩資料的分類為記者提供索引）。維基解密更是釋出更多電子郵件，促使川普發表惡名昭彰的言論，公開評論柯林頓使用私人電郵伺服器的行為：「俄羅斯，如果你們在聽的話，我希望你們可以找出那三萬封遭到刪除的電郵。我想我們的媒體會重賞你們。」然而，時任中情局長麥克．龐培歐（Mike Pompeo）後來卻表示，他認為維基解密是一間敵對情報機構，其言其行皆展現情報機構的特質。川普發表此番言論後不出五小時，格魯烏便首次對柯林頓的個人辦公室發動網路攻擊。俄羅斯人的確在聆聽。</p> <p>格魯烏尚有第三個干預策略：駭入民主黨全國委員會的單位，亦使用魚叉式釣魚電郵入侵各州選舉委員會、政府部會首長和美國企業的電腦，其中遭到入侵的美國企業都是二○一六年總統大選行政方面的軟體和科技供應商。如此一來，俄羅斯便可能有能力入侵美國的選民登記軟體和電子投票所，尤其是搖擺州的系統。如果柯林頓勝選，系統遭到滲透的事情就可以被爆出來，做為提起當選無效之訴的依據，使柯林頓執政的前一百日蒙上陰影。</p> <p>俄羅斯干預美國大選的最後一種方法，是讓川普競選團隊官員接觸與俄羅斯政府有關係的人士。這些人士為競選提供協助，並邀請川普競選團隊的官員訪俄。川普競選團隊認為俄羅斯的協助對他們的選情有利，因為俄羅斯可用匿名方式釋出遭到竊取的電郵，藉此為川普團隊提供「泥巴」—也就是可用於傷害柯林頓的素材。為了換取回報，一名俄方人士請川普競選團隊負責人保羅．馬納福特（Paul Manafort）向川普提出俄方針對烏克蘭制定的和平計劃，這份計劃將鞏固俄羅斯對東烏克蘭的控制。接著，馬納福特把內部民調資料分享給俄羅斯。後來穆勒的調查發現，若干與川普競選團隊有關的人士曾經撒謊並刪除相關的通聯紀錄。</p> <p><span style="font-size:28px;"><strong>網路謠言透過社群媒體弄假成真</strong></span></p> <p>其中一個惡劣的案例突顯謠言在社群媒體上多麼容易散布：「比薩門」陰謀論。有一天，社群媒體上開始謠傳民主黨外洩的電郵含有加密訊息，內容顯示希拉蕊．柯林頓身邊的一名同事涉嫌參與一個從事兒童色情和虐待的秘密集團，該集團的成員是民主黨高層人士，專門在一間披薩店的地下室虐童。這則謠言在社群媒體上爆紅。想當然耳，有人指控「深層政府」掩蓋此事。有人把柯林頓的照片並排或疊加在披薩店等其他照片上，並透過社群媒體廣為流傳，意圖使柯林頓牽連致罪。</p> <p>隨著貼文量暴增，指控的可信度似乎跟著增加，但這則指控徹頭徹尾都是空穴來風，憑空杜撰。這起事件差點釀成悲劇，更是突顯社群媒體傳聞的力量：一名男子持槍闖入披薩店，企圖營救傳聞中的受虐兒童，但那間披薩店根本沒有地下室，更沒有受虐者等待營救。</p> <p>比薩門事件的教訓就是，如果一則傳聞受到各種新聞媒體、部落格或其他社群媒體的重複報導，讀者就會產生一種熟悉感，使傳聞看起來更為可信。即使謠言遭到破除，這種熟悉感依然留存。同一則謠言可以一再復活，作為宣傳之用。<strong>（摘錄整理自第十章）</strong></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 書名 </span></span> </strong><span style="color:#3399ff;"><strong><span style="font-size:20px;">頂尖情報員的高效判讀術：立辨真偽、快速反應、精準決策的10個技巧</span></strong></span></p> <p>大衛．奧蒙德（David Omand）／著；孔令新／譯</p> <p>商周出版</p> <p>售價：420元</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 作者簡介 </span> </strong></span><strong><span style="color:#3399ff;">大衛．奧蒙德（David Omand）</span></strong></p> <p>首位英國安全和情報協調員，與首相負責情報專業、國家反恐和安全問題。曾任職聯合情報委員會七年，1997～2000年期間，出任英國情報監控機構「政府通訊總部」（GCHQ）局長，該機構職掌通訊情報與網路安全。另曾擔任內政部常務次官、國防部政策次長、國防大臣私人秘書長。</p> </div></div></div>
2021/4/8 07:00未署名https://www.ithome.com.tw/article/143601
網格生成演算
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在電腦運算的世界中，三維模型是由諸多頂點、索引定義的網格（mesh）構成，然而，如何自動從頂點建立索引，以及從二維形狀建立三維模型等需求，則是網格生成（mesh generation）演算的範疇。</p> <p><span style="font-size:28px;"><strong>網格的建構</strong></span></p> <p>許多三維建模軟體或繪圖程式庫，多半提供了立方體、球、環等基本三維物件，初學者可透過交集、減集、聯集等操作來處理這些基本物件，組合出想要的模型，然而，這種方式能建立的模型，在外型上終究有其限制。</p> <p>進階的建模軟體會提供佈線之類的編輯模式，在此模式下，多半會看到物件呈現許多點與線，點與線構成許多面，這些面構成網格，若是增加點就會增加佈線，從而增加許多面，相對地，刪除點就會減少面，拖曳點可以改變這些面的外形，從而改變物件的外觀。</p> <p>網格是由大量的平坦多邊形，也就是共面的頂點組成，而面的最小單位是三角形，因為只要三個頂點不共線，就必定共面。</p> <p>在手動建模軟體中進行佈線時，通常會建議用四邊形佈線，這是因為，若要對既有網格做後續處理，例如細分（Subdividing）、平滑（Smoothing）等，四邊形會比較容易，然而，對於不共面的四個頂點，其實可以看出有兩個三角形，只是僅顯示四個邊線罷了。</p> <p>在決定哪些頂點構成面時，必須留意頂點的順序，每個面的頂點必須全部順時針或者都是逆時針，這是因為頂點順序可用來決定面的法向量，而法向量是光線、陰影等計算的重要基礎；三維的頂點會有x、y、z三個值，直接使用頂點會耗費許多記憶空間，因而會對頂點編造索引，然後用一組索引，也就是頂點索引陣列，來代表哪個面是由哪些頂點依哪種順序構成。</p> <p>不過，有些形狀的頂點，在順序上有規則可循，例如扇形、帶形等，以帶形為例，帶子可以從左邊逐一剪下三角形，這些三角形在帶子上其實是共用頂點，將這些頂點依序編索引，實作時只要依序且循環地走訪這些索引就可以了，也就是說，如果模形本身可以分解為帶狀，就不用特別建立頂點索引陣列。</p> <p><span style="font-size:28px;"><strong>自動建立索引陣列</strong></span></p> <p>一般而言，扇形、圓、帶形在順序上，有規則可循，因此，像WebGL就提供了gl.TRIANGLE_FAN、gl.TRIANGLE_STRIP等常數，只要排好頂點座標並指定常數，就不用提供索引陣列，通常我們也稱這類頂點為無索引頂點。</p> <p>三維程式庫可能封裝了OpenGL/WebGL，然後通常提供了polyhedron之類的功能，我們可以指定頂點與索引陣列來自訂模型，不過，寫程式時，並沒有滑鼠可以讓你佈線，總不能手動來填入頂點與索引陣列吧！</p> <p>其實換個角度來想，無索引頂點只是因為提供的頂點順序有規則可循，而OpenGL/WebGL可以自動處理索引陣列罷了，因此，只要有規則可循，安排好對應的頂點順序，接下來，就可以實作程式來生成索引陣列。</p> <p>例如，若頂點代表一個數學函式z=f(x,y)構成的曲面，且這些頂點是y為0到10，x為0到10的順序安排好，某個頂點(x,y)，就可以與上、右、右上的頂點，構成兩個三角形，處理全部座標後，就可以構成一個曲面，<a href="https://bit.ly/36CrHIa">程式實作可參考〈繪製曲面〉</a>。</p> <p>甚至有些模型連頂點順序都不必安排好，例如，曲面頂點若是隨意散布，我們只要將頂點排序就可以了；類似地，任意數量頂點若構成了凸面體，我們可以先進行排序，再透過三維的凸包（hull）來演算出索引陣列，而三維凸包演算的方法之一是遞增法，若對程式實作有興趣，<a href="https://bit.ly/3aopPEc">可參考〈自訂3D物件〉</a>。</p> <p><span style="font-size:28px;"><strong>從二維生成三維</strong></span></p> <p>有時候，會希望給一個二維的形狀，以及一個路徑，然後自動依路徑生成三維物件，這就像擠牙膏，從牙膏管的出口面擠出一條牙膏，因而這個動作稱為擠出（extrude），建模軟體基本上都會提供這類功能。</p> <p>想要實作擠出，在這之前，我們必須要實現掃掠（sweep）。</p> <p>首先，若三維空間當中，有多個面，代表將模型用刀橫切時所得到的平面，接著，如果我們將這些切面的頂點，依序連接起來，之後就可以重組成模型，而這個動作稱為放樣成形（loft），若構成切面的頂點數都相同，就會是放樣成形的一個特例，稱為掃掠。</p> <p>掃掠其實很容易實作，因為構成切面的頂點數都相同，代表著只要目前切面上取兩個頂點、下個切面取兩個頂點，就可以構成四邊形，將之切為兩個三角形就可以了；若是切面的頂點數不同，可以求兩個切面的最小公倍數，然後看看各自切面上，要在哪些邊上增加頂點，最後兩個切面的頂點數都相同下，就可以用掃掠了。</p> <p>如果給個二維形狀，能自動生成路徑上的切面，掃掠這些切面，不就是擠出了嗎？</p> <p>最簡單的作法，就是在z方向生成切面，我們只要為二維形狀的頂點加上z分量，就可以了，而這就是線性擠出（linear extrude）；進一步地，我們還可以在線性路徑上，多生成幾個切面，而且，每個切面可以各自縮放、旋轉，促使線性擠出能產生更大的變化。</p> <p>如果想要讓二維形狀擠出時有點曲線變化，而不只是線性，那麼，可以從旋轉擠出（rotate extrude）的實作開始嘗試，相對而言，這是最簡單的曲線擠出，以xy平面上的形狀為例，只要在x軸將之移至指定的半徑處，然後，對每個頂點繞y軸旋轉，就可以得到新的切面，而掃掠這些切面，就會得到一個環狀模型。</p> <p>至於對於任意點構成的路徑，可以用兩個點求得向量，這個向量可作為切面的法向量，有了法向量，就可以知道二維形狀該如何旋轉，才能讓面與法向量方向一致，轉動二維形狀後，將面移至其中一個點，全部的點處理完後，掃掠這些面，就是路徑擠出（path extrude）。</p> <p>不過，實現路徑擠出時，必須留意的是，在只提供形狀與路徑的情況下，其實在切面的相關資訊上是不足的。</p> <p>而用兩個點去求得法向量，只是猜測這個切面可能是該法向量，實際上，還有其他的猜測方式，對此有興趣的人，可以參考先前<a href="https://www.ithome.com.tw/voice/131409" target="_blank">專欄〈別對問題存在幻想〉</a>。</p> <p><span style="font-size:28px;"><strong>自動調整網格的點邊面</strong></span></p> <p>以上談到自動調整網格的點邊面，屬於網格生成演算的範疇，我在先前<a href="https://www.ithome.com.tw/voice/142956" target="_blank">專欄〈Voronoi與Delaunay〉</a>談過的Delaunay三角分割也是，而且，還有其他的分割法，像是耳切法（ear clipping），而方才提及的細分、平滑，都有相關的演算法可以處理。</p> <p>因為網格處理通常要面對大量的頂點，而且，相關的演算往往結合了巧妙的資料結構處理，以及有效率的演算流程，因此，若能充分地認識這些網格生成演算，無論在資料結構與演算法上，我們都會有極大的收穫，同時，這樣的過程經常令人驚嘆且趣味十足！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B6%B2%E6%A0%BC">網格</a></div><div class="field-item odd"><a href="/tags/mesh-generation">mesh generation</a></div><div class="field-item even"><a href="/tags/%E7%B6%B2%E6%A0%BC%E7%94%9F%E6%88%90%E6%BC%94%E7%AE%97">網格生成演算</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2021/4/8 07:00作者林信良https://www.ithome.com.tw/voice/143603
Asteelflash Group遭REvil勒索軟體攻擊，日月光集團發布公告說明環旭電子營運不受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期REvil勒索軟體攻擊事件不斷，日月光投控在4月6日發布公告，指出旗下孫公司遭REvil勒索軟體（又稱Sodinokibi）。</p> <p>關於這起勒索軟體攻擊事件，發生於今年3月下旬，位於法國的電子設計製造<a href="https://blog.asteelflash.com/blog/press-release-cyber-security-incident">Asteelflash Group（AFG）在4月2日於官方網站發布資安事件公告</a>，說明他們的IT團隊在例行檢查作業中，偵測到網路安全事件並立即採取防護措施，同時說明他們遭遇的是REvil勒索軟體。</p> <p>對於事件的處理與影響，該公司指出，他們已隔離受影響的伺服器，並完成清理與再次強化防護，而事件應變階段也沒有再偵測到資訊系統出現異常行為。</p> <p>在初步調查結果中，他們表示，沒有資料外洩或披露的跡象，對於資安事件後的復原狀況，當時大部分的關鍵資訊系統都恢復運作，而工廠也能快速重啟以提供服務。</p> <p>值得注意的是，Asteelflash Group其實是臺灣封測大廠日月光集團旗下孫公司。根據日月光控股揭露的資訊，旗下子公司環旭電子是基於集團全球化布局的策略，強化電子設計製造產品與客戶結構，因此在2019年與原歐洲第二大EMS公司Asteelflash的母公司Financière AFG S.A.S，簽署股份收購協議，並於2020年12月3日宣布完成收購。</p> <p>隨著Asteelflash納入日月光投控的集團版圖，對於Asteelflash在4月2日公布的資安事件公告，日月光投控也在4月5日，也就是清明連假最後一天，表示為配合子公司環旭電子於上海證券交易所網站辦理相關公告，同步於臺灣證券交易所發布重大訊息，除了簡單說明Asteelflash的資安事件公告，同時揭露更多相關資訊，包括已就該事件通報保險公司及當地相關政府部門，受影響系統也都已經恢復正常運作。</p> <p>對於集團內部的網路系統運作狀況，日月光投控也提出說明，指出環旭電子與AFG集團的網路系統是各自運作，因此這次事件不會影響到環旭電子的日常營運。</p> <p>接著，環旭電子也<a href="http://static.sse.com.cn/disclosure/listedinfo/announcement/c/new/2021-04-06/601231_20210406_3.pdf">於4月6日於上海證券交易所發布相關公告</a>，當中對於此事事件也有其他補充說明。例如，當時Asteelflash發現有部分的伺服器遭感染REvil勒索軟體，以及及時啟動資安事件回應下，為避免進一步傳播擴散，因此導致部分生產據點的產能受到影響，至於網路安全事件造成的直接與間接接損失，包括伺服器復原、停工與產品交付延遲，他們還在調查核對確認中。</p> <p>近年來REvil勒索軟體威脅越來越大，多起事件與之相關，Asteelflash Group這次事件發生於3月下旬，而在在3月19日，國外媒體Bleeping Computer才揭露宏碁傳出遭REvil勒索軟體攻擊，不過當時宏碁只說明有進行調查，並未坦承遭遇的就是REvil。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Asteelflash%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E5%85%AC%E5%91%8A20210402.jpg" style="width: 600px; height: 264px;" /></p> <blockquote><p>這起事件最早是Asteelflash Group（AFG）在4月2日於官方網站，發布資安事件公告，說明他們偵測到REvil勒索軟體攻擊，並說明資安事件應變作為，已經公布資安事件影響。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Asteelflash_%E6%97%A5%E6%9C%88%E5%85%89%E6%8A%95%E6%8E%A7%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E5%85%AC%E5%91%8A20210406.jpg" style="width: 600px;" /></p> <blockquote><p>在4月5日，日月光投控在臺灣證券交易所代子公司環旭電子公告其控股子公司Asteelflash Group網路安全事件，當中特別說明子公司環旭電子與AFG集團的網路系統是各自運作，明確指出不影響環旭電子的日常營運。</p> </blockquote> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Asteelflash_%E7%92%B0%E6%97%AD%E9%9B%BB%E5%AD%90%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E5%85%AC%E5%91%8A20210406(1).jpg" style="width: 600px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">到了4月6日，環旭電子在上海證券交易所發布這次資安事件的相關公告。</span></p> </blockquote> </div></div></div>
2021/4/7 22:18作者羅正漢https://www.ithome.com.tw/news/143692
VMware整合VCF和Tanzu兩大產品線，推出跨多雲授權新訂閱服務Cloud Universal
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定企業跨多雲與邊緣部署的態勢，VMware近日發布VMware Cloud多雲解決方案，來整合旗下兩大應用程式管理服務，包含容器應用平臺Tanzu，和混合雲平臺VMware Cloud Foundation（簡稱VCF）。</p> <p>這套新發布的VMware Cloud解決方案是一個分散式多雲平臺。介面看起來像是VMware自營的雲端環境，其實是整合多種可執行VMware應用程式管理服務的環境，包含了VMware Cloud on AWS和VMware Cloud on Dell EMC，還有執行VCF基礎架構的本地端資料中心，以及各個執行VCF基礎架構的公有雲環境，包括Azure、GCP和IBM雲等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%91.png" style="width: 600px; height: 306px;" /></p> <blockquote><p><em>VMware發布VMware Cloud多雲解決方案，整合旗下兩大應用程式管理服務，包含容器應用平臺Tanzu，和混合雲平臺VMware Cloud Foundation。圖片來源：VMware</em></p> </blockquote> <p>VMware產品和雲端服務營運長Raghu Raghuram表示，VMware Cloud是第一個針對傳統和現代化應用打造的平臺，希望讓企業在任何地方以同一套方法，執行傳統採VM部署的應用程式，以及基於K8s的容器化應用。</p> <p>為了將VMware Cloud解決方案涉及的授權整合到同一個機制中，VMware也推出新的訂閱服務Cloud Universal，讓企業購買單一種VMware基礎架構與服務的點數，就可依照自身需求，選擇將點數應用在VMware Cloud解決方案的本地端、雲端或是邊緣環境。Cloud Universal會先支援VCF的本地端部署，還有VMware Cloud on AWS和VMware Cloud on Dell EMC。</p> <h2><strong>購買本地端VCF點數可轉換至雲端使用</strong></h2> <p>企業可在點數有效期限內任何時間點，將未使用的本地端VCF點數轉換至VMware Cloud on AWS或VMware Cloud on Dell EMC使用。此外，新訂閱服務還利用Tanzu Standard版本內建了K8s，企業可在多雲環境中的任何地方部署和維運K8s。</p> <p>VMware雲端服務資深副總裁兼總經理Fidelma Russo表示，Cloud Universal服務鎖定3種需求，一是已採用混合雲架構的企業，想兼顧在本地端和雲端執行應用程式；第二是，正在推動上雲計畫的企業，搬遷應用上雲的同時，需兼顧在本地端執行應用；第三則是，業務具尖峰流量差異的企業，以便在尖峰時段，用於處理暴增的工作負載量。</p> <p>搭配新訂閱服務，VMware還推出Cloud Console入口網站，提供各環境端到端的整合式控制臺。企業可以藉由這個單一平臺，配置、監控與管理所有VMware環境的資源，還有支付Cloud Universal服務點數，來開通訂閱服務所支援產品的部署。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(36).png" style="width: 600px; height: 339px;" /></p> <blockquote><p><em>企業可從Cloud Console入口網站監控和管理VMware Cloud基礎架構的環境。 <span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">圖片來源：VMware</span></em></p> </blockquote> <h2><strong>推應用現代化評估服務App Navigator，由Tanzu技術人員協助企業訂定應用翻新策略</strong></h2> <p>VMware看好企業應用現代化的評估需求，因此，這次還推出App Navigator服務，可提供企業評估整體應用程式資產的現況，再根據應用程式的價值，來排定應用程式現代化工程的優先順序。</p> <p>VMware目前會安排K8s產品線Tanzu實驗室的人員，擔任應用現代化工程的諮詢專家，並根據每個應用程式的業務及IT目標，來協助企業訂定應用現代化的策略和推動路徑，不過，VMware未透露有多少技術支援人力。</p> <p>Cloud Console和App Navigator目前都已推出，而Cloud Universal服務目前則僅在英語系國家及地區上市，預計在VMware 2022財年下半年於日本推出。VCF Subscription目前只透過Cloud Universal提供，預計會在VMware 2022財年度第一季供企業轉換點數至VMware Cloud on AWS，接著，再開放轉換點數到VMware Cloud on Dell EMC。VMware表示，目前臺灣企業已可購買新訂閱服務，只是新產品現在只提供英文產品介面，以美元計價。</p> <p>VMware臺灣副總經理暨技術長吳子強坦言，Cloud Universal解決不了上雲法規限制的問題，也不是上雲觀望者現階段最需要的服務，這個服務鎖定的是企業自身資料中心容量已滿，正在選擇公有雲環境或在地VCP業者環境間猶豫的企業。文⊙黃郁芸</p> </div></div></div>
2021/4/7 20:18作者黃郁芸https://www.ithome.com.tw/news/143689
Fintech周報第178期：中國信託銀行聯手程澈科技推新型態信貸商品，引用社群銷售交易數據建立社群賣家信評模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0403</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～0409</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中信銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 社群銷售數據 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸產品 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">中國信託銀行聯手程澈科技推新型態信貸商品，引用社群銷售交易數據建立社群賣家信評模型</span></strong><br /><span style="font-size: 14pt;">消費者的購物習慣不只轉向電商，同時，也朝社群平臺發展，不少賣家在社群平臺販賣商品，消費者也會直接在社群平臺下單購買。鎖定社群平臺購物市場，中國信託銀行（簡稱中信銀行）近期宣布與程澈科技公司合作，將推出「賣家貸財金」線上申貸服務，以及「社群購物Pay」金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">中信銀行發現，有6成5的社群賣家是自行代墊貨款，經常有資金週轉需求，卻因為難以提供銀行認可的財力證明，無法爭取優惠利率及快速取得資金。因此，預計在今年Q3推出線上申貸服務，讓賣家使用社群銷售交易數據線上申貸。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">未來，經由賣家授權使用Facebook、Line、蝦皮及Telegram等社群銷售交易數據，該申貸服務即可運用程澈科技的電商銷售資料庫，結合中信銀行研發的大數據模型，並透過AI自動徵審技術，中信銀行表示，最快3分鐘就能核貸撥款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">此外，中信銀行將在今年6月推出社群購物Pay服務，目的在解決買賣雙方付款與對帳困擾。中信銀行解釋，以往，賣家在社群平臺販賣商品，消費者則在留言處以文字留言下單，但，當消費者轉帳後要回報時，賣家還得逐一核對訂單與付款記錄，過程是耗時費力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">此次，中信銀行是藉由程澈科技的社群賣家系統推出社群購物Pay服務，透過API串接，讓消費者結帳時，可選擇以中信Home Bank App或中信銀行網銀付款，系統即會自動帶入轉帳資訊，並由程澈科技系統自動對帳、即時更新訂單狀態，賣家可即時收款、無須逐一查核訂單。中信銀行宣稱，最快10秒可完成轉單。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Z Venture Capital </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 日本企業創投 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">日本雅虎與Line企業創投事業正式整併，金融科技為聚焦投資領域之一</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本雅虎（Yahoo! Japan）母公司Z Holdings（簡稱ZHD集團）與Line，在今年3月初完成整併，並過渡到ZHD集團的新組織架構。ZHD集團更在4月1日宣布，將子公司YJ Capital（YJC）與Line Ventures這兩個企業創業投資事業整併，YJC將爲整併後的存續公司，並更名為Z Venture Capital（簡稱ZVC），同時正式開始營運。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">ZVC將成立擁有300億日圓資金的 ZVC 1 Investment Partnership基金，成為日本規模數一數二的企業創投。此基金將主要用於投資日本、韓國、美國、中國及東南亞等全球市場標的。ZVC表示，將投資醫療保健、網路安全和B2B軟體等領域，以及有助ZHD集團3大本業，包括商務、媒體與金融科技發展的機會。此外，ZVC的投資產業不限，但，將策略性地聚焦在消費性網路、電商、金融科技、虛實融合或移動產業，同時，分析美國等先進市場的AI、機器人、深度科技（Deep tech）、區塊鏈等技術發展。<a href="https://www.z-holdings.co.jp/en/pr/press-release/2021/0401/"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20612%20-%20Z%20Holdings%20Announces%20Merger%20of%20YJ%20Capital%20and%20LINE%20Ventures%20to%20Form%20Z_%20-%20www_z-holdings_co_jp.png" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Bank </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣第2家純網銀開業倒數，Line Bank預計4月下旬對外營運</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Bank（連線銀行）自今年2月4日取得金管會核發的純網銀營業執照後，已在3月24日展開為期4周的內部試營運，更在4月6日宣布，進入開行倒數的階段，預計15天後，也就是4月21日開行。甚至，Line Bank已開始藉由通訊軟體Line啟動官方帳號好友招募活動，民眾在一定條件下，比如在指定期間內成功在Line Bank開戶，且開戶申請時同意綁定Line帳號與Line Pay帳號等任務，就能獲得限量禮物。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Bank開業初期，將提供存款、轉帳、簽帳金融卡、個人信用貸款等消費金融服務。Line Bank總經理黃以孟表示，Line Bank期待利用跨界整合與生態圈資源，打造符合客戶生活場景的服務，營造友善、親切、有趣的金融服務體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%20Line%20Bank_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Line%20Bank.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 硬體錢包 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">駭客假冒Trezor硬體錢包App，盜走至少8名用戶加密貨幣資產</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">華盛頓郵報近期踢爆數起以偽造的硬體錢包App，盜走用戶加密貨幣的事故，駭客假冒的品牌為捷克的硬體錢包製造商Trezor。Trezor本身並未發表任何的行動程式；然而，駭客卻在App Store與Google Play上出版了名為Trezor的行動程式，誘導使用者下載，並要求使用者輸入種子詞（Seed Phrase），進而將受害者錢包中的加密貨幣搜括一空。該程式同時登上了App Store與Google Play，在兩個程式市集的下載量都超過1,000次，且至少有8名受害者。其中一名受害者遭竊價值60萬美元的17.1個比特幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">雖然，Google或蘋果都在幾天內就將詐騙的Trezor程式下架，並將開發者停權，但已有超過2,000名用戶下載。幾名受害者都向蘋果投訴，卻得到蘋果不對此負責的答案，蘋果則向華盛頓郵報說明，此一假冒的Trezor程式在提交時說自己是加密程式，可用來加密iPhone檔案及儲存密碼，並成功上架，但後來卻逕行將內容更改為加密貨幣錢包。