iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 10:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟開始提供Visual Studio管理員更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟從4月13日開始發送<a href="https://devblogs.microsoft.com/visualstudio/introducing-visual-studio-administrator-updates/">Visual Studio管理員更新</a>，官方提到，將透過Windows Server Update Services（WSUS）和微軟Update Catalog，向Visual Studio 2017和Visual Studio 2019推送管理員更新，而企業可以使用微軟Endpoint Configuration Manager等標準部署工具，在組織中部署這些更新。</p> <p>管理員更新針對所有現在受到支援的Visual Studio版本，更新內容包含三種類型，分別是安全更新、功能更新和品質更新，安全更新會提供修復程式修補安全漏洞，而功能更新則是包含重要的新功能，並且以增加次要版本號表示，品質更新則會針對特定次要版本，提供臭蟲修復。</p> <p>這些管理員更新包含可將Visual Studio客戶端，更新成為特定版本的資訊和指令，更新的標題都會包含更新適用版本範圍，以及更新後最終版本，像是Visual Studio 2019年16.9.0至16.9.4的更新，就表示該更新適用於16.9.0至16.9.3版本的客戶端，而最終將其更新為16.9.4。管理員更新只能用於更新客戶端電腦上已經存在的Visual Studio，應用更新並無法用來安裝Visual Studio新實例。</p> <p>而客戶端電腦要能正確辨識和接受管理員更新，有幾項預先準備動作需要先完成，首先，客戶端電腦必須安裝Visual Studio客戶端檢測程式，從2020年5月以來，該檢測程式已包含在所有Visual Studio 2017和Visual Studio 2019更新中，並且為所有管理員更新中的必備軟體，不過使用者也可以從WSUS和微軟Update Catalog獨立安裝。</p> <p>另外，客戶端電腦必須具有選擇加入管理員更新的特定Visual Studio註冊表項目，客戶端電腦才能夠接受管理員更新，微軟提到，這是一個必要步驟，以避免管理員更新意外推送給不需要更新的客戶端電腦。而且為了要最大程度降低對開發活動的干擾，Visual Studio用戶可以配置選項，以控制管理員更新的應用，像是配置BaselineStickinessVersions2019項目，就可以阻擋更高級的功能更新。</p> </div></div></div>
2021/4/12 17:21作者李建興https://www.ithome.com.tw/news/143784
在英國的要求下，臉書移除了Facebook與IG上專門交易假評論的1.6萬個社團
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在英國競爭與市場管理局（Competition and Markets Authority，<a href="https://www.gov.uk/government/news/cma-intervention-leads-to-further-facebook-action-on-fake-reviews" target="_blank">CMA）的要求下</a>，臉書於近日移除了Facebook與Instagram上，總計1.6萬個專門銷售或購買假評論的社團。</p> <p>CMA表示，這些假評論專門用來誤導使用者，該機構是在去年1月首度對臉書與eBay提出抗議，當時這兩家業者即承諾要採取行動抑制平臺上的假評論交易行為，繼之臉書在同年5月也宣布，要對Instagram的假評論交易開鍘。</p> <p>不過，最近CMA發現，這些專門購買或出售假評論的社團，在Facebook與IG上依然很活躍，因而二度提出質疑，促使臉書移除了這兩個平臺的1.6萬個社團，也進一步改善了處理假評論交易社團的系統。</p> <p>在CMA的要求下，臉書開始封鎖不斷建立Facebook或IG社團以交易假評論的使用者，並導入新的自動化程序來偵測與移除相關內容，也讓使用者更難透過Facebook與IG的搜尋，找到與交易假評論相關的社團。</p> <p>CMA指出，在網路上購物時，有2/3的消費者會根據評論來作為購買的參考，這些虛假與誤導的評論違反了當地的消費者保護法，這些網路平臺有責任確保不在該平臺上宣傳或出售非法及有害的內容。</p> <p>值得注意的是，當CMA去年第一次對臉書提出要求時，當時臉書僅刪除了188個社團及封鎖24個使用者帳號，而一年之後，臉書與IG平臺上的假評論交易社團數量卻成長到1.6萬個，顯示當消費者要參考社交平臺上的評論時，應當要更為謹慎。</p> </div></div></div>
2021/4/12 16:55作者陳曉莉https://www.ithome.com.tw/news/143785
文件顯示蘋果高層不願推出Android版iMessage
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果Apple Music及和Beats耳機配對的App的確有Android版，但廣受歡迎的iMessage卻一直沒有Android版本。<a href="https://www.courtlistener.com/recap/gov.uscourts.cand.364265/gov.uscourts.cand.364265.407.0.pdf" target="_blank">一項法院文件顯示</a>，蘋果高層刻意不推出Android版iMessage，因為他們知道這能阻止用戶轉去Android平臺。</p> <p>遊戲業者Epic近日呈交美國加州地方法院的文件中，列出蘋果如何利用iMessage將用戶鎖在iOS平臺。如果iPhone用戶傳送訊息給非蘋果裝置（如Android手機），iMessage將這些訊息以純文字簡訊顯示，完全不會有iMessage的介面。蘋果並以明顯介面告知iOS用戶，對方用的是否為iOS裝置。如果對方用iOS裝置，iMessage就顯示為藍色泡泡，反之則為綠色泡泡。</p> <p>文件顯示蘋果至少在2013年就決定不開發Android版iMessage，而且顯示蘋果高層認為開發Android版iMessage弊大於利。例如蘋果軟體工程資深副總裁Craig Federighi擔心「Android版iMessage會移除使用iPhone的父母給小孩Android手機的障礙」。而網路軟體與服務資深副總裁Eddy Cue也曾經在聽證會作證指出，蘋果應該（卻沒有）推出和iOS平臺互通的Android版iMessage，以便兩個平臺用戶可以無障礙交換訊息。</p> <p>此外， 2016年一名蘋果前員工指出，用戶無法離開Apple App的第一大理由是iMessage；iMessage嚴重導致用戶被鎖在蘋果生態體系。當時蘋果Apple Store主管Philips Schiller回應，將iMessage搬到Android上，對蘋果來說是傷害大過幫助。</p> <p>根據這份文件，蘋果鎖定用戶的App策略，也用在視訊軟體FaceTime、尋找我的朋友（Find my Friends）及接續互通（Continuity）等App，Find my Friends讓用戶可以從地圖上定位追蹤使用iOS裝置的親友，Continuity則允許用戶可以在不同蘋果裝置（如Mac、Apple Watch及iPhone）之間接續電話或上網。</p> <p>遊戲業者Epic Games目前正控告蘋果對獨立App業者實行壟斷手段，規定消費者只能在App Store下載，且強迫App業者使用蘋果的程式內購買（in-app purchase）支付機制，以便強制收取30%的蘋果稅。雙方上周在加州法院正面交鋒。蘋果則強調用戶有選擇自由，他們不見得要在App Store上下載或購買服務，也可以到Windows PC購買，或使用iPhone代幣。在加州法院，本案預計5月初進行審理。</p> </div></div></div>
2021/4/12 15:31作者林妍溱https://www.ithome.com.tw/news/143781
Google即將關閉Google Shopping行動程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日向<a href="https://9to5google.com/2021/04/09/google-shopping-app/" target="_blank">9to5Google</a>證實，預計於今年6月關閉Android與iOS上的Google Shopping行動程式，所有有關Google Shopping服務的功能，將被整合到其它Google服務上。</p> <p>Google Shopping最早出現在2002年，只是它曾經使用過多種不同的名稱，包括Google Product Search、Google Products與Froogle等，一直至2012年5月才正名為Google Shopping，繼之推出專屬的行動程式，提供各式產品的比價功能，並連結到商家。</p> <p>Google向9to5Google表示，在未來的幾周之內，將不再支援Google Shopping程式，該程式的功能將被整合到其它的Google服務上，包括搜尋、圖片搜尋與YouTube等。</p> <p>換句話說，Google同樣會提供Shopping功能，只是不再有專屬行動程式，迄今Google Shopping在Google Play上的安裝次數超過100萬，相較於其它Google程式而言，算不上熱門，此外，Google搜尋亦已具備商品搜尋標籤，使用者不見得需要下載獨立的商品搜尋程式。</p> </div></div></div>
2021/4/12 15:38作者陳曉莉https://www.ithome.com.tw/news/143782
內含130萬名Clubhouse用戶的資料庫在駭客論壇上流通
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cybernews.com/security/clubhouse-data-leak-1-3-million-user-records-leaked-for-free-online/" target="_blank">CyberNews最近發現</a>，有個內含130萬名Clubhouse用戶的資料庫，在某個駭客論壇上免費流通，這是一個SQL資料庫，存放了Clubhouse用戶的使用者名稱、姓名、帳號建立日期、照片網址、粉絲人數，以及所追蹤的使用者數量等。<a href="https://twitter.com/joinClubhouse/status/1381066324105854977" target="_blank">Clubhouse周日（4/11）即發表了聲明</a>，表示這並非該平臺的安全漏洞，駭客是透過程式或API搜刮用戶的公開資料而來。</p> <p>這是近來傳出的第三起社交平臺資料外洩事件，從<a href="https://www.ithome.com.tw/news/143631" target="_blank">臉書</a>的5.3億筆、<a href="https://www.ithome.com.tw/news/143732" target="_blank">LinkedIn</a>的5億筆，以及Clubhouse的130萬筆。定位為語音聊天平臺的Clubhouse現僅支援iOS平臺，在今年1月的用戶數已超過1千萬名，此次外洩的用戶資料約占該平臺的1成。</p> <p>對於用戶資料在外流通，這三個平臺的口徑一致，都宣稱是駭客自行搜刮公開的用戶資料而來，並非安全漏洞。其中，<a href="https://www.ithome.com.tw/news/143702" target="_blank">臉書表示</a>，駭客是在2019年濫用臉書的聯絡人匯入（Contact Importer）功能，打造一模仿臉書的軟體，並上傳大量的電話號碼，以檢視哪些號碼正巧是臉書用戶，進而取得這些用戶的個人檔案資料，且臉書已於同年修補了此一功能，以防止再度遭到駭客濫用。</p> <p>而不管LinkedIn或Clubhouse都說，駭客是搜刮了網路上的公開用戶資料，無關乎平臺漏洞。</p> <p>不過，有一用戶在Clubhouse聲明的留言中指出，Clubhouse所指的API是該平臺內部所使用的API，並在上個月曝光，使用該API可能因違反Clubhouse政策而遭到停權，另有用戶表示，這類的意外功能應可稱為安全漏洞，內部API曝光或是沒有加以保護，而允許未經授權的使用者搜刮大量用戶資料，就是一種不安全的作法。</p> </div></div></div>
2021/4/12 16:02作者陳曉莉https://www.ithome.com.tw/news/143783
Neuralink腦機介面再進一步，讓猴子只用大腦操控遊戲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由馬斯克（Elon Musk）在2016年創辦的神經技術新創公司Neuralink，上周展示了腦機介面的最新發展，讓猴子Pager用意念就能控制電腦上的MindPong遊戲。</p> <p>Neuralink是在猴子腦部的運動皮層，植入兩個名為N1 Link的腦機介面，它是一個具備1,024個電極的神經紀錄與資料傳輸裝置，一個置放在控制身體右側運動的左側運動皮層，另一個則是放在控制身體左側運動的右側運動皮層，體感皮層的神經會對觸控作出反應，視覺皮層的神經則會對視覺作出反應。</p> <p class="rtecenter"><img alt="" src="https://d33wubrfki0l68.cloudfront.net/1f579caf91c42c9b9288c3605a5d049864633a5d/9b5dc/images/content/blog/link.png" style="width: 300px;" /></p> <p><a href="https://www.youtube.com/watch?v=rsCul1sp4hQ" target="_blank">在Neuralink所張貼的影片中</a>，Pager正在用搖桿玩一個用乒乓球打磚塊的MindPong遊戲，Neuralink先替Pager的手部活動與神經活動之間建立模型，接著斷開搖桿，只仰賴神經活動來預測手部的活動方向，最後Pager完全無需利用手或搖桿，就能直接以腦部控制更複雜的MindPong遊戲。影片中Pager嘴裡吸的是，研究人員為了獎勵他玩遊戲的香蕉冰沙。</p> <p class="rtecenter"><a href="https://www.youtube.com/watch?v=rsCul1sp4hQ&t=1s" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0412-Neuralink-2.png" style="width: 500px;" /></a></p> <p>Neuralink解釋，藉由替不同的神經活動與相對應的移動方向建立模型，就能打造一個可預測移動方向的模型，亦可利用這些預測即時地控制電腦游標的移動，該公司的首個目標是讓癱瘓的民眾重新取回數位自由，讓他們透過腦部的神經活動，就能方便且快速地操作電腦與行動裝置。</p> <p>之後也計畫藉由N1 Link來改善擁有神經系統疾病或其它殘障人士的生活，例如以N1 Link來讀取腦部的訊號，並利用這些訊號來刺激身體的神經與肌肉，以讓讓癱瘓的民眾恢復身體的行動力。</p> <p>Neuralink表示，MindPong只是N1 Link能力的初步展示，將會為N1 Link裝置的未來應用舖路。<a href="https://www.ithome.com.tw/news/139706" target="_blank">Neuralink在去年便發表了該腦機介面裝置</a>，並將N1 Link形容為頭骨的穿戴裝置，利用所開發的機器人設備花不到一個小時，就能將該腦機介面植入頭骨。</p> </div></div></div>
2021/4/12 14:45作者陳曉莉https://www.ithome.com.tw/news/143780
阿里巴巴違反《反壟斷法》，遭中國重罰182.28億元人民幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國市場監管總局<a href="http://www.samr.gov.cn/xw/zj/202104/t20210410_327702.html" target="_blank">在周六（4/10）依《反壟斷法》向阿里巴巴開罰</a>了182.28億元人民幣（802億元新臺幣），同一天阿里巴巴便<a href="https://www.alibabanews.com/%e8%87%b4%e5%ae%a2%e6%88%b6%e5%92%8c%e5%85%ac%e7%9c%be%e7%9a%84%e4%b8%80%e5%b0%81%e4%bf%a1/" target="_blank">發布了聲明稿</a>，表示「誠懇接受，堅決服從」此一處罰。</p> <p>中國市場監管總局指出，他們是在去年針對阿里巴巴網路零售平臺服務展開反壟斷調查，顯示阿里巴巴自2015年以來便濫用其市場支配地位，對平臺內的商家提出「二選一」要求，禁止商家在其它競爭性平臺開店，或是參加促銷活動，還借助其市場力量、平臺規則與數據、演算法等技術手段，採取了多種的獎懲措施來保障「二選一」的執行，獲取不正當的競爭優勢。</p> <p>該局認為，阿里巴巴的作法排除且限制了中國境內網路零售平臺服務市場的競爭，妨礙了商品服務與資源的自由流通，影響平臺的經濟創新發展，侵害平臺商家的合法權限，亦損及消費者利益，違反了中國的《反壟斷法》。</p> <p>中國市場監管總局除了要求阿里巴巴停止違法行為，必須連續3年提交合規報告予市場監督總局之外，還要求該公司支付2019年中國銷售額的4%作為罰款。阿里巴巴該年的中國銷售額為4557.12億元人民幣，4%則為182.28億元人民幣。</p> <p>這應該是中國《反壟斷法》史上最高的罰款，<a href="https://www.ithome.com.tw/news/94030" target="_blank">2015年高通（Qualcomm）</a>因違反中國《反壟斷法》被判罰60.88億元人民幣，已是當時的最高罰款紀錄。</p> <p>同一天阿里巴巴便發布了聲明，除了表示「誠懇接受，堅決服從」之外，還說平臺經濟是新一輪技術革命催生的全新生產關係，得益於國家經濟的發展，網路技術的進步，以及管理部門對創新的支持與包容，而今平臺經濟的發展進入了全新的階段，深入人們的日常生活，關係到社會經濟的各方面，使得時代與社會對平臺企業提出了全新的要求。</p> <p>阿里巴巴還說這是該集團發展歷程中至關重要的一天，將以此為新的起點，直接面對問題並堅決革新。</p> <p>看起來中國這次對阿里巴巴的此次處分圍繞在平臺經濟，中國市場監督管理總局是<a href="https://www.ithome.com.tw/news/141041" target="_blank">在去年11月公布</a>《關於平臺經濟領域的反壟斷指南》草案，繼之於<a href="https://www.ithome.com.tw/news/142678" target="_blank">今年2月發布</a>了正式版且即日實施。</p> </div></div></div>
2021/4/12 13:14作者陳曉莉https://www.ithome.com.tw/news/143774
傳微軟將以160億美元收購語音技術業者Nuance，最快周一宣佈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2021-04-11/microsoft-is-said-to-be-in-talks-to-buy-nuance-communications" target="_blank">彭博報導</a>，微軟計畫以160億美元的代價，收購Siri核心技術供應商Nuance，兩方可能周日簽約，最快周一公開宣佈收購。</p> <p>報導指出，微軟計畫以每股56美元，約合Nuance周五收盤價溢位23%，總價值約160億美元收購這家語音技術公司。</p> <p>成立於1992年的Nuance提供語音辨識及合成技術，經常用於電話客服中心、語音郵件的文字轉語音等應用。它的Dragon語音辨識技術也是蘋果Siri底層的核心技術。2020年會計年度Nuance營收約14.8億美元。</p> <p><a href="https://www.ithome.com.tw/news/88710" target="_blank">2014年也曾傳出三星有意收購</a>。2016年三星收購了Siri共同創辦人 Dag Kittlaus、Adam Cheyer及 Chris Brigham所創的Viv。</p> <p>雙方皆未對此做出回應。</p> <p><a href="https://www.cnbc.com/2021/04/11/microsoft-in-advanced-talks-to-buy-speech-recognition-company-nuance.html" target="_blank">CNBC報導</a>Nuance可能會整合到微軟的企業及政府方案部門。彭博則引述分析師指出，數位醫療是第一個可直接獲益的應用領域。</p> <p>在此之前，微軟也曾經和Nuance合作過。2019年微軟Azure和Nuance合作開發醫療紀錄轉錄（transcription）方案，可將醫師和門診病患的對話直接轉錄成文字化的醫療紀錄。雙方2020年也合作，微軟Teams的線上門診方案整合Nuance的醫療AI技術Dragon Ambient eXperience（DAX），可將醫病對話轉錄成文字，並且自動汲取電子病歷資訊產出臨床紀錄作為診療參考。</p> </div></div></div>
2021/4/12 13:26作者林妍溱https://www.ithome.com.tw/news/143775
Sysrv殭屍網路程式感染Windows、Linux機器挖礦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Juniper旗下安全研究單位近日發現一隻兼具蠕蟲及挖礦能力的殭屍網路程式，藉由開採Mongo、Drupal、Saltstack等軟體的遠端程式碼執行（RCE）漏洞，以感染Windows及Linux機器挖礦。</p> <p>Juniper的ThreatLab實驗室去年12月間首先發現名為Sysrv的殭屍網路病毒，它在Windows裝置上安裝sysrv.exe而得名。經過一陣子沈寂，最近又開始活動，無論開採的漏洞、使用的挖礦程式都更擴增。</p> <p><a href="https://blogs.juniper.net/en-us/threat-research/sysrv-botnet-expands-and-gains-persistence" target="_blank">根據Juniper分析</a>，Sysrv利用軟體漏洞自我複製散佈到未修補漏洞的系統，再下載一個惡意程式。研究人員偵測到Sysrv目前積極開採6種軟體漏洞，包括Mongo Express的 RCE (CVE-2019-10758)、Linux伺服器管理平台Saltstack RCE (CVE-2020-16846)、XXL-JOB 的Unauth RCE、開發框架ThinkPHP RCE、XML-RPC (CVE-2017-11610)及架站軟體Drupal Ajax 的RCE漏洞 <a href="https://www.ithome.com.tw/news/123757" target="_blank">(CVE-2018-7600)</a>。</p> <p>Sysrv利用上述軟體漏洞，自我複製到一組隨機公開IP以感染連網電腦。之後它在受害系統下載一個loader script，再從外部IP下載二進位檔案，為一個64-bit Go程式，內有開原碼UPX（Ultimate Packer for eXecutives，可執行檔加殼器），當中內含一個蠕蟲程式及挖礦程式，前者負責感染散佈，後者則利用這些受感染系統來挖Monero（門羅）幣。</p> <p>分析這個二進位檔，研究人員發現，Sysrv其實不只感染6個漏洞，事實上曾經感染10多個軟體漏洞，包括Jenkis、Juypter Notebook Server、Tomcat Manager、WordPress、Oracle WebLogic、Lavavel、Atlassian Confluence Server、JBoss Application Server、Apahce Solr、Apache Hodoop等都曾被盯上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0412-Sysrv%20Botnet%20by%20juniper.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Juniper</span></p> <p>研究人員也發現它使用了Monero 4個主要礦池中的3個，集結了將近50%的網路算力。研究人員計算，Sysrv從3月1日起一整個月已挖了18個Monero（XMR）幣，約3,700美元。</p> <p>雖然產出的金錢收益不多，但<a href="https://arstechnica.com/gadgets/2021/04/windows-and-linux-devices-are-under-attack-by-a-new-cryptomining-worm/" target="_blank">Ars Technica指出</a>，這隻殭屍網路程式對用戶的威脅不只是竊取受害裝置的運算資源和增加耗電而已，也能植入勒索軟體以及其他惡意程式。</p> </div></div></div>
2021/4/12 13:40作者林妍溱https://www.ithome.com.tw/news/143776
研究人員揭露Zoom重大RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周<a href="https://twitter.com/thezdi/status/1379859851061395459" target="_blank">Pwn2Own競賽</a>中，研究人員揭露視訊平臺Zoom漏洞，可讓攻擊者在無需用戶任何動作下，遠端執行程式碼（RCE）。</p> <p>Pwn2Own是由Zero Day Initiative 主辦的白帽駭客競賽，研究人員尋找出市面主要軟體及行動裝置的重大漏洞，並提供防禦攻擊及市售攻擊程式的方法。</p> <p>Computest 研究人員 Daan Keuper 及 Thijs Alkemade展示串聯Zoom 三項漏洞即可執行任意程式，過程中無需受害者互動，只要啟動Zoom視訊即受害。兩名研究人員並獲得20萬美元獎金。</p> <p>在稍早的影片中，<a href="https://twitter.com/thezdi/status/1379855435730149378" target="_blank">研究人員展示</a>在受害系統上開啟計算機程式。一般駭客會以此展示他們能在受害機器上執行任意程式碼。</p> <p><a href="https://twitter.com/thezdi/status/1379859851061395459" target="_blank">ZDI周五證實後公布這項發現</a>，但由於Zoom尚未完成修補，漏洞及攻擊細節皆未揭露。</p> <p>根據安全廠商<a href="https://blog.malwarebytes.com/exploits-and-vulnerabilities/2021/04/zoom-zero-day-discovery-makes-calls-safer-hackers-200000-richer/" target="_blank">MalwareByte指出</a>，目前僅知這項攻擊手法可在Windows及Mac版軟體執行，但不影響瀏覽器版。至於Android及iOS版是否也受影響則不得而知，因為研究人員並未研究到這兩個版本。</p> <p>Zoom的聲明則透露，至少一個漏洞出在群組通訊產品Zoom Chat上。Zoom表示正致力於緩解該問題，但強調Zoom Meeting及Zoom Video Webinar會議不受該問題影響。此外，攻擊必須從受害者接收的外部聯絡人發動，或是必需與受害者同屬一個公司帳號。</p> <p>Zoom建議所有使用者只接受熟悉的個人發出的通話請求。</p> </div></div></div>
2021/4/12 13:51作者林妍溱https://www.ithome.com.tw/news/143777
IT人才月報第14期：歷經一年來工作場景大轉換，全球辦公有哪些新趨勢？微軟最新一份報告告訴你
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0305~0408)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距工作 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 未來辦公新趨勢 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>微軟：受疫情衝擊逾一年，全球有7大辦公新趨勢值得關注</strong></span></strong></p> <p>微軟三月底發布2021年的全球工作趨勢指數報告（Work Trend Index），揭露企業工作模式受到疫情衝擊帶來的改變，比如今年二月與去年同期相比，全球花在會議上的時間增加一倍，二月的單月電子郵件發送總量也比去年同期增加400億次，Linkedin的遠距工作職缺更在疫情期間增加了五倍以上。</p> <p>這份報告也以今年一月調查的數據，來支持新辦公模式帶來的七大趨勢。第一，是彈性工作模式將持續，比如有高達73%的企業員工希望能持續保有彈性遠距工作的選擇。第二，雖然有6成企業領導者認為自己處於成長狀態（Thriving），但在員工的調查結果中，卻有6成員工認為自己處於掙扎狀態（Struggling），微軟建議，領導者必須設法透過面對面問候之外的其他方法，來激勵員工士氣、或給予關心，來縮小其中的落差；第三，是企業得注意，高生產力的背後其實是過度疲累的員工，因為無論是Teams視訊會議、聊天（Chats）數量、電子郵件發送量，以及Office文件的使用人數，相較去年同期都大幅提升。</p> <p>第四，Z世代相較於其他世代，認為在當前的工作型態中，較難與他人產生連結，比如較難在團隊中提出新點子（14%）、在視訊會議中發言（16%）、對工作有投入感或興奮感（16%）等。第五，微軟分析Teams與Outlook的數據，指出在遠距工作興起後，員工與緊密工作網絡的互動增加了，但與較疏遠工作網絡的互動卻減少了，這使得各個團隊在工作網絡中更加孤立，可能危及創新的可能性（如下圖所示）；第六，員工處於自在的工作環境讓他們更願意展現自我，能進一步增加生產力與幸福感；第七，在混合式工作型態的世界中，人才更加多元，包括女性、不具學士學位者、Z世代，都更願意申請遠距工作職位。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-04-12%20%E4%B8%8A%E5%8D%8811_10_17.png" style="width: 681px;" /></p> <p>臺灣微軟也在4月初揭露這份報告所搜集臺灣上千位受訪者的分析結果，這些受訪者來自於微軟與Linkedin的用戶。微軟Microsoft 365事業部營運暨行銷事業群副總經理朱以方表示，臺灣是全球極少數沒有強迫遠距辦公的地區，但將臺灣與全球的調查結果相比較，出乎意料並無顯著的差距。比如，這份報告指出，66%的臺灣員工希望能繼續保有彈性遠距工作的選項，全球數據為73%；52%臺灣企業主管傾向重新設計辦公室以進行混合式工作，全球則為66%。（<a href="https://www.microsoft.com/en-us/worklab/work-trend-index/hybrid-work" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 後疫時代 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 重啟辦公室 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技巨頭 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Amazon、微軟、Google相繼重啟辦公室，更預計夏天後大規模回歸集中辦公型態</span></strong></p> <p>有賴於疫苗的現身，原先因COVID-19而關閉辦公室長達一年的美國科技業者，將逐漸重啟辦公室，讓員工回歸辦公室的工作環境。