<strong><a href="https://www.ithome.com.tw/news/143582">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 一鍵調額 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 非約定轉帳 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台北富邦銀行推出非約定轉帳一鍵調額新功能</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，民眾使用網路銀行或行動銀行App等通路進行非約定轉帳交易，皆設有轉帳的額度限制，多在單筆新臺幣5萬元、單日10萬元、單月20萬元左右，銀行顧客一旦有較大筆的資金往來需求，要調高非約定轉帳限額時，多數銀行規定得臨櫃辦理，也有個別銀行可持金融卡到該行ATM機臺操作，或自行準備晶片卡讀卡機完成讀卡後才能進行，對大眾來說都不夠便利。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了解決顧客轉帳上的痛點，台北富邦銀行（簡稱北富銀）針對非約定轉帳交易，開發「一鍵調額」新功能，用戶進入北富銀行銀App後，點選提高轉帳額度就能完成申請，調高額度會在隔日生效，轉帳限額提高後單筆限額為15萬元、單日限額為30萬元、當月限額則為80萬元。用戶若想將額度調回原本限額，則在申請調整後可即時生效。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%8C%97%E5%AF%8C%E9%8A%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PayPal </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">PayPal開始接受美國用戶以加密貨幣付款，且不收取任何手續費</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">繼去年底開放用戶持有及買賣加密貨幣之後，PayPal近期發表了Checkout with Crypto功能，將允許美國用戶以加密貨幣付款，現在全球已有數百萬家線上商店接受加密貨幣，且估計數量會日益增加。目前PayPal所支援的加密貨幣包括比特幣（Bitcoin）、以太幣（Ethereum）、比特幣現金（Bitcoin Cash）與萊特幣（Litecoin），當用戶的PayPal錢包中含有足夠支付該筆消費的加密貨幣時，在結帳時就會自動出現在交易選項中，一筆交易只能選擇以一種加密貨幣付款。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Checkout with Crypto將根據PayPal所訂定的匯率轉換成美元以進行交易，且PayPal不收取任何的手續費。PayPal執行長Dan Schulman表示，隨著愈來愈多人採用數位支付及數位貨幣，Checkout with Crypto致力於推動加密貨幣成為主流支付選項，此外，讓加密貨幣能夠用來於全球進行購買也可促進數位貨幣的普及。<strong><a href="https://www.ithome.com.tw/news/143561">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_PayPal_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_PayPal.jpg" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Clubhouse </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Stripe </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">社交語音平臺Clubhouse與Stripe合作發表線上支付功能</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">上線不到一年的語音社交平臺Clubhouse，因聚集了科技巨頭的參與，很快就成為炙手可熱的服務，該平臺在4月5日發表了新的Clubhouse Payments支付功能，與線上支付平臺Stripe合作，讓Clubhouse用戶可付款給該平臺上的創作者。該平臺在今年3月中旬打造了「創作者優先」（Creator First）的加速計畫，以扶植該平臺的創作者，包括幫創作者建立社群，設計服務，推廣內容，甚至還提供免費的設備與每月津貼，而Clubhouse Payments旨在於替創作者帶來收入。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Clubhouse表示，即日起所有的使用者都能透過Stripe平臺付款給創作者，但現在仍在試行階段，只有少數的創作者能收到款項。Clubhouse用戶只要點選創作者的檔案，再點選「寄錢」（Send Money），就能輸入使用者想要支付的數目，系統在用戶首次付款時會詢問信用卡資訊。此外，目前Clubhouse與Stripe並未向使用者收取手續費，因此創作者將得到全額的款項。<strong><a href="https://www.ithome.com.tw/news/143641">（詳全文）</a></strong></span></p> <p><span style="vertical-align: top;">圖片來源／</span>Z Holdings<span style="vertical-align: top;">、</span>Line Bank<span style="vertical-align: top;">、</span>台北富邦銀行、PayPal<br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><a href="https://www.sfb.gov.tw/ch/home.jsp?id=2&parentpath=0&mcustomize=news_view.jsp&dataserno=202103230002&dtable=News"><strong>金管會開放經核准辦理證券業務相關的金融科技創新實驗申請人，可申請改制許可為證券商</strong></a><br /><strong style="vertical-align: top;">2. </strong><strong>桃園捷運、高雄YouBike 2.0導入Line Pay服務</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年4月</strong></p> </div></div></div>
2021/4/7 18:16作者李靜宜https://www.ithome.com.tw/news/143688
AWS程式碼導師服務Amazon CodeGuru大幅降價
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS發布其程式碼導師服務<a href="https://aws.amazon.com/tw/blogs/aws/amazon-codeguru-reviewer-updates-new-pricing-model-and-python-support-in-ga/">Amazon CodeGuru兩項更新</a>，第一是使用全新且更容易預測價格的計價模型，該模型根據儲存庫大小來制定每月的固定費率，價格最多可降低達90％，另外，去年底AWS預覽CodeGuru對Python的支援，也進入正式版本，除了提供更廣泛的推薦覆蓋之外，Python偵測器也有重要更新。</p> <p>Amazon CodeGuru是利用機器學習以及自動推理技術，來提供程式碼建議，自動審查程式碼來提升程式碼品質，用戶可以利用CodeGuru Reviewer來檢測難以發現的程式碼缺陷和錯誤，也能使用CodeGuru Profiler根據即時資料，微調應用程式的效能。</p> <p>AWS提到，CodeGuru從2020年6月正式上市，這期間他們聽到許多用戶的回饋，因此決定對定價進行變動，使企業可以在內部更大規模地採用Amazon CodeGuru，同時也增加CodeGuru語言覆蓋範圍，使其能找出更多程式碼問題。</p> <p>CodeGuru Reviewer讓用戶可以對GitHub、GitHub Enterprise、AWS CodeCommit或Bitbucket儲存庫進行完整掃描，另外，在開發者每次提交拉取請求時，CodeGuru Reviewer也都會掃描新的程式碼，以註解的方式提供改進建議。</p> <p>過去CodeGuru Reviewer的計價方式是每100行程式碼0.75美元，而新的價格計算方法，是根據儲存庫總大小，支付一個固定的月費，所有連接的儲存庫的前10萬行程式碼，審查費用為每月10美元，每增加10萬行程式碼，多付30美元。程式碼的行數僅計算儲存庫中最大的分支，而且空行和註解都不算在內。</p> <p>AWS表示，這不只讓價格計算更可預測，而且也簡化在組織不同團隊間使用CodeGuru Reviewer的方式。用戶依然可以按需對儲存庫進行掃描，並且對每次拉取請求進行增量審查，每月的費用，也包含了增量審查，以及每月2次的完整掃描，而額外的完整掃描，每10萬行程式碼的費用也為10美元。</p> <p>AWS以不同規模的儲存庫試算新價格的費用，具有15萬行程式碼的中型儲存庫，月費率會以程式碼行數四捨五入20萬行計算，每月用戶需要對前10萬行程式碼，支付10美元的掃描費用，以及支付額外的10萬行程式碼掃描費用30美元，並且能夠免費使用2次完整的儲存庫掃描服務。</p> <p>官方提到，根據他們的計算，絕大多數的用戶，都會有極可觀的成本降低。除非用戶具有極端的完整掃描需求，一天需要執行多次完整儲存庫掃描，否則大多數用戶10萬行程式碼的小型儲存庫，每月都只需要支付10美元。</p> <p>Amazon CodeGuru另一項更新，則是CodeGuru Reviewer正式提供對Python的支援，透過建議資料結構和並行性最佳化，來改進Python應用程式，供用戶以Python最佳實踐，來操作流程控制、錯誤處理和標準函式庫，另外，也提供科學和數學最佳運算，還有AWS最佳使用建議。</p> <p>在新的發布中，AWS提高了偵測器的覆蓋範圍和精準度，偵測器整合了許多Python最佳實踐程式開發方法，能夠協助開發者避免安全漏洞、效能問題和一般性錯誤。現在資源洩漏偵測器也獲得改進，可以更廣泛地找出潛在資源洩漏的問題，像是忘記關閉的Socket等這種不會立刻產生問題，但是以長時間來看，可能會造成系統緩慢或是崩潰的情況。</p> <p>另外，AWS還新增了可維護性偵測器，提高程式碼的可閱讀和可維護性，開發者可以快速地開發程式碼雛形，其中可能存在一個超過50行程式碼的函式，用來處理輸入驗證和資料準備，還使用了一些API呼叫，最終將資料寫入到磁碟中，而可維護性偵測器能夠提供程式碼重構建議，將其分割為較小，可重複使用且鬆耦合的函式，方便程式碼測試和維護。最後一個更新則是新的Python輸入驗證偵測器，能夠協助開發者對程式碼功能或是類別，提供額外的輸入驗證保護。</p> <p>雖然CodeGuru Reviewer已經正式支援Python，但CodeGuru Profiler則還在預覽階段，AWS提到，他們會持續發布更多新的偵測器，並擴展支援的程式語言。</p> </div></div></div>
2021/4/7 16:46作者李建興https://www.ithome.com.tw/news/143676
SAP警告駭客正在攻擊本地部署系統漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.sap.com/2021/04/sap-onapsis-application-cyber-threat/" target="_blank">SAP</a>與安全公司<a href="https://onapsis.com/active-cyberattacks-mission-critical-sap-applications" target="_blank">Onapsis</a>周二發出聯合安全公告，警告SAP之前已經修補的漏洞，近日分別發生自動化惡意程式及人為操作的攻擊，影響企業自行維護或外部代管的SAP系統。</p> <p>SAP和Onapsis觀察到網路上有300多件自動化程式，利用7種攻擊管道針對未修補的SAP系統發動攻擊，以及100多道人為操作的連線活動，後者涉及多個駭客組織。安全廠商警告，證據顯示駭客具備高階的領域知識（domain knowledge），包括能在攻擊後安裝SAP修補程式。</p> <p>7個攻擊管道涉及6項SAP舊有漏洞，包括CVE-2016-3976、CVE-2020-6287（NetWeaver）、CVE-2020-6207，CVE-2010-5326、CVE-2016-9563、CVE-2018-2380以及暴力破解密碼，使攻擊者得以存取或攻擊SAP應用。其中，CVE-2010-5326、CVE-2016-9563，以及CVE-2018-2380，可讓駭客得以在OS層執行惡意程式，而CVE-2016-3976和CVE-2020-6207則可造成攻擊者橫向移動到其他主機。</p> <p>成功開採漏洞可能導致駭客接管SAP應用程式，繞過一般的安全控制，竊取重要資料、發動勒索軟體攻擊，擾亂甚至中斷系統運作，或直接勒索金錢。</p> <p>這些攻擊影響本地部署或由第三方業者代管SAP系統的客戶，但由SAP代管的雲端應用則不受影響。此外，SAP本身的IT系統也安然無恙。所有遭到鎖定的SAP漏洞都已經有修補程式。</p> <p>Onapsis還發現，在SAP釋出修補程式72小時內即已被鎖定，此外，未修補的SAP雲端應用在IaaS上線不到3小時就被駭入。</p> <p>不過SAP和Onapsis又表示，目前尚未發現有任何已知的客戶資料外洩與之「直接相關」，但是他們發現仍有許多企業尚未修補。</p> <p>SAP和Onapsis也和美國國土安全部、網路安全暨基礎架構安全署（CISA）、德國聯邦網路安全管理署合作發出公告，呼籲企業用戶應立即行動，安裝修補程式及做好安全組態，並執行入侵評估檢查。</p> </div></div></div>
2021/4/7 17:15作者林妍溱https://www.ithome.com.tw/news/143685
新仇舊恨？Google、Alphabet財務系統將從甲骨文轉為SAP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國最高法院判決Google贏得與甲骨文的Java 10年官司後，<a href="https://www.cnbc.com/2021/04/05/google-will-stop-using-oracle-finance-software-switch-to-sap.html" target="_blank">CNBC報導</a>，Google及母公司Alphabet將把財務系統由甲骨文（Oracle）搬到SAP上。</p> <p>消息人士指出，Google本周發出員工信件公告，Google、Alphabet使用的甲骨文財務系統（Oracle Financial）5月將換成SAP。不過這次移轉只會影響財務系統，不影響其他內部應用系統。</p> <p>SAP則向CNBC證實，Alphabet將在Google Cloud部署SAP S/4HANA以支援財務應用。</p> <p>這次搬移應該和<a href="https://www.ithome.com.tw/news/143636" target="_blank">本周Google贏得和甲骨文間的Java官司</a>無關。美國最高法院本周判決Google Android之中使用Java SE API為合理使用，並不違反版權法。</p> <p>另一方面，<a href="https://www.zdnet.com/article/google-migrates-from-oracle-financial-software-to-sap/" target="_blank">Google也對ZDNet表示</a>，Google作為企業客戶把甲骨文財務系統換成SAP的決定，也和甲骨文之間的競爭無關。</p> <p>事實上，甲骨文和SAP同為ERP或CRM等應用軟體大廠，兩者之間的競爭關係更可能導致客戶移轉。</p> <p>不過Google和甲骨文的確在雲端市場競爭愈烈。作為Google的競爭者，甲骨文拒絕認證資料庫Oracle Database執行在Google雲平臺上，表示Oracle Database無法搬到Google Cloud上。為此，Google兩年前推出了<a href="https://cloud.google.com/solutions/migrate-oracle-workloads?hl=zh-tw" target="_blank">Bare Metal Solution</a>，可讓Google雲端客戶執行Oracle Database。</p> <p>不過Google和甲骨文產品欠缺相容認證，仍對Google Cloud爭取大型企業客戶造成阻礙。消息人士指出，這也促使Google雲端策略更著重部署SAP，包括應用軟體或資料庫，例如今年初Google推出SAP裸機方案，可將大規模SAP工作負載轉移到Google雲端。</p> <p>另一雲端大廠AWS的母公司Amazon，也正持續擺脫有競爭關係的甲骨文資料庫軟體。Amazon數年前開始逐步從Oracle系統移出，轉移到自家雲端資料庫。<a href="https://www.ithome.com.tw/news/133632" target="_blank">2019年10月Amazon宣布</a>消費業務部門正式關掉最後一臺甲骨文資料庫系統，全數改用AWS雲端資料庫。</p> </div></div></div>
2021/4/7 15:57作者林妍溱https://www.ithome.com.tw/news/143673
Signal開始測試加密貨幣支付系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>通訊服務Signal宣布開始在其Beta版本測試點斷點支付系統，這個新的支付系統被稱為<a href="https://signal.org/blog/help-us-test-payments-in-signal/">Signal支付（Signal Payments）</a>，讓用戶能像是接受或是傳送訊息一樣，以高隱私性發送，並從其他聯絡人收取資金，目前這項支付功能僅先對英國地區用戶開放。</p> <p>Signal官方提到，他們希望Signal的支付功能除了能運作快速之外，也要能在行動裝置上保持隱私性。因此Signal決定增加對MobileCoin的支援，MobileCoin是一個注重隱私的支付網路，並且擁有自己的加密貨幣MOB，而Signal支付可以將MobileCoin錢包連結到Signal應用程式中，使得用戶可以利用簡單的介面，向聯絡人發送和收取金錢，也能追蹤餘額和查詢交易紀錄。</p> <p>Signal支付隱私的重點，在於讓用戶能夠掌握所有資料，MobileCoin的設計，使得Signal無法存取用戶餘額、完整的交易紀錄和資金，而且當用戶想要切換使用其他應用程式或服務時，也可以隨時轉移資金，官方提到，他們即將開放用戶在FTX或是其他交易所交換MOB。</p> <p>目前Signal支付先從英國開始測試，但官方提到，隨著他們獲得更多的回饋，會逐漸擴大測試的範圍。</p> </div></div></div>
2021/4/7 16:19作者李建興https://www.ithome.com.tw/news/143672
4月Android更新讓Pixel 5效能大增逾30%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Google於今年4月更新Pixel手機的Android 11之後，即有用戶發現該更新讓Pixel 5效能大增30%~50%，不過，外界認為這很可能只是Google的亡羊補牢罷了。</p> <p><a href="https://source.android.com/security/bulletin/2021-04-01" target="_blank">Google是在4月5日釋出Android安全更新</a>，同時針對Pixel手機展開功能更新與臭蟲修補，後者鎖定了採用Android 11的Pixel 3~Pixel 5手機，改善的項目涵蓋相機、連結、效能、系統與系統介面等。</p> <p>其中，效能的改善只適用於5G版的Pixel 4a與Pixel 5，針對特定繪圖密集的程式與遊戲進行效能的最佳化，而外界認為這便是促使Pixel 5效能大躍進的主因。</p> <p><a href="https://twitter.com/suka_hiroaki/status/1379153855024226304" target="_blank">奧地利媒體Der Standard編輯</a>Andreas Proschofsky發現，跟3月的更新相較，在部署4月更新之後，Pixel 5的效能提升了30~50%。<a href="https://twitter.com/andreif7/status/1379143336943058952" target="_blank">硬體評論媒體Anandtech的編輯</a>Andrei Frumusanu也證實了此事，指出Pixel 5更新後的效能基本上是半年前的一倍，趕上或甚至優於其它採用Snapdragon 765G晶片的手機。</p> <p>Google是<a href="https://www.ithome.com.tw/news/140312" target="_blank">在去年10月發表</a>5G版的Pixel 4a與Pixel 5，這兩款手機皆內建<a href="https://www.ithome.com.tw/news/139883" target="_blank">同年9月釋出的Android 11</a>，<a href="https://www.xda-developers.com/google-pixel-5-massive-gpu-performance-gains-april-2021-update/" target="_blank">XDA則報導</a>，當時就有一些使用者發現在安裝了Android 11之後，Pixel手機的繪圖效能評測大幅下滑，且Pixel 5的效能也遠低於其它配備Snapdragon 765G晶片的手機，使得外界相信罪魁禍首就是Android 11。</p> <p>儘管<a href="https://hothardware.com/news/android-11-performance-degradation" target="_blank">Android 11似乎也影響了其它Pixel手機的效能</a>，但4月更新在效能上的改善，只支援5G版Pixel 4a與Pixel 5。</p> </div></div></div>
2021/4/7 13:40作者陳曉莉https://www.ithome.com.tw/news/143667
Amazon創辦人貝佐斯蟬聯全球首富，Tesla創辦人馬斯克緊追在後
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《富比士》（Forbes）雜誌於本周二（4/6）公布了第35屆的全球富豪排行榜（<a href="https://www.forbes.com/billionaires/" target="_blank">The World's Billionaires）</a>，今年總計有2,755名富豪上榜，榜首由Amazon創辦人暨執行長貝佐斯（Jeff Bezos）蟬聯，他的身價高達1,770億美元，而特斯拉與SpaceX創辦人馬斯克（Elon Musk），則以1,510億美元排名第2。</p> <p>全球富豪排行榜上的前10名中，有7名來自科技產業，除了貝佐斯與馬斯克之外，還有位居第四名的微軟創辦人比爾蓋茲（Bill Gates），身價為1,240億美元，排名第五的臉書創辦人祖克柏（Mark Zuckerberg），擁有970億美元的身價，甲骨文創辦人Larry Ellison以930億美元排名第七，Google的兩名創辦人Larry Page與Sergey Brin，則以915億美元與890億美元分居8、9名。</p> <p>前十名中最受矚目的是馬斯克，他的財富因特斯拉股價的持續上漲而快速增加，從去年的第31名快速竄升到今年的第2名，還曾在今年1月一度超越貝佐斯成為榜首。</p> <p>今年富豪排行榜上2,755名富豪的總資產為13.1兆美元，當中有1,975名為白手起家的創業者，有328名為女性。而亞太地區的富豪人數為1,149名、比例居全球之冠，美國富豪有724名，歐洲則有628名。</p> <p>另一方面，臺灣進入該排行榜的前4名富豪皆為科技產業，包括鴻海集團創辦人郭台銘的70億美元身價，廣達集團創辦人林百里的53億美元，國巨董事長陳泰銘的51億美元，以及日月光集團董事長張虔生的50億美元。</p> <p>該排行榜是《富比士》根據今年3月5日的股票價格，來計算這些富豪的身價，未來他們的身價與排名也將跟著股價的漲跌而有所起落。</p> </div></div></div>
2021/4/7 14:01作者陳曉莉https://www.ithome.com.tw/news/143669
資安一周第140期：臉書5億筆用戶個資流落於駭客論壇。美國政府要求聯邦政府機關清查ProxyLogon漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">4/1-4/7 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃社群網站</strong></span></h3> <h2><strong style="vertical-align: top;">臉書驚傳逾5億用戶個資流落駭客論壇</strong></h2> <p>繼2018年的劍橋分析（Cambridge Analytica）個資醜聞後，臉書再傳出大量用戶個資外洩的情形。根據新聞網站Business Insider報導，威脅情報公司Hudson Rock技術長Alon Gal於4月3日，表示他在駭客論壇看到有人兜售5.33億筆臉書用戶個資，這些資料涵蓋用戶電話、姓名、生日、住址，以及個人簡歷，受害者遍及106個國家。</p> <p>經該新聞網站驗證，這些是真實且有效的資料，當中美國用戶有3,200萬筆，英國用戶占1100萬筆，印度則為600萬筆。甚至還有一批臺灣用戶個資，多達73萬多筆。</p> <p>對此臉書發言人Liz Bourgeois解釋，臉書已在2019年接獲資料外洩的通報，該公司也已在同年8月發現並解決問題。<strong><a href="https://www.ithome.com.tw/news/143631">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/140-1-FB533m-leakage.png" style="width: 400px; height: 175px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Alon Gal</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃ProxyLogon</strong></span></h3> <h2><strong style="vertical-align: top;">針對Exchange重大漏洞，美國政府二度發布緊急指令，要求聯邦單位限期清查</strong></h2> <p>在微軟3月推出修補程式後，Exchange重大漏洞「ProxyLogon」仍餘波盪漾，對此，美國網路安全暨基礎架構安全管理署（CISA）於3月31日，發布補充指令，要求美國聯邦政府部門全面清查，Exchange伺服器是否存在惡意程式或是攻擊活動，並於4月5日午時12時前回報結果。</p> <p>除了檢測是否遭到攻擊之外， CISA也要求各部會於6月28日之前，進行安全強化，包括升級Exchange、作業系統、韌體，以及安裝防毒軟體、啟用防火牆及事件記錄，並確實檢查帳號、角色、群組權限等。<strong><a href="https://www.ithome.com.tw/news/143616">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃SSL VPN</strong></h3> <h2><strong style="vertical-align: top;">美國政府警告Fortinet SSL VPN漏洞疑遭國家駭客濫用</strong></h2> <p>前2年Fortinet的SSL VPN設備重大漏洞，近期又傳出可能有國家級駭客用於發動攻擊。美國聯邦調查局（FBI）及網路安全暨基礎架構安全管理署（CISA）聯手，於4月2日發出公告，表示他們觀察到APT組織正在掃描特定連接埠，尋找存在CVE-2018-13379漏洞的Fortinet SSL VPN裝置，並進行列舉分析，以便濫用CVE-2019-5591和CVE-2020-12812漏洞，且有多家政府機關、商業組織，以及ISP遭到鎖定。<strong><a href="https://www.ithome.com.tw/news/143629">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃SolarWinds</strong></span></h3> <h2><strong style="vertical-align: top;">受SolarWinds供應鏈攻擊波及，美國土安全部前任高層信箱遭到駭客存取</strong></h2> <p>自2020年12月被揭露的SolarWinds攻擊事件，美國聯邦政府公布9個部會受害，但受到影響的程度為何？根據美聯社3月29日報導，駭客已存取前國土安全部高層官員的信箱，川普時期的代理國土安全部長Chad Wolf，以及負責追查外國政府威脅的網路安全官員都是受害者，至於駭客取得的情報有多少價值？目前還不得而知。<strong><a href="https://www.ithome.com.tw/news/143550">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃DDoS攻擊＃雙重勒索</strong></h3> <h2><strong style="vertical-align: top;">博奕網站遭勒索式DDoS攻擊，攻擊流量為歷年來第3大</strong></h2> <p>資安廠商Akamai近期提出警告，今年DDoS攻擊的規模擴大，而且手法也與過往有所不同。該公司指出，至今6起大規模DDoS攻擊中，有3起發生於2月，當月最嚴重為歐洲博奕網站的事故，該網站遭到勒索軟體駭客發動824Gbps流量攻擊，規模為歷年來第3大。</p> <p>而除了攻擊流量規模的增加，Akamai揭露的新攻擊手法也相當值得重視，包括攻擊管道為33埠或DCCP協定，試圖繞過TCP及UDP檢查。該公司發現，已有用戶被鎖定超過10個IP位址，而且，駭客從不同管道接連發動DDoS攻擊。<strong><a href="https://www.ithome.com.tw/news/143615">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/140-2-DDoS-Gbps.png" style="width: 400px; height: 223px;" /></p> <p><span style="color:#808080;">圖片來源：Akamai</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃程式碼儲存庫＃挖礦攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">駭客濫用GitHub Actions發動挖礦攻擊</strong></h2> <p>程式碼儲存庫提供的CI/CD服務，竟然變成駭客用來挖礦的工具！最近陸續有開發者發現，有人濫用GitHub Actions，透過對合法的GitHub儲存庫提出Pull Request的要求，讓GitHub建立虛擬機器來讀取惡意分支的程式碼，進行挖礦，相關手法至少從2020年11月出現，攻擊過程中，無需原儲存庫的所有者核可。所幸沒有GitHub用戶受到影響，對此該儲存庫平臺已展開調查。<strong><a href="https://www.ithome.com.tw/news/143399">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃程式碼儲存庫、開發安全</strong></span></h3> <h2><strong>PHP將儲存庫遷至GitHub，原因是有人冒用核心開發人員身分提交惡意內容</strong></h2> <p>PHP在3月28日發布公告，指出有人以兩位核心開發人員──Rasmus Lerdorf和Nikita Popov的名義，提交兩次惡意內容，並推送至PHP原始碼儲存庫（php-src），他們認為，應是git.php.net伺服器被滲透，而非個人的Git帳號被入侵。</p> <p>目前PHP還在調查，不過，他們決定停止git.php.net 伺服器的服務，並將先前作為鏡像儲存的GitHub當作正式伺服器，之後所有的變更，將直接推送至GitHub。<strong><a href="https://www.ithome.com.tw/news/143543">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/140-3-PHP-GitHub.png" style="width: 400px; height: 226px;" /></p> <p><span style="color:#808080;">圖片來源：PHP</span></p> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃Docker ＃挖礦攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">30個Docker映像檔被爆含有挖礦軟體，已被下載2千萬次</strong></h2> <p>在2019年，Palo Alto Networks的研究團隊Unit 42，曾揭露新型Graboid挖礦綁架蠕蟲使用容器傳播，並有多個有害Docker映像檔被下載破萬次，近日他們更是指出，Docker Hub存在30個有害容器映像檔，並已經被下載超過2000萬次，估計產生價值超過20萬美元的加密貨幣。</p> <p>由於研究人員只是利用加密貨幣的錢包位址關聯來分析，該公司認為實際情況可能更嚴重。<strong><a href="https://www.ithome.com.tw/news/143546">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Npm套件Netmask遭爆含有重大漏洞</strong></h2> <p>一群資安研究員揭露，熱門Npm套件Netmask存在重大漏洞CVE-2021-28918，一旦遭濫用，攻擊者就能透過看起來像內部環境的IP位址，來存取外部IP位址，進而下載惡意檔案，或是可能衍生出伺服器端請求偽造（SSRF），以及遠端文件包含（RFI）等攻擊。<strong><a href="https://www.ithome.com.tw/news/143516">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路詐騙</strong></span></h3> <h2><strong style="vertical-align: top;">趨勢科技、警政署、消基會揭露2021年第1季3大類型詐騙手法，呼籲民眾留意</strong></h2> <p>網路詐騙日益氾濫，民眾一不小心就有可能受騙，對此，趨勢科技於4月1日，聯合內政部警政署與消費者文教基金會，公布2021年第1季臺灣最氾濫的詐騙手法，呼籲民眾要積極培養正確的網路使用觀念，以及運用相關工具來加以查證。</p> <p>這些常見的手法，包含了投資型詐騙、假冒金融機構的釣魚簡訊詐騙，以及藉由限時分享假貼圖騙取個資等。警政署也公布統計數據，他們發現，2021年前3個月全臺已發生超過3,704件詐騙案，其中的假投資詐騙最為嚴重，總損失金額近3億元。<strong><a href="https://www.trendmicro.com/zh_tw/about/newsroom/press-releases/2021/2021-04-01.html">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/143581">勒索軟體活動更加猖獗，WannaCry死灰復燃</a><br /> ●<a href="https://www.ithome.com.tw/news/143580">北韓駭客以徵才名義攻擊資安研究員</a><br /> ●<a href="https://www.ithome.com.tw/news/143593">近2年有8成企業經歷韌體攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/143587">美戰略司令部官方推特帳號遭幼兒接管發文</a></h3> </div></div></div>