比如<a href="https://www.ithome.com.tw/news/143637">微軟</a>就在三月宣布，將在3月29日部分重啟華盛頓州雷得蒙（Redmond）市的總部及鄰近園區等工作場所，更預計在今年9月7日，將進入完全開放（full opening）的階段，不過，微軟也允許各地分公司主管依區域的健康和安全條件，將開放日進一步延後。</p> <p>繼微軟之後，Google在4月開放員工自願性地回到辦公室上班，預計在今年9月1日讓員工彈性回到辦公室，只要求一周至少要有3天進辦公室工作，若員工在9月1日之後還想遠距上班，也能提出正式的申請，最長可以申請12個月的在家上班。Amazon則說，其實公司的辦公室一直都是開放的，每天通常都有10%的員工在辦公室上班，估計今年夏天會有更多員工返回辦公室工作，Amazon甚至開宗明義地表示，將重返以辦公室為中心的文化，並相信這才是讓員工更有效創新、協作與學習的方法。（<a href="https://www.ithome.com.tw/news/143624">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0402-amazon_office.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Linkedin </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HR </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 必備能力 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Linkedin高層建議，人資需要精進三個能力來為公司找出優秀人才</span></strong></p> <p>帶領Linkedin全球350個團隊在15個國家或地區進行招聘的Linkedin全球人才招募副總裁Brendan Browne，近期在一篇Linkedin的部落格中，分享進入Linkedin 10年來的人才招聘經驗。</p> <p>Brendan Browne建議，負責招募工作的人資，需要精進三個關鍵技能。第一，招聘者需要具備使用資料與工具的能力，才能基於這些分析結果，向主管清楚地表達他們的觀點。第二，在人才招聘過程中，要學會像市場行銷者一樣思考、為員工創造獨特的體驗。第三，擁有說故事的能力，才能代表企業去吸引求職者的目光，「如何接近傑出人才的最佳方法是，一開始就要描繪生動的情境，並刻畫試圖達到的目標，為企業創造驚豔的故事。」</p> <p>未來的招聘情境，Brendan Browne認為最讓他感到興奮的，掌握了更多數據與技術後可以更精準的擬定招聘策略，比如找出下一個有人才潛力的地理區域在哪裡？是否需要採取全遠端的招聘模式？而且，企業採取了遠距優先或是混合式辦公的工作模式後，人才就不需要搬遷到物價高昂的都會區，可以在任何地方完成工作，因此帶來了更多的人才多樣性。（<a href="https://business.linkedin.com/talent-solutions/blog/talent-on-tap/2021/brendan-browne-final-episode-talent-on-tap">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 東南亞 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術人才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 薪資翻倍 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">東南亞技術人才薪酬5年內翻倍，但受限人才不足，新創招聘成挑戰</span></strong></p> <p>5年前就開始發布東南亞技術人才薪酬報告的東南亞創投公司Monk's Hill Ventures，與擁有每月400萬用戶的新加坡人力招聘平臺Glints，近期發布了一項報告，透過Glints數據庫中的1,000多種數據類別以及175位技術或非技術員工的訪談，聚焦分析新加坡、印尼和越南三個東南亞新創成長最快的市場。</p> <p>研究發現，越來越多東南亞新創公司逐漸發展成熟，但與此同時，美國和中國的大型科技公司也正在擴大建立東南亞地區的業務，包括TikTok、騰訊、阿里巴巴和Zoom，這意味著，東南亞地區的薪酬待遇正在提高，接受Monk's Hill Ventures和Glints採訪的大多數受訪者更表示，自2016年以來，基本薪資至少成長了一倍。但大企業進駐後，新創因無法提供與大企業相同等級的薪酬，面臨人才招聘的挑戰。</p> <p>其他調查結果，則包括技術人才仍是被迫切需要的角色，而且，從事產品、資料科學家、工程人員等技術人員的薪水，比起如市場行銷、執行、銷售、財會人員等非技術人員的薪水高出54%，若再進一步細分，產品與資料科學家的角色又是工程人員薪水的1～2倍，這反映了工程人員的技能已經越來越普遍，但是前兩個職位的人才仍然難以取得。（<a href="https://global-uploads.webflow.com/5efd4790a2e6ceefb66b5357/6061fe0056ecbf64ec2d9d67_The%20Southeast%20Asia%20Tech%20Talent%20Compensation%20Report_MHV-Glints.pdf">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英國政府 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術人才招募 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 解決社會問題 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">英國政府列出重大公共議題當挑戰，要招募科技領袖加入政府數位部門來解題</span></strong></p> <p>為了吸引高階技術人才為政府單位工作，英國今年三月正式啟動技術人才招募計畫，要招募數位及科技背景的領導者，加入英國政府數位服務部門（Government Digital Service，GDS），目標錄取10人，透過為期一年的時間，來解決政府單位重要公共議題的挑戰。這些任務包括運用深度強化學習的技術，支持國防部的軍事行動的安排；為教育部發想潛在的數位教育解決方案；運用資料設計高影響力的解決方案以對抗COVID-19，來協助健康與社會關懷部門；為外交相關部門釋放數據的能量，來處理人道主義的危機；為司法部門設計數位解決方案，來更好的管理社區中的罪犯。這項計畫希望能吸引擅長最新科技，同時對運用技術來解決社會問題感興趣的技術專家。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://no10innovationfellows.campaign.gov.uk/#the_fellowship" rel="noopener noreferrer" style="cursor: pointer; color: inherit; overflow-wrap: break-word; text-decoration: inherit;" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-04-11%20%E4%B8%8A%E5%8D%888_53_55.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國50州 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT職缺增加 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術人才供不應求 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">CompTIA：從美國IT職缺發現，美國50個州對技術人才的需求持續提升</span></strong></p> <p>美國計算機行業協會CompTIA近期分析發現，美國的IT人才職缺連續第4個月提升，需求更遍布50個州與哥倫比亞特區，總需求量在今年三月已經來到30萬7千多個，顯示美國對於技術人才的需求持續增加。這項統計數據指出，對IT人才需求最大的行業為科學和技術服務，需求5萬多個職缺，依序遞減則是金融與保險、製造業、資訊業與零售業。所有IT職缺中，大約有3成的職缺是針對新興技術，比如AI職缺就達到1萬5千個。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.comptia.org/newsroom/press-releases/2021/04/02/monthly-employer-job-posting-data-shows-demand-for-tech-talent-spanning-all-50-states-comptia-analysis-finds" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎技術證照 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 轉職者 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">針對初入技術行業或準備轉職者，微軟推三張AI與雲端技術的基礎證照</span></strong></p> <p>針對初入技術行業或準備轉職者，微軟推出與AI、雲端相關的三張專業基礎證照，分別是AI-900、AZ-900與DP-900。AI-900為Azure人工智慧基礎證照，考證者需了解Azure中AI解決方案相關的核心基本概念，包括Azure機器學習（ML）基本原理與電腦視覺、自然語言處理（NLP）、對話式AI的基礎知識與應用；AZ-900為Azure雲端服務基礎證照，考證者需了解雲端服務基本概念、Azure核心服務與管理工具，以及基礎架構服務（IaaS）、平臺服務（PaaS）和軟體服務（SaaS），還有關於安全、隱私、合規性和信任等資訊。</p> <p>DP-900為Azure數據與資料科學基礎證照，考證者需了解包括雲端資料庫概念的核心基礎知識，以及如何運用Azure雲端數據服務，來處理關聯和非關聯式數據。前兩者適合不具AI或雲端專業背景者考取，後者則適合已經開始運用雲端者來考取。針對這三種證照，微軟也提供免費線上課程與12月底前限時15美金的考照機會。（<a href="https://news.microsoft.com/zh-tw/azure-online-course-certification/">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-04-11%20%E4%B8%8A%E5%8D%888_51_20.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 潛力工作地點 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距工作 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬空間 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">全球財富200強IT顧問揭露未來21個潛力工作地點，更列入虛擬工作場所、遠距工作場景概念</span></strong></p> <p>COVID-19流行期間，許多工作趨勢報告被相繼提出，大多都在探討疫情對工作型態帶來的轉變。不過，名列全球財富200強的一家美國IT技術與顧問供應商Cognizant，三月中發布的報告則從未來工作地點的角度來分析，報告中提出了21個未來興起大量工作機會的地點。有趣的是，並非所有地點都是物理性可以抵達的範圍，更包含如虛擬空間（Virtual Space）、從第三方位置遠距工作（Remotopia）、超越國界或地區的互相合作方式（Nova Hanseatica）等未來式辦公場所。</p> <p>Cognizant指出，虛擬空間則是指用AR/VR/XR與AI等技術，創造出類似真實世界的虛擬情境來進行工作，Remotopia意指可以從任何地方進行遠距工作，Nova Hanseatica則是指各國或各地共同集結資源、相互合作所產生的新經濟區概念，這三個工作場景都因為疫情而加速發生</p> <p>報告中列出實體可以抵達的工作地點，則是納入了三項核心指標與八項周邊指標來進行評選，核心指標包括地方政府狀態、大學教育品質、獲得創投等條件。這些實體地點比如以色列高度集中高科技產業的矽溪（Silicon Wadi）、非洲肯亞首都Nairobi、美國喬治亞州的亞特蘭大，其他如亞洲的越南峴港、中國深圳、南韓松島等地也都是下一個具發展潛力的工作地點。（<a href="https://www.cognizant.com/whitepapers/21-places-of-the-future-where-is-the-future-of-work-codex5484.pdf">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-04-11%20%E4%B8%8A%E5%8D%888_48_46.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多IT人才動態 </span></strong></span></strong></p> <p><strong>1.疫情過後：Google今年要在美國投資70億美元，新增1萬名員工（<a href="https://www.ithome.com.tw/news/143341" target="_blank">詳全文</a>）</strong></p> <p><strong>2.中科23家廠商聯合徵才，釋出超過1,400個工作機會（<a href="https://www.ctsp.gov.tw/chinese/01-News/01-online_view.aspx?v=1&fr=1000&no=1001&sn=10628" target="_blank">詳全文</a>）</strong></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Amazon、英國政府、微軟、Cognizant</p> <p>資料來源：iThome整理，2021年4月</p> </div></div></div>
2021/4/11 08:47作者翁芊儒https://www.ithome.com.tw/news/143762
微軟終於推出64-bit版OneDrive for Windows
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在用戶長久等待下，<a href="https://techcommunity.microsoft.com/t5/microsoft-onedrive-blog/onedrive-sync-64-bit-for-windows-now-in-public-preview/ba-p/2260619" target="_blank">微軟終於推出</a>64-bit版本的OneDrive for Windows公開預覽版。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0412-onedrive%2064bit-2.png" style="width: 600px;" /></p> <p>微軟很早就有64-bit Windows版，也早在2007年就推出OneDrive雲端硬碟，但64-bit的Windows平臺OneDrive服務卻遲遲不見推出。微軟表示，知道大家等待許久，也有很多人不斷要求，現在這項功能開放測試。</p> <p>使用者可以用OneDrive公司、教育或家用版帳號下載64-bit Windows版OneDrive。<a href="https://aka.ms/onedrive-64-bit-preview" target="_blank">用戶可在此下載</a>64-bit OneDrive for Windows。</p> <p>微軟表示，如果用戶的Windows版本是64-bit，以及處理的是較大檔案，最好使用64-bit OneDrive，因為64-bit Windows PC效能較強，64-bit應用程式也比32-bit存取更大記憶體。</p> <p>搭載X64處理器的電腦可以選擇32或64-bit版，但ARM64-based的裝置，微軟建議還是使用32-bit OneDrive。</p> <p>微軟提醒，不論用戶是從32-bit轉移到64-bit，或由64-bit轉到32-bit版 OneDrive，一定要確認版本一定要相同或是更新版。</p> </div></div></div>
2021/4/12 09:47作者林妍溱https://www.ithome.com.tw/news/143771
臉書釋出新資料集供研究人員評估人臉辨識系統偏見
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書發表其最新人工智慧公平性與偏見研究，開源一個稱為<a href="https://ai.facebook.com/blog/shedding-light-on-fairness-in-ai-with-a-new-data-set/">Casual Conversations的資料集</a>，該資料集包含了45,186支參與者無腳本對話影片，可讓人工智慧研究人員研究人們的年齡、性別、表觀膚色和環境照明，來提升電腦視覺和音訊模型的公平性。</p> <p>臉書研究人員提到，人們可能無意識地對許多日常事物產生偏見，而這些偏見可能會進入人工智慧模型的訓練資料中，並且在應用中放大這些偏見，對個人或是特定群體帶來有害的後果，而這是目前整個人工智慧產業所面臨的挑戰。</p> <p>當模型無法從足以反映所有膚色的資料集中學習，智慧相機在辨識特定族群時，就會不太準確，又或是在醫療保健中，部份決策演算法已經被證明，因為使用存在缺陷的基準，因此可能不公平地排除部分族群，以致於他們無法獲取需要的治療。</p> <p>現在人工智慧應用普遍被發現存在偏見，研究人員提到，作為一個研究領域，對於了解人工智慧公平性和偏見，現在仍處在早期的階段。有鑒於臉書的產品與服務，對於社會整體有一定的影響力，因此為了取得有意義的進步，研究人員不僅需要考量人工智慧系統的效能，還要考慮其所處的結構，並且從多個維度考慮公平性，</p> <p>雖然公平性不僅取決於應用程式，還跟產品的使用環境、文化和社群有關，但是技術實作是達成公平性的重要部分。研究人員表示，在提高人工智慧系統公平上，一大挑戰是缺乏用來評估人工智慧系統偏見的高品質資料集。</p> <p>為了解決這個棘手的問題，臉書現在發布了一個獨特的人像影片資料集，Casual Conversations資料集是第一個透過拍攝付費演員的公開影片資料集，資料集中的演員皆同意參加該專案，並且明確提供年齡和性別，除此之外，該資料集還包括膚色標籤，這些標籤是由受過訓練的註解人員，使用費氏量表（Fitzpatrick Scale）標記參與者的膚色，讓人工智慧研究人員得以分析系統在不同膚色和弱光環境條件下的表現。</p> <p>Casual Conversations資料集由30,011名參與者，所拍攝的45,186部影片組成，這些影片都是在美國拍攝，臉書沒有揭露參與者來自何地。臉書提到，Casual Conversations資料集的目的是用於評估電腦視覺和音訊應用模型的效能，禁止使用在包括辨識性別、年齡和膚色等特定的任務上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/170088263_458230985487270_8980402541603199738_n.jpg" style="width: 580px;" /></p> <p>由於臉書在收集參與者的性別時，提供了男性、女性和其他三個選項，但這樣的描述不夠完善，不能代表所有性別，不適用自我認同是非二元性別的人，研究人員提到，Casual Conversations資料集已經是一大進步，但他們會繼續努力，以捕捉更多的性別差異，並且尊重人們的隱私，在接下來一年裡，他們還會探索各種途徑來擴展這個資料集，使其更具包容性，也能廣泛地涵蓋各種性別認同、年齡、地理位置、活動和特徵。</p> <p>臉書也已經使用Casual Conversations資料集來評估人工智慧系統，將其用於衡量Deepfake偵測挑戰賽中參賽者系統。Deepfake偵測器是用來區分人工智慧與真實人像差異的程式，試圖發現篡改的圖像，而臉書對Deepfake偵測挑戰賽的前5名，使用Casual Conversations資料集，結果發現這些Deepfake偵測器都難以辨別具有深色膚色人像的偽造影片，而最具平衡性的預測模型，則是當初的第三名。</p> </div></div></div>
2021/4/12 09:52作者李建興https://www.ithome.com.tw/news/143752
一周大事：Armv9架構主打機密運算新應用。Google不必賠償甲骨文天價Java API侵權費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>歷經10年的發展，Arm架構邁入v9世代，主打機密運算防護應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Armv9%204%20ML%20enhance%20area%20sec.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Arm</span></p> <p>在2011年10月，主打64位元運算架構的Armv8問世，經歷近10年之後的此刻，Armv9架構在今年3月底正式推出。</p> <p>對此，Arm台灣總裁曾志光表示，過去三十年，基於Arm架構的晶片，出貨量已經高達1千8百億顆，而在未來十年，他們預估基於Arm架構的晶片，最少會有3千億顆。</p> <p>那麼，Arm如何為這3千億顆晶片做準備？由於Arm應用範圍相當廣泛，小從感測器，大到伺服器、高速電腦的運算晶片，他認為，地球永續（sustainability）、提供更容易開發的環境、安全都將是重點提升的項目，Arm會不斷提升效能、能源功耗使用效率、軟體開發簡易度，以及資訊安全，讓開發者能夠安心開發，也促使這些應用程式可以順利使用在未來的設備上。</p> <p>也因此，資安正是Armv9最大賣點，當中將包含Arm機密運算架構（CCA）。<a href="https://www.ithome.com.tw/news/143658" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>甲骨文Java官司，最後判定Google勝訴未違法</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0410-android%20robot%20Photo%20by%20Yuri%20Samoilov%20via%20flickr%2C%20CC%20BY%202_0.png" style="width: 445px;" /></p> <p><span style="color:#696969;">圖片來源／Photo by Yuri Samoilov via flickr, CC BY 2.0</span></p> <p>鏖戰多年的Android使用Java API官司，美國聯邦上訴巡迴法院在2018年判決甲骨文勝訴，甲骨文也為此開出近90億美金的賠償。Google決定提出上訴讓本案來到最高法院，本周美國最高法院逆轉下級法院的判決，認定Google對Java API屬於合理使用（fair use），並未違反版權法。<a href="https://www.ithome.com.tw/news/143636" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>駭客濫用GitHub Actions功能發動挖礦攻擊</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Actions%E5%8A%9F%E8%83%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／GitHub</span></p> <p>近日陸續有開發者發現，駭客濫用GitHub Actions功能在GitHub伺服器上植入挖礦軟體，GitHub則已得知此事並展開調查。<a href="https://www.ithome.com.tw/news/143634" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google與Amazon將相繼開放員工回到辦公室上班</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Google_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>過去一年來的COVID-19疫情，讓美國許多科技業者強制要求員工在家上班，現在有賴於疫苗的現身，業者將逐漸重啟辦公室，繼微軟之後，Google將在4月開放員工自願性地回到辦公室上班，Amazon則說，預計夏天就會有更多員工回到辦公室。<a href="https://www.ithome.com.tw/news/143624" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>吹熄燈號，臺灣Yahoo奇摩知識+平臺將於5月關閉</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A5%87%E6%91%A9%E7%9F%A5%E8%AD%98.png" style="width: 500px;" /></p> <p>本月6號Yahoo發出信件通知用戶，表示即將於今年的5月4日，關閉上線長達16年的Yahoo Answers，而臺灣Yahoo奇摩亦同步發出通知，將在同一天關閉Yahoo奇摩知識+網站。<a href="https://www.ithome.com.tw/news/143638" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>兩廳院全新售票系統4月正式啟用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%85%A9%E5%BB%B3%E9%99%A2_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／黃郁芸</span></p> <p>營運17年的兩廳院售票系統在3月31日畫下服務的句點，由歷時1年半開發的全新售票系統Opentix，正式接棒。新系統不只增加銷售表演活動的種類，更進一步新增AI推薦功能，打造個人化購票體驗，還提供表演團體BI平臺，掌握即時銷售動態。未來，新系統更身負藝文大數據庫的重任。<a href="https://www.ithome.com.tw/news/143564" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美軍將砸220億美元採購AR頭戴裝置</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_AR%E9%A0%AD%E6%88%B4%E8%A3%9D%E7%BD%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_U_S_%20Army.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／U.S. Army</span></p> <p>美國陸軍和微軟宣布，雙方在整合式視覺擴增系統（IVAS）裝置的合作，將從原型階段推向生產及交付。IVAS是以微軟HoloLens、Azure雲服務為核心打造的頭戴裝置，在其整合式抬頭顯示器中，可顯示高解析度夜視、熱感測及穿戴式感測器數據，可支援戰場上情境感知、目標識別及軍事決策之用。它也整合擴增實境（AR）與機器學習技術，可提供軍隊的混合實境（MR）訓練環境。</p> <p>CNBC報導，在這紙2百億美元的合約下，微軟將在10年內提供美軍12萬個AR頭戴裝置。<a href="https://www.ithome.com.tw/news/143585" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>2千萬次下載量的Docker映像檔遭暗藏挖礦軟體</strong></span></p> <p>容器映像檔受到許多開發人員歡迎，卻也暗藏危機。Palo Alto Networks研究人員在Docker Hub上，發現有30個容器映像檔，內含挖礦軟體XMRig，已被下載超過2千萬次。容器映像檔是開發雲端應用的重要應用，Docker Hub則是預設的容器儲存庫。透過容器映像檔管道，攻擊者可將惡意程式植入雲端。<a href="https://www.ithome.com.tw/news/143619" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AWS強化WAF服務，可以阻擋機器人流量了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_WAF%E6%9C%8D%E5%8B%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／AWS</span></p> <p>AWS在其網頁應用程式防火牆（WAF）添加機器人控制功能，這是一個付費的AWS託管規則，可以添加到用戶的網頁ACL中，透過分析連線請求的元資料，協助用戶阻絕爬蟲等不必要的請求流量。<a href="https://www.ithome.com.tw/news/143619" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>臉書再傳5億用戶個資外洩，內有73萬名臺灣用戶</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%87%89%E6%9B%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Tony%20Webster%2C%20CC%20BY%202_0.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Tony Webster, CC BY 2.0</span></p> <p>一名安全研究人員發現涵括106國、5億多筆臉書用戶個資，近期遭不明人士張貼在駭客論壇上兜售。臉書提供給歐盟資料保護委員會的資訊，提到資料外洩時間點在2017年到2018年之間。由於是在2019年5月GDPR上路之前，因此臉書沒有公開此事，也未通報受影響的用戶。歐盟隱私主管機關周一宣布，將調查上述事件是否包含GDPR上路後外洩的資料。<a href="https://www.ithome.com.tw/news/143664" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>整合VCF和Tanzu兩大產品線，VMware推跨雲授權新訂閱服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_VMware%20Cloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_VMware</span></p> <p>鎖定企業跨多雲與邊緣部署的態勢，VMware發布VMware Cloud多雲解決方案，來整合旗下兩大應用程式管理服務，包含容器應用平臺Tanzu，和混合雲平臺VMware Cloud Foundation（簡稱VCF）。</p> <p>這套新發布的VMware Cloud解決方案是一個分散式多雲平臺。介面看起來像是VMware自營的雲端環境，其實是整合多種可執行VMware應用程式管理服務的環境，包含了VMware Cloud on AWS和VMware Cloud on Dell EMC，還有執行VCF基礎架構的本地端資料中心，以及各個執行VCF基礎架構的公有雲環境，包括Azure、GCP和IBM雲等。<a href="https://www.ithome.com.tw/news/143689" target="_blank">更多內容</a></p> <p><strong style="color: rgb(255, 255, 255); font-size: 24px;"><span style="background-color: rgb(51, 153, 255);"> 更多重要新聞 </span></strong></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/news/143709" target="_blank">IBM推COBOL上雲端</a><br /><a href="https://www.ithome.com.tw/news/143718" target="_blank">AI Labs推出臺灣首個聯合學習平臺服務</a><br /><a href="https://www.ithome.com.tw/news/143708" target="_blank">思科修補SD-WAN vManage的遠端程式攻擊漏洞</a><br /><a href="https://www.ithome.com.tw/news/143700" target="_blank">2021第一季三大熱門詐騙手法</a><br /><a href="https://www.ithome.com.tw/news/143688" target="_blank">鎖定社群平臺購物市場，中信銀聯手Fintech建立專屬信評模型</a></span></strong></p> </div></div></div>