2021/4/7 10:24作者周峻佑https://www.ithome.com.tw/news/143662
加密貨幣交易平臺Coinbase今年首季獲利超越2020全年表現
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>準備在今年4月14日上市的加密貨幣交易平臺Coinbase，於本周公布今年第一季財報，顯示該平臺在第一季締造了18億美元的營收，淨收入介於7.3億美元至8億美元之間，不管是營收或淨收入都超越了去年一整年的表現。</p> <p>Coinbase成立於2012年，迄今已於32個國家提供加密貨幣交易服務，該平臺支援15種區塊鏈協定與逾90種加密貨幣的交易或託管服務，主要的營收來源為交易手續費，占該平臺總營收的96%。</p> <p>在2019年依然處於虧損狀態的Coinbase，去年締造了13億美元的營收與3.2億美元的淨收入，隨著加密貨幣的交易持續熱絡，Coinbase光是今年第一季就有18億美元的營收與超過7.3億美元的淨收入。</p> <p><a href="https://investor.coinbase.com/news/news-details/2021/Coinbase-Announces-First-Quarter-2021-Estimated-Results-and-Full-Year-2021-Outlook/default.aspx" target="_blank">根據Coinbase的統計</a>，該平臺現有5,600萬名用戶，每月的交易用戶數為610萬，平臺上的資產為2,230億美元，約占整體加密資產市場的11.3%，其中有1,220億美元的資產來自各個機構。</p> <p>Coinbase即將在今年4月14日採直接上市模式，登上美國那斯達克（Nasdaq）股市，讓市場投資人決定Coinbase的價值，其股票代號為COIN。</p> </div></div></div>
2021/4/7 12:56作者陳曉莉https://www.ithome.com.tw/news/143665
微軟Azure資料中心將測試浸沒式伺服器冷卻技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.microsoft.com/innovation-stories/datacenter-liquid-cooling/" target="_blank">微軟本周表示</a>，將從華盛頓州的一座Azure資料中心開始，測試新式的浸沒式伺服器冷卻技術。</p> <p>隨著AI、比特幣挖礦等大量數據應用興起，資料中心，尤其是雲端供應商需要更有效的伺服器冷卻技術，來應付放熱量愈來愈大的機器。<a href="https://www.ithome.com.tw/news/123756" target="_blank">過去微軟也曾在Project Natick下</a>，開發將伺服器機櫃放入海底的方法。微軟Azure雲技術長Mark Russinovich表示，在經過多方研究，液態冷卻是Azure目前致力投資的選項。</p> <p>微軟使用的浸沒式冷卻技術屬於液態冷卻技術的一種，是將伺服器浸泡在一個裝滿無導電性的氟素液（Fluorocarbon）的封閉槽池中。這類液體沸點為攝氏50多度，對伺服器電子零件不會造成損害。它的運作原理是，當伺服器運轉產生的高熱使碳氟液沸騰產生蒸氣，即可帶走熱能使伺服器降溫，而在第二階段中，上升的蒸氣接觸到槽池頂的冷卻冷凝器，就會降溫再度凝結為液態，再滴在浸泡中的伺服器上，產生封閉循環式的冷卻系統。</p> <p>和傳統主動式冷卻技術相較，浸沒式冷卻屬於被動冷卻，不需額外風扇或散熱鰭片、導熱銅管等零件，也不像蒸發冷卻（swamp cooling）需要用到大量的水，具有效果更好、更節能效益。微軟表示，浸沒式冷卻技術能讓每臺伺服器節省5%到15%的耗電量。另外還有降低巨大噪音、不需墊高樓地板，以及省去散熱空間需求，而讓伺服器可更為緊密等優點。</p> <p>微軟宣稱，Azure是第一個將兩階段浸沒式冷卻，使用在營運環境的雲端供應商。</p> <p>微軟已在位於華盛頓州昆西市（Quincy）的Azure資料中心，導入這類浸沒式冷卻技術。該資料中心負責代管微軟內部員工電子郵件及其他通訊用的伺服器。未來幾個月內微軟將進行一系列測試。</p> <p>事實上，Google在2019年初將液態式冷卻技術用於其TPU 3.0晶片的AI伺服器上。<a href="https://www.ithome.com.tw/news/129944" target="_blank">去年3M也展示伺服器浸沒式冷卻技術的方案</a>，表示獲得技嘉、英業達、緯創等伺服器製造商採用。</p> </div></div></div>
2021/4/7 13:10作者林妍溱https://www.ithome.com.tw/news/143666
歐盟將調查臉書5.3億用戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/143631" target="_blank">臉書上周再傳出5.3億用戶個資外洩事件</a>，歐盟隱私主管機關周一<a href="https://www.dataprotection.ie/en/news-media/press-releases/dpc-statement-re-dataset-appearing-online" target="_blank">宣布將介入調查是否包含GDPR上路後外洩的資料</a>。</p> <p>一名安全研究人員上周發現涵括106國、5.33億筆臉書用戶個資，遭不明人士張貼在駭客論壇上兜售。外洩資訊包括用戶電話、臉書ID、全名、生日、住址及個人簡歷，有的還有電子郵件信箱。媒體Business Insider驗證部份資料，證實這些資料為真且仍然有效。這些資料中，絕大多數來自美國、英國及印度，但也包括臺灣用戶個資超過73萬筆。臉書三位創辦人，包括祖克柏（Mark Zuckerberg）、Chris Hughes和 Dustin Moskovitz的電話號碼也在外洩名單中。</p> <p>臉書解釋，這次發現的資料外洩其實是舊資料，主要包含數年前已公開的一批資料。臉書說明，2017年6月到2018年4月間，臉書網站的電話查詢功能發生漏洞致使大批用戶個資遭竊。一年後，即2018到2019年之間這批資料被不明人士公開於網路上。臉書於同年8月修補了這項漏洞。因為外洩發生時間點是在歐盟隱私法GDPR上路之前，因此臉書選擇不公開此事，也未通知受影響的用戶。</p> <p>2018年到2019年之間公開的臉書用戶個資，2020年6月被人放在駭客論壇上兜售，付錢即可以Telegram的機器人程式輸入電話查詢。上周外洩的5.33億筆個資，則是全部免費張貼在駭客論壇上。</p> <p>位於愛爾蘭的歐盟資料保護委員會（Data Protection Commission，DPC）指出，周末釐清事件來龍去脈同時，並未接到臉書的積極聯繫，隨後終於獲得臉書回應。這家社群龍頭解釋，此次被發現外洩的資料是由第三方人士匯集，牽涉多個來源，因此需要花較長時間廣泛調查，才能更確切回報歐盟主管機關及用戶。</p> <p>雖然這是舊資料及GPPR上路前的事情，但DPC表示，將調查是否完全就是2019年的那一批，或是後來臉書仍有技術疏漏造成了新資料外流，若是如此，則此事就會引發GDPR相關的法律責任。</p> <p>在此同時，DPC也呼籲用戶，面對任何服務要求提供電子郵件信箱及電話號碼進行驗證時應保持警覺，因為這些資料可能流入第三方單位（即駭客）手中。</p> <p>資料外洩查詢服務Have I Been Pwned（HIBP）也<a href="https://www.ithome.com.tw/news/143657" target="_blank">針對臉書資料外洩事件提供特別版</a>，允許使用者以電話號碼查詢，自己是否也落入了臉書的外洩資料庫中。</p> </div></div></div>
2021/4/7 11:30作者林妍溱https://www.ithome.com.tw/news/143664
【靠ML協作平臺加速AI落地】Line如何用MLOps重構AI開發流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，Line積極轉型為一家AI企業，從自然語言處理、語音辨識、電腦視覺、OCR、臉部識別、影音處理、資料分析到語音合成，各種AI技術都要涉獵。打開Line應用程式，無論瀏覽Line Today、Line TV、Line Music或是Line購物的頁面，各種內容的個人化推薦，甚至是聊天訊息的事實查核機制，背後都是靠ML模型來支持運作。</p> <p>隨著Line運用AI更深、更廣，更加依賴AI來提供各項服務，Line也摸索出一套更快落地AI的方法，循序漸進的實踐MLOps，從剛開始逐一導入輔助開發的工具，到進一步整合多項工具打造了ML平臺，Line一步步重構過去的AI開發流程，就是要讓Line集團的所有AI團隊成員，透過一套更緊密分工協作的開發流程，加速AI規模化落地。</p> <p><span style="font-size:28px;"><strong>Line如何設計ML平臺加強人員分工協作？</strong></span></p> <p>一開始實踐MLOps時，Line韓國總部發起了一個名為Jutopia的ML平臺開發專案，催生了Line當前AI開發的關鍵基礎架構──ML Universe（簡稱MLU）。Line臺灣AI團隊也跨國參與了這個專案，Line臺灣資料工程部資深經理蔡景祥直言，這套系統性AI開發與維運方法就是MLOps。</p> <p>Line中國的一位負責Jutopia專案的團隊成員Changqin He，在去年底的Line開發者大會上首度公開了這項專案。他一開始就先提問：「資料科學家要透過什麼方式，向企業說明數據分析的結果？資料工程師要如何確保程式的可靠性，維持每小時運行不中斷？ML工程師又該如何保留ML開發過程的迭代，讓其他專案重複使用？」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-Jutopia_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FYoutube.png" style="width: 600px; height: 260px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line中國負責Jutopia專案的團隊成員Changqin He表示，Line發起一項ML協作平臺專案命名為Jutopia，目標要建立起一套標準化的ML開發工作流，透過系統性的AI協同開發方法，讓AI各階段的開發更順暢。</strong>（圖片來源／Youtube）</span></p> <p>這三個問題，正是Netflix在思考未來的資料分析工具應具備哪些功能時，預設涵蓋的三個面向，Netflix更以Jupyter Notebook，作為最可能實現上述三個場景的開發工具，決定在企業內深度導入使用。</p> <p>Changqin He則是引用了這三個問題，點出AI協作的重要性，同樣以Jupyter Notebook為核心發起一項ML協作平臺專案，更取其字首命名為Jutopia，目標要建立起一套標準化的ML開發工作流，透過系統性的AI協同開發方法，拉近開發團隊成員間的距離，讓AI各階段的開發更順暢。</p> <p>比如說，Line的資料科學家過去在實作一個ML專案時，需要花費許多時間在工程端的程式開發上，身為過來人的蔡景祥形容，開發AI得從頭到尾「手刻」一個ML開發流程，比如設定資料或模型的匯入匯出位置、系統間的串接，甚至是將模型打包成服務、部署上線等工作，全部都要包辦。雖然也能將這些工作交由工程端人員執行，但兩個角色之間也需要頻繁溝通，才能確保開發流程不出錯。</p> <p>為了克服這個挑戰，Line打造了一個ML平臺（後來稱為MLU）。這個平臺最核心的功能，就將工程師各自打造的ML開發流程，轉變為更容易重複使用的標準化流程，讓工程師實作不同ML專案時，不用再花時間重新打造輪子。甚至，直接透過MLU平臺的編輯器功能，就能快速設定不同專案各自需要的ML流程配置，再由系統自動執行指令，來完成開發環境的配置。</p> <p>不只如此，MLU平臺還整合了多項開發工具，讓使用者能在平臺上直接呼叫開發工具來使用，而不用擔心個別軟體的開發環境設定，透過各種開發工具在不同環節的應用，不僅能進一步提升AI開發效率，也能同時作為溝通憑藉，讓不同角色成員能更容易介入協作。</p> <p>「我們希望讓寫模型的人專心寫模型，應用開發的人專心開發應用，不用再費心處理繁瑣的系統串接與維護工作。」蔡景祥表示，讓每個角色都能專注於自己的專業技能，來更有效率地進行AI開發，就是MLU平臺建立的初衷。</p> <p><span style="font-size:28px;"><strong>Line如何角色分工參與AI關鍵任務開發？</strong></span></p> <p>「在AI開發流程中，沒有人可以從頭到尾做完所有事情。」蔡景祥坦言，隨著AI團隊逐漸擴大，會逐漸分化出不同的開發角色，這些角色可能包括了負責特徵處理的資料工程師、負責模型開發的ML工程師、部署模型的IT維運人員，甚至不只是開發與維運端的人員，連商業面的資料分析師或產品經理，都需要在不同的開發階段，運用各自的專業來優化AI。</p> <p>像是在Line資料工程團隊中，也分化出多元的角色來共同開發AI，分別是資料工程師、ML工程師、ML服務工程師，以及資料分析師4大角色。</p> <p>若以打造遊樂園來比喻，蔡景祥指出，資料工程師的任務，就是打造遊樂園的基礎建設，透過建立起一個穩固的資料收集設施，來根據需求蒐集資料，需擅長如大數據架構、SQL、ETL、訊息佇列（Message queuing）等技術。</p> <p>ML工程師，則像是遊樂園的設計師，負責選出適當的資料集與演算法，來建立起合適的ML模型，需具備的技能包括機器學習、深度學習、電腦視覺、NLP等。</p> <p>ML服務工程師，則像是遊樂園基礎建設的實際施工與維護者，主要負責建立並維運一個ML平臺，需熟悉的技術包括系統基礎建設設計、DevOps。</p> <p>資料分析師，則需比工程師具備更多的商業思維，要能夠利用統計的方法，來分析模型上線後的實際成效，類似於在遊樂園中觀察哪些設施需要改善的角色，因此需具備商業知識、熟悉統計及資料視覺化等技能。</p> <p>除了分化出4大不同專業的AI開發角色，Line也將ML工作流程分為6大環節，分別是準備資料、探索資料、開發模型、訓練模型、測試模型與部署上線，蔡景祥也以Line臺灣實作AI的經驗，來說明不同角色如何在各個開發環節中進行協作。</p> <p>首先，在準備資料的階段，由於領域知識扮演了重要角色，在資料標註的過程中，需要產品端、資料分析與資料工程專家相互協作，來篩選出有效的資料提供後續使用。</p> <p>接著，進入探索資料階段，則會交由ML工程師，根據資料特性來發掘資料潛在的價值，並透過特徵工程萃取所需的資料特徵。</p> <p>有了資料，就能進入模型開發的階段，此時，會需透過ML工程師、資料工程師及資料分析師的協作，選擇適當的演算法來開發模型，在這個階段中，演算法的挑選與模型的版本控制，成為協作過程中的重要的課題。</p> <p>而後進入模型訓練的階段，則會交由ML工程師，負責進行超參數的調整與硬體運算資源的調度。</p> <p>模型訓練完成後，將進入測試模型的環節，同樣交由ML工程師負責，來驗證模型是否確實有效、是否達到預期的效益。</p> <p>若沒問題，就會進入最後的部署上線階段，需要ML工程師、ML服務工程師共同協作，來確保模型在實驗環境與線上環境中的表現並不會產生太大偏差，也不會隨著時間衰退，實際部署後也要能應付大流量的預測需求，才能有效擴大提供服務。</p> <p>「MLOps是一個在ML全生命周期中，涉及到的所有人員共同協作的方法。」蔡景祥表示，該如何讓不同角色在ML開發各階段相互協作，就是Line的AI團隊，想用MLOps做到的事。</p> </div></div></div>
2021/4/7 07:00作者翁芊儒https://www.ithome.com.tw/news/143589
Have I Been Pwned開放外界以電話號碼查詢是否被臉書外洩個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供使用者以電子郵件查詢自己所使用的服務，是否曾遭駭客毒手而外洩資料的Have I Been Pwned（HIBP），在周二（4/6）針對<a href="https://www.ithome.com.tw/news/143631" target="_blank">臉書資料外洩事件</a>提供了一個<a href="https://haveibeenpwned.com/" target="_blank">特別版</a>，允許使用者以電話號碼查詢自己是否也落入了臉書的外洩資料庫中。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/security/533-million-facebook-users-phone-numbers-leaked-on-hacker-forum/" target="_blank">BleepingComputer</a>的報導，該資料庫是駭客在2019年時開採臉書「新增朋友」（Add Friend）功能中的一個漏洞而來，總計取得了5.3億名（533,313,128）臉書用戶的個資，包括姓名、性別、生日、關係狀態、行動電話，以及約250萬名臉書用戶的電子郵件信箱，外洩名單約為臉書總用戶數的2成。</p> <p>此外，駭客從去年6月就在駭客論壇兜售該資料庫，也曾一度提供付費查詢服務，以電話號碼查詢臉書ID或是反向查詢，每筆費用為20美元，而近日大規模躍上媒體版面的原因之一為，該資料庫的價格已滑落至2.19美元，等於接近免費取得。</p> <p>雖然HIBP過去只開放使用者以外洩資料庫中的電子郵件查詢，但該資料庫只有250萬名臉書用戶輸入了電子郵件，在使用者的要求下，HIBP創辦人Troy Hunt決定製作特別版，在同樣的介面下也允許使用者輸入電話號碼來查詢。</p> <p class="rtecenter"><a href="https://www.troyhunt.com/the-facebook-phone-numbers-are-now-searchable-in-have-i-been-pwned/?fbclid=IwAR0k8aJ3TGvB9QhJ591llHAXYXG7xkLLQwoT_B1eXFZEPA-v21Ut_yfWRQU" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0406-fb%20leakage-5.png" style="width: 493px;" /></a></p> <p>使用者只要輸入國際碼加上行動電話，例如臺灣為+886，刪去行動電話第一碼的0，像是「+8869xxxxxxxx」，便可得知自己的資訊是否位於外洩資料庫中。</p> <p>揭露此事的資安業者Hudson Rock技術長<a href="https://twitter.com/UnderTheBreach/status/1349674272227266563" target="_blank">Alon Gal公布了完整的國別名單</a>，顯示有107個國家的臉書用戶受害，臺灣受害用戶數為73.4萬。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0406-fb%20leakage-2-Alon%20Gal%20(Under%20the%20Breach).png" style="width: 305px;" /></p> <p><a href="https://twitter.com/UnderTheBreach/status/1378314424239460352" target="_blank"><span style="color: rgb(105, 105, 105);">圖片來源／Alon Gal (Under the Breach)</span></a></p> <p><a href="https://twitter.com/Liz_Shepherd/status/1378398934499008515" target="_blank">臉書發言人Liz Bourgeois透過Twitter回應</a>，該公司已於2019年的8月修補了遭到駭客利用的漏洞，但該留言被一堆使用者打臉，主要是臉書在發現並修補漏洞之後，並未通知受害的民眾。</p> </div></div></div>
2021/4/7 00:07作者陳曉莉https://www.ithome.com.tw/news/143657
開發者可在Android Auto生產環境，正式發布導航、停車和收費3類應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於用來開發Android Auto應用程式的函式庫已經足夠穩定，因此Google現在<a href="https://android-developers.googleblog.com/2021/04/start-your-engines-launch-new-android.html">宣布</a>，開發者不需要註冊Beta計畫，就可以直接發布Android Auto導航、停車和收費應用程式到生產環境中。</p> <p>Google在2014年暑假的I/O大會上發布Android Auto智慧車載系統，為了打造以Android系統為基礎的車載平臺，還與奧迪、通用汽車和本田等多家汽車製造商合作成立開放汽車聯盟，支援在車輛上的螢幕執行導航或是收發簡訊等功能。而到了2016年，Google釋出新版本Android Auto 2.0，讓採用Android 5.0以上的手機也可以安裝。</p> <p>而在今年3月時，Google發布Android for Cars App函式庫，該函式庫是Android開發工具Jetpack函式庫的一部分，Google提到，現在大部分開發人員已經搬遷應用程式到該函式庫上，而且從駕駛那實際收集而來的指標，也都呈現良好的結果，因此Google宣布，開發者可以直接發布Android Auto導航、停車和收費應用程式到生產環境中，也就是說，開發者不再需要註冊Beta計畫，就可以發布Android Auto應用程式，供駕駛在車輛螢幕上使用。</p> <p>這段時間以來，Google持續改進Android for Cars App函式庫，現在已經足夠穩定，開發者只要依照開發者指南設計應用程式，且使用最新的androidx.car.app版本來開發應用程式，並經過車載應用桌面模擬器和測試函式庫測試，就可以將應用程式發布到Play Console的生產頻道中，但目前可直接發布至生產環境中的應用程式，僅包含導航、停車和收費類型。</p> <p>由於Android Auto用戶希望在車上有更多種類的應用程式可以使用，而Google所釋出的Android for Cars App函式庫1.0，則可抽象螢幕形狀與尺寸變數，並且簡化輸入處理的複雜性，讓開發者可以更專注地開發應用程式功能，使得開發者更容易將應用程式，移植到與Android Auto相容的車款上。</p> </div></div></div>
2021/4/6 23:05作者李建興https://www.ithome.com.tw/news/143653
VS Code 1.55改進中斷點與無障礙功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出<a href="https://code.visualstudio.com/updates/v1_55#_improvements-to-breakpoints">VS Code更新1.55版本</a>，該版本改進了無障礙功能，螢幕閱讀器不只新增多游標支援，也提高了播報的行數限制，另外，這個版本還更新中斷點功能新增中斷點選單，提供開發者更多中斷點控制選項。</p> <p>VS Code 1.55新增函式中斷點的內嵌選單，提供編輯條件和命中數選項，過去，內嵌編輯按鈕會自動選擇要編輯的條件，而現在微軟簡化選單流程，並且給予開發者更多的控制。另外，VS Code通用除錯UI支援所有在Debug Adapter Protocol（DAP）中定義的資料中斷點存取類型，以在變數檢視列表中作為環境選單中的操作選項，分別有數值讀取中斷（Break on Value Read）、數值改變中斷（Break on Value Change）以及數值讀取或改變時中斷（Break on Value Access）3種。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/break-on-value.png" style="width: 329px; height: 205px;" /></p> <p>在無障礙功能上，VS Code初始螢幕閱讀器加入了多游標支援，當新的游標加入或是移除時，VS Code都會播報給開發者知道，而且因為上游更新了螢幕閱讀器，現在螢幕閱讀器播報功能已經可支援到1,000行，比起過去一次只能播報100行的內容，現在已經大幅增加，官方提到，要無播報限制需要上游進一步修改螢幕閱讀器才行。</p> <p>在視覺方面，VS Code更改了macOS上的圖標，以符合Big Sur版本的視覺設計，並且對Insiders和穩定版推出新的標誌，並且也將會在所有平臺使用相同的圖案設計。微軟還改進了VS Code上筆記本使用體驗，新增支援使用滑鼠或是鍵盤快捷鍵選取多重單元格，一旦選取了多個單元格，開發者就可以進行複製、剪下、貼上和移動等操作。</p> </div></div></div>
2021/4/6 23:15作者李建興https://www.ithome.com.tw/news/143655
開放原始碼VS Code擴充套件Open VSX市集開張
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VS Code擴充套件市集<a href="https://eclipse-foundation.blog/2021/03/30/open-vsx-a-vendor-neutral-home-for-vs-code-extensions/">Open VSX註冊表</a>已經從TypeFox轉到Eclipse基金會旗下，也就是說，Open VSX現在不只成為微軟VS Code擴充套件市集的替代，更是中立於任何廠商，且為公開託管的開源市集，開發者將有額外的擴充套件選擇，也提高了擴充套件開發和使用的透明度和靈活度。</p> <p>微軟VS Code擴充套件市集一直是開發人員好用的資源，但Eclipse基金會提到，因為受市集使用條款的限制，市集中的擴充套件不能與支援VS Code擴充套件的開源工具和技術一起使用，而且因為微軟不讓用戶存取擴充套件原始碼，因此用戶也就沒有機會貢獻擴充套件新功能，或是重用原始碼，創建企業內部使用的擴充套件註冊表。</p> <p>而Open VSX外觀和功能類似微軟的VS市集，但是這些擴充套件可以和支援VS Code擴充的編輯器一起使用，包括VS Code或是其分叉VSCodium，甚至是Eclipse Theia、Eclipse Che、Gitpod、Coder和SAP Business Application Studio等專案。Eclipse Open VSX對外開放原始碼，用戶可以任意的重用擴充套件程式碼，或是強化功能，甚至可以創建連接到上游開放Open VSX註冊表的私有擴充套件儲存庫。</p> <p>官方認為，Open VSX遵循了開源模型，採用基於社群的治理框架和企業合作流程，因此沒有一家企業或是供應商可以擁有Open VSX Registry伺服器，也無法獲得比其他參與者更多的控制權。Open VSX將由Eclipse Cloud DevTools（ECD工具）工作組管理，並且推動平臺發展和使用，ECD工具生態系成員包含Broadcom、EclipseSource、愛立信、IBM、英特爾、紅帽、SAP和Typefox。</p> </div></div></div>
2021/4/6 17:25作者李建興https://www.ithome.com.tw/news/143647