2021/4/11 15:00未署名https://www.ithome.com.tw/news/143760
臺灣IBM接露今年在臺發展策略，鎖定服務容器化、資料治理等新需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣IBM最近揭露今年在臺策略，不同於過去多主打願景發展，今年改用更具體的產品策略和技術架構，來搶攻臺灣混合雲和AI轉型需求。</p> <p>早在去年IBM新執行長Arvind Krishna上任時，就訂出混合雲和AI是未來的策略目標，也要將商業版K8s軟體紅帽OpenShift作為混合雲主力產品。這個策略方向，如何落實到各地產品和經營策略上，可以從臺灣IBM總經理高璐華新揭露的產品架構圖看到更多細節。</p> <p>IBM這張產品架構圖劃分為4層，最底層是支援各廠商的基礎架構層，其次是以OpenShift為主的混合雲平臺，在其上則是混合雲軟體層，涵蓋了IBM原有各式軟體和新的雲端套裝方案（Cloud Pak），最上一層則是數位轉型和混合雲服務，臺灣IBM全球企業諮詢服務事業群總經理吳建宏解釋，這是聚焦企業整體轉型視野提供規畫的IT顧問服務，可細分為8大類，除了轉型策略規劃和3項特定產業轉型服務，2項產品（AI大數據平臺或混合雲）規劃建置，去年成立一組團隊負責核心現代化轉型服務，今年則增加了人才與組織轉型服務團隊。</p> <p>臺灣IBM技術長莊士逸補充，不只不少金融業展開核心現代化工程，臺灣也開始有製造業推動自家製造生產相關系統（MES）的微服務化，也是一種製造業核心現代化工程。</p> <p>OpenShift是這個產品架構的關鍵，臺灣IBM也計畫用這個混合雲平臺產品，將IBM的軟體和顧問服務，整合到不同的基礎架構設備或雲端平臺商，來提高IBM原有產品的部署彈性。IBM全球資訊科技服務事業部門在基礎設施服務上，也同樣主打容器和混合雲建置與遷移服務，在技術支援上，也可在臺提供開源軟體支援服務。臺灣IBM今年可提供所有IBM系統、軟體到服務的一站式授權。</p> <p>IBM去年在臺灣參與了多家銀行核心系統建置與規畫，海外資訊系統現代化專案、AI行動銀行專案等，或是製造業ERP升級轉型，以及多項私有雲或公有雲的建置專案等。高璐華表示，臺灣市場今年的熱門需求，包括了服務容器化架構、資料治理、混合雲和資安等，今年將進一步用這個架構策略來搶攻這些需求。她更按產業細分出5類重點場域，包括新的前瞻基礎建設計畫2.0，持續發燒的數位金融科技，新浮現的製造業數位策略需求，再加上5G與IoT垂直產業場域，和跨產業資安。</p> <p>為了支援在臺這些新的產品策略，對內團隊強化上，IBM今年特別要求員工，人人都要完成40小時的技術課程，例如自家技術解決方案的培訓課程，也要招募新職缺來強化轉型顧問團隊，例如用來提供企業驗證新技術或轉型實驗PoC的車庫體驗中心顧問。對外，臺灣IBM也將混合雲和AI轉型策略，招募新的生態系合作廠商，去年已經招募到76家，今年目標是達到100家在地合作廠商。</p> </div></div></div>
2021/4/11 09:54作者王宏仁https://www.ithome.com.tw/news/143764
微軟小畫家、剪貼工具在Microsoft Store上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2021/04/07/announcing-windows-10-insider-preview-build-21354/" target="_blank">微軟宣布</a>廣受用戶喜愛的小畫家、剪貼工具，未來除了隨Windows更新外，也同步在Microsoft Store上架，供用戶單獨下載。</p> <p>微軟從1985年的Windows 1.0就預安裝小畫家、記事本等App，但是<a href="https://www.ithome.com.tw/news/115751" target="_blank">2017年微軟計畫</a>終止開發原始的小畫家，改開發3D版小畫家。而在用戶強力要求下，<a href="https://www.ithome.com.tw/news/115779" target="_blank">微軟決定保留</a>，允許使用者免費下載小畫家。但此後，微軟仍然沒有自Windows移除這個小程式，直到<a href="https://www.ithome.com.tw/news/135609" target="_blank">去年初又宣布</a>將小畫家、小作家及記事本列為Windows的選配功能，允許用戶移除。</p> <p>本周微軟宣布將Insider預覽版Build 21354出版到Dev頻道（Channel）。這個版本將讓小畫家及剪貼工具在主要OS更新之外，用戶也可以從Microsoft Store下載更新版。而在Windows中，這二個App也將換上新圖示，而且位置也會從原本的Windows附屬應用程式，移到開始選單中。</p> <p>另外，剪貼工具在Windows中則會包含在Snip & Sketch之中，開發人員之前使用的版本若沒有Snip & Sketch工具，安裝最新版本後，剪貼工具就會被移除。</p> <p>此外，所有系統管理工具將會整合到Windows工具頁。微軟上個月宣布Windows系統管理工具（Windows Administrative Tools）將改名為Windows工具（Windows Tools）。這新工具頁也將整合Windows附屬程式、Windows系統管理工具、Windows系統及Windows PowerShell下的所有工具，直接從「檔案管理員」存取，也可以搜尋、並且釘選到開始選單或工作列。而檔案總管也已經移到開始選單中。</p> <p>其他新功能包括工作列加入新的個人化功能，能顯示新聞和休閒資訊。若用戶將滑鼠移到工作列的「天氣」上方，即會浮現當地天氣以及運動、股市及新聞，也提供個人化修改選項。個人化資訊目前在美、英、加、印度及澳洲提供，也會陸續推向其他地區。</p> <p>另外新Insider測試版也增加了相機設定頁、強化顯示器調整、Edge瀏覽器網站釘選、加入ARM64裝置相容設定，以及其他功能更新。</p> </div></div></div>
2021/4/9 23:26作者林妍溱https://www.ithome.com.tw/news/143757
微軟釋出AI網路攻防模擬工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2021/04/08/gamifying-machine-learning-for-stronger-security-and-ai-models/" target="_blank">微軟本周釋出</a>一套原本自用的模擬工具，讓安全研究人員模擬建構網路防禦環境，以阻擋AI控制的攻擊。</p> <p>微軟Microsoft 365 Defender研究團隊長期使用AI及機器學習來研究資安防禦，其中一個領域是自主系統。他們創造了一個AI模擬研究工具，微軟稱之為CyberBattleSim，當中以一組智慧代理程式利用資安知識及參數對企業環境發動攻防行動，藉此研究如何利用強化學習技術來改善安全。</p> <p>今天微軟宣佈把CyberBattleSim的Python原始碼開源給外部研究人員使用。這套工具提供Python寫成的OpenAI Gym介面，讓企業或安全研究人員可用強化學習演算法來訓練自動代理程式。OpenAI Gym是常見開發、訓練及評估強化學習演算法的互動環境，曾被用來開發電玩、機器人模擬及控制系統。CyberBattleSim的程式碼<a href="https://github.com/microsoft/CyberBattleSim" target="_top">可在Github下載</a>。</p> <p>和電玩遊戲一般，CyberBattleSim也有一個設定情境。CyberBattleSim主要是模擬網路攻擊中，攻擊者入侵網路後的橫向移動階段。這個環境是由一組電腦節點組成的網路，有固定的網路拓撲及一組預設的漏洞，扮演攻擊者的代理程式可以開採並在網路上移動。攻擊中的目標是開採這些漏洞以奪取部署部份網路的所有權。而在攻擊者移動時，防禦代理程式則負責觀察網路活動來偵測攻擊者所在，並予以控制。</p> <p>CyberBattleSim也設定三種攻擊行為，包括執行本機攻擊、遠端攻擊以及連結其他節點。攻擊者的「得分」則來自攻下節點的價值，例如拿下SQL Server的分數比測試機來得高。此外，也設定漏洞遭開採的結果，像是登入憑證外洩、外洩與其他電腦節點有關的資訊、洩露節點屬性、取得節點控制權，以及節點遭權限擴張。</p> <p>而在評分上，這套系統以攻、防兩方達成目的所採取的模擬步驟，以及在訓練階段模擬步驟的累積得分，來評估各陣營的績效。</p> <p>微軟指出，CyberBattleSim將電腦系統環境的複雜性高度抽象化（簡化），以便評估強化式學習演算法，了解AI代理程式如何互動與學習。</p> <p>微軟希望藉由開源，鼓勵安全研究人員在CyberBattleSim基礎上實驗，了解強化學習在模擬環境下的互動。目前在演算法方面，CyberBattleSim僅提供很簡單的代理程式，微軟希望能訓練更強大的強化學習演算法。此外，他們也想知道如何訓練出能儲存或取得登入憑證的代理程式。其他主題包括自主（AI）安全系統的負責使用、建構有利於防禦的企業網路，以及如何不濫用AI技術下，研究如何防禦AI網路攻擊。</p> </div></div></div>
2021/4/9 22:21作者林妍溱https://www.ithome.com.tw/news/143755
Twitch將封鎖在服務外違反行為準則的用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>直播平臺<a href="https://blog.twitch.tv/en/2021/04/07/our-plan-for-addressing-severe-off-service-misconduct/">Twitch</a>現在對騷擾行為採取更強硬的手段，除了會封鎖在Twitch平臺上搔擾其他使用者的用戶外，即便騷擾事件發生在Twitch平臺之外，包括離線或是其他社交平臺，Twitch也在會在經過調查確認後封鎖該用戶。</p> <p>根據Twitch最新的社群行為準則，針對部分仇恨和騷擾等嚴重情況，只要Twitch握有可用的證據，就會對違反行為準則的用戶採取行動。Twitch更新其針對服務外的執法方法，現在主要類型有兩種，第一是無論騷擾事件發生在Twitch，或是Twitch以外的平臺，官方將會考量各種可驗證的服務外行為與陳述證據，懲罰違反行為準則的用戶，像是當Twitch在調查騷擾報告，可能會將用戶發生在推特上的騷擾事件也考慮進去。</p> <p>第二種則是要嚴格打擊可能造成Twitch社群重大安全風險的犯罪，即便這些行為完全發生在Twitch之外，這些嚴重犯罪包括致命的暴力行為、恐怖行動、明確的大規模暴力威脅、性侵、兒童性剝削或是其他明確損害Twitch社群人身安全的行動，像是在Twitch活動中的暴力威脅。</p> <p>官方提到，無論是對Twitch還是整個產業來說，這種擴及服務外打擊不當行為的方法，是非常前衛新穎的作法，而對保護使用者來說，是一個正確且重要的行動。不過這個政策也有其局限，無法處理上述兩類型以外，且完全不在Twitch平臺上發生的事件。</p> <p>雖然過去Twitch也一直在處理嚴重且明顯不恰當的行為，但是都沒有採取規模化的方法，而現在Twitch則是與一家調查法律事務所合作，該法律事務所過去的調查領域，主要是工作場所或是校園中，有關性歧視或是性侵的案件。另外，Twitch也擴大內部執法團隊，經過嚴謹訓練以管理敏感且機密的調查，並與執法單位合作。</p> <p>Twitch提供專用的電子郵件信箱<a href="mailto:[email protected]">[email protected]</a>，任何人都可以透過該信箱檢舉Twitch社群成員的服務外不當行為，所有寄送到該信箱的訊息，都會被視為機密，僅對Twitch以及有限的合作夥伴團隊分享。</p> <p>官方強調，這個管道並無法取代執法或是其他安全流程，在必要的情況下，當事人仍應該向相關執法機關尋求協助。而對於在Twitch平臺上所發生的有害和不當行為，最佳操作方法仍是使用Twitch回報工具提交詳細的資訊，Twitch的安全團隊會負責審查這些報告。</p> <p>藉由建立嚴格的流程，在有證據的情況下採取行動，盡可能維護所有涉案人員的權利和隱私，Twitch希望可以藉此可打造更具包容性和多樣的環境。</p> </div></div></div>
2021/4/9 22:26作者李建興https://www.ithome.com.tw/news/143742
Discord與Slack等協作平臺日益成為駭客散布惡意程式的管道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.talosintelligence.com/2021/04/collab-app-abuse.html" target="_blank">思科的Talos安全團隊於本周警告</a>，COVID-19疫情讓許多人在家工作，使得Discord與Slack等協作平臺大行其道，不過，駭客亦相中了此一趨勢，日益利用這些平臺來散布惡意程式。</p> <p>在此一遠端工作的時代，除了這些協作平臺愈來愈受企業歡迎之外，相關平臺對附加檔案的支援，再加上駭客可藉由傳送訊息或是聊天服務來張貼惡意網址，都讓協作平臺成為駭客的最新樂園。此外，這些平臺通常具備內容遞送網路（Content Delivery Network，CDN）架構，以讓使用者上傳與存放檔案，駭客可將惡意檔案寄放在CDN上，再以電子郵件傳送置放相關檔案的CDN連結，因為所使用的是合法協作平臺的架構，還可藉此繞過郵件伺服器的過濾機制。</p> <p>駭客不僅利用協作平臺來遞送惡意程式，還在這些已成為公事用途的平臺上竊取機密資訊，甚至濫用平臺API作為與駭客C&C伺服器的通訊介面。</p> <p>研究人員指出，過去駭客即曾透過Discord來散布勒索軟體，最近則有愈來愈多的遠端存取木馬、資訊竊取工具與其它惡意程式出現，而在Discord的某個CDN上，就曾出現過近2萬個惡意程式樣本。</p> <p>值得注意的是，駭客潛伏在協作平臺上不僅為了散布惡意程式、竊取資訊，也企圖挾持其他合法用戶的帳號，允許駭客直接假冒他人名義在平臺上活動。</p> <p>Talos建議各大組織應該好好評估這些協作平臺可能被如何濫用，同時警告鎖定協作平臺的攻擊將會愈來愈多，假設組織內部並不依賴這些平臺作為公事用途，應該考慮封鎖來自相關網域的CDN連結以降低安全威脅。</p> </div></div></div>
2021/4/9 22:53作者陳曉莉https://www.ithome.com.tw/news/143756
微軟持續提升NuGet套件還原效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟持續改進開源軟體套件管理系統<a href="https://devblogs.microsoft.com/visualstudio/performance-improvements-in-nuget/">NuGet</a>的效能，在Visual Studio過去5個發布版本以來，NuGet在套件恢復、管理專案相依性和瀏覽套件等操作速度，都獲得顯著的改進，尤其是在大型解決方案的套件還原，更是有感提升。</p> <p>在Visual Studio 16.4和16.9之間，微軟特別針對NuGet還原.NET專案套件的使用情境進行改善。微軟解釋，套件還原動作可以確保專案在建置之前，所有的檔案和packages.config中宣告的相依項目都正確可用，而這表示NuGet需要確認所有需要用到的套件，都在全域套件資料夾或是本地套件快取中可用。</p> <p>在NuGet中有兩種還原類型，分為一般還原以及無操作還原，一般還原是指需要執行套件下載、套件安裝以及相依關係圖解析操作的還原，而無操作還原則是用來維持專案狀態更新的一種還原方法，大多數情況，用戶都採用無操作還原。</p> <p>微軟在最近5個Visual Studio發布版本，針對擁有50個專案的大型解決方案，改進其無操作還原效能，使得p95、p75和p50的效能都有大幅度的改進，越高的百分比代表解決方案中有越多的專案。p95在Visual Studio 16.8版本的無操作還原，效能已經有大幅度的降低，從15.9版需要接近3,500毫秒，到現在16.8已經僅需要約1,250毫秒。</p> <p>而這些改進也不只大型解決方案受益，小型和中型的解決方案（下圖）的還原效能也同樣獲得改進。此外，微軟透過對還原的套件進行分組，來提高Visual Studio解決方案載入的還原效能，而這使得超過150個專案的解決方案，其載入效能產生重大變化，像是OrchardCore專案在NuGet還原效能改進更新之後，花費的時間從73秒下降至27秒。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/nooprestore.png" style="width: 580px;" /></p> <p>此外，微軟還改進持續整合情境，包括NuGet CLI、dotnet CLI和MSBuild，在沒有任何套件下載的情況，套件還原的效能也都獲得提升，在過去5個NuGet Client工具版本中，50個專案以上的大型解決方案，還原效能改善超過40％。</p> </div></div></div>
2021/4/9 23:08作者李建興https://www.ithome.com.tw/news/143750
三星發表同時支援BLE與UWB的物件追蹤器SmartTag+
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星電子在周四（4/8）發表了<a href="https://news.samsung.com/global/introducing-the-new-galaxy-smarttagplus-the-smart-way-to-find-lost-items" target="_blank">第二代的物件追蹤器SmartTag+</a>，透過藍牙來尋找遺失的物品，從鑰匙圈、背包、汽車、毛小孩到錢包等，由於第二代除了支援低功耗藍牙（Bluetooth Low Energy，BLE）之外，亦新增了對超寬頻（Ultra-wideband，UWB）的支援，讓它得以利用AR技術來帶路，讓使用者更快找到物品。</p> <p>三星是在去年首度推出SmartTag，它的尺寸約是3.9x3.9x1公分，可以被繫在任何物品上，利用藍牙與SmartThings行動程式來追蹤物品，不過它目前僅適用於三星的Galaxy裝置。</p> <p>當使用者建立SmartTag與SmartThings程式之間的連結後，在SmartThings程式中按下SmartTag的按鍵，SmartTag就會發出聲音，使用者還可選擇於SmartThings的地圖上尋找SmartTag的位置，若SmartTag並未位於Galaxy裝置的藍牙範圍內，亦可透過SmartThings Find服務，號召其它Galaxy裝置替使用者的SmartTag定位。</p> <p>SmartTag+在沒有障礙物的狀態下，其藍牙傳輸距離約為120米。</p> <p>三星表示，增添對UWB的支援後，諸如Galaxy S21+ 或S21 Ultra等相容於UWB的手機，就能以擴增實境的介面來指引使用者找到SmartTag+，它會在畫面上出現使用者與SmartTag+之間的距離，並以箭頭來指引方向，此外，UWB還可協助提供更精準的位置。</p> <p>若SmartTag+落在使用者手機的藍牙範圍之外，使用者還可啟用SmartThings Find功能，讓所有加入SmartThings Find功能的Galaxy裝置，替使用者尋找SmartTag+，將它傳送到SmartThings伺服器上，繼之由伺服器通知使用者。</p> <p>SmartTag+預計於4月16日上市，售價為39.99美元，比第一代貴了10美元。</p> </div></div></div>
2021/4/9 21:51作者陳曉莉https://www.ithome.com.tw/news/143754
臺灣資安研究之光！戴夫寇爾勇奪Pwn2Own冠軍，首度有臺灣隊伍獲獎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>目前由資安公司趨勢科技負責維運的Zero Day Initiative（ZDI）零時差漏洞通報計畫，每年都會邀請全球頂尖白帽駭客舉辦Pwn2Own活動，藉由挖掘到的各種零時差漏洞，取得不同產品和服務的主控權，號稱是測試白帽駭客挖漏洞實力的最高殿堂。</p> <p>臺灣資安研究團隊戴夫寇爾（Devcore）由首席資安研究員Orange Tsai率領團隊成員Meh和Angelboy針對微軟郵件伺服器Exchange進行漏洞挖掘，再度組合兩個漏洞，包括：認證繞過漏洞和本地權限提升漏洞，去完成在Exchange伺服器上不用驗證的遠端代碼執行（RCE）。</p> <p>今年有三隊隊伍報名微軟Exchange伺服器漏洞挖掘比賽，只有戴夫寇爾得到完整分數，並且以單一參賽項目（Exchange伺服器）獲得20分滿分積分，與其他二隊「OV」和「Daan Keuper abd Thijs Alkemade From Computest」並列冠軍。這也是首度有臺灣隊伍獲得Pwn2Own冠軍殊榮。</p> <p>早在2016年，HITCON CTF領隊李倫銓便曾經預言：「對於臺灣而言，如果有一天有隊伍可以參加Pwn2Own比賽，也象徵臺灣軟體安全實力已經大幅進步。」五年之後，戴夫寇爾資安研究團隊終於帶著CTF比賽的歷練，加上對企業商用軟體漏洞研究的熱情，站上Pwn2Own白帽駭客漏洞研究的最高殿堂，成為臺灣資安研究之光。</p> <h2><span style="color:#0000FF;"><strong>Pwn2Own伺服器比賽，今年新增微軟Exchange和SharePoint類別</strong></span></h2> <p>今年4月6日～8日舉辦的「Pwn2Own 2021」是第14屆的比賽，Pwn2Own去年因為武漢肺炎疫情改為線上賽，今年仍然是採取線上比賽形式。</p> <p>不過，Pwn2Own原先是鎖定各種常見瀏覽器漏洞的漏洞挖掘比賽，但隨著各種服務和產品的投入，研究類別逐年增加，像是，因為雲端服務的普及，所以Pwn2Own增加「虛擬化」研究項目；在2019年則增加汽車漏洞研究類別（以Tesla為主）；今年，因為疫情帶動遠距上班和視訊會議普及，則首度新增Zoom的企業通信漏洞研究類別。</p> <p>過往，伺服器研究類別中，主要是以微軟Windows RDP/RDS為主，今年則新增微軟Exchange伺服器和SharePoint兩項研究類別，並且將微軟RDP/RDS以及Exchange郵件伺服器的漏洞研究獎金，提高到20萬美金，要取得最高獎金的前提則必須是不需要進行身分驗證的漏洞攻擊。</p> <p>由於Pwn2Own比賽採取事先報名，通報相關漏洞後，必須在競賽現場示範，如何成功獲得該漏洞的最高權限（Root），如果可以成功示範該漏洞的團隊，就可以獲得該項目的積分。今年由於仍是線上比賽形式，則會由工作人員示範確認漏洞的有效性。</p> <h2><span style="color:#0000FF;"><strong>戴夫寇爾再度鎖定Exchange伺服器漏洞研究奪冠</strong></span></h2> <p>由於Orange Tsai才於今年初，向微軟通報ProxyLogon的伺服器漏洞，因為在今年二月底，全球發現許多利用微軟EXchange漏洞的PoC攻擊程式，也讓微軟匆匆於今年3月2日緊急釋出修補程式。</p> <p>由於Orange Tsai向微軟通報的ProxyLogon漏洞，是串連漏洞編號<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855">CVE-2021-26855</a>免認證的SSRF（Server Side Request Forgery，伺服器請求偽造漏洞），以及漏洞編號<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065">CVE-2021-27065</a>身份驗證後，可以執行檔案任意寫入等兩個漏洞的組合技。</p> <p>但他發現，先前通報漏洞時，出現SSRF漏洞與APT網軍所擁有的漏洞發生撞洞情況，因此，此次該團隊在報名Pwn2Own參賽時，仍選擇針對Exchange伺服器持續挖掘漏洞，有三隊隊伍同場較技。這樣作法頗有「在哪裡跌倒、就要在哪裡站起來」的風範。</p> <p>而戴夫寇爾資安研究團隊在這次比賽中，仍發揮擅長組合兩個漏洞的組合技，成功在Exchange伺服器上，以繞過身分認證和提升本地權限的兩個漏洞，以不用驗證的遠端代碼執行（RCE）成功取得Exchange伺服器控制權限。</p> <p>Orange Tsai更在比賽結束後於臉書表示，比賽本來就是一半比實力、一半比運氣，想想 DEFCON CTF想拿冠軍但總是萬年老二，但Pwn2Own試試水溫就莫名冠軍。</p> <p>他也進一步解釋，這一次Exchange伺服器漏洞研究中，只有戴夫寇爾資安研究團隊得到完整的分數，另一隊越南隊伍雖然也有挑戰成功，但是所使用的漏洞和戴夫寇爾的漏洞一樣，出現撞洞情況，戴夫寇爾先成功示範，優先取得完整分數；另外一個隊伍因為使用MITM（中間人攻擊）手法，不符合Pwn2Own比賽規則，所以無法得到完整分數。</p> <h2><span style="color:#0000FF;"><strong>參加Pwn2Own比賽奪冠，證明臺灣軟體安全實力有世界水準</strong></span></h2> <p>Pwn2Own是一種證明資安團隊找出零時差漏洞能力的比賽，李倫銓表示，DEFCON CTF比賽，是花三天解答出題團隊的考題，但Pwn2Own卻是資安研究團隊得花一年的時間，去挑戰各種商業軟體的漏洞。他也說，這種比賽不僅比實力，還得比運氣，至少，得確保參賽隊伍找到的零時差漏洞，原廠不會在Pwn2Own比賽之前，就已經先完成漏洞修補。</p> <p>2016年，中國騰訊安全團隊Sniper （由KeenLab加上PC Manager電腦安全管家組成）在Pwn2Own比賽中，獲得世界破解大師（Master of Pwn）的桂冠，李倫銓當年則在臉書上直言：「即便<a href="http://www.ithome.com.tw/news/104385">臺灣隊已經有能力打進DEF CON CTF決賽</a>，但卻連Pwn2Own參賽資格都沒有，這也像徵臺灣軟體安全實力，其實落後世界水準一大截。」</p> <p>但臺灣資安研究團隊則在五年後，在漏洞研究的世界持續發光發熱，獲得Pwn2Own比賽冠軍，而奪冠的戴夫寇爾資安研究團隊，包括Orange Tsai、Meh和Angelboy三人在內，都是臺灣HITCON CTF戰隊成員之一。</p> <p>李倫銓認為，臺灣資安研究員歷經CTF比賽的歷練，加上對於商業軟體漏洞研究挖掘的熱情，持續不間斷的研究，才能獲得冠軍殊榮，這也證明臺灣軟體安全實力，已經跟上世界水準了。</p> </div></div></div>
2021/4/9 19:52作者黃彥棻https://www.ithome.com.tw/news/143753
北韓駭客Lazarus利用新的後門程式對南非貨運公司下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客組織暗中鎖定特定目標發動攻擊，有可能數年之後才被發現。最近<a href="https://www.welivesecurity.com/2021/04/08/are-you-afreight-dark-watch-out-vyveva-new-lazarus-backdoor/">資安廠商ESET在南非一家貨運公司的伺服器上，發現名為Vyveva的後門程式</a>，並認為是北韓駭客組織Lazarus用於間諜攻擊行動的工具。</p> <p>針對這次後門程式的來歷，該公司表示首度在2020年6月發現，但認為駭客至少在2018年12月就開始運用這個工具。而究竟攻擊的來源為何？ESET表明最初攻擊的源頭仍不明朗，但根據Vyveva的特徵來判斷，有強烈的證據顯示與Lazarus有關。</p> <p>他們比對該組織另一個後門程式NukeSped，不只發現程式碼與Vyveva多處有相似之處，還有功能上也有所雷同，像是在網路通訊上運用假的TLS協定，或者利用命令列執行，以及加密手法與採用的Tor服務等，都指向是Lazarus所使用的工具。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Vyveva-code.png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NukeSped-code.png" /></p> <blockquote><p>ESET截錄Vyveva（上）與NukeSped（下）的部分程式碼，我們可以看到兩組程式碼的內容可說是極為相似。不僅ReadFile呼叫的內容（黃線處）相同，後續執行的部分程式碼（黃框處）也幾乎一樣。</p> </blockquote> <p>這個後門程式的功能，主要是能探索與外洩受害電腦的資料，並透過洋蔥網路（Tor）回傳給Lazarus。ESET拆解Vyveva，指出這款攻擊工具包含了安裝器、載入程式，以及後門程式等3個重要元件。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Vyveva-components.png" style="width: 580px; height: 567px;" /></p> <blockquote><p>Vyveva的運作元件，主要是安裝程式（powerctl.exe）、載入程式（power.dat、%various%.dll），以及後門程式本身（msobjs.drx）等，並藉由登錄檔組態開始運作。而這個後門程式是透過洋蔥網路（Tor）向C2伺服器連線，其Tor程式庫也是ESET特別留意之處。</p> </blockquote> <p>其中，Vyveva的後門元件，是用來連接C2伺服器接收攻擊者的指令。該元件總共能夠執行23種命令，大部分的命令是操作檔案與處理程序，或者是收集資訊，但這些命令也有較為少見的功能，像是檔案時戳的竄改（Timestomping），ESET指出，這個命令可讓攻擊者從一個來源檔案，將檔案的建立時間、寫入時間，以及最後存取時間等中繼資料，複製到另一個檔案，或者隨機將相關的檔案時間戳記，變更為2000年至2004年之間的某個時間。而竄改檔案時戳的用意，就是規避同時檢查這類似資訊的資安系統的偵測，而不致被發現。</p> <p>由於Vyveva透過洋蔥網路與C2伺服器連線，ESET也特別提及駭客所使用的Tor程式庫與連線方式。這個程式庫是採用Tor官方的原始碼打造，並且透過隨機組態選擇C2伺服器。除此之外，這個後門程式每3分鐘就會與C2伺服器嘗試連線，並送出受害電腦與磁碟機的資訊，以便攻擊者做為下達命令的參考。</p> </div></div></div>
2021/4/9 17:46作者周峻佑https://www.ithome.com.tw/news/143751