最高法院駁回川普封鎖Twitter用戶一案，建議監管數位平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前任美國總統川普（Donald Trump）的官方Twitter帳號@realDonaldTrump，在2017年封鎖了7名使用者，而被告上法院，不管是地方法院或是上訴法院都認為川普帳號屬於公共論壇，任意封鎖人是違憲的。然而，本周最高法院駁回該案，原因是川普已經下臺，案件已過時，不過，該案卻衍生了另一個更大的議題，大法官Clarence Thomas暗示包括Twitter在內的數位平臺，應該要受到如同公用事業的規範。</p> <p>雖然案件已被駁回，但Thomas依然描述了他對該案的看法。他說，Twitter允許任何人封鎖使用者，以禁止使用者回應或轉寄貼文，而地方法院與上訴法院卻以川普帳號屬於公共論壇為由，認定川普違反美國《第一修正案》，然而，從另一方面來看，川普對於自己的帳號只有有限的控制權，但Twitter卻能永久刪除川普帳號，雙方對帳號的控制能力高下立見。</p> <p>Thomas的論點是，當控方指責川普帳號應該隸屬於受到憲法保護的公共論壇，但此一帳號卻允許私營公司擁有不受限制的權力來封殺之時，要說它是個公共論壇似乎有些奇怪。</p> <p>Thomas解釋，使用私人空間是否適用於《第一修正案》通常取決於政府對該空間的控制權，倘若政府租賃飯店會議室，並公開聽取法規意見，那麼就不能因為參與民眾反對新法規就將他們趕出去，但倘若政府官員非正式的在飯店中集會，遇到滋事民眾只能要求飯店將民眾驅離。兩者的差異就在於，後者是由飯店來控制飯店的空間。</p> <p>此外，Thomas表示，除了這個案件之外，最高法院在同一天也駁回了另一個立場迥異的案件，該案指控數位平臺違反美國的公共設施相關法令、《第一修正案》，以及反托拉斯法案。從這兩個案件中可看出，現在的數位平臺提供了大量言論，而這些言論卻是由少數的私人企業把持，這兩件事都是前所未有的，很快地，他們唯一的出路就是找出如何以現有的法律準則，來規範諸如數位平臺等高度集中的私有資訊基礎設施。</p> <p>他認為某些數位平臺的角色就像是電信業者，它們都是通訊網路的基礎，電信業者部署的是實體的網路線，而數位平臺則建立了底層的資訊架構，它們對骨幹的控制能力相當，而且數位平臺的獨占能力已類似公用事業，其多數價值都來自於規模。</p> <p>在此一大法官命令中，Thomas不僅鎖定Twitter，也提及臉書與Google，指出這兩家業者的巨額利潤無疑將吸引新進業者，但市場上卻看不到足以比擬的業者，突顯了相關領域可能存在著實質性的進入門檻。</p> <p>川普的時代已經過去，但數位平臺對人們的影響卻日益壯大，<a href="https://www.cnbc.com/2021/04/05/justice-thomas-suggests-regulating-tech-platforms-like-utilities.html" target="_blank">CNBC分析</a>，若這些數位平臺被納入電信業者或公用事業規範，將從根本上改變相關平臺的運作模式，也將迫使它們承擔更多的責任。</p> </div></div></div>
2021/4/6 16:49作者陳曉莉https://www.ithome.com.tw/news/143644
Microsoft Defender for Endpoint開始支援Windows 10 on Arm
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2021/04/05/microsoft-defender-for-endpoint-now-supports-windows-10-on-arm/" target="_blank">微軟本周宣布</a>，針對端點提供安全防護的Microsoft Defender for Endpoint開始支援Windows 10 on Arm。</p> <p>Microsoft Defender for Endpoint是微軟針對企業所推出的端點安全機制，它能感應端點行為，並將感應資料傳送到雲端進行分析，輔以威脅情報來偵測位於端點的進階安全威脅。</p> <p>微軟表示，Windows 10 on Arm原本就內建各種安全機制，包括加密、資料保護與防毒能力，而Microsoft Defender for Endpoint將能藉由偵測端點的安全威脅，來補足其安全能力。</p> <p>微軟亦強調在Windows 10 on Arm上的端點防護能力與經驗都與原有的版本相當，並將於即日起開放企業免費試用。</p> </div></div></div>
2021/4/6 14:47作者陳曉莉https://www.ithome.com.tw/news/143642
Clubhouse與Stripe合作發表線上支付功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來聲名大噪的語音社交平臺Clubhouse於本周一（4/5）發表了新的<a href="https://www.joinclubhouse.com/introducing-payments" target="_blank">Clubhouse Payments支付功能</a>，與線上支付平臺Stripe合作，讓Clubhouse用戶可付款給該平臺上的創作者（Creators）。</p> <p>上線不到一年的Clubhouse因聚集了科技巨頭的參與，很快就成為炙手可熱的服務，該平臺表示，從成立之初就建立了以創作者為優先的指導原則，因而在今年3月中旬打造了「創作者優先」<a href="https://www.joinclubhouse.com/creator-first-accelerator" target="_blank">（Creator First）的加速計畫</a>，以扶植該平臺的創作者，包括幫創作者建立社群，設計服務，推廣內容，甚至還提供免費的設備與每月津貼，而Clubhouse Payments旨在於替創作者帶來收入。</p> <p>Clubhouse表示，即日起所有的使用者都能透過Stripe平臺付款給創作者，但現在仍在試行階段，只有少數的創作者能收到款項。</p> <p>Clubhouse用戶只要點選創作者的檔案，再點選「寄錢」（Send Money），就能輸入使用者想要支付的數目，系統在用戶首次付款時會詢問信用卡資訊。</p> <p>此外，目前Clubhouse與Stripe並未向使用者收取手續費，因此創作者將得到全額的款項。</p> <p>Clubhouse認為該平臺的創作者才是留住社群的關鍵，亦為戰勝競爭對手的籌碼。在Clubhouse瞬間崛起之後，已有無數的業者已經或準備投入社交語音平臺，例如<a href="https://www.ithome.com.tw/news/143388" target="_blank">Telegram</a>已開放頻道語音聊天功能，<a href="https://www.ithome.com.tw/news/143588" target="_blank">Discord</a>則發表類似的Stage Channels服務，而中國的騰訊、阿里巴巴與小米也都計畫加入Clubhouse戰局。</p> </div></div></div>
2021/4/6 14:33作者陳曉莉https://www.ithome.com.tw/news/143641
Google傳悄悄收購3D音效新創業者Dysonics，意在發展Pixel Buds
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.protocol.com/google-dysonics-acquisition-3d-audio" target="_blank">Protocol網站</a>昨天（4/5）報導，Google已悄悄收購3D音訊新創公司Dysonics，可能將用於開發未來的Pixel Buds、智慧喇叭Nest系列等產品。</p> <p>報導是引用美國專利商標局近日<a href="https://legacy-assignments.uspto.gov/assignments/assignment-pat-55508-750.pdf" target="_blank">一份專利讓渡文件</a>，顯示Dysonics和Google去年12月達成協議，Google接收前者專利的所有權益、專利名稱及利益。此外，這家廠商的多名員工也證實其僱主現在是Google。</p> <p>創立於2011年的Dysonics出自加州大學戴維斯分校的科技孵化計畫，專長在開發耳機的3D音效及動作追蹤感測器，接著也開發機上環場音效設備，以及VR 內容播放用的3D音效軟體。</p> <p>根據D<a href="https://www.linkedin.com/company/dysonics/about/" target="_blank">ynasonics的LinkedIn網頁</a>描述，該公司員工人數為5人，其專利演算法可營造類似由多個喇叭產生的360度環場音效。Protocol報導則指出，Dynasonics也曾自Intel Capital等公司，募得金額不詳的資金。</p> <p>根據這家新創公司共同創辦人<a href="https://www.linkedin.com/in/robertdaltonjr/" target="_blank">Robert Dalton的LinkedIn檔案</a>，Dynasonics可能合併到Google音訊硬體部門中。雙方收購金額不詳。</p> <p>媒體推斷，這家生力軍的技術可望用於開發Google Pixel Buds、智慧喇叭Nest系列、甚至發展不順的VR/AR頭戴裝置系列。</p> </div></div></div>
2021/4/6 12:36作者林妍溱https://www.ithome.com.tw/news/143639
蘋果傳已開始拒絕未遵守用戶追蹤規定的App上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果尚未正式啟用App追蹤透明度政策（App Tracking Transparency，ATT），不過可能已經開始拒絕違反規定的iOS App，可能有5萬個App已受到影響。</p> <p>去年9月蘋果首度宣布App追蹤透明度（ATT）政策，要求在App Store上架的iOS App停止蒐集IDFA（identifier for Advertising）資訊，並應在第一次啟動時，以明顯的跳出視窗告知用戶會蒐集哪些個資、如何使用這些個資追蹤用戶，並提供用戶按鍵選擇允許或拒絕App追蹤。這項政策後來延遲到今年春天iOS 14最新更新版實施，但是詳細時程一直未公告。</p> <p><a href="https://www.forbes.com/sites/johnkoetsier/2021/04/01/apple-rejecting-apps-with-fingerprinting-enabled-as-ios-14-privacy-enforcement-starts/" target="_blank">Forbes上周報導</a>，4月1日起，多家App業者反映遭到蘋果方面拒絕上架App Store的申請。一家法國交通App業者表示，他們被拒絕的理由是其App SDK中加了裝置指紋ID。另一家遊戲App廠商則是因為使用的演算法，會將裝置及使用資料，轉換成可追蹤用戶的獨特識別碼。</p> <p>一般裝置指紋資訊可能蒐集包括裝置上軟體版本、上次更新、上次重開時間、裝置所在地點、時區、電池電量、電量及磁碟空間等等。這些資訊可用於推測使用者點入哪些廣告、安裝及使用了什麼App、以及使用時間及情境等等。</p> <p>報導引述<a href="https://twitter.com/eric_seufert/status/1377596078179123202" target="_blank">App行銷分析師說法</a>指出，許多App被拒絕的原因出在使用了行動量測公司Adjust的 SDK。該業者號稱有超過5萬家客戶。</p> <p>報導指出，<a href="https://github.com/adjust/ios_sdk/commit/8790a5300d00a11b8f51c7cc66c94165ac656f8c" target="_blank">Adjust在本周末更新了公開SDK</a>，包括修改36個檔案、新增44項、刪除622項檔案。</p> <p>蘋果這項強制措施雖然讓許多廣告業者不滿，不過至少獲得<a href="https://www.ithome.com.tw/news/143318" target="_blank">法國競爭主管機關的支持</a>，表示蘋果此舉並未打壓自由競爭，且也有利於iOS用戶控管個資使用，因而駁回當地廣告業者要求蘋果暫停ATT措施的申訴。</p> </div></div></div>
2021/4/6 12:54作者林妍溱https://www.ithome.com.tw/news/143640
甲骨文 vs. Google Java官司，美最高法院判決Google勝訴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將近10年的甲骨文控告Google侵權使用Java SE API的官司，本周美國最高法院再度逆轉了下級法院的判決，<a href="https://www.supremecourt.gov/opinions/20pdf/18-956_d18f.pdf" target="_blank">做出Google使用Java API並未違法的判決</a>。</p> <p>這樁官司起於2012年Java持有者甲骨文控告Google在Android中，侵權使用37項Java API程式碼的「結構、序列和組織」，要求賠償88億美元。後來並提高到200至300億美元。本周一最高法院以6:2的大法官判決結果，推翻了<a href="https://www.ithome.com.tw/news/122102" target="_blank">2018年10月聯邦上訴巡迴法院的判決</a>，認定Google對Java API屬於合理使用（fair use），並未違反版權法。</p> <p>最高法院解決爭議的重點放在Google複製API的行為，從法律上是否為合理使用，而非它複製約1.2萬行的API程式碼是否可獲得版權保護，雖然法院認為API程式碼的確是在版權保護的範圍內。</p> <p>根據判決文件，法院論點在於，Google複製的API程式碼本質上和其他（如下指令的）電腦程式不同，它無法與意念和創意表現切分開來（如API的組織方式，以及Google獨立撰寫的程式碼），其價值來自開發人員的投入，不抵觸版權法對電腦程式的保護。</p> <p>其次，Google複製API是為了創造不同運算環境（智慧型手機）的任務系統及建立一個平臺，屬於「轉化利用」（transformative use），即加速電腦程式的開發，與版權法精神一致。法院也認為，Google複製的API程式碼為1.15萬行，僅占所有Java API 286萬行程式碼的0.4%，且Google使用Java SE API的智慧型手機平臺（即Android），並未對Java SE市場產生取代性，也對Java SE持有人具有好處。最後，電腦程式的功能特性，也難以適用傳統版權概念。</p> <p>因此最高法院認為，「Google複製Java SE API以重新實作用戶介面，只用了必要的程式碼，以便用戶（開發人員）將其衍生的才能用於新式、轉化的電腦程式中，是為API的合理使用。」而且，由於開發人員已投注相當資源來學習Java SE API，限制使用將可能限制未來新式程式的創意。</p> <p><a href="https://www.reuters.com/article/us-usa-court-google-oracle/u-s-supreme-court-sides-with-google-in-major-copyright-dispute-with-oracle-idUSKBN2BS1A9" target="_blank">Google資深副總裁Kent Walker</a>讚許這項判決，表示最高法院的判決是對消費者、相容性及電腦科學的勝利，此一決定也從法律面予以釐清，使次世代開發人員更能創造有益於消費者的新產品和服務。</p> <p>甲骨文則對此表達不滿。<a href="https://www.oracle.com/news/announcement/oracle-statement-regarding-oracle-v-google-040521.html" target="_blank">甲骨文法務長Dorian Daley指出</a>，Google平臺已愈來愈大，擁有更大市場權力，墊高市場進入門檻及抑制競爭。該公司竊取了Java，並花了10年打官司，這種壟斷者的行為才應是法律主管機關檢視Google商業行為時的重點。</p> </div></div></div>
2021/4/6 11:39作者林妍溱https://www.ithome.com.tw/news/143636
微軟總部全開日期從7月延到9月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟證實，由於COVID-19疫情仍充滿高度不確定性，微軟總部全部重啟時程將延後，最快得等到今年9月7日。</p> <p><a href="https://www.ithome.com.tw/news/143397" target="_blank">微軟上個月宣布</a>，華盛頓州雷得蒙（Redmond）市的總部及鄰近園區於3月29日部分重啟。這在微軟的混合職場量表（Hybrid Workplace Dial）中，屬於第3階段的輕度開放（Soft Open），而根據當時微軟的規畫，預計今年7月6日總公司將回到第6階段，即完全開放（full opening）階段，但也表示會依情況調整。</p> <p><a href="https://www.businessinsider.com/microsoft-office-reopening-september-coronavirus-summer-plans-2021-4" target="_blank">上周Business Insider</a>取得微軟執行副總裁Kurt DelBene對員工信件，指出完全開放日將延到9月7日，並表示這可以讓員工有更多彈性規畫夏天活動。此外，微軟也允許各地分公司主管依區域的健康和安全條件，將開放日進一步延後。</p> <p>微軟官方昨日也<a href="https://www.theverge.com/2021/4/2/22364001/microsoft-offices-reopen-fully-september-7th-earliest-remote-work" target="_blank">向The Verge證實</a>，根據該公司向健康及資料專家諮詢的結果，微軟已經把美國辦公室最早的完全開放日移到2021年9月7日，也會持續審視各地區、國家及州的狀況，必要時調整各國辦公室的開放日期。</p> <p>COVID-19疫情讓各科技巨擘實施了將近一年的居家上班及混合作業政策，迄今無法完全回復正常。<a href="https://www.ithome.com.tw/news/143624" target="_blank">Google</a>上周才開放讓員工自願回公司上班，Amazon則預期夏天讓更多員工回到辦公室作業。</p> </div></div></div>
2021/4/6 11:54作者林妍溱https://www.ithome.com.tw/news/143637
Yahoo Answers即將畫下休止符，臺灣Yahoo奇摩知識+同步關閉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yahoo本周二（4/6）發出信件通知用戶，表示即將於今年的5月4日關閉上線長達16年的Yahoo Answers，而<a href="https://tw.help.yahoo.com/kb/SLN35642.html" target="_blank">臺灣Yahoo奇摩亦同步發出通知</a>，將在同一天關閉Yahoo奇摩知識+。Yahoo亦已於<a href="https://tw.answers.yahoo.com/" target="_blank">Yahoo Answers首頁釋出公告</a>。</p> <p>Yahoo是在2005年發表Yahoo Answers，這是一個供網路使用者互相交流的園地，由使用者提出各種問題，再由其他使用者回答，儘管問題與答案良莠不齊，但卻是網路上最早由使用者自製內容的平臺之一。</p> <p>Yahoo在信件中表示，Yahoo Answers一直是Yahoo重要的產品與服務，但隨著用戶需求的改變，Yahoo決定重新聚集資源在核心產品的開發與優化上，未來用戶的問題可以透過搜尋服務找到解答。</p> <p>根據Yahoo的規畫，從4月20日起，用戶就無法再於Yahoo Answers張貼問題或提供解答，只能瀏覽既有的內容，而5月4日則會關閉該平臺。</p> <p>不過，Yahoo將允許使用者於6月30日以前，以JSON格式下載Yahoo Answers的內容，但僅限於自己所提出的問題與答案清單，無法下載其他人的內容。</p> </div></div></div>
2021/4/6 12:08作者陳曉莉https://www.ithome.com.tw/news/143638
【AI開發也要擁抱DevOps】企業規模化落地AI關鍵是MLOps（上）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書隨處可見AI應用的身影，從個人化貼文排序、新聞推薦、廣告推播、人臉標註到仇恨言論過濾，背後都靠AI進行自動化決策。這個開發規模有多大？臉書2016年在自家部落格公開了一個驚人的數據，臉書工程團隊在過去短短一年多的時間內，就訓練了超過100萬個ML模型，更達到每秒600萬次預測。換句話說，平均只要1天，就能訓練出兩、三千個AI模型。為何臉書可以這麼大規模的開發出各種AI應用，關鍵就是2014年著手打造的ML平臺FBLearner Flow，這套AI開發流程，大大減少了AI開發過程中的人工作業。</p> <p>舉例來說，在FBLearner Flow平臺上，提供了多種預定義ML流程（Pipeline），不同的AI專案能根據需求重複利用這些開發流程，甚至還有一個AI實驗管理UI介面，讓開發者不用寫任何一行前端程式，就能快速建立模型實驗的工作流，管理每日上千次的模型實驗結果，更能線上快速檢視模型輸出、修改標籤與原始數據，甚至能啟動大規模部署工作，並監控模型的表現。</p> <p>這正是臉書訓練出百萬個AI模型的關鍵，不只降低工程師手動開發作業，還建立可重複使用的ML流程，讓工程師能更專注於特徵工程或模型訓練，藉此提升AI開發速度與模型準確率，甚至，非AI專業的軟體工程師，也能用這個平臺來開發AI應用。勤業眾信風險管理諮詢副總經理廖子毅指出，這個作法，正是近兩年崛起的MLOps概念的體現。</p> <p><span style="font-size:28px;"><strong>MLOps：一種加速AI落地的人員協作方法</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/250-%E5%BB%96%E5%AD%90%E6%AF%85-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" style="width: 250px; height: 219px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>勤業眾信風險管理諮詢副總經理廖子毅表示，讓AI開發、部署與維運三大團隊，能透過一個標準化的流程來生產AI，建立像是工廠產線的作業流程，就是導入MLOps的重要指標。</strong>（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>什麼是MLOps？為何這兩年，成了企業AI團隊高度關注的議題？</p> <p>越來越多企業在AI的發展，走出了實驗階段，開始更大規模的落地應用。為了加速AI開發，開始有企業仿效生產線設計，針對AI開發來建立一個系統性作業流程。</p> <p>尤其，當AI模型進入持續交付、持續部署、成效監控與迭代更新的階段，要串起整個模型從開發到維運的全生命周期循環，更需要AI模型訓練的資料科學團隊，和負責AI應用部署落地的IT團隊，彼此緊密協作，來維持AI上線後的表現。</p> <p>兩種不同角色團隊協作的概念，聽起來很熟悉，在軟體開發領域一點都不陌生，就是已經盛行多年的DevOps要解決的課題，運用自動化測試、持續整合、持續部署的工具，推動開發與維運人員更緊密協作，來加速軟體版本迭代更新。近來，國外更直接將DevOps概念延伸到AI開發領域，取ML與DevOps的字尾，創造出「MLOps」的名詞，提倡AI開發也應該納入DevOps文化，透過AI、IT團隊不同角色間的緊密協作，來加速AI落地。</p> <p>不過，比起DevOps的實踐，是在軟體部署的環節，強調開發與維運人員間的協作，MLOps更提倡AI全生命周期各角色的協作，透過將AI開發流程標準化與簡化，建立起一套系統性協作新方法。</p> <p>因為相較於軟體開發，AI開發涉及的角色與工作流程都更加複雜。從一張在AI領域流傳已久的ML Pipeline流程圖可以了解，企業要落地一個AI應用，需做的事情遠比訓練一個模型多更多，甚至可以說，整個AI開發系統只有非常少部分的程式碼，是訓練模型所使用，除此之外，還需進行環境配置、資料搜集、特徵工程、資料驗證、運算資源管理、實驗分析、流程管理、部署上線及成效監測等工作，更需眾多不同專業角色來共同協作。</p> <p>「在ML開發流程中，沒有人可以從頭到尾做完所有事情。」Line臺灣資料工程部資深經理蔡景祥格外有體會的說，AI團隊的不同角色都得各司其職，藉由更緊密的分工協作，在不同開發階段優化AI。</p> <p>他以自家經驗來解釋，Line臺灣AI團隊中，資料工程師負責資料處理相關工程，ML工程師負責開發AI演算法，前者處理後的資料，會成為後者訓練模型的資料來源。因此，兩種角色需共同定義模型開發所需的資料集，資料處理後的儲存格式與位置，以便後者能直接取用符合需求的資料，無縫進行下階段的開發。</p> <p>又比如資料科學家雖擅長開發ML模型，但有時為了提升1%的模型準確率，開發出上百MB大小的龐大模型，實際上線後，卻可能拖慢了線上服務的效能。這時，負責分析模型上線實際成效的資料分析師，就需要與資料科學家相互協作，來進行模型精準度與效能之間的取捨。</p> <p>甚至，蔡景祥指出，ML模型上線後，模型表現還會隨著輸入資料的漂移而逐漸衰變，這時，更需要維運與開發人員緊密協作，在維運端觀察到模型衰變後，交由開發端重新調校模型，甚至得以新特徵、新演算法重新開發準確率更高的模型，再交由維運端部署上線，才能維持模型隨時達到精準預測。</p> <p>而且，也不只是技術團隊成員間要相互協作，技術單位與業務單位也需要協同合作，透過如模型成效分析工具，量化使用ML後的成效數據，來進一步說服業務單位改用AI預測，確保AI能更有效提供商業面的洞察。</p> <p><span style="font-size:28px;"><strong>AI成熟度高的企業如何大用MLOps？</strong></span></p> <p>像臉書、Line都屬於重度使用AI的企業，所以，才會格外重視AI開發的協作文化。勤業眾信一份內部調查報告就指出，不只臉書，MLOps的早期實踐者如Google、Uber、Netflix、Airbnb等企業，都在加速AI應用落地時，面臨了開發瓶頸，並自建ML平臺來克服挑戰。</p> <p>因為這些企業不僅擁有自己的資料科學家與工程團隊，面臨更多AI開發需求，已經上線的AI應用，更需要一套維運與管理辦法，來隨時提供精準預測。</p> <p>比如Uber剛開始開發AI時，沒有遵循一套統一的開發流程，將模型部署到生產環境時，也仰賴工程人員客製化開發來上線服務，導致AI開發技能侷限在少數人手上，應用規模也難以擴大。於是，Uber從2015年開始打造ML平臺Michelangelo，要透過標準化的端到端AI開發工作流，讓更多員工能跨過門檻來參與AI開發。</p> <p>Netflix則是發覺，不同團隊角色之間，常用的分析軟體與程式語言互不相同，增加了AI開發的協作挑戰，因此從2017年Q3開始，試圖深化Jupyter Notebook作為資料處理工具的應用，更整合了支援Jupyter Notebook的相關函式庫或工具，比如互動式介面nteract、用於參數化與執行Jupyter Notebook的函式庫Papermill、Notebook瀏覽與共享工具Commuter以及容器管理平臺Titus，來建構AI開發的基礎建設。</p> <p>除了國外的應用案例，臺灣也開始有企業實踐MLOps。比如Line臺灣就在去年底完整揭露了韓國總部建置的ML開發平臺ML Universe（簡稱MLU），平臺中整合了不同的開源與自建工具，讓工程師能透過UI的編輯器功能，簡易設定來建立ML Pipeline，訓練完的模型也能快速打包成Docker Image來進行部署，大幅降低了資料科學家與工程團隊間的溝通成本，更提升了開發效率。</p> <p>或像玉山銀行在2020年時就透露，採用了MLOps協作方法，讓數據模型或新上線的服務，都能即時、彈性回應使用者需求，更打破了AI團隊既有的職務內容框架，讓開發者能從產品端反過來思考ML應用。</p> <p>「讓AI開發、部署與維運三大團隊，能透過一個標準化的流程來生產AI，建立像是工廠產線的作業流程，就是導入MLOps的重要指標。」廖子毅強調。</p> <p>勤業眾信更在2021年技術趨勢報告預測中，將MLOps列為今年度十大趨勢之一，今年將有更多企業面臨MLOps的導入需求，這一套AI開發與維運的方法，更將擴大企業落地AI的規模，促成AI開發走向工業化（Industrialized AI）。</p> <p><a href="https://www.ithome.com.tw/news/143586" target="_blank"><span style="font-size: 28px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 本文未完，下半篇在這裡 </span></span></strong></span></a></p> </div></div></div>
2021/4/6 07:00作者翁芊儒https://www.ithome.com.tw/news/143584