AI Labs推出臺灣首個聯合學習平臺服務，提出4階段FL流程來加速企業導入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣人工智慧實驗室（AI Labs）聯手各政府部會發起臺灣聯合學習產業大聯盟，於3月30日正式揭露聯盟專用的聯合學習平臺服務，可分為訂閱使用、AI開發、聯合訓練和聯合驗證等四大階段，過程中，AI Labs也將提供技術支援，來協助聯盟成員進行聯合學習。聯盟入會會員年費為1萬元至5萬元不等，依各產業聯盟而定。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">臺灣人工智慧實驗室率先推出聯合學習平臺服務</span></span></strong></p> <p>聯合學習（Federated Learning，簡稱FL）是一種分散式機器學習方法，能以共享模型來取代共享資料，解決傳統集中式機器學習需要大數據的問題。國內最早發起FL專案的臺灣人工智慧實驗室（AI Labs），最近就將他們在醫療業聯合學習的成功經驗進一步擴大，在國發會指導下，聯手政府部會、工研院和資策會等單位，成立臺灣聯合學習產業大聯盟，要把聯合學習推廣到不同產業。該大聯盟底下已有不少產業聯盟，包括醫療聯盟、城鄉暨交通聯盟、金融聯盟、製造聯盟，以及文化商務聯盟等。</p> <p>AI Labs也在聯盟成立之際，推出臺灣首款FL平臺服務。這個平臺，整合了AI Labs用來訓練AI模型的技術平臺TMI Lightning，以及自建的模型建造器Model Zoo，還有收集國內外開放資料集的Data Zoo。</p> <p>該平臺共有3個使用介面，首先是專家學習系統Expert Learning，可給Local端用來半自動標註影像，再來是Edge Dashboard，負責管理Local端AI模型，最後則是Harmonia Dashboard，專門管理聯合學習訓練的模型。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">分4階段進行模型開發和驗證</span></span></strong></p> <p>該平臺服務有4階段導入流程，首先是AI模型上架，由發起FL議題的盟主，上傳自家初始模型到Harmonia Dashboard上，其他想參與的加盟者，可瀏覽、訂閱加入。接著，再透過專家學習介面，來測試模型。</p> <p>第二階段則是初始AI模型開發。發起FL議題的盟主和加盟者得先制定AI研究協定，比如要打造肺結節病灶追蹤的模型，就得講究病灶標註的輪廓，必須訂好標註規則和其他所需資料。</p> <p>協定制定好後，再由盟主匯入資料、透過半自動專家學習標註影像。訓練資料準備好後，就開始進行初始模型訓練，使用者可透過TMI Lightning框架來訓練模型，也可從其中的Data Zoo和Model Zoo來挑選模型架構，加速開發。</p> <p>進一步來說，Data Zoo收錄了近百組國內外開放醫療資料集，可做為新模型開發的基礎。而Model Zoo則有將近50組的影像AI和聯合學習常用的演算法，可加速AI學習。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3226.JPG" /></p> <p>初始模型訓練好後，就能上板，讓議題盟主用來測試。比如，用上板模型當作半自動專家系統，來標註醫療影像，測試模型對臨床資料的表現。</p> <p>初始模型完成後就進入第三階段：聯合訓練。首先，聯盟成員得先擬定聯合學習計畫，比如制定研究協定和聯盟加入條件等，並選擇訓練資料類型。之後，再將初始模型部署到加盟者端，開始進行聯合訓練。成果評估沒問題後，就將模型上版，要是表現不夠好，第三階段就會重來一次，直到模型收斂。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3244.JPG" /></p> <p>最後一階段就是聯合驗證。這個階段的目的，是要讓更多成員來測試模型，平臺也會透過推播機制，來通知其他成員，比如醫院，用其臨床資料來測試。</p> <p>在這些過程中，AI Labs會扮演技術輔導角色，比如協助提供預訓練模型、標註模式定義，或其他系統操作輔導等。AI Labs內部200人的團隊，也會依使用者需求，來提供人力支援服務。</p> <p>另一方面，AI Labs也公布聯盟會員收費規則，團體會員為1萬元至5萬元不等，視所屬產業聯盟而定，而教育學術團體會員年費為5,000元，個人會員則是2,500元，但平臺服務收費得視需求而定。未來，AI Labs也將設置網站，來說明平臺服務使用辦法。</p> <p><font color="#ff8c00"><span style="font-size: 22px;"><b>聯合學習在國際還有新玩法，Google就用來取代Cookie作廣告精準推薦</b></span></font></p> <p>聯合學習的目的，是要解決傳統集中式機器學習限制。因為，要有好的AI，就要有足夠多的資料。但這種集中式機器學習方法，對要兼顧資料隱私的企業來說是一大挑戰。因此幾年前，Google率先採用聯合學習，來改善虛擬鍵盤Gboard的選字推薦功能。他們讓用戶端手機下載一支公版訓練程式，讓程式直接用手機端資料來學習、訓練，再將訓練好的參數上傳到中央伺服器，優化後再回傳到各端點，進行下回合訓練，直到模型收斂。Google最後也將這套AI，部署到百萬支Android手機上。</p> <p>今年，Google更進一步把聯合學習用於廣告的精準推薦上。為顧及網路瀏覽資料的隱私，Google逐步淘汰第三方Cookie，但為了讓廣告依然仍準確投放，Google利用分群聯合學習技術（FLoC），讓廣告主可觸及「一群」擁有共同興趣的使用者，把個別使用者隱身於群眾中，而且，FLoC是在使用者裝置上運算，不會將使用者的瀏覽歷史紀錄上傳到雲端。Google測試也指出，透過FLoC進行關聯性廣告的轉換效果，可達到使用Cookie的95%。文⊙王若樸</p> </div></div></div>
2021/4/8 18:59作者王若樸https://www.ithome.com.tw/news/143718
Verizon召回250萬個有著火之虞的行動熱點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於接獲多起著火事故，美國電信業者<a href="https://www.cpsc.gov/Recalls/2021/Verizon-Recalls-2-5-Million-Ellipsis-Jetpack-Mobile-Hotspots-Imported-by-Franklin-Wireless-Due-to-Fire-and-Burn-Hazards#" target="_blank">Verizon在周四（4/8）召回</a>250萬臺Ellipsis Jetpack行動熱點。</p> <p>Ellipsis Jetpack行動熱點可以Wi-Fi連結家中的無線網路裝置，以支援它們上網，最多可同時連結8個裝置，它的寬約3.5吋，高則是2.25吋。根據Verizon的說明，Ellipsis Jetpack行動熱點所使用的鋰離子電池有過熱之虞，可能會著火或令人燒傷，迄今已接獲15起意外報告，當中有6起燒壞了使用者的寢具或地板，還有兩起造成用戶輕微的燒傷。</p> <p>這批行動熱點是由Franklin Wireless進口，並由Verizon獨家銷售，從2017年4月到2021年3月間在Verizon的所有門市、經銷商門市、校區及Verizon網站上銷售，受影響的型號為MHS900L、MHS900LS與MHS900LPP，售價從50美元到150美元不等。</p> <p>儘管Verizon在聲明稿中強調，它們是由Franklin Wireless進口的Ellipsis Jetpack行動熱點，但在相關的產品上，卻看不到Franklin Wireless或Ellipsis Jetpack的商標，而只見Verizon的商標。</p> <p>Verizon已釋出該行動熱點的韌體更新，以減輕它的過熱風險，但還是呼籲用戶儘快置換熱點，Verizon將會提供免費的熱點供用戶換取，同時要求用戶歸還Ellipsis Jetpack熱點以便安全銷毀。</p> <p>至於<a href="https://www.consumerreports.org/recalls/verizon-recalls-ellipsis-jetpack-mobile-hot-spots-fire-hazard-lithium-ion-batteries/" target="_blank">美國非營利組織消費者報告（Consumer Reports）則說</a>，這批產品是在臺灣與越南生產。</p> </div></div></div>
2021/4/9 13:31作者陳曉莉https://www.ithome.com.tw/news/143733
美國把7個中國超級電腦相關組織列入黑名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）旗下的工業暨安全局（Bureau of Industry and Security，BIS），本周四（4/8）再將中國的7個超級電腦組織加入禁止出口的實體名單（Entity List ），原因是這些業者從事與美國國家安全或外交政策利益背道而馳的活動。</p> <p>這7個組織包括天津飛騰信息技術（Tianjin Phytium Information Technology）、上海集成電路技術與產業促進中心（Shanghai High-Performance Integrated Circuit Design Center）、深圳市信維微電子有限公司（Sunway Microelectronics）、國家超級計算濟南中心（National Supercomputing Center Jinan）、國家超級計算深圳中心（National Supercomputing Center Shenzhen）、國家超級計算無錫中心（National Supercomputing Center Wuxi）與國家超級計算鄭州中心（National Supercomputing Center Zhengzhou）。</p> <p>其實<a href="https://www.ithome.com.tw/news/131444" target="_blank">商務部在2019年</a>便將成都海光集成電路、成都海光電子科技、海光、中科曙光，與錫江南計算技術研究所等5家中國超級電腦製造商納入實體名單。</p> <p>對於新增的7個超級電腦組織，商務部表示，它們參與了中國軍方使用的超級電腦建置，破壞了穩定的軍事現代化，助長大規模毀滅性武器計畫。</p> <p>美國商務部部長Gina Raimondo指出，超運算能力對許多發展都極其重要，包含核武與高超音速武器的現代化武器與國家安全系統，該部門將會充份利用其權限，阻止中國利用美國的技術，來支持這些會破壞穩定的軍事現代化開發。</p> </div></div></div>
2021/4/9 13:55作者陳曉莉https://www.ithome.com.tw/news/143734
IBM推COBOL上雲端
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM發布了可<a href="https://www-01.ibm.com/common/ssi/ShowDoc.wss?docURL=/common/ssi/rep_ca/9/872/ENUSAP21-0019/index.html&request_locale=en">在x86的Linux環境運作的COBOL（COBOL for Linux on x86）</a>版本，其包含COBOL編譯器和Runtime函式庫，因此現在IBM COBOL家族除了支援COBOL在z/OS和AIX環境運作外，開發者還多了在x86的Linux環境執行COBOL應用程式的選擇，而這項發布有代表著IBM COBOL雲端化的里程碑。</p> <p>作為最早的高階程式語言，同時也是世界上早期標準化的語言之一，COBOL（Common Business Oriented Language）發展可以追溯到1959年，經過數十年的改進，已經發展出多種版本，主要應用在財務、會計和人事等資料管理和商業資料處理領域。</p> <p>這個有歷史的語言，在COVID-19疫情發生時，重新受到世人矚目，因為美國政府需要處理大量失業給付，而使得以COBOL編寫的老舊系統頻頻故障，甚至需要召回已經退休的COBOL程式設計師來幫忙修復系統。</p> <p>而現在IBM在COBOL編譯器家族加入Linux on x86新成員，用於x86上Linux的COBOL，是一個高效能且強大的開發環境，可用來建構現代化COBOL應用程式，其包含了一個經最佳化的COBOL編譯器和COBOL Runtime函式庫，供開發者可以在x86系統替Linux系統，開發COBOL應用程式。IBM表示，這個新的版本，主要是用來支援COBOL雲端應用，讓用戶可以策略性地將重要業務的COBOL應用程式，部署到混合雲或是其他執行平臺上。</p> <p>Linux on x86版本、z/OS和AIX版本COBOL皆相容，因此開發者能夠更容易地將COBOL程式，在各種IBM COBOL編譯器和平臺間移植。IBM也在其適用於雲端的混合語言應用程式伺服器IBM CICS TX on Cloud 11中支援這個新版COBOL，供用戶可以在雲端環境創建、維護和部署CICS COBOL應用程式。</p> <p>Linux on x86版本COBOL可以讓用戶方便地現代化、整合和管理現有應用程式、資料以及技能集，使得業務更加靈活，用這個版本開發、部署與執行COBOL應用程式的平臺，都需要安裝COBOL for Linux on x86 1.1，而該軟體也支援虛擬處理核心（VPC）概念，以VPC作為計價單位。</p> </div></div></div>
2021/4/9 12:24作者李建興https://www.ithome.com.tw/news/143709
微軟開源C#語言標準制定工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟現在宣布不只開放C#編譯器和程式語言功能開發，現在連<a href="https://devblogs.microsoft.com/dotnet/announcing-open-source-c-standardization-standards/">C#制定標準的部分都要開源</a>，社群可以在GitHub的dotnet/csharpstandard儲存庫中，參與C#標準制定的工作。</p> <p>C#的開源計畫從2014年開始，微軟在GitHub的dotnet/roslyn儲存庫開源C#編譯器，並且接著於dotnet/csharplang儲存庫，提供了一個可供社群討論和參與C#語言創新的公開空間，而現在微軟補齊C#開源最後一塊拼圖，將C#語言標準化工作也開放。</p> <p>微軟提到，在.NET基金會下公開C#標準化工作，會讓標準制定工作變得更簡單容易一些，現在不只是C#語言創新和功能設計，包括實作以及標準化工作，都是以公開的形式進行。社群能與語言設計團隊、編譯器實作者和標準委員會對話，而且這些對話將會對外透明公開。</p> <p>三個開源儲存庫都有各自明確的目的，dotnet/csharplang用於語言設計和創新，而dotnet/roslyn則是用於編譯器與相關工具的實作，dotnet/csharpstandard的主要目標是創建描述C#語言標準的文本。微軟解釋，創建C#語言標準提案的工作，仍是由ECMA C#標準委員會TC-49-TG2負責，而開源C#語言標準，會使得這項工作在.NET基金會底下公開進行。</p> <p>dotnet/csharplang和dotnet/docs中有關規範文本的問題，將會移動到新的dotnet/csharpstandard儲存庫中，在接下來的一到兩個月內，docs.microsoft.com上C#規範會更換成為標準委員會的版本。</p> <p>目前已經可以看到委員會正在制定C# 6標準，該工作將目前託管在dotnet/csharplang儲存庫的C# 5.0標準文本，合併到草稿規範中，而一旦在標準儲存庫中，C# 6拉取請求都完成審核和合併，dotnet/csharplang儲存庫中的C# 6草稿規範就會被移除。社群可以透過審查拉取請求，來參與未解決的問題，並幫助完善語言。</p> </div></div></div>
2021/4/9 12:29作者李建興https://www.ithome.com.tw/news/143722