企業規模化落地AI關鍵是MLOps（下）三大原因助MLOps快速興起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/143584" target="_blank"><span style="font-size: 28px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 本文上半在這裡 </span></span></strong></span></a></p> <p>雖然從2014年開始，就已經出現MLOps的實踐案例，但這套AI協作的概念兩年前被重新定義，形成一股AI開發新趨勢吹進全球。</p> <p>MLOps興起主要有三大原因。第一，是企業用過去的開發方法來擴大AI應用規模時，開始面臨瓶頸，Line臺灣資料工程部資深經理蔡景祥以自身經驗為例表示，過去只有自己一人開發AI時，能清楚了解每個程式開發步驟的意涵，但這種開發流程過於客製化，一旦有第二個角色要共同協作，就得相互溝通來理解每個開發步驟，徒增許多溝通成本。</p> <p>勤業眾信去年發布的技術趨勢報告也提到，企業剛開始開發AI時，容易採取英雄主義作法，靠少數資料科學家包辦從頭到尾的開發流程，但這些流程高度手動、難被複製或擴張，會增加協作過程中的溝通成本，難以提升開發速度。藉由MLOps的實踐，才能讓過去自成一格的特製化開發（Exceptionalism），走向快速擴張且更有效率的專業化開發（Professionalism）。</p> <p>第二，則是AI開發面臨部署上線的挑戰，讓更多企業開始採用MLOps。根據國外企管顧問公司Vantage Partners去年調查，在美國，儘管有91.5%的企業都表示正在持續投資AI，卻只有14.6%的企業已經將AI部署到生產環境，換句話說，實作了AI卻難以部署上線，就是企業應用AI的一大痛點。</p> <p>IDC在2020年發布的全球AI採用度調查也發現，根據受調查的2,000多位IT或相關主管回覆，仍有約有28%的專案因缺乏專家、生產數據與整合的開發環境，最終以失敗收尾。IDC因此鼓吹，企業必須擁抱MLOps，才能更大規模的實現AI。</p> <p>勤業眾信風險管理諮詢副總經理廖子毅更以身為資料科學家的開發經驗點出模型部署的難處。他解釋，雖然在AI開發的實驗階段，資料科學家可以在數周內快速訓練出良好準確率的模型，但是，一旦要落地生產環境，就需要根據現實資料進一步調校模型，還要將模型打包成預測服務，手動開發的過程可能要花費數月甚至一年以上。因此，企業得建立起持續交付、持續部署的作業流程，才能加速落地AI。</p> <p>第三個促使MLOps在一年內快速成長的原因，則是受到疫情帶動大環境快速改變，導致許多部署上線的模型在一夕間不敷使用，凸顯了AI維運的挑戰。勤業眾信內部觀察，疫情期間的「新常態」，導致許多供應鏈需求預測模型，已經無法再仰賴過去的數據和假設，需要滾動蒐集企業與用戶資料，必要時更需重新訓練模型，才能維持預測服務的準確率。</p> <p>業界也開始感受到MLOps市場升溫，一家MLOps軟體商DataRobot臺灣總經理蔡宜真透露，近一年來，企業對MLOps的詢問度提升，除了疫情驅動企業加速採用AI，連帶的提升對MLOps的關注，更因消費者行為的大幅改變，導致模型表現快速偏移，來詢問的企業正因這個契機重新檢視模型維運的流程，開始意識到MLOps的重要性。</p> <p><span style="font-size:28px;"><strong>更多AI廠商加入戰局，要瓜分2025年40億美元市場大餅</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/600-MLOPS%E7%89%88%E5%9C%96%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%8B%A4%E6%A5%AD%E7%9C%BE%E4%BF%A1.png" style="width: 600px; height: 379px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>勤業眾信製作了一張全球MLOps版圖，整理了三大類別的MLOps廠商名單，包括全球六大AI與MLOps服務供應商、從ML平臺跨足MLOps解決方案的供應商、以及僅提供MLOps解決方案的業者。</strong>（圖片來源／勤業眾信）</span></p> <p>MLOps概念興起後，市場上越來越多AI服務供應商投入這個市場，帶動了MLOps的聲量。比如公有雲大廠如微軟、Google以及AWS，本來就提供完整的AI開發服務，微軟更在2019年的Build大會上，率先宣布了Azure ML服務中的MLOps功能，Google以及AWS隨後跟進，就是讓開發者能透過平臺工具快速建立ML工作流，更著力於AI全生命周期的管理與監控，來加速AI產品化。</p> <p>勤業眾信內部製作了一張全球MLOps版圖，除了名列三家公有雲業者，更將IBM、SAS與HPE，劃入AI與MLOps大型服務供應商的行列。</p> <p>MLOps版圖更顯示，在公有雲推出服務之前，市面上也已經有些ML平臺服務供應商，提供企業從開發到維運端的平臺服務，讓企業能快速導入來開發AI應用，比如Databricks、DataRobot、Dataiku、Iguazio、C3.ai、H2O.ai等廠商；後來MLOps興起，這些廠商更進一步聚焦ML部署與維運端的工具，奠基在原本的ML平臺的基礎上提供MLOps服務。除此之外，市場上也出現了單純提供MLOps解決方案的新創企業，比如Dotscience、Algorithmia、Datmo等。</p> <p>勤業眾信風險管理諮詢副總經理許梅君提供一份內部估計，MLOps市場預計在2025年達到40億美元，複合年增長率為50%，將成企業擴大應用AI的又一大關鍵市場。</p> <p>除了導入相關工具與平臺，許梅君也提醒，企業需建立一套管理機制，讓AI在合規的前提下快速落地，比如資料治理的規範、資料及專案的權限管理、資安與AI風險的管理，也需透過相關規則的建立，避免AI做出違背常理的判斷或有偏見的決策，且當AI用於個人化決策的場景，更要建立可解釋性AI機制，以及人機協作進行決策的原則或方法。</p> <p>「導入工具或平臺來解決局部的問題，能夠快速看見AI開發的成效，但光是這樣不能解決企業面臨的所有問題，還要建立起管理機制，帶動組織或文化的改變。」許梅君說。</p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 如何選擇MLOps工具？</span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%20MLOps%E5%85%83%E7%B4%A0%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%8B%A4%E6%A5%AD%E7%9C%BE%E4%BF%A1(1).png" style="width: 600px; height: 392px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>MLOps流程包含了多種元素在內，包括模型探索、ML Pipeline的部署、模型打包與部署、模型版本控管、模型監控與管理、模型治理、模型安全等議題，都要透過MLOps來實現。</strong></span>（<span style="color: rgb(105, 105, 105);">圖片來源／勤業眾信</span>）</p> <p><strong>勤業眾信提供了一家AI解決方案供應商Ambiata所製作的MLOps工具比較表，可做為企業評選MLOps商用與開源工具之用。這個比較表將MLOps工具分為四個類別，分別是資料與Pipeline版本控管、模型實驗版本控管、超參數調校、模型部署與監控。勤業眾信提醒，企業得先清楚了解哪一個環節有需求，例如待解決的開發痛點，再來導入相應功能的工具。</strong></p> <p><strong>由於功能相近的MLOps軟體很多，企業也可以進一步根據自身常用的程式言語與函式庫，比如企業開發AI時，使用Python與R來開發，常用如Tensorflow、PyTorch、Keras、Scikit-learn等函式庫，來選擇可支援開發的MLOps工具導入。</strong></p> <p><strong>在挑選工具時，也能參考GitHub上的評分星級、貢獻者或員工數量，列為挑選工具的一大考量，前者可作為該工具受歡迎程度的參考，後者則可以作為該工具能否長期支持AI開發的指標。</strong></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 不只講究ML模型自動化，AI維運也是MLOps關鍵 </span></strong></span></span></p> <p><strong>「過去，資料科學家部署完模型後，就認為工作已經告一段落，沒有模型維運的概念，」DataRobot資料科學家藍秀仁解釋，以前只講Model Management，聚焦開發流程中的版本管理。直到近幾年，模型上線後表現產生偏移而失效，才讓更多人認真的看待模型維運的重要性，在MLOps中，更重視透過監控並迭代更新模型，來維持預測服務的準確率。</strong></p> <p><strong>MLOps泛指從AI開發到維運各階段的協作，若聚焦在ML部署與維運階段，涵蓋了從模型快速部署、上線、監控到重新訓練等機制。</strong></p> <p><strong>這個階段不只要讓不同程式語言、架構開發的ML模型，能夠快速部署到生產環境，整合到系統或App來提供預測服務。預測服務上線後，也需透過監控機制來檢視模型表現，來了解部署在本地端、雲端的每個ML模型，每日新進的輸入資料是否漂移、模型的準確率是否下降、預測服務是否健康，更要能長期監控模型表現的變化趨勢，來更全面的評估是否有重新訓練、迭代更新的需求。</strong></p> <p><strong>藍秀仁也建議，企業應在維運監控階段，納入一般常識檢查的判斷機制，像是，讓上線後的ML模型預測結果，不會違背常理或超出現實，比如若AI預測出年齡超過120歲、日薪超過千萬，或是自駕車辨識道路的信心值不夠高，就會透過一套機制來阻止決策執行。</strong></p> <p><strong>另外，為了避免模型做出偏誤決策而不自知，企業也應設計偏誤資料的監測機制，在模型輸出不公正預測結果時，找出隱含偏見的訓練資料，再交由開發人員將偏誤資料去除，重新進行模型開發、部署更新的流程。</strong></p> </div></div></div>
2021/4/6 07:00作者翁芊儒https://www.ithome.com.tw/news/143586
駭客濫用GitHub Actions功能以於GitHub伺服器上挖礦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日陸續有開發者發現，駭客濫用GitHub Actions功能在GitHub伺服器上植入挖礦軟體，利用GitHub資源來開採加密貨幣，GitHub則已得知此事並展開調查。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0405-github%20miner%20attack-2.png" style="text-align: center; width: 306px;" /></p> <p>GitHub Actions為GitHub所推出的持續整合、持續交付與持續部署（CI/CD）服務，可用來自動化GitHub儲存庫中的軟體工作流程與任務。</p> <p>荷蘭安全工程師Justin Perdok向<a href="https://therecord.media/github-investigating-crypto-mining-campaign-abusing-its-server-infrastructure/" target="_blank">The Record</a>解釋，駭客先替一個合法的儲存庫建立了分支，再加入惡意的GitHub Actions，繼之提出Pull Request請求，以將分支合併至原始儲存庫中。</p> <p>然而，此一攻擊並不真的需要原始儲存庫的所有人來批准分支，因為在駭客提出Pull Request請求之後，GitHub系統就會建立一個虛擬機器以讀取惡意分支的程式碼，接著就會在GitHub的架構上下載挖礦程式，利用GitHub伺服器來替駭客挖礦。</p> <p><a href="https://www.bleepingcomputer.com/news/security/github-actions-being-actively-abused-to-mine-cryptocurrency-on-github-servers/" target="_blank">BleepingComputer</a>則報導，駭客所嵌入的惡意程式名為npm.exe，但它並不是Node.js套件管理器Npm，而是個如假包換的挖礦程式。此外，該報也發現，其它駭客很快就如法泡製，以另一挖礦程式XMRig來取代npm.exe。</p> <p>駭客的攻擊鎖定了採用GitHub Actions的儲存庫，相關攻擊於去年11月便已現身。Perdok透露，至少有一個帳號提交了數百個含有惡意程式碼的Pull Requests，且單次攻擊就能遞送100個挖礦程式。</p> <p>此一攻擊行動並未危害開發者的儲存庫，只是利用儲存庫的GitHub Actions功能於GitHub伺服器上植入挖礦程式，而GitHub則已展開調查。</p> </div></div></div>
2021/4/5 15:06作者陳曉莉https://www.ithome.com.tw/news/143634
臉書再傳超過5億用戶個資外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼惡名昭彰的劍橋分析<a href="https://www.ithome.com.tw/news/124110" target="_blank">（Cambridge Analytica）個資醜聞</a>後，本周再傳出臉書2019年也曾外洩超過5億用戶的個資，臉書則說這是舊事件，引起問題的漏洞已經解決。</p> <p><a href="https://www.businessinsider.com/stolen-data-of-533-million-facebook-users-leaked-online-2021-4?op=1&scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">Business Insider</a>上周報導，涵括106國、5.33億筆臉書用戶個資遭不明人士張貼在駭客論壇上兜售。外洩資訊包括用戶電話、臉書ID、全名、生日、住址及個人簡歷，有的還有電子郵件信箱。</p> <p>Insider驗證了部份資料，證實這些資料為真且仍然有效。這些資料中，3,200萬來自美國用戶，英國用戶占11億，印度則為6億。</p> <p>這5億筆資料外洩，是由安全廠商Hudson Rock技術長Alon Gal於本周發現。</p> <p><a href="https://twitter.com/Liz_Shepherd/status/1378398934499008515" target="_blank">臉書發言人解釋</a>，臉書已在2019年接獲資料外洩的通報，該公司也已在同年8月發現並解決問題。</p> <p>其實Gal今年1月於同一個駭客論壇上首次發現有人兜售5億筆臉書個資的查詢服務，付錢即可透過Telegram的機器人程式輸入電話號碼查詢臉書ID（或反向查詢），每筆費用20美元，1萬筆只要5千美元。同月<a href="https://www.vice.com/en/article/xgz7bd/facebook-phone-numbers-bot-telegram" target="_blank">Motherboard</a>曾報導這項消息。當時臉書方面對媒體說明，資料外洩和臉書2019年8月解決的一項漏洞有關。</p> <p>Gal最新發現的外洩，顯然是將原本需付費的臉書個資，免費提供給任何有基本資料查詢能力的惡意人士。</p> <p>不過這最新資料外洩等於也打臉了臉書的承諾。<a href="https://www.ithome.com.tw/news/122276" target="_blank">2018年初爆發劍橋分析濫用8,500萬用戶個資後</a>，臉書與美國政府隔年7月<a href="https://www.ithome.com.tw/news/132030" target="_blank">以50億美元罰款和解</a>，臉書也承諾將加強用戶資料保護，包括建置及導入完整的安全計畫。</p> <p>Gal則指出，儘管一旦用戶個資被公開，臉書就無能為力了，但它仍應通知受影響的用戶，警告他們留意可能的釣魚信件或詐欺電話等威脅。</p> </div></div></div>
2021/4/5 13:36作者林妍溱https://www.ithome.com.tw/news/143631
LG正式宣布終止智慧型手機業務，退出手機市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓電子產品製造商LG電子（LG Electronics）周一（4/5）<a href="http://www.lgnewsroom.com/2021/04/lg-to-close-mobile-phone-business-worldwide/" target="_blank">正式宣布</a>關閉其行動業務部門，等於是退出手機市場，該公司董事會已於當天通過此一決議。</p> <p>LG的行動業務部門專門銷售手機產品，已連續超過20季出現虧損。根據<a href="http://www.lgnewsroom.com/2021/01/lg-announces-2020-financial-results/" target="_blank">LG的2020年全年財報</a>，去年LG的行動業務部門創下46.6億美元的營收，但虧損了7.5億美元。</p> <p>其實LG為了挽回智慧型手機的頹勢作了許多努力，例如在2019年把製造工廠從南韓移到成本較便宜的越南，也在去年大打廣告以行銷該公司的手機，並預計行動部門可在今年轉虧為盈，然而，本周的宣布代表LG最終依然決定放棄手機業務。</p> <p>LG表示，退出競爭日益激烈的手機市場，將讓該公司能夠把資源集中在高度成長的領域，包括電動汽車零件、連網裝置、智慧家庭、機器人、人工智慧、B2B解決方案，以及其它的平臺與服務等。</p> <p>依照計畫，LG的手機業務將在7月31日結束，之後LG仍會銷售尚有的手機庫存，也會繼續提供現有手機產品的軟體更新與技術支援，至於支援的時間與員工的遣散問題，則會視不同的地區而定。</p> <p>該公司強調，未來LG仍將利用原先具備的行動專業知識來開發諸如6G等行動技術，以強化LG在其它業務領域的競爭力，或是將過去的核心行動技術應用在現有與未來的產品中。</p> </div></div></div>
2021/4/5 13:49作者陳曉莉https://www.ithome.com.tw/news/143632
俄羅斯iPhone被迫推廣當地程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=oIk_bFdWqv5xna2tKyifMB3DuBwbvTfVhoffONNAMCpuCs76sKr9E275d892qMaXpPfi1EUhF3l5RtmIOP_sgw" charset="UTF-8"></script><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=bAsfhmLj8IZvvsR4nThgU5TEUzmY6KHRwydSGEuaSl2Oo6SXlWpRkmGBhdnkz1xJbDXEA-JhHiDyKpSw9ZC4fg" charset="UTF-8"></script><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=OF7Fg1cli0aZ1McOlqNvW7ZfspC5cvUqkKKYSC8VxtdcGtvirMBtElxhUtUaxYSfn6u1fkSdprowz171p4F7ZQ" charset="UTF-8"></script><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=qH3mEIIYVXKb6m34aqmy1ghpM1ZP1SiHnt2PjFYR0WWg5tnz8LceHPdkWtBNqvfgcaUNEDh-7tX9Q-3542HKxg" charset="UTF-8"></script><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=uLmNvSShlvReaHQGfcHDzO2JbBU9XOlgPW5sSpKrVW0JJ1545LIO9BfC0WPu2KlITKc8DprVDMEJGhvcU0BUYw" charset="UTF-8"></script><p>俄羅斯總統普丁（Vladimir Putin）在2019年年底簽署了一項法案，要求於當地銷售的手機預裝當地程式，而<a href="https://gizmodo.com/apple-caves-to-russia-and-begins-showing-russian-govern-1846616704" target="_blank">根據外電報導</a>，為了遵循此一法令，蘋果採取了折衷方式，在使用者進行iPhone的設定時，引導使用者下載各種俄羅斯服務或程式。</p> <p>與開放的Android手機不同，奠基在iOS的iPhone於全球銷售的手機都採用同樣的設定，內建同樣的行動程式，在俄羅斯通過該規定，決定要求手機內建當地程式時，蘋果一度傳出考慮退出俄羅斯市場。當時曾有媒體引用來自蘋果的消息來源說明，在iOS生態系統上內建第三方程式無異於越獄，它會帶來安全威脅，且是蘋果無法容忍的。</p> <p>不過，一名開發者<a href="https://twitter.com/KhaosT/status/1377476353633624070" target="_blank">Khaos Tian上周在Twitter</a>，公布了在俄羅斯的iPhone設定頁面，在設定新iPhone的過程中，它會出現App Store，並說明為了符合俄羅斯的規定，將引導使用者至可供下載的行動程式，而這些程式皆屬於當地的熱門程式，包括Yandex瀏覽器、Yandex地圖、Yandex磁碟、電子郵件程式、ICQ、影片串流程式及VK社交網站等，且使用者可自行決定是否下載。</p> <p>這些俄羅斯程式並非預裝於iOS上，而是在設定iPhone時引導使用者下載，顯示蘋果已找到可同時顧及iOS生態體系與俄羅斯法規的方法。</p> <p>俄羅斯的《主權網路法案》（Sovereign Internet Bill）也在2019年底正式上線，該法案允許該國政府在必要時切斷與全球網路的連結，目的是為了在遭到外侮時能有效維護境內網路的完整，<a href="https://www.ithome.com.tw/news/135029" target="_blank">且已測試成功</a>。</p> </div></div></div>
2021/4/5 14:07作者陳曉莉https://www.ithome.com.tw/news/143633
Amazon讓開發者可以編排Alexa裝置動作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon釋出最新的智慧裝置視覺設計框架<a href="https://developer.amazon.com/en-US/blogs/alexa/alexa-skills-kit/2021/04/use-new-features-in-apl-16">Alexa Presentation Language（APL）1.6版本</a>，讓開發者可以針對不同的語音裝置，結合動作開發出用戶體驗更加豐富的應用，除了動畫格式的Lottie檔案轉換器之外，開發者還可以在智慧裝置Echo Show 10上編排動作。APL是Alexa的視覺設計框架，供開發者跨裝置環境，建置互動式語音和視覺體驗。</p> <p>現在APL編輯工具，可以方便地將動畫格式的Lottie檔案，轉換成為Alexa專用的Alexa Vector Graphics（AVG）檔案。Lottie是一個基於JSON的開源動畫檔案格式，特別在行動裝置和網頁設計應用受到歡迎，可使原生應用程式像是使用靜態資源一樣簡單地使用動畫。這項APL編輯工具更新，讓Alexa開發者有更多動畫可用，只要將Lottie檔案轉成AVG檔案，就可以用於裝置視覺回應。</p> <p class="rtecenter"><img alt="" src="https://d3ogm7ac91k97u.cloudfront.net/content/dam/alexa/blog/ask/apl/Tech_Docs_Example.gif" style="width: 580px;" /></p> <p>APL 1.6還加入了新的Choreos，由於Amazon讓開發者可以控制Alexa做出預先編排的動作，像是搖動裝置等，而結合這些預建置的動作就稱為Choreos，APL 1.6三個新的Choreos，包括可以流暢轉動螢幕的ClockwiseMediumSweep，以及結合緩慢與流暢轉動螢幕的CounterClockwiseSlowSweep，還有快速連續轉動裝置的MixedExpressiveShakes（下方影片）。Echo Show 10原本就能夠執行這些編排動作，終端用戶只要對著裝置說「Alexa, have a nice day」，Echo Show 10就會以動作回應用戶。</p> <div class="media_embed" height="297px" width="528px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="297px" src="https://www.youtube.com/embed/UOgxquK3giU" title="YouTube video player" width="528px"></iframe></div> <p>最新的APL提供開發者更多的自定義視覺手段，像是開發者現在可以自定義頁面轉換特效，新的handlePageMove處理程序讓用戶在分頁器元件，創建自定義過渡特效。另外，因為有開發者反應24kb回應限制太小，因此Amazon進一步開放每個回應的大小限制為120kb，有更大的回應，開發者就可以使用更多動畫，提供更豐富的使用體驗，但官方也提到，回應大小越大，代表裝置下載和顯示所需要的時間也越長。</p> <p>APL也將支援所有的Fire平板電腦，APL 1.6開始讓開發者根據螢幕大小創建自定義布局，並且可以在裝置螢幕縱橫之間切換，新的視窗配置檔案包括了mobileSmall、mobileMedium和mobileLarge，這些檔案各對應了一系列裝置尺寸。</p> <p>這個版本的重大變更，是現在Echo Show 8被歸類在中型尺寸的裝置，Amazon提到，由於許多用戶提到Alexa字體太小，為了解決這個問題，他們更新了定義裝置螢幕大小的方法，因此Echo Show 8從原本大型尺寸的裝置，更改成中型尺寸。</p> </div></div></div>
2021/4/5 12:46作者李建興https://www.ithome.com.tw/news/143628
美國政府警告Fortinet軟體漏洞恐遭國家駭客開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國家駭客威脅不斷，繼SolarWinds、微軟Exchange Server之後，<a href="https://www.ic3.gov/Media/News/2021/210402.pdf" target="_blank">美國政府周末警告</a>，網路安全設備商Fortinet軟體三項漏洞正遭國家支持的駭客掃瞄及開採，預示未來的攻擊行動。</p> <p>美國聯邦調查局（FBI）及網路安全暨基礎架構安全管理署（CISA）指出，他們觀察到一個進階滲透威脅（Advanced Persistent Threat，APT）組織正在掃瞄Fortinet的傳輸埠4443、8443、10443，尋找作業系統軟體FortiOS上的漏洞CVE-2018-13379，並針對Fortinet裝置進行列舉分析（enumerate），以開採CVE-2019-5591和CVE-2020-12812。已有多家政府、商業組織及ISP遭到鎖定。</p> <p>三項漏洞之中，<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-13379" target="_blank">CVE-2018-13379</a>允許駭客解讀系統檔案，進而發現儲存的明文密碼，再登入系統。<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5591" target="_blank">CVE-2019-5591</a>可讓駭客在子網域下設立假LDAP伺服器來攔截重要資訊，<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12812" target="_blank">CVE-2020-12812</a>則讓攻擊者繞過多因素驗證，而和主系統建立SSL VPN連線。</p> <p>傳統上，APT駭客攻擊已知重大漏洞，可能的行動包括分散式阻斷服務（DDoS）、勒索軟體、資料隱碼攻擊、魚叉式釣魚攻擊、置換網頁圖文或製造假資訊。</p> <p>在FortiOS的攻擊中，FBI及CISA相信APT攻擊者可能計畫利用其中之一或所有三項漏洞駭入企業多種基礎架構設備，藉此存取主要網路，再以此為起點，日後發動資料外洩或資料加密攻擊，他們也可能利用其他漏洞或魚叉式網路釣魚（spearphishing）等常見開採手法，駭入基礎架構網路為未來行動做準備。</p> <p><a href="https://www.ithome.com.tw/news/141261" target="_blank">去年11月安全廠商在駭客論壇上發現</a>，有人兜售約5萬個含有CVE-2018-13379漏洞的Fortinet SSL VPN IP位址，極可能引發這波攻擊。</p> <p>FBI和CISA呼籲政府及民間組織應儘速修補這三項漏洞。若沒有使用FortiOS者，則應將FortiOS的主要產出（artifact）檔案加入封鎖清單，防止任何安裝或執行程式或相關檔案的行為。</p> <p>其他建議措施則旨在防止資料被刪改，系統被非法存取或安裝軟體，像是做好資料備份、敏感資料復原計畫，實行網路隔離、關閉未使用的RDP傳輸埠，限制主要系統的修改、刪除及軟體安裝，定期變更密碼，稽核用戶帳號權限等，及使用多因素驗證（multi-factor authentication）。</p> </div></div></div>
2021/4/5 13:02作者林妍溱https://www.ithome.com.tw/news/143629
Google Pixel 6傳將使用自有晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://9to5google.com/2021/04/02/pixel-6-google-gs101-whitechapel/" target="_blank">9to5Google報導</a>，今年秋天上市的Pixel 6將搭載Google自行開發，代號為Whitechapel的晶片的產品。</p> <p>根據媒體近日讀取的文件顯示，Pixel 6為預計搭載代號Whitechapel晶片的第一批產品之一。</p> <p><a href="https://www.ithome.com.tw/news/136994" target="_blank">去年四月首度有媒體報導</a>Whitechapel晶片的消息。根據報導，代號為Whitechapel的晶片是Google和三星合作開發的系統單晶片（SoC），它將使用5奈米製程生產，包含8核Arm處理器，以及提升Google Assistant效能與執行機器學習演算法的專用元件。Whitechapel預計要到明年才會用在Google Pixel手機，之後預料也會用於Chromebook筆電產品中，不過時程會再往後推。</p> <p>去年10月Google執行長Sundar Pichai曾在財報會議上透露對硬體有更深投資，且2021年會有「精彩的前景規畫」，當時許多媒體視之為Google證實將開發自有處理器。</p> <p>根據9to5Google取得的文件，Whitechapel似乎在Google內部代號為GS101，GS意為「Google Silicon」。另外，文件顯示Whitechapel將使用代號「Slider」的共享平臺。Slider是Google 兩隻規劃中的新Pixel，包括Raven及Oriole使用的平臺。前者為Pixel 6，後者可能是Pixel 5a的5G版本。兩隻手機可望於今年秋天上市。</p> <p>此外，文件也顯示Slider可能由三星 System Large-Scale Integration（LSI）部門生產，而非高通。同時，Slider和Exynos晶片可能會有許多共通點，包括使用相同軟體元件。</p> <p>巧合的是，Google已組織正式團隊加速SoC開發。<a href="https://www.ithome.com.tw/news/143403" target="_blank">Google兩周前宣布</a>找來英特爾曾參與開發Core晶片的Uri Frank帶領開發SoC，Google也表示計畫找來合作夥伴打造更省電的運算基礎架構。</p> </div></div></div>
2021/4/5 13:19作者林妍溱https://www.ithome.com.tw/news/143630
一周大事：行政院明年設數位發展部，統整各機關在電信、資訊、資安、網路與傳播領域相關業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>數位發展部組改案出爐，掌管電信、網路、資安等五大領域</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E6%94%B9%E7%B5%84-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A1%8C%E6%94%BF%E9%99%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源-行政院</span></p> <p>行政院通過最新組織改造法案，包括設立「數位發展部」，現行的科技部將改制為「國家科學及技術委員會」，國防部將增設「防衛後備動員署」。</p> <p>數位發展部籌備小組將由政務委員郭耀煌擔任召集人，邀請相關機關研商，並向立法院說明。數位發展部將統整現行機關的相關業務，例如通傳會的通訊傳播基礎建設、電信產業發展與輔導，交通部的通訊資訊規畫，經濟部在AI、資安、軟體、數位內容的產業輔導，國發會的智慧政府、開放資料，以及行政院資安處。<a href="https://www.ithome.com.tw/news/143456" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>搶千億美元生意，CPU龍頭重返晶圓代工戰場</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0404-Pat%20Gelsinger.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源-英特爾</span></p> <p>「Intel回來了，跟舊的不同，現在是新的Intel。」今年2月剛接下英特爾執行長大位的Pat Gelsinger，在首場線上演說發下豪語。他揭露該公司未來新戰略IDM 2.0（Integrated Device Manufacturing 2.0），並將它列為接下來發展的重要願景。</p> <p>而作為新生的英特爾第一步，就是重返晶圓代工戰場，英特爾不僅成立新事業群，還將重砸200億美元建新廠，未來目標代工CPU產品，更涵蓋了x86、Arm、RISC-V架構處理器。英特爾也開始轉型，不只是賣CPU產品，更要變成一家晶圓代工服務商，打造世界級的晶圓代工業務，來與台積電一同競爭。<a href="https://www.ithome.com.tw/news/143560" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>衛福部：遠距醫療下一步要擴大適用場域、攻區域聯防計畫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0404-%E9%81%A0%E8%B7%9D%E9%86%AB%E7%99%82.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源-衛福部醫事司</span></p> <p>衛福部醫事司司長劉越萍表示，臺灣遠距醫療下一步除了要鬆綁法規來擴大適用場域、減少限制條件外，還要推動更多區域聯防計畫，也就是以醫院、基層醫療機構、長照與照護機構為節點，發展出涵蓋急性、亞急性、社區和長照照護的連續性服務，以遠距會診、諮詢、轉診、照護和遠距藥局等手段來實現，織起一張綿密的醫療照護網。<a href="https://www.ithome.com.tw/news/143510" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>2021智慧城市展直擊：新北市警察靠AI頭盔過濾可疑車輛，臺北市測試智慧水表</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E9%A0%AD%E7%9B%94-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E8%98%87%E6%96%87%E5%BD%AC.JPG" style="width: 500px;" /></p> <p>在智慧城市展中，不少業者展示無人機應用，從道路、橋樑等公共基礎設施的巡檢、企業廠區的空中巡檢，到智慧農業協助噴灑農藥等等。新北市警察局也展示最新的無人機應用，他們在去年成立國內第一支警用無人機隊，可應用在刑事、環境、交通及救災上，結合AI辨識人、車或特殊物件，用於犯罪偵防、環境監控、路況車流分析，以及災難救援上。<a href="https://www.ithome.com.tw/news/143496" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>為何將來銀行最晚開業？資訊長周旺暾親上火線，揭露1年來資訊團隊的挑戰</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/48_%E5%91%A8%E6%97%BA%E6%9A%BE_%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20190401_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影-洪政偉</span></p> <p>臺灣3家純網銀中，已有一家開業2個多月，另一家在近日正式展開試營運，唯獨將來銀行至今尚未取得金管會核發純網銀營業執照，進度上似乎慢了許多？這過程中，都發生了哪些事情，將來銀行資訊處資訊長周旺暾親上火線說明。<a href="https://www.ithome.com.tw/news/143505" target="_blank">更多內容</a></p> <p><strong style="font-size: 28px;">新光銀揭露AI與大數據戰略，要量化模型與塑造更多AI即時應用場景</strong></p> <p>新光銀行在3年多前由數位資訊部領軍，目標要讓AI能落地到銀行各個場景，藉此推動數位金融。現在該行揭露自家AI應用過程與成果，並透露下一階段的兩大目標，一是量產AI模型，二是往即時資訊流邁進，讓顧客跟銀行前臺互動的過程中，後方的AI模型就能收到即時的互動資訊，進而塑造更多AI即時應用場景。<a href="https://www.ithome.com.tw/news/143346" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>電信結合徵信科技推企金AI信評服務</strong></span></p> <p>中小企業向銀行申貸卻因財務資料不足而處處碰壁？銀行業者苦無足夠資料來評估是否放貸給中小企業？鎖定企金貸款市場，中華電信與中華徵信所合作推出電信信用計分卡服務，由中華電信提供企業戶的電信相關數據，中華徵信所則提供電信信用評分模型，要藉由企金AI信評服務，讓銀行業者在放貸給中小企業時，能有更多輔助數據來進行評估。<a href="https://www.ithome.com.tw/news/143461" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google成立數位金鑰聯盟，向OEM招手</strong></span></p> <p>三年前開發出安全晶片Titan M後，Google認為數位金鑰可望取代傳統車鑰、門鑰、紙本駕照或實體錢包，為此成立Android Ready SE聯盟，結盟Kigen、NXP等業者以開發相關技術，同時也計畫將這些技術用於OEM生產的裝置上。<a href="https://www.ithome.com.tw/news/143497" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>三星基於HKMG的DDR5記憶體，標榜二倍DDR4效能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20DDR5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%89%E6%98%9F.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源-三星</span></p> <p>日前三星發表了全球首個基於高介電質金屬閘極（HKMG）製程技術的512GB DDR5記憶體模組，其最高效能為每秒7,200Mb，是DDR4的兩倍，適用於超級運算、人工智慧、機器學習及資料分析等，各種需要密集運算與高頻寬的應用。<a href="https://www.ithome.com.tw/news/143503" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果4年來收購25家AI公司，超越谷歌、微軟及臉書</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_AI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源-蘋果</span></p> <p>近期資料分析暨顧問業者GlobalData公布了2016到2020年間，在人工智慧（AI）領域的併購活動，指出在這期間全球人工智慧公司的前五大買家中，就有4家為美國科技企業，其中又以蘋果買下25家人工智慧公司居冠。<a href="https://www.ithome.com.tw/news/143500" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>紐約州發表採用IBM區塊鏈平臺的疫苗護照</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%96%AB%E8%8B%97%E8%AD%B7%E7%85%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%B4%90%E7%B4%84%E5%B7%9E%E6%94%BF%E5%BA%9C.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源-紐約州政府</span></p> <p>基於愈來愈多的紐約人施打疫苗，且關鍵的公共衛生指標也持續達到最近幾個月的低水平，紐約領先全美各州推出第一個疫苗護照Excelsior Pass，讓民眾參加大型集會活動時，只要向主辦方展示手機上的疫苗護照與身分證件，就能驗證個人COVID-19檢疫資訊，作為入場許可憑證。<a href="https://www.ithome.com.tw/news/143515" target="_blank">更多內容</a></p> <p><span style="color:#FFFFFF;"><span style="font-size:24px;"><strong><span style="background-color:#3399ff;"> 更多重要新聞 </span></strong></span></span></p> <p><strong><a href="https://www.ithome.com.tw/news/143474" target="_blank">美保險公司CNA遭勒索攻擊，遠距上班員工也受駭</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/143457" target="_blank">數位疫苗顛覆勒索軟體防護既有作法</a></strong></p> <p><a href="https://www.ithome.com.tw/news/143458" target="_blank"><strong>黑色產業供應鏈日益猖獗，專挑知名企業勒索</strong></a></p> <p><a href="http://www.ithome.com.tw/news/143463" target="_blank"><strong>惡意軟體紫狐開始大規模感染Windows電腦</strong></a></p> </div></div></div>
2021/4/4 18:00未署名https://www.ithome.com.tw/news/143529
Google與Amazon將相繼開放員工回到辦公室上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>COVID-19讓美國許多科技業者強制要求員工在家上班，一年後，有賴於疫苗的現身，業者將逐漸重啟辦公室，繼<a href="https://www.ithome.com.tw/news/143397" target="_blank">微軟</a>之後，Google將在4月開放員工自願性地回到辦公室上班，<a href="https://www.aboutamazon.com/news/company-news/amazons-covid-19-blog-updates-on-how-were-responding-to-the-crisis#covid-latest" target="_blank">Amazon則說</a>，預計夏天就會有更多員工回到辦公室。</p> <p>Google原本希望員工應該要在今年的9月1日回到辦公室，但它還是彈性的，只要求一周至少要有3天進辦公室工作，4月的開放則是有限且自願的，算是替9月的重啟熱身。</p> <p>至於Amazon則說，其實該公司的辦公室一直都是開放的，每天通常都有10%的員工在辦公室上班，只是估計今年夏天會有更多員工返回辦公室工作，且辦公大樓內的餐廳、咖啡廳或商店預計很快就會重新營業。</p> <p>不管是Google或Amazon對於員工在哪裡上班的態度是一致的，它們都希望員工可以回到辦公室上班。根據<a href="https://www.cnbc.com/2021/03/31/google-speeds-partial-office-reopening-and-puts-limits-on-remote-work.html" target="_blank">CNBC的報導</a>，若Google員工在9月1日之後還想遠距上班，就得提出正式的申請，在最特殊的狀況下最長可以申請12個月的在家上班。</p> <p>Amazon也開宗明義地說，該公司將重返以辦公室為中心的文化，且相信這才是能讓員工更有效地發明、協作與學習的方式。</p> <p>有別於Google及Amazon，微軟在去年10月便公布了「彈性工作場所」（Flexible Workplace）指南，將允許員工在50%以下的工作時間可採行遠端工作，若是經理許可，還可永遠遠端工作；檔案代管服務業者<a href="https://blog.dropbox.com/topics/company/dropbox-goes-virtual-first" target="_blank">Dropbox也宣布</a>將採用遠端優先工作政策；Twitter與Square則說員工可以選擇永遠遠端工作。</p> </div></div></div>
2021/4/2 22:29作者陳曉莉https://www.ithome.com.tw/news/143624
AI趨勢周報第163期：連假風景區塞車好難逛？南投縣政府用影像辨識AI打造壅塞預警系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0327～0401 )</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">車流壅塞預警系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雙龍瀑布 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>連假風景區塞車好難逛？南投縣政府用影像辨識AI打造壅塞預警系統</strong></span></p> <p>連假一到，各縣市風景區總成為民眾朝聖之處，南投縣政府去年開放的雙龍瀑布七彩吊橋更是如此，卻也引發塞車問題。為了不讓民眾敗興而歸，南投縣政府去年聯手電信業者，用影像辨識AI來打造車流壅塞預警系統。</p> <p>進一步來說，過往的車流壅塞辨識方法，是用車輛偵測設備或eTag來統計、吿警。但這次不一樣，他們採用影像辨識方法，在風景區出入處架設攝影機，瞄準辨識重點區域（ROI區域），來進行車輛影像辨識。這個攝影機壅塞預警的依據有車輛數、車速和道路車輛密度，透過每小時的統計，提前在壅塞發生前發出告警訊息，要是壅塞情況趨緩，也會發出解除通知。</p> <p>南投縣政府收到壅塞通知，也會在台21線和台16線的看板上發出通報，告知民眾雙龍瀑布沿路壅塞，可改道或至其他地區遊覽，待特定時間後再來觀光。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A3%85%E5%A1%9E%E9%A0%90%E8%AD%A6.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 南投縣政府 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 砂石車偵測</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 輕量化AI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>南投交警如何用AI揪出偷跑砂石車？中華電信解密</strong></span></p> <p>中華電信日前在線上說明，南投縣政府如何透過自家移動式科技執法設備，來揪出在台21線偷上路的砂石車。南投縣濁水溪富含砂石，吸引許多砂石業者往來運輸，但這些業者為了省時，有時會不管政府規定，直接開上白天禁行砂石車的台21線。</p> <p>為揪出這些違規砂石車、減少臨檢人力成本，南投縣政府找來中華電信，打造一套移動式科技執法設備，來自動蒐證、開單。中華電信數據通信行銷經理王博文指出，這個設備包括行車記錄器攝影機、行動電源和運算辨識主機，而設備的核心，就是輕量化的影像辨識模型，可在運算資源有限的邊緣裝置上進行AI推論。</p> <p>進一步來說，只要砂石車出現在行車記錄器的畫面中，系統就會自動擷取砂石車的車牌號碼，並將砂石車行經的畫面截圖留存，作為存證，讓警察局用來告發。王博文表示，這個設備執行一次，就能開出10幾張單，成效良好。<a href="https://www.youtube.com/watch?v=K6P3HfvChSo&ab_channel=%E5%8D%97%E6%8A%95%E7%B8%A3%E6%94%BF%E5%BA%9C">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%A0%82%E7%9F%B3%E8%BB%8A.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 車牌辨識 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 攔查比對 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技執法 </span></strong></span></p> <p><span style="font-size:22px;"><strong>砂石車偵測AI還有新用法！南投交警用來抓註銷報廢車</strong></span></p> <p>南投縣政府不只用移動式科技執法設備揪出偷跑砂石車，還進一步用於攔查比對，即時辨識車牌、抓出註銷或報廢車輛，就地攔查舉發。這是因為，臺灣仍有許多註銷車牌在道路上流通，為了讓這些車牌順利繳回監理站，在過去，交警得先發現行車事實，才能攔截、拆牌，但這麼做的難度很高。</p> <p>為降低舉證困難，南投縣交警將可直接擷取砂石車車牌的輕量化AI模型，用於車牌攔查比對，將移動式科技執法設備架設在酒駕攔檢站，只要車輛經過，就能拍攝車牌、比對資料，要是是報廢或註銷車輛，就直接攔檢拆牌。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%94%94%E6%9F%A5%E6%AF%94%E5%B0%8D.jpeg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPT-3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 悟道1.0 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>中文版GPT-3來了，中國發布超大中文預訓練模型</strong></span></p> <p>北京智源AI研究所日前發布悟道1.0，包含3款參數破億的中文預訓練模型和1款蛋白質序列預測預訓練模型，其中的中文預訓練模型，表現堪比擁有1,750億個參數的GPT-3。</p> <p>這4款預訓練模型是北京智源AI研究院聯合北大、清華、人大和中科院等100多位AI專家共同開發而成，第一款模型悟道·文源有26億個參數，可執行20多種語言任務，像是開放領域問答、文法糾錯、情感分析等，表現與GPT-3相當。第二款是悟道·文瀾，是一款多模態預訓練模型，也就是能進行圖像、文字和影片等類型任務的模型，由開源的5千萬組圖文資料訓練而成，具10億個參數，表現達SOTA等級，目前已開放API。</p> <p>第三款是悟道·文匯，著重於預訓練模型的邏輯推理等認知能力，目前參數有113億，表現已近突破圖靈測試紀錄，開發者簡單微調就能打造AI寫詩、圖文生成或圖文檢索等應用。不過，團隊還想進一步發展為參數破兆的模型。特別的是，它採用新穎的GLM訓練方法，解決BERT和GPT的瓶頸，靠一個模型就能在理解、生成和Seq2seq等3種任務達到最好表現，且在同樣訓練量下超越BERT、RoBERTa、T5等熱門預訓練模型。</p> <p>第四款則是悟道·文溯，已在蛋白質方面完成100GB UniParc資料集的BERT模型訓練，基因方面則完成5至10萬人規模的周邊血液單核球和1萬個抗藥菌訓練。<a href="https://mp.weixin.qq.com/s/mvqi4S6BPKmobZ2vrmJqTQ">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GPT-3 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLU </span></strong></span></p> <p><span style="font-size:22px;"><strong>GPT-3也有理解力！MIT新方法讓GPT理解力媲美BERT</strong></span></p> <p>一直以來，GPT-3是公認的自然語言生成（NLG）模型首選，可產生真人難以辨識的文章、對話，甚至也用作生成程式碼的工具。雖然GPT-3生成能力驚人，但與NLU表現最出色的BERT相比，理解力卻不怎麼樣。</p> <p>為打破這個刻板印象，MIT聯手北京清華大學，設計一款新方法P-tuning，讓GPT-3在NLU Benchmark上的表現媲美BERT。進一步來說，要用GPT-3這類大模型來微調下游任務（如NLU），通常需要特別的prompt搜尋機制，但這個機制有賴於大到不實際的驗證資料集，而且prompt中要是有任何變動，就可能造成不堪後果。</p> <p>而P-tuning可自動連續搜尋prompt，拉近GPT和下游NLU任務的差距，讓效能大幅提升。P-tuning的架構十分簡單，以預訓練語言模型來說，它會透過向量層，將輸入值的序列token映射到輸入值的向量，如此就能找到更好的連續性prompt，並透過下游損失函數來優化。</p> <p>經測試，P-tuning方法不只能讓GPT-3的NLU表現與BERT相當，還能改善GPT系列模型和BERT模型在少樣本學習（Few-shot）和監督式學習的表現，在測試基準LAMA和SuperGLUE達到高階表現。<a href="https://arxiv.org/pdf/2103.10385.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Transformer</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 簡立峰 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span></p> <p><span style="font-size:22px;"><strong>簡立峰：Transformer引領NLP技術發展，也別忘了低資源語言模型</strong></span></p> <p>前Google臺灣董事總經理簡立峰日前在一場高峰論壇上分享未來AI技術發展方向，首先是Transformer架構帶來的NLP技術大躍進，代表性模型有Google的BERT和OpenAI的GPT-3，這些Transformer架構讓開發者更容易將它從一個領域學到的知識，再運用到另一領域。</p> <p>但ML技術發展至今，訓練模型越來越大，如GPT-3就有1,750億個參數，是BERT的500倍，光訓練成本就高達1千萬美元，等於台積電10奈米製程一次研發的費用。這造成了只有少數大公司才玩得起，他認為這對全世界AI發展是一大警訊。</p> <p>不過，簡立峰也說，中小企業可用低資源語言模型訓練來解套。Google曾用這種方法，來改善機器翻譯模型訓練資料不足的問題，像是改用亞洲語言來填補日文和韓文訓練資料不足部分，在兩個語言模型中餵進大量中文語料來訓練。<a href="https://techtalk.ithome.com.tw/news/143445">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Appier </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI獨角獸 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 東證交 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣第一家AI獨角獸正式在日本上市！</strong></span></p> <p>臺灣第一家AI獨角獸新創Appier於3月30日在日本東京證交所Mothers創業板正式掛牌上市，第一天收盤股價1,900日圓，整體股價總值達到約1,897億日圓，相當於臺幣489億元。</p> <p>Appier於2012年成立，目前全球有17個據點，主力市場為東北亞如日本、韓國等，全球員工人數超過500人，日本、印度都有研發團隊。Appier的AI產品，從跨螢使用者行為分析和廣告投放預測開始，現在發展出四大AI行銷產品線，包括用戶獲取、用戶多通路互動、透過AI預測購買意圖轉換用戶，以及以自動化ML來建立用戶輪廓的資料科學平臺。今年產品策略是整合四大產品，要讓顧客可在單一平臺介面中檢視。<a href="https://www.appier.com/news/appier-completes-ipo-and-listing-on-the-tokyo-stock-exchange-in-japan/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">新北市警察局 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI安全帽 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 可疑車輛 </span></strong></span></p> <p><span style="font-size:22px;"><strong>新北市警察用AI頭盔揪出可疑車輛</strong></span></p> <p>新北市警察局在日前智慧城市展中，秀出一套警察智能頭盔，能即時辨識行車和路邊停車車牌，要是偵測到可疑車輛，就會語音通知員警。</p> <p>這套AI頭盔源於新北市警局去年展開的警蜂計畫專案，警局花費200萬元採購40頂AI安全帽和後端系統，每頂頭盔前方都配置一個鏡頭，當員警騎機車巡邏時，鏡頭會同時紀錄街道畫面，將影像傳到頭盔後方的小盒子，來比對行車車牌和路邊並排停放的機車車牌，就算角度較斜也沒問題。</p> <p>而這個小盒子採Android系統，除具備邊緣運算功能，還能連接4G行動網路，將比對結果回傳至警局後檯，也能接收警局更新的可疑車輛清單。新北市警局未來不排除擴大採用AI頭盔。<a href="https://www.ithome.com.tw/news/143496">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4850.jpg" /></p> <p>圖片來源／中華電信</p> <p>攝影／蘇文彬</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google開始測試關聯性廣告投放技術FLoC</strong></p> <p><strong>2. 你看的文章是人寫的嗎？每天有45億字都靠AI模型GPT-3產生</strong></p> <p>資料來源：iThome整理，2021年4月</p> <div id="gtx-trans" style="position: absolute; left: -15px; top: 4214.2px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/4/2 15:56作者王若樸https://www.ithome.com.tw/news/143618
JetBrains全新資料科學開發環境DataSpell現在對外開放試用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>JetBrains針對資料科學應用開發，推出了最新稱為<a href="https://blog.jetbrains.com/blog/2021/03/30/announcing-the-eap-for-jetbrains-dataspell-our-new-data-science-ide/">JetBrains DataSpell</a>的IDE，提供專業資料科學人員，一個可供探索性資料分析，以及建立機器學習模型雛形的高效環境。</p> <p>隨著Python成為資料科學通用語言，JetBrains原本想要在現有Python開發環境PyCharm，支援更多的資料科學功能，但是經過一年的開發以及收到的使用者回饋，他們發現，資料科學家和軟體開發人員想的不一樣，對工具的作業流程有不同要求與期待，因此JetBrains決定使用PyCharm的IDE引擎作為基礎，另外開發一個新的IDE。</p> <p>這個新的IDE暫時稱為JetBrains DataSpell，現在開放給想要嚐鮮的資料科學家試用。JetBrains DataSpell的一大重點，就是其專為資料處理設計的介面，資料相關的功能有較高的優先度，這樣的想法反映在工具視窗、主要選單、操作等布局上，JetBrains DataSpell把程式碼庫僅視為一個工作空間而非一個專案，在這個工作空間中，用戶可以在任務間切換並且使用新的筆記本，就像是重新使用已配置的環境一樣。JetBrains期待DataSpell在資料處理上可以更加實際且高效。</p> <p>JetBrains DataSpell提供了Jupyter筆記本的原生支援，官方提到，在新IDE中提供的Jupyter筆記本，將會是網頁Jupyter的強化版本，輸出仍會顯示在單元格下，筆記本外觀也會與傳統網頁Jupyter筆記本相當，但新IDE的Jupyter筆記本可以在命令模式和編輯模式中簡單切換，使得用戶能夠更容易地操作單元格和內容。</p> <p>官方提到，強化功能還會包括Python程式開發輔助、開箱即用的內容表，以及可互動表格等。單元格輸出支援Markdown和JavaScript語言，可使用諸如Plotly、Bokeh和IPyWidgets等函式庫，而且IDE也同時支援本地端與遠端的Jupyter、JupyterHub與JupyterLab伺服器。</p> <p>另外，JetBrains DataSpell也能良好地支援Python腳本，並包含許多可用來處理資料和視覺化的工具。雖然JetBrains DataSpell的短期目標主要還是支援Python，但是也會添加對R以及其他資料科學語言的支援，目前對R已經有了基礎的支援，只是功能仍受到限制。</p> <p>目前JetBrains仍在積極開發DataSpell中，部分功能尚未完成，遠端筆記本支援還是實驗功能，預設配置不會啟用該功能，用戶必須手動啟用，而對JavaScript輸出支援也還不理想，之後版本將會有所改善。想試用的資料科學家，可以填寫申請表，官方將會逐步向申請者開放。</p> </div></div></div>
2021/4/2 21:42作者李建興https://www.ithome.com.tw/news/143621
報導：緬甸下令ISP業者無限期關閉無線寬頻網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-myanmar-politics-internet-idUSKBN2BO5H2" target="_blank">路透社</a>引述消息來源報導，掌管緬甸政權的緬甸國防軍已於4月1日下令當地的ISP業者，無限期關閉境內的無線寬頻網路。</p> <p>緬甸是在今年2月1日發生政變，當地的國防軍在當天拘留了緬甸的國務資政翁山蘇姬與總統溫敏，並宣布緬甸進入緊急狀態，以及將權力移交給國防軍總司令敏昂來，進而引發當地民眾的抗議與遊行活動，<a href="https://www.ithome.com.tw/news/142680" target="_blank">國防軍則經常透過封鎖網路</a>來限制人民之間的通訊。</p> <p>根據報導，緬甸國防軍之前就已要求ISP業者關閉行動網路，現在則進一步要求它們關閉無線寬頻網路。</p> <p>捍衛全球數位權利的非營利組織<a href="https://www.accessnow.org/update-internet-access-censorship-myanmar/" target="_blank">Access Now</a>則說，這次的封鎖行動破壞的是透過無線路由器傳輸的寬頻網路服務，而光纖與有線的固定網路則未受到波及。</p> <p>但根據專門觀察網路犯罪與治理之<a href="https://twitter.com/netblocks/status/1377332399739113478" target="_blank">NetBlocks</a>的統計，這其實已經是緬甸國防軍連續第49個晚上關閉當地網路了，不僅如此，緬甸的網路平臺從2月就被封鎖了，行動網路已被封鎖17天，公共網路已被封鎖15天，軍方甚至在4月1日關閉了當地的漫遊服務。</p> <p class="rtecenter"><a href="https://twitter.com/netblocks/status/1377332399739113478" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0402-netblocks.png" style="width: 300px;" /></a></p> <p>Access Now的亞太區總監Raman Jit Singh Chima認為，國防軍是系統性地剝奪緬甸人民的數位權利，有關嚴重侵犯人權的報導亦持續地增加，呼籲國際社會應該立即干預。</p> <p>另一方面，聯合國的緬甸特使Christine Schraner Burgener亦於日前疾呼，假使國際社會未能及時出手，當地的大屠殺可能迫在眉睫。</p> </div></div></div>
2021/4/2 21:59作者陳曉莉https://www.ithome.com.tw/news/143623
VS Code最新Jupyter擴充套件資料瀏覽器現提供資料切片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/jupyter-in-visual-studio-code-april-2021-release/">微軟更新在VS Code上的Jupyter擴充套件</a>，全面改進資料瀏覽器（Data Viewer），並且加入新的功能資料切片，同時也強化了UI設計，以及對原生筆記本提供多重選擇支援。</p> <p>在新版本Jupyter擴充套件中，資料瀏覽器獲得許多更新，像是現在能夠方便地刷新資料瀏覽器，用戶不再需要關閉，且重新開啟資料瀏覽器就可查看資料更改，只要透過點擊上方的更新按鈕，即可刷新瀏覽器中的資料。資料瀏覽器現在還支援PyTorch和TensorFlow，用戶可以查看以這兩個深度學習函式庫張量資料類型所儲存的資料。</p> <p>另外，微軟也更新整個資料瀏覽器UI視覺設計，除了外觀更漂亮之外，也更加清楚方便，用戶可以在每個欄位頂端，找到過濾器功能，透過點擊欄位標題就能夠排序資料。</p> <p>資料瀏覽器現在也支援資料切片（Data Slicing）功能，讓用戶能使用二維切片來檢視高維度資料，具有三維或是更高維度的資料，都能夠使用資料瀏覽器來查看，系統預設會啟用資料切片面板，用戶能夠在輸入框中，使用Python切片語法，以程式開發方法對資料執行指定的切面動作，或是使用互動式的軸線和索引下拉選單，也能進行切片，兩種方法的切片步驟將會同步。</p> <p>當用戶下載VS Code Insiders並且安裝Jupyter擴充套件，就可以開始試用原生筆記本，而原生Jupyter筆記本現在支援在單元格選擇模式下，可以讓用戶多重選擇連續的單元格。用戶已經可以下載最新版本的Jupyter擴充套件，微軟提醒，當用戶使用Python作為開發語言，建議直接從VS Code擴充庫中，安裝Python擴充套件。</p> </div></div></div>
2021/4/2 22:11作者李建興https://www.ithome.com.tw/news/143622
Cloud周報第102期：達美航空目標2024年前，搬遷9成應用和資料庫上公有雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/03/25～2021/03/31）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 達美航空 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心縮減 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>達美航空除要搬遷9成應用和資料庫上雲，還要導入容器技術翻新應用</strong></span></strong></p> <p>美國第二大航空業者達美航空，近日對外揭露雲端搬遷計畫，目標在2024年前，將9成應用程式和資料庫搬遷上公有雲。達美航空技術長Narayanan Krishnakumar表示，對於達美來說，上雲帶來兩大好處，一是可將應用程式和資料儲存在多個雲端地區，從而確保高可用性和高正常運作時間。達美非常重視應用的可用性，因為其自行營運的資料中心在2016年時，曾發生中斷事故，造成1.5億美元的損失。另一個Narayanan Krishnakumar提到的上雲好處則是，可讓資訊人員立即存取基礎設施服務，進而提高軟體開發的工程效率。</p> <p>此外，達美航空還將推動現存應用程式的現代化改造工程，導入容器技術來翻新應用，採用Red Hat OpenShift平臺和IBM Cloud Pak解決方案，來建立和執行容器化應用。實現9成應用程式搬遷上雲的目標後，達美仍將繼續保有自己營運的資料中心，但，Narayanan Krishnakumar表示，這些資料中心不會擁有現今資料中心的資源。他進一步道，未來每個本地端機房將從資料中心定位，轉變為資料室。達美尚未宣布哪朵公有雲是其主要採用的雲端環境，不過，Narayanan Krishnakumar透露，隨時間推移，達美將採多雲架構。<a href="https://www.datacenterknowledge.com/cloud/delta-departing-its-own-data-centers-land-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端事業群 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 組織調整 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟設新部門整合D365、Azure AI、產業雲服務的開發人力，要加速開發雲端服務</strong></span></p> <p>微軟近日對內發布組織重組訊息，建立1.5萬人規模的新部門，稱作數位轉型平臺部（Digital Transformation Platform Group），整合數個雲端服務的開發人力，要加快雲端服務的開發速度。負責企業戰略與核心服務工程的微軟執行副總裁Kurt DelBene，將在6月退休，所以，微軟今年提早展開組織調整工作，分配Kurt DelBene執掌的內容。</p> <p>微軟業務應用（Dynamics 365和Power Platform）總裁James Phillips將轉為領導新成立的數位轉型平臺部門，帶領1.5萬名人員，負責開發和派送涵蓋Dynamics 365、Power Platform、Azure AI平臺，還有不斷壯大的Microsoft Cloud for Industry解決方案等產品的功能。從新組織負責的產品內容可以看到，微軟正在嘗試簡化雲端工程和產品管理渠道，以更快地打造雲端解決方案。<a href=" https://www.linkedin.com/in/jamesmalcolmphillips/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Red Hat OpenShift </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS新增執行容器化應用程式的選項，正式推出Red Hat OpenShift Service on AWS </strong></span></p> <p>AWS近日宣布正式推出Red Hat OpenShift Service on AWS，提供一個全託管的OpenShift服務。新服務將由AWS和紅帽共同提供支援，可用OpenShift API和模組快速建立K8s叢集，來將本地資料中心現存的部署，擴充到AWS環境。更進一步，企業通過AWS管理控制臺、CLI和API來配置叢集，接著，可用OpenShift控制臺或叢集管理器，來管理叢集。這項服務雖由2家業者共同支援，不過，僅從AWS出帳。企業除了按支援自身叢集元件和應用程式的每項AWS服務用量，來付費外，還需支付Openshift訂閱費用。新服務現可於眾多AWS雲端地區使用，包含了東京、新加坡、北維吉尼亞、奧勒岡、倫敦等。<a href="https://aws.amazon.com/blogs/aws/red-hat-openshift-service-on-aws-now-generally-availably/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> M365定價 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 前線工作者 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟調降M365前線人員方案定價，降幅最高逾4成</strong></strong></p> <p>鎖定企業遠端掌握第一線作業資訊的需求，微軟日前大幅調降，提供前線工作者使用的Microsoft 365 F1和F3方案的授權費定價，最高減少逾4成費用。微軟在去年3月疫情爆發初期，鎖定各產業第一線員工工作需求推出的Microsoft 365入門低階方案F1，原先授權費用為每位用戶每月4美元，現調降為2.25美元，而臺灣微軟顯示的價格為67.62元，降幅逾4成。另外，一樣是為前線工作者打造，相較F1增加了Windows支援、Power Apps等功能的Microsoft 365 F3方案，授權費用從每位用戶每月10美元，調降為8美元，而臺灣微軟顯示的價格為240元，降幅達2成。<a href="https://www.microsoft.com/zh-tw/microsoft-365/enterprise/frontline?rtc=1">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 異常偵測服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 企業營運 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS推出新異常檢測AI服務，可偵測企業業務面異常現象</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Lookout%20for%20metrics_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS(1).jpg" style="width: 600px; height: 303px;" /></strong></span></p> <p>AWS近日推出新的異常檢測AI服務Amazon Lookout for Metrics，可自動監控企業業務面的運作狀況指標，來診斷異常現象，掌握包含營收變化、大量付款失敗等事件。Lookout for Metrics利用與亞馬遜內部使用的相同技術，來監控指標，能夠自動檢查、準備資料，再使用ML技術偵測異常，還會匯總相關異常現象，並總結造成異常現象的原因。企業開發人員只需透過點擊，就可以監控各類指標，不需具備ML使用經驗與知識。該服務可以連接19個資料來源，包括Amazon的S3、CloudWatch和RDS等，還有Salesforce、Marketo和Zendesk等應用程式。另外，該服務還會按嚴重程度，排名異常現象，讓企業掌握需優先處理的問題。企業可通過AWS管理控制臺、AWS SDKs或AWS CLI等，使用新服務。目前新服務已在東京、新加坡、北維吉尼亞、奧勒岡、法蘭克福等AWS地區上線。<a href=" https://aws.amazon.com/blogs/machine-learning/introducing-amazon-lookout-for-metrics-an-anomaly-detection-service-to-proactively-monitor-the-health-of-your-business/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 巴西聖保羅 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>IBM地區級雲端基礎設施落地拉丁美洲，啟用巴西雲端地區</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Cloud%20Region_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM(1).jpg" style="width: 600px; height: 273px;" /></strong></strong></p> <p>IBM近日宣布在巴西啟用地區級雲端基礎設施，具多區域的配置，位在最大城市聖保羅。新的雲端地區不僅是IBM雲在巴西的首個地區，更是IBM在拉丁美洲的首個雲端地區。目前三大公有雲業者也都在巴西聖保羅建有雲端地區，而相較三大公有雲業者過去一年來，不斷於全球各地推進雲端基礎設施的部署計畫，IBM建置雲端地區的步調明顯落後於三者。去年，IBM僅啟用了兩個多區域地區（MZR），分別位在日本大阪和加拿大多倫多，加上新增的聖保羅地區，目前IBM全球共有8個雲端地區。對於雲端地區的興建時程表，IBM最新發布的消息是，計畫在未來24個月內，擴展雲端地區數量達14個，換句話說，扣除現有的地區，IBM未來兩年將再新增6個雲端地區。<a href="https://newsroom.ibm.com/2021-03-18-IBM-Launches-Multizone-Region-in-Brazil-as-Clients-in-Latin-America-Adopt-Hybrid-Cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 管理工具 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google推出網路連接中心，簡化混合雲環境網路管理工作</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_%E7%B6%B2%E8%B7%AF%E4%B8%AD%E5%BF%83%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" /></strong></span></strong></p> <p>Google推出網路連接中心，企業可以用同一套方法，管理雲端和本地端網路，包含VPN、專用網路及SD-WAN等網路連接，現為預覽版。Google新推出的網路連接中心可簡化混合雲環境網路管理工作，通過單一連接模型，讓企業利用Google全球基礎設施建立、連接和管理各種的本地端和雲端網路。網路連接中心可連接VPN、專用網路，還能與第三方路由器、SD-WAN相連，且無論應用程式或是企業使用者身在何處，都能優化網路連接性，來降低營運負擔。網路連接中心還能與網路智慧中心整合，提供端到端的可視性，讓企業可以採視覺化方式管理網路，即時監控網路性能和運作狀況，並排除網路故障狀況。<a href=" https://cloud.google.com/blog/products/networking/announcing-network-connectivity-center">（詳全文）</a></p> <p><strong>圖片來源／達美航空、微軟、AWS、IBM、Google雲端</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Google雲端推出整合指標和日誌的作業套件代理程式，供企業排除應用程式故障</strong><a href=" https://cloud.google.com/blog/products/operations/high-throughput-vm-logging-and-metrics-agent-now-preview">（詳全文）</a></p> <p><strong>2. Canalys調查：2020年中國雲端基礎設施市場規模達190 億美元，66%成長幅度居全球之冠</strong><a href=" https://www.canalys.com/newsroom/canalys-china-cloud-services-market-Q4-2020">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年3月</strong></p> </div></div></div>
2021/4/2 13:55作者黃郁芸https://www.ithome.com.tw/news/143614
最高法院裁決臉書的自動化簡訊不算Robocall
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名美國居民Noah Duguid在2015年控告臉書違反《1991年電話消費者保護法案》（Telephone Consumer Protection Act of 1991，TCPA），該法案禁止業者擅自撥打推銷電話或傳送簡訊至使用者的家中或手機，而沒有建立臉書帳號的Duguid卻收到了臉書所傳來的簡訊，警告有人利用其它裝置登入他所使用的帳號，使得Duguid一狀告上了法院。</p> <p>TCPA所禁止的是未經使用者同意的自動語音電話（Robocall），特別是那些使用自動撥號機制打出隨機或連續號碼的系統，此外，Duguid認為自己並非臉書用戶卻遭到臉書騷擾，而臉書則說，有另一名臉書用戶曾使用過該電話號碼，才讓臉書送出簡訊通知，而且Duguid的電話號碼被儲存在臉書系統上，並非隨機的。</p> <p>法官的焦點則放在臉書的行為是否屬於Robocall。美國地方法院的法官在2017年認為臉書有道理，因而撤銷了該案件；但上訴法院的法官卻認為一個可以自動撥號的系統，就算它撥的不是隨機或連續號碼，都算是Robocall。</p> <p><a href="https://www.businessinsider.com/supreme-court-ruling-facebook-automated-text-system-not-robocalling-2021-4?op=1&scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">最高法院的法官則是於本周作出裁決</a>，明確定義了自動撥號系統，指出它必須具備產生、儲存與撥打隨機與連續性號碼的能力，才叫做Robocall，而臉書的系統並非如此。</p> <p>其實從業者的立場來看，因發現有可疑的登入行動而通知使用者是一項合理的行為，但外界擔心的卻是最高法院對Robocall的定義太狹隘了，可能會引發新一波的Robocall，而讓使用者收到更多不請自來的電話及簡訊。</p> </div></div></div>
2021/4/2 16:38作者陳曉莉https://www.ithome.com.tw/news/143620
AWS網頁應用程式防火牆現可辨識並阻擋機器人流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在其網頁應用程式防火牆（WAF）添加<a href="https://aws.amazon.com/tw/blogs/aws/reduce-unwanted-traffic-on-your-web-site-with-aws-bot-control/">機器人控制（Bot Control）</a>功能，讓用戶能夠輕易地阻絕，像是爬蟲等不必要的請求流量。機器人控制能夠透過分析連線請求的元資料，來阻擋有害的機器人存取，目前AWS已經向所有提供網頁應用程式防火牆服務的地區開放這項功能。</p> <p>AWS提到，典型網路應用程式的流量，有51％來自機器執行的腳本，這些機器人有部分是對網站有益，有一些則否。</p> <p>對網站應用程式有益的機器人，可能會對網站進行檢索，提高網站的曝光，有益於網站被發現，有一些機器人則會監控網站的可用性和效能，但絕大多數的網站流量，都是來自對網站無益甚至有害的機器人，包括以腳本檢測網站漏洞，或是未經網站同意，將內容複製到其他地方，除了安全風險之外，這些流量也會對基礎設施造成不必要的壓力，並且增加網站營運成本。</p> <p>不過網站要管制這類機器人流量並不容易，透過制定一組規則來阻擋不想要的流量，不只耗費時間而且也容易出錯，一不小心就可能阻擋良好的流量，或是授權了本應阻擋的流量。為了解決這些問題，AWS開始提供阻擋機器人流量的服務，網頁應用程式防火牆用戶，現在可以應用該功能辨識常見的機器人流量，並且對這些流量採取行動，針對大型企業使用案例，也可以使用AWS Firewall Manager進行集中式管理。</p> <p>機器人控制功能透過分析請求元資料，包括TLS交握、HTTP屬性和IP地址，來辨識機器人的用途和來源，該功能可以分類機器人類型，了解發出請求的機器人，屬於網頁抓取、爬蟲、搜尋引擎最佳化還是網站監控等程式。當機器人控制功能辨識出機器人，用戶便能用來阻擋有害機器人流量，除了可以簡單地使用防火牆預設配置之外，也可以自定義配置。</p> <p>而防火牆的機器人控制功能，則是使用AWS網頁應用程式防火牆兩項託管規則組（Managed Rule Groups）新功能，分別是標記（Labeling）和縮小範圍聲明（Scope Down Statement）來運作，標記功能可以透過比對規則語句，添加元資料到請求中，用戶可以把這個元資料標籤視為一個變數，並能用於之後的規則語句。</p> <p>縮小範圍聲明功能則是讓用戶定義規則組（Rule Group）的執行條件，這類似目前AWS網頁應用程式防火牆所提供，以請求速率為基礎的縮小範圍功能，而使用縮小範圍聲明則可以減少託管規則組的成本，並且避免誤報或是特定路徑出現延遲。結合規則組配置、標記和縮小範圍聲明功能，用戶就能夠自定義處理機器人請求的方法。</p> <p>簡言之，機器人控制功能讓用戶可以在儀表板上，簡單地查看機器人流量，並且阻擋不必要的機器人流量，來減少營運和基礎設施成本。機器人控制功能是一個付費的AWS託管規則，可以添加到用戶的網頁ACL中，每月需要支付10美元，並且每百萬請求多支付1美元，機器人控制功能免費層級，則提供用戶每月1,000萬個免費請求。</p> </div></div></div>
2021/4/2 16:41作者李建興https://www.ithome.com.tw/news/143619
AWS現提供EC2序列控制臺，可用於排除執行個體啟動與網路故障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出<a href="https://aws.amazon.com/tw/blogs/aws/troubleshoot-boot-and-networking-issues-with-new-ec2-serial-console/">EC2序列控制臺</a>，這是一種透過建立與EC2執行個體的序列連接，讓用戶解決執行個體啟動和網路連接的安全方法。使用者可以透過EC2控制臺或是AWS CLI來取用EC2序列控制臺。</p> <p>由於作業系統越來越複雜，使得管理員必須熟悉大量的配置文件和設定，AWS提到，雖然基礎設施即程式碼，以及自動化技術，已經大幅改進伺服器配置和管理的複雜度，但是仍然存在不少系統錯誤和故障的機會，可能導致系統無法正確啟動。</p> <p>這些錯誤和故障，可能包括錯誤配置的檔案系統、無效的網路配置，或是錯誤的權限等，更糟糕的是，這些問題還有機會把管理員鎖在系統之外，使得管理員無法登入，難以進一步診斷和修復問題。</p> <p>過去唯一的選擇是使用帶外連接（Out-Of-Band Connection）到伺服器，但即便用戶可以瀏覽EC2執行個體的控制臺輸出，但也無法直接進行操作。為了解決這個問題，AWS發布了EC2序列控制臺，讓用戶能存取AWS Nitro系統EC2執行個體的序列埠，目前支援所有主要的Linux發布版本，還有FreeBSD、NetBSD、Windows和VMWare。</p> <p>執行個體不需要進行任何網路配置，可在沒有任何網路連線功能的情況下，讓用戶在AWS管理控制臺中使用瀏覽器殼層，或是託管控制臺伺服器的SSH連接來連接執行個體。AWS提到，要使用EC2序列控制臺，用戶不需要在執行個體上執行sshd伺服器，唯一的要求是設定用來登入的根帳號密碼。</p> <p>之後，用戶就可以開始輸入命令，就像是直接在執行個體的連接埠，連接鍵盤和螢幕操作一樣，在Linux上，用戶可以觸發Magic SysRq命令，來產生毀損傾印或是執行終止程序等操作，而在Windows，用戶可以中斷啟動程序，並且使用緊急管理服務和特殊管理控制臺，在安全模式中啟動系統。</p> <p>不過，用戶在預設情況無法存取序列控制臺，AWS解釋，因為存取序列控制臺是一項特權操作，必須經過嚴格控管，一旦用戶授權帳戶存取序列控制臺，就會應用到帳戶中所有執行個體。因此必須先由組織授與帳戶存取序列控制臺的權限，並且配置IAM政策，進一步來同意用戶存取序列控制臺，而管理員可以透過執行個體ID或是資源標籤等IAM手段，來配置序列控制臺的控制精細度。</p> <p>EC2序列控制臺讓用戶能夠更簡單地，在EC2執行個體上進行除錯或是修復問題，目前這項功能已經在美東、美西和歐洲等地區開放，亞洲則是在東京、雪梨和新加坡提供。</p> </div></div></div>
2021/4/2 14:31作者李建興https://www.ithome.com.tw/news/143605
博奕網站遭史上第三大800 GB流量勒索式DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商指出，今年DDoS攻擊規模更擴大、手法更新，一家博奕網站近日遭到勒索軟體組織發動每秒800GB流量的DDoS攻擊，是歷來第三大攻擊事件，同時也使用前所未見的攻擊途徑。</p> <p><a href="https://blogs.akamai.com/2021/03/in-our-2020-ddos-retrospective" target="_blank">網路安全廠商Akamai指出</a>，去年該公司處理過最大的DDoS攻擊流量為1.44Tbps或809 Mpps，但2021年才過三個月，超過50Gbps的DDoS次數已經超過2019年。在Akamai碰過的6宗最大量DDoS攻擊中，3件發生在2021年2月，它們的對象分別是歐洲一家博奕網站，以及亞洲一家線上遊戲網站。</p> <p class="rtecenter"><img alt="" src="https://blogs.akamai.com/assets_c/2021/03/ddos_projections-thumb-700x433-12479.png" style="text-align: center; width: 512px;" /></p> <p>Akamai認為，金錢是DDoS攻擊規模更大的主因；歹徒顯然為了想逼迫勒索軟體受害企業付錢，因此加大攻擊頻寬。2月份的歐洲博奕網站就遭到最高824Gbps的流量攻擊，是一種名為勒索式DDoS（ransom DDoS, RDDoS）的攻擊，規模和複雜性都是自去年8月以來之最。論流量，這個流量是歷來第三大（前二名分別為2020年6月及2018年2月的1.44TB及1.37TB）。</p> <p class="rtecenter"><img alt="" src="https://blogs.akamai.com/assets_c/2021/03/DDoS%20Gbos-thumb-700xauto-12476.png" style="text-align: center; width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Akamai</span></p> <p>此外，在攻擊手法方面，駭客使用前所未見的port 33或DCCP（Datagram Congestion Control Protocol）作為攻擊管道，企圖繞過檢查TCP及UDP流量的防護機制。</p> <p>除了規模更大及更新的攻擊管道，Akamai也發現今年DDoS攻擊更偏向鎖定特定目標，而且更持久。他們發現兩家客戶的特定一組IP位址都遭到長天期攻擊，駭客尋找防護系統中的弱點，而且嘗試結合多個攻擊管道。該公司一家客戶被攻擊者鎖定十多個IP，輪番從不同管道發動DDoS以擴大後端破壞力。事實上，Akamai指出，今年65%的DDoS都是多向量攻擊。</p> <p>Akamai相信，未來DDoS趨勢是次數更多、規模更大、攻擊目標的產業多元性及數量都會更增加。</p> </div></div></div>
2021/4/2 14:40作者林妍溱https://www.ithome.com.tw/news/143615
CISA下令聯邦政府五天內清查Exchange Server是否被駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Exchange Server漏洞餘波不斷，美國網路安全暨基礎架構安全管理署（CISA）繼月初後，<a href="https://cyber.dhs.gov/ed/21-02/#supplemental-direction" target="_blank">再度發出補充指令</a>，要求美國聯邦政府部門清查Exchange Server有無惡意程式及攻擊活動。</p> <p>CISA指出，合作夥伴廠商已觀測到Microsoft Exchange本地部署產品出現開採活動。根據現有攻擊、漏洞開採可能性、聯邦政府軟體使用的普及性、聯邦政府資訊系統被入侵的可能性，以及入侵造成的影響，CISA判斷這對聯邦政府構成不可接受的風險，需要緊急行動。</p> <p><a href="https://www.ithome.com.tw/news/143079" target="_blank">繼3月7日對此發出的首次指令</a>後，CISA第二次緊急指令要求運行中或委外代管Exchange Server的單位，應立即用微軟開發的工具檢查Exchange Server。包括在4月5日中午12:00以前下載並執行Microsoft Safety Scanner <a href="https://www.ithome.com.tw/news/143109" target="_blank">(MSERT)全系統掃瞄</a>，這用於辨識及清除惡意webshell。此外，也應在同一天同一時間之前下載並完成<a href="https://msrc-blog.microsoft.com/2021/03/16/guidance-for-responders-investigating-and-remediating-on-premises-exchange-server-vulnerabilities/" target="_blank">執行Test-ProxyLogon.ps1 script程式</a>（如下圖），分析Exchange 及IIS log，這專門用於辨識針對CVE-2021-26855、26857、26858 及27065的攻擊活動。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/FZm3uekVHL8" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p>CISA要求各部會，不論有無發現入侵或異常，皆應在4月5日中午12:00以前回報執行結果。</p> <p>同時CISA也要求各部會進行安全強化，包括Exchange Server、作業系統、韌體等升級到最新版本，安裝防護軟體、啟用防火牆與log紀錄，並確實檢查帳號、角色及群組的權限。CISA要求，各部會應在6月28日中午12:00以前，通報所有安全強化的進度，包括無法完成強化的情形。</p> <p>雖然微軟指出全球本地部署的Exchange Server中，92%已經修補完成，且迄今也沒有美國聯邦政府被駭入的消息。不過<a href="https://www.ithome.com.tw/news/143514" target="_blank">微軟仍然提醒修補完漏洞也不能掉以輕心</a>，因為可能還有勒索軟體、被植入惡意webshell及利用Exchange Server竊取到的資訊入侵其他系統等威脅。</p> <p>另外，聯邦政府也可能無力清查。例如<a href="https://www.ithome.com.tw/news/143550" target="_blank">美聯社引述消息人士報導</a>，在去年的SolarWinds供應鏈攻擊中，美國航空管理署（FAA）因為技術太老舊，花上好幾周才搞清楚有幾臺系統跑SolarWinds，更別說察覺被駭。</p> </div></div></div>
2021/4/2 14:48作者林妍溱https://www.ithome.com.tw/news/143616
微軟DNS故障造成多項服務中斷1小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在世界協調時間（UTC）4月1日晚上9點半到10點半之間（約臺北時間4月2日凌晨5點半到6點半），包括Azure、Dynamics、Teams、Office 365、Skype與Xbox Live等微軟服務又中斷了，初步檢查原因是DNS故障。</p> <p class="rtecenter"><a href="https://status.azure.com/en-us/status/history/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0402-azure%2002.png" style="width: 600px;" /></a></p> <p>微軟表示，目前仍在調查DNS的故障原因，但該公司曾於DNS伺服器上看到激增的流量，於是藉由彈性措施來吸收突如其來的DNS流量以緩解狀況，現在所有的服務皆已恢復正常。</p> <p><a href="https://www.ithome.com.tw/news/143242" target="_blank">上個月中旬</a>微軟才因身分驗證機制故障，而出現大規模的服務中斷，而且延續了8個小時才復原，<a href="https://www.ithome.com.tw/news/143242" target="_blank">追查後發現</a>是因意外移除了應保留的金鑰才造成的。</p> </div></div></div>
2021/4/2 15:17作者陳曉莉https://www.ithome.com.tw/news/143617
面對網路攻擊，除了力敵也要懂智取
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在商場上，我們面對同業競爭與市場變化，如何把握商機、出奇制勝是常識，因此，除了要誠實買賣，博得顧客信任，有時候也必須使用一些計謀來達成目的，因此「兵不厭詐」並非是黑心企業或歹徒、駭客的專利，相對地，這同樣是一般企業、個人為了謀生存而不得不採用的一種戰略。</p> <p>這讓我想到《厚黑學》，以及暢銷書作家劉墉曾寫過的《我不是教你詐》系列，以及《你不可不知的人性》，並在後者的內容簡介提到兩本書的定位──《我不是教你詐》探討的是「戰術」，《你不可不知的人性》探討的是「戰略」，甚至是戰爭的原因，也就是「人性」。</p> <p>不過，許多事情都是一體兩面，例如，關於探討「惡人如何使壞」的作法，很多人可能會有很大的反感，擔心相關細節被有心人士仿效，但相對地，如果是「好人因被壞人陷害而受難」的狀況，往往令人不忍，想替他們打抱不平，因此，無論是小說或戲劇，當情節進行到受害者巧妙反擊、使得壞人終遭惡報的時候，無不讓人拍案叫好，此時，若要了解這些制止惡行的技法，就有較高的合理性。</p> <p>就像前幾年熱門的中國清朝後宮戲劇《延禧攻略》、《如懿傳》，都有這類劇情，令人感嘆嬪妃為了爭寵上位，無所不用其極，就像其中一位主角所言：「連環套就這樣落下來，連自己怎麼死的都不知道，能不上心嗎？」而如何不被競爭者構陷，並非只靠運氣或是仰賴自身家族的權勢（但兩位主角的家族都無法提供保護或作為靠山），主角也必須設法自保，扭轉被他人操弄的劣勢。</p> <p>事實上，「水能載舟，亦能覆舟」，計謀和心機並非壞人的專利，好人也要懂得識別與運用，就能以此來嚇阻那些圖謀不軌之人，使對方不敢輕易來犯，若執意要攻擊，我方的反制手段會迫使他們付出極大代價。</p> <p>而以上述戲劇的情節為例，有些壞人陷害主角的圈套和手法，在之後的劇情竟也被主角拿來運用，以便脫離險境，甚至讓主要發動攻擊的人，或其他認為有機可乘、打算跟著下手的人，反而身陷疑雲、難以自清。為何好人要具備算計、裝模作樣的能力、甚至不惜犧牲自己一部份資源？劇中一句台詞說得好：「不給自己下毒，哪能留著性命等別人來救？」。</p> <p>當然，在資安防禦的領域當中，我們不致於要動用到如此極端的心計，但長期以來，企業無法有效反制種種資安威脅，總是處於不明就裡、明明挨打卻遲遲無法察覺而更早因應的局面，這也突顯了過往資安防護思維的局限──種種防禦機制就算做到更主動、更自動，也還是基於「對方出招，我方應招」去推想，於是，就會出現幾種可能性：一是偵測得到、擋得住威脅，大家平安無事，一是無法及時偵測、擋不了威脅，只好在事中設法分析異狀，並排除威脅，甚至只能事後亡羊補牢、盡可能收拾殘局，之後仍不知能否偵測與處理下一波網路攻擊，只好繼續過著提心吊膽的日子。</p> <p>而基於上述的思考，當我們最近接觸到資安廠商提倡新一代的「主動式防禦」概念、欺敵（Deception），經過他們一番解釋與介紹，我們理解為何這是必要手段，以及相關技術的發展程度。</p> <p>事實上，企業和資安代管服務業者當然可以設法自行建置這類環境，然而，市面上，也有幾家資安廠商持續發展並提供解決方案。例如，就資安產品分類來看，在資安產業顧問公司Momentum Cyber公布的資安市場地圖當中，已將欺敵產品與廠牌列在網路與基礎架構安全產品這個大類當中；市場調查研究機構Gartner，在2020資安維運技術成熟度分析報告中，則將欺敵平臺（Deception Platform）放置在發展顛峰期的位置。除此之外，以推動MITRE ATT&CK攻擊共通框架聞名的資安標準推動業者MITRE，也在2020年推動主動式防禦框架MITRE Shield，勢必將帶動整個資安界的相關技術應用。</p> <p><a href="https://www.ithome.com.tw/article/143481" target="_blank"><strong><span style="font-size:20px;"><span style="color:#3399ff;">關於主動式防禦框架MITRE Shield資訊，請見1018期封面故事</span></span></strong></a></p> <p class="rtecenter"><a href="https://www.ithome.com.tw/article/143481" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018-%E5%B0%81%E9%9D%A2P1-OPEN-900X373.jpg" style="width: 600px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/mitre">MITRE</a></div><div class="field-item odd"><a href="/tags/shield">Shield</a></div><div class="field-item even"><a href="/tags/%E4%B8%BB%E5%8B%95%E5%BC%8F%E9%98%B2%E7%A6%A6">主動式防禦</a></div><div class="field-item odd"><a href="/tags/active-defense">Active Defense</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89%E9%98%B2%E8%AD%B7%E7%AD%96%E7%95%A5">資安防護策略</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89%E6%A1%86%E6%9E%B6">資安框架</a></div></div></div>
2021/4/2 07:00作者李宗翰https://www.ithome.com.tw/voice/143470
2021年3月10大新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這個月的重大新聞當中，不少與微軟在3月2日發布修補程式的Exchange漏洞「ProxyLogon」有關，許多駭客組織也跟風濫用這些漏洞來發動攻擊，而傳出微軟對合作的資安業者著手調查的風聲，甚至傳出勒索軟體攻擊事件駭客入侵受害單位的管道，就是鎖定尚未修補漏洞的Exchange伺服器。</p> <p>除此之外還有不少是屬於供應鏈攻擊的事故。此外，FireEye和微軟公布對於SolarWinds供應鏈攻擊的新發現，突顯駭客開始運用Go語言開發工具的情勢日益顯著，有資安廠商指出較4年前增加20倍，這樣的情勢相當值得留意。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/143210">Exchange重大漏洞已有超過10組駭客用於發動攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-01.png" style="width: 400px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span></strong><a href="https://www.ithome.com.tw/news/143355"><strong style="vertical-align: top;">宏碁傳出遭勒索軟體REvil攻擊，傳出駭客入侵途徑可能是Exchange伺服器</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-02.png" style="width: 400px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span><a href="https://www.ithome.com.tw/news/143395">日本Line召開資料治理委員會，疑與外包中國業者不當存取資料傳聞有關</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-03.png" style="width: 400px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/143092">航空IT服務業者SITA遭駭，多家航空公司用戶資料外洩</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-04.png" style="width: 400px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/143131">視訊監控系統服務業者Verkada遭駭，15萬臺監視器畫面外流</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-05.png" style="width: 400px; height: 217px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/143059">針對SolarWinds發動供應鏈攻擊的惡意軟體其實不只4個！FireEye、微軟揭露最新發現</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-06.png" style="width: 400px; height: 286px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/142970">以Go語言開發的惡意程式，近4年來增加20倍</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-07.png" style="width: 400px; height: 180px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/143178">針對延燒3個月的漏洞攻擊事故，Accellion公布調查結果</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-08.png" style="width: 400px; height: 225px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/143474">美國大型保險公司CNA遭勒索軟體攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-09.png" style="width: 400px; height: 290px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/143102">鴻海成立新能源車產業資安聯盟，聚集臺灣資安業者關切自駕車安全議題</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-10.jpg" style="width: 400px; height: 175px;" /></p> </div></div></div>
2021/4/1 18:27作者周峻佑https://www.ithome.com.tw/news/143606
MITRE Shield重新定義主動式資安防禦
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1018-feng_mian_p1-open-960x420.jpg?itok=o6CRzVFg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#696969;">隨著攻擊者突破防禦的能力不斷增強，企業不僅重視事中偵測與回應，如何有效反制，也成為重要戰略，MITRE近年更是提出了新世代的主動式防禦知識庫，透過更多誘敵戰術，要讓企業扭轉防守劣勢</span></p> </div></div></div>
2021/4/1 16:20作者羅正漢https://www.ithome.com.tw/article/143481
臺灣第一家AI獨角獸
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>終於，臺灣有了第一家AI獨角獸。</p> <p>就在這周截稿前，3月30日，日本東京傳來了好消息，臺灣AI新創沛星互動科技（Appier）順利在日本東京證交所的創業板正式掛牌上市，第一天收盤時的股價1,900日圓，換算下來，Appier整體股價總值，達到了約1,897億日圓，相當於臺幣489億元，超過了10億美元的規模，也就是一般認定的獨角獸新創的門檻。臺灣終於出現了第一家 AI獨角獸。</p> <p>這家AI新創成立不到10年，2012年，趕搭AI浪潮，原本在美國研發無人車技術的Appier執行長暨共同創辦人游直翰，轉而將自己擅長的AI技術，瞄準數位行銷需求，選擇了SaaS服務模式來創業。而且，一創立就瞄準全球市場，創立3年就在亞洲11個國家設立據點，這在當時的臺灣軟體新創圈，是少見的格局和行動力。</p> <p>Appier早期以跨螢幕的使用者分析和廣告投放預測平臺為主，現在則進一步發展出4大類平臺，橫跨行銷漏斗策略不同階段，因為採取SaaS服務模式，四大產品平臺的資料流也能彼此相互拋轉，透過模型預測後蒐集到的用戶數據，又能用於自動建模之用，繼續作為後續預測推論之用。顧客用越多，就會產生越多資料來訓練模型，也就會越依賴這個平臺來預測，這個正循環的設計，讓Appier現有客戶用量的年成長率近2成，這是其中一項Appier的成長動力。</p> <p>Appier目前有800多家企業用戶，每天線上運作的顧客AI模型超過3,000個，這些AI模型每天用來預測各種顧客行為的推論次數近290億次。</p> <p>游直翰觀察，越來越多企業會想要自己蒐集和累積顧客資料，利用顧客同意後取得的行為數據來進行AI分析，再加上這波AI人才短缺潮，都會讓這種SaaS模式的AI服務更受歡迎。</p> <p>雖然Appier是臺灣新創，但超過500名員工，分散在全球17個據點，海外有研發團隊，歐美也有當地的銷售人力。游直翰直言，他開始面臨跨國、跨時區的團隊管理挑戰。他們不只是在地的AI獨角獸，更是國際化的AI獨角獸</p> <p>前Google臺灣董事總經理簡立峰先前在一場演講中時點出，少子化問題越來越嚴重的臺灣，要如何培養跨國人才，甚至與世界競逐人才，他的提議是靠遠距工作和數位能力，來連結國際人才。而「新創」就是這個作法的關鍵。</p> <p>「新創是數位原生代的企業，可以用這種方法連結全世界的人才。」簡立峰強調，這些臺灣新創就是未來數位大航海時代的新艦隊。而Appier正是其中之一。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%B2%9B%E6%98%9F%E4%BA%92%E5%8B%95%E7%A7%91%E6%8A%80">沛星互動科技</a></div><div class="field-item odd"><a href="/tags/appier">Appier</a></div><div class="field-item even"><a href="/tags/ai">AI</a></div><div class="field-item odd"><a href="/tags/%E7%8D%A8%E8%A7%92%E7%8D%B8">獨角獸</a></div><div class="field-item even"><a href="/tags/%E6%96%B0%E5%89%B5">新創</a></div></div></div>
2021/4/1 17:17作者王宏仁https://www.ithome.com.tw/voice/143604
微軟正式終止Android與iOS上的Cortana程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/en-us/topic/using-cortana-on-ios-or-android-caaa50e4-31f1-4165-9659-3caf125ebd38" target="_blank">微軟已於3月31日正式終止</a>行動版的數位語音助理程式Cortana，包含Android與iOS程式。</p> <p>微軟是<a href="https://support.microsoft.com/en-us/topic/upcoming-changes-to-cortana-2d04871e-f576-7080-58b4-7c37131c3baf" target="_blank">在去年7月宣布變更</a>Cortana的開發策略，表示要把焦點置放在改革Microsoft 365的數位語音助理經驗，因而必須調整某些很少人使用的消費者端功能。新策略讓微軟在去年9月終止對所有Cortana第三方技能的支援，也宣布會在今年終止對行動版Cortana程式的支援。</p> <p>因此，從3月31日開始，行動版Cortana用戶所建立的提醒或清單都已無法再運作，不過依然可以透過Windows版的Cortana存取，此外，原本的Cortana提醒、清單或任務，都會自動同步到Microsoft To Do程式。</p> <p>這代表微軟已揮別數位語音助理的消費者市場，甚至也不再支援已被嵌入聲控喇叭的Cortana服務。市場上其它的熱門數位語音助理還包括Amazon Alexa、Google Assistant與蘋果Siri等。</p> </div></div></div>
2021/4/1 15:25作者陳曉莉https://www.ithome.com.tw/news/143591
微軟：企業對韌體攻擊防護著力不足
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2021/03/30/new-security-signals-study-shows-firmware-attacks-on-the-rise-heres-how-microsoft-is-working-to-help-eliminate-this-entire-class-of-threats/" target="_blank">微軟一項研究指出</a>韌體攻擊愈來愈升溫，但是企業卻沒有相對的投資強化防護。</p> <p>微軟三月份針對1千家美、英、德、中、日等地大型企業做的安全研究Security Signals顯示，過去兩年有80%的企業至少經歷一次韌體攻擊，但是只有29%的預算是投入在韌體防護上。</p> <p>這項研究顯示目前企業安全投資重點包括安全升級、弱點掃瞄、進階安全防護（advanced threat protection，ATP）。但是在硬體層的安全投資比例相對較低；僅36%的企業採購硬體記憶體加密方案，46%購買硬體式的OS核心防護。</p> <p>微軟也指出，韌體更難監控及控制。另一方面，韌體漏洞缺乏自動化及企業未注意，而使韌體威脅加劇。但根據微軟調查顯示，21%的受訪者坦承他們沒有在監控韌體資料，並有41%說因為沒有自動更新機制，韌體手動更新占了他們41%的時間。</p> <p>韌體層威脅成為新興威脅，包括經由Thunderbolt介面存取電腦記憶體的ThunderSpy，光是去年還冒出RobbinHood、Uburos、Derusbi、Sauron和GrayFish等。韌體漏洞則包括蘋果T2安全晶片的漏洞。</p> <p>對此，安全及電腦產業從硬體著手來防堵威脅。如<a href="https://www.ithome.com.tw/news/141198" target="_blank">去年微軟宣布</a>與AMD、Intel及高通合作，共同打造Pluton安全處理器，以確保未來Windows裝置的安全性。另外微軟及宏碁、華碩、聯想、Dell、HP等OEM合作，打造著重防禦韌體威脅的產品線，稱為<a href="https://www.ithome.com.tw/news/133745" target="_blank">Secured-core PC</a>。在上個月的Ignite大會上，微軟也將這層合作擴大到伺服器及物聯裝置。</p> </div></div></div>
2021/4/1 15:36作者林妍溱https://www.ithome.com.tw/news/143593
Google Cloud無伺服器資料庫搬移服務正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud<a href="https://www.ithome.com.tw/news/141106" target="_blank">去年11月公布</a>無伺服器（serverless）資料庫搬移服務（Database Migration Service，DMS），<a href="https://cloud.google.com/blog/topics/developers-practitioners/preparing-postgresql-migration-database-migration-service?hl=zh-tw" target="_blank">本周宣布</a><a href="https://cloud.google.com/database-migration/docs/overview?hl=zh-tw" target="_blank">這項服務</a>已經正式上線。</p> <p>Google DMS允許企業將本地部署或代管於其他雲端的MySQL、PostgreSQL的資料、架構與配置，轉移到Google Cloud資料庫服務Cloud SQL上，並整合其他Google雲端服務。DMS宣稱可簡化搬移的網路工作流，管理初始快照（snapshot）及後續的複製作業，也提供搬移作業的狀態報告。</p> <p>Google強調這項服務使用MySQL及PostgreSQL的原生複製工具，可將安全性、穩定性及複製精確性最大化。</p> <p><a href="https://cloud.google.com/database-migration?hl=zh-tw" target="_blank">Google表示</a>，很快DMS也會支援搬移Microsoft SQL Se資料庫搬移rver。</p> <p>另二家雲端大廠AWS及微軟也都提供類似的服務。</p> </div></div></div>
2021/4/1 15:50作者林妍溱https://www.ithome.com.tw/news/143597
北韓駭客攻擊資安研究員手法再升級！不只架設冒牌資安公司網站，還以徵才名義行騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安研究人員近日成為駭客鎖定的對象，一旦資安研究人員有所疏忽而落入圈套，便很有可能導致自己的研究成果外洩，而近期駭客更看上資安研究員經常關注資安新創徵才的機會，以假的公司網站和徵才來做為幌子誘騙。Google旗下的威脅分析小組（TAG）發現，駭客組織不光只是成立資安研究員推特帳號，還架設了冒牌資安公司的網站，讓資安研究員不疑有他而上當。不過，針對資安研究人員的攻擊這並非首例，<a href="https://www.ithome.com.tw/news/142472">Google曾在1月揭露一起為期數個月的攻擊行動</a>，當時駭客以漏洞研究交流的名義行騙。</p> <p>而這個Google未揭露身分的駭客組織，最近又有了攻擊行動。<a href="https://blog.google/threat-analysis-group/update-campaign-targeting-security-researchers/">Google於3月31日在部落格指出</a>，這個駭客組織約在3月17日，以假的資安公司「SecuriElite」的名義，成立了冒牌資安公司網站，以及建立相關的社群網站資料。這家SecuriElite宣稱是位於土耳其的資安公司，提供滲透測試、軟體安全資產盤點，以及漏洞研究等服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/website_securilelite-1.png" style="width: 580px; height: 401px;" /></p> <p>這個駭客的資安公司網站，與之前架設的資安部落格相比，Google指出當中有個共通點，就是該冒牌資安公司網頁的最底端，同樣有PGP金鑰的連結。而這個連結的用途是什麼？根據先前Google接獲受害的研究人員通報，前述部落格的金鑰連結，駭客很可能是用來觸發瀏覽器的漏洞。</p> <p>不過，Google表示，他們並未在SecuriElite網站上發現惡意內容，但為了預防萬一，該公司還是將相關網站加到自家旗下安全瀏覽服務（Google Safe Browsing）的名單中。</p> <p>除了上述的冒牌資安公司網站之餘，Google指出駭客這次也同樣建立多個社群網站帳號，吸引鑽研漏洞與資安防護領域的研究人員。他們提到其中的2個LinkedIn帳號，駭客假扮成資安公司與防毒廠商的人才招聘者。這也與1月份公開的攻擊行動中，以佯稱是資安研究人員的帳號有所不同。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/linkedin_recruiters.png" style="width: 580px; height: 223px;" /></p> <p>值得留意的是，究竟駭客如何對資安研究員發動攻擊的細節，這次Google並未進一步說明，但他們認為，駭客在上次的攻擊行動濫用未知IE漏洞，這次很有可能會運用更多未知漏洞，而使得相關攻擊也非常危險。</p> <p>至於此次發動攻擊的駭客集團身分為何？Google僅表明很可能是北韓政府支持的實體，而在1月下旬公布的調查結果中，<a href="https://www.ithome.com.tw/news/142536">微軟點名這個駭客組織就是惡名昭彰的Zinc（又稱為Lazarus、APT38、Hidden Cobra）</a>。</p> </div></div></div>
2021/4/1 12:05作者周峻佑https://www.ithome.com.tw/news/143580
微軟獲得美軍220億美元AR頭戴裝置採購合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周獲得美軍一紙價值高達220億美元合約，軍方要採購以HoloLens為基礎打造的擴增實境（AR）頭戴裝置。</p> <p><a href="https://www.peosoldier.army.mil/News/Article-Display/Article/2556870/ivas-production-contract-award/" target="_blank">美國陸軍</a>和<a href="https://blogs.microsoft.com/blog/2021/03/31/army-moves-microsoft-hololens-based-headset-from-prototyping-to-production-phase/" target="_blank">微軟</a>昨（31）日同時宣佈，雙方在以HoloLens為核心的整合式視覺擴增系統（Integrated Visual Augmentation System，IVAS）裝置的合作，將從原型階段推向生產及交付。這些頭戴裝置將提供美國陸軍近距離作戰部隊作為作戰、演習及訓練使用。</p> <p>IVAS是以微軟HoloLens、Azure雲服務為核心打造的頭戴裝置，在其整合式抬頭顯示器中可顯示高解析度夜視、熱感測及穿戴式感測器數據，可支援戰場上情境感知、目標識別及軍事決策之用。它也整合擴增實境（AR）與機器學習技術，可提供軍隊的混合實境（MR）訓練環境。</p> <p><a href="https://www.cnbc.com/2021/03/31/microsoft-wins-contract-to-make-modified-hololens-for-us-army.html" target="_blank">CNBC報導</a>，在這紙218.8億美元的合約下，微軟將在10年內提供美軍12萬個AR頭戴裝置。</p> <p>雙方是在2018年<a href="https://www.ithome.com.tw/news/127380" target="_blank">簽下採購合約</a>。2019年<a href="https://www.ithome.com.tw/news/128940" target="_blank">微軟員工曾致信</a>執行長Satya Nadella，要求中止這項交易。不過顯然沒有成功。兩年前微軟持續完成原型開發並<a href="https://www.army.mil/article/230034/soldiers_test_new_ivas_technology_capabilities_with_hand_on_exercises" target="_blank">在2019年底進行測試</a>。美軍當時預計會計年度2021年第4季開始，將成品送交在基地或行動據點的士兵手上。</p> <p>這是微軟近年再次拿下美國軍方大單。2019年10月微軟也擊敗對手AWS，<a href="https://www.ithome.com.tw/news/133849" target="_blank">拿下國防部百億美元</a>，打造《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）的雲端合約。</p> </div></div></div>
2021/4/1 14:50作者林妍溱https://www.ithome.com.tw/news/143585
美戰略司令部官方推特帳號遭幼兒接管發文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多父母親的手機或電腦，都有被幼兒小手亂搞發文的經驗，但如果父母親任職管核彈的單位，事情就會上頭條。</p> <p>美國戰略司令部（Strategic Command）的官方推特帳號，本周一突然發出一則詭異文字;l;;gmlxzssaw，但半小時後就刪除，戰略司令部並要求大家忽略這則訊息。由於戰略司令部是核彈、轟炸任務等重大軍事行動的指揮單位，許多人無法忽略，擔心是不是被駭了。</p> <p>Daily Dot記者<a href="https://twitter.com/MikaelThalen/status/1376653334396903428" target="_blank">Mikael Thalen</a>隨即向該單位提出資訊自由法（Freedom of Information Act，FOIA）查閱申請，要求說明事情細節。而且也得到了<a href="https://www.scribd.com/document/500831873/FOIA-U-S-Strategic-Command-response-to-l-gmlxzssaw-tweet" target="_blank">官方的答覆文件</a>。</p> <p>事情真相是，戰略司令部的推特管理員，在遠距工作時暫時離開了電腦桌前，卻將推特帳號維持在登入狀態，讓他「非常幼小的小孩」趁機接管鍵盤，而發出了這推文。這神祕貼文引起上千則回覆，以及數千人轉推或按讚。推特管理員很快就將該推文刪除。戰略司令部也保證沒有任何惡意情事，即帳號被駭的事發生。</p> <p>重要單位及高知名度人士推特帳號經常成為被駭目標，因為往往可引發重大災難。<a href="https://www.ithome.com.tw/news/138917" target="_blank">去年7月</a>比爾蓋茲、華倫巴菲特、貝佐斯、馬斯克等大批名人推特帳號被駭客入侵劫持，用來發送比特幣詐騙訊息，還成功騙到價值10萬美元的比特幣。</p> </div></div></div>
2021/4/1 15:04作者林妍溱https://www.ithome.com.tw/news/143587