P&G傳以中國技術繞過蘋果隱私政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果將在iOS 14.5實作App隱私政策，限制網站及廣告主對用戶的追蹤，<a href="https://www.wsj.com/articles/p-g-worked-with-china-trade-group-on-tech-to-sidestep-apple-privacy-rules-11617902840" target="_blank">華爾街日報</a>昨（8）日報導，民生消費品大廠P&G計畫使用中國技術，企圖繞過限制。</p> <p><a href="https://www.ithome.com.tw/news/143706" target="_blank">蘋果即將在今年春天的iOS 14.5正式實作應用程式追蹤透明度</a>（App Tracking Transparency，ATT）政策，要求iOS App必須說明蒐集用戶哪些資訊、會如何用來追蹤用戶、以及分享給哪些第三方廠商等，同時也必須實作同意按鍵，在用戶明確表示同意下，App才能蒐集IDFA（identifier for Advertising）。而中國官方支持的中國商務廣告協會，則開發名為CAID的技術因應，它是一種裝置指紋，用以取代IDFA，讓App及網站依然得以追蹤蘋果用戶。</p> <p>報導引述消息人士指出，P&G和中國數家網路及軟體大廠，包括百度、Tiktok母公司ByteDance及騰訊等，正在測試這項技術。</p> <p><a href="https://www.ft.com/content/520ccdae-202f-45f9-a516-5cbe08361c34" target="_blank">上個月英國金融時報報導</a>，ByteDance已經提供開發商一份技術文件，告知如果無法取得IDFA，廣告商也會使用CAID。當時中國商務廣告協會表示，CAID技術並不是為了對抗蘋果的隱私政策，CAID也未正式實作，但該會也正與蘋果「積極溝通中」。</p> <p>P&G則對媒體表示，他們只是提供中國商務廣告協會一些協助「以便在資料隱私、透明度和用戶許可前提下，提供消費者想要的有用內容。」該公司進一步指出，提供消費者有用內容意謂著要和平臺及網路出版商合作。</p> <p>但P&G拒絕提供進一步說明CAID，也未說明是否有用這項技術。</p> <p>P &G強調自己擁有蒐集自全球150萬用戶而成的資料庫，這些資料包含匿名消費者ID及用戶同意分享的個人資訊，不需和臉書、Google等平臺合作。P&G這個資料庫主要用於在中國下數位廣告，大約占了該公司目標數位廣告支出的80%。</p> <p>報導還指出，一些顧問公司如Deloitte、PwC，以及尼爾森（Nielsen）也加入CAID的合作。</p> <p>蘋果並未對CAID做出評論，但本周蘋果對華爾街日報表示，對全球開發商，包括蘋果自己將一視同仁使用ATT政策，該公司相信追蹤使用者前應該要取得其同意。任何被發現不尊重用戶選項的App都會被拒絕。</p> <p>雖然iOS 14.5還要幾周才會釋出，但<a href="https://www.ithome.com.tw/news/143640" target="_blank">4月1日起已經有開發商反映</a>他們的App已經被拒絕上架App Store，理由是App SDK中加入了第三方廠商開發蒐集iOS裝置及使用者資訊的程式碼。</p> </div></div></div>
2021/4/9 12:59作者林妍溱https://www.ithome.com.tw/news/143731
駭客搜刮並兜售5億LinkedIn用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/143702" target="_blank">臉書外洩5.3億筆用戶資料</a>之後，資安研究人員接著發現駭客於地下論壇中兜售5億筆LinkedIn用戶資料，L<a href="https://news.linkedin.com/2021/april/an-update-from-linkedin" target="_blank">inkedIn則在周四（4/8）發表聲明</a>，表示這5億資料皆屬公開的會員檔案資料，是自不同的網站與企業搜刮而來，並非自LinkedIn外洩。</p> <p>根據資安媒體CyberNews的報導，駭客在論壇中兜售的LinkedIn資料庫多達5億筆用戶資料，但以大約兩美元的價格提供200萬筆的樣本，顯示該資料庫內含LinkedIn用戶的ID、姓名、電子郵件位址、電話號碼、性別，以及專長/工作經驗等。</p> <p>2003年創立的LinkedIn為一人才社交網站，在2016年以262億美元的價格賣給了微軟，該平臺有來自150個國家的6.75億名註冊用戶，意味著此次遭駭客兜售的會員資料，約占LinkedIn總會員數的3/4。</p> <p>不過，LinkedIn表示，在觀察駭客所出售的名單之後，顯示它們皆為公開的會員檔案資料，且是從其它網站或業者聚集而來，並非屬於LinkedIn的資料外洩事件，且並未看到私人的會員檔案資料。</p> <p>LinkedIn也強調任何透過諸如搜刮等濫用會員資料的行為，都違反了該平臺的服務條款，該公司準備阻止他們並追究其責任。</p> </div></div></div>
2021/4/9 13:10作者陳曉莉https://www.ithome.com.tw/news/143732
國產AI新創InfuseAI靠MLOps產品A輪募資430萬美元，今年聚焦模型監控，Q2將推新外掛工具平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球興起MLOps協作文化，強調透過更緊密的AI協作，來加速AI規模化落地。除了企業著手實踐MLOps，建立起自家的系統性AI開發流程，廠商也看重MLOps市場的潛力，試圖加入戰局。臺灣就有家2018年成立的AI新創InfuseAI，在本月6號以MLOps解決方案獲得430萬美金的A輪募資，成為臺灣首家挺進MLOps市場的本土新創，目前正在加速MLOps產品功能的開發，更要向國際拓展市場。</p> <p>InfuseAI在2018年創立，由發起g0v零時政府的國內開源軟體領袖高嘉良，以及活躍於開源界的KKTIX創辦人薛良斌共同創立，主要產品是AI開發與管理平臺PrimeHub，這是一項PaaS服務，主張替企業降低AI開發的環境配置與管理成本，讓企業可以更快投入AI開發，比如透過PrimeHub軟體，可以快速建立起資料來源、運算資源、或帳號權限的管理機制。</p> <p>不過，薛良斌指出，隨著企業AI發展腳步加快，企業在開發完AI模型後，面臨了模型部署、監控與維運的問題，這與近兩年從國外興起的MLOps概念不謀而合，因為MLOps正是認為AI開發也要擁抱DevOps，才能將模型持續整合、持續交付與部署落地。</p> <p>觀察到這個現象，InfuseAI從2020年初，投入MLOps維運端解決方案的開發，發展出另一條產品線PrimeHub Deploy，要透過提供更簡易的部署、監控機制，在平臺中串起從AI開發到維運的全生命週期循環。這套產品也已經在去年上線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-04-07%20%E4%B8%8B%E5%8D%887_13_42.png" style="width: 700px;" /></p> <blockquote><p>從PrimeHub到PrimeHub Deploy，InfuseAI要透過兩套產品串起從開發到維運的AI全生命週期循環。</p> </blockquote> <h3><span style="color:#FF8C00;">PrimeHub Deploy功能聚焦模型部署與監控管理，可單獨採購</span></h3> <p>去年上線的MLOps產品PrimeHub Deploy，聚焦模型部署與監控階段。在產品的設計上，相較於PrimeHub要滿足開發團隊的需求，PrimeHub Deploy更傾向滿足工程團隊的需求，來進一步提升如運算資源的使用效率或資料讀取速度，更要維持預測服務不中斷。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-04-07%20%E4%B8%8B%E5%8D%887_13_20.png" style="width: 700px;" /></p> <blockquote><p>InfuseAI希望透過PrimeHub平臺，讓資料科學家與工程團隊可以根據各自需求來運用PrimeHub平臺，同時透過平臺來加強兩者之間的協作。</p> </blockquote> <p>PrimeHub Deploy提供了多種功能，分別針對資料科學團隊與系統管理者所設計。針對資料科學團隊，平臺提供了模型部署的介面，目前系統支援以Tensorflow、PyTorch、SKLearn三種框架訓練的模型，讓資料科學家訓練完模型，不需額外開發程式，就能在數分鐘內將模型打包成API來部署。「與過去需要1～2個工作天相比，能減少部署上線的時間。」薛良斌說。</p> <p>資料科學家也能自己撰寫Dockerfile與程式，為API加入前處理與後處理的機制，再透過PrimeHub Deploy進行部署。平臺也提供系統日誌查看API的部署情況，還提供運算資源的即時監控機制，讓使用者能進一步決定合適的運算資源配置。</p> <p>針對系統管理者，平臺則提供了各種專案的API部署概況綜覽、預測服務的即時監控、運算資源的用量監控、認證授權機制、API部署更新的記錄查閱等功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-04-08%20%E4%B8%8B%E5%8D%884_13_35.png" style="width: 700px;" /></p> <blockquote><p>預測服務的即時監控機制，包括模型每秒查詢率（QPS，Queries Per Second）監控、延遲（Latency）監控等功能。</p> </blockquote> <p>PrimeHub Deploy也新增了版本管理的功能，來滿足模型部署、監控、回歸重新訓練等階段的版本管理需求。</p> <p>除了平臺介面功能之外，InfuseAI也整合了多種AI開發與部署的常用工具到平臺中，讓使用者能結合這些工具來加速落地AI。薛良斌指出，在原本的PrimeHub產品中，平臺整合了AI開發的常用IDE、程式語言、演算法與函式庫，以及常見的資料儲存來源如Hadoop、CSV、S3、SQL；而在PrimeHub Deploy產品中，則是整合了GitHub、Jenkins等CI/CD工具，Tableau、Power BI等BI工具，以及Seldon、Grafana等部署監控工具。</p> <p>同時，PrimeHub系列產品也能支援Kubernetes、GCP、AWS、Nvidia、OpenShift等平臺，能部署其中進行運算資源管理與調度，提供PaaS服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-04-07%20%E4%B8%8B%E5%8D%887_14_07.png" style="width: 700px;" /></p> <p>在產品銷售方面，PrimeHub與PrimeHub Deploy均為年授權方式銷售。薛良斌表示，PrimeHub Deploy類似於PrimeHub平臺的外掛，兩者共用同樣的介面，僅左邊列表功能不相同，多買PrimeHub Deploy的企業左側列表欄位會新增Models模型部署的功能，「讓使用者不用學新軟體就能使用。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/605809348edc667ffdbde476_c_demo_primehub_io_console_g_support_model-deployment_mnist-demo-d11di_edit.png" style="width: 700px;" /></p> <blockquote><p>左側Models欄位中，設置了模型部署的關鍵介面功能。</p> </blockquote> <p>PrimeHub Deploy也可獨立銷售。薛良斌舉兩個場景為例，一是金融業通常受監管單位要求，軟體開發與維運環境需切割開來，就會有拆開購買的需求：二是部分規模較小的AI開發團隊，可能較無AI開發環境的建置與管理需求，但開發出的模型仍然需部署與監控，這類企業也可以選擇只購買PrimeHub Deploy。</p> <h3><span style="color:#FF8C00;">今年加速開發模型表現監控機制，更預計Q2要上線外掛工具平臺</span></h3> <p>除了PrimeHub Deploy已經上線的功能，InfuseAI今年正在加速開發的新功能，聚焦模型表現的監控機制，也要建立起模型表現劣化觸發重新訓練的自動化維運機制。薛良斌指出，比如預測服務的健康程度、資料品質、資料漂移（Model Drift）、模型表現、訓練資料偏誤（bias）、預測結果是否違背常理（outliner）等機制，可能是未來PrimeHub Deploy功能的發展方向。</p> <p>另一項正在開發中的功能，是預計Q2要上線的外掛工具平臺，InfuseAI要讓各種常用的開源或商用AI開發工具，能透過介面功能簡單點選，就能加入平臺中使用。</p> <p>由於PrimeHub為核心開源的軟體平臺（Open Core），也就是說，當InfuseAI將串接用的標準技術文件公開釋出到GitHub上之後，InfuseAI不需逐一與工具提供者洽談合作，才能介接工具供PrimeHub用戶使用，這些用戶自己就能透過標準的串接格式，將所需的工具自己串接到平臺中，需要時再點選加入使用，還能設定這項工具是內部群組專用，還是也同步提供給所有PrimeHub用戶都能使用。</p> <p>「讓其他工具很容易掛到平臺上，我們就不用自己開發所有包括模型漂移、可解釋性AI、資料標註等工具，這是我們做法與他人的差異之處。」薛良斌說。</p> <p>薛良斌也特別指出，不只是讓使用者可以自行串接開源或商用工具，InfuseAI也在跟國內廠商談合作，將發展成熟的AI開發工具外掛進來，這些工具類型可以包括雲端工具、SaaS服務或是開源專案。這項功能預計在Q2就會上線初始版本，屆時也會提供幾個示範案例，讓使用者選用或參考。</p> <p>以Open Core形式提供產品服務另一個優勢，薛良斌表示，則是不擔心程式碼被抄襲，「因為如果是抄襲，六個月以後對方的技術就過期了，所以沒有用。」也因為產品是Open Core，一般非商用的學校、研究單位、個人都可以免費使用這套PrimeHub軟體，只有開發商用AI的企業，才需要購買商用授權。這種商業模式國外也早有先例，比如知名的GitLab、在美國上市的MongoDB以及荷蘭的Elastic NV即是採取這個做法。</p> <p>薛良斌也指出，當前PrimeHub的主要開發者仍是InfuseAI的員工為主，但在未來，也希望有更多非員工的開發者可以共同完善平臺功能，從提出Bug Report開始，進一步協助外掛其他的開發工具，「所以我們要提供可外掛的環境，希望開發者能協助將兩個開源專案合併在一起，這是今年要發展的一大目標。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-04-08%20%E4%B8%8B%E5%8D%882_52_55.png" style="width: 700px;" /></p> <blockquote><p>PrimeHub的開源文件。</p> </blockquote> </div></div></div>
2021/4/8 14:42作者翁芊儒https://www.ithome.com.tw/news/143703
駭客賤賣價值近4千萬美元的禮物卡資料，疑自禮物卡交易網站竊得
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客在地下論壇銷售金融資料情況汜濫，不時有大量的信用卡與支付卡的資料流竄，而不具名的禮物卡、點數等也時常成為下手目標。近期有人在暗網銷售大量禮物卡，並宣稱這些卡片來自數千家商店。Recorded Future甫併購的威脅情報公司Gemini Advisory，近日公布相關研究指出，<a href="https://geminiadvisory.io/gift-card-shop-breached/">有人在俄文駭客論壇兜售近90萬張禮物卡資料</a>，總價值估計約3,800萬美元，但這些資料究竟從何而來？該公司表示，駭客很有可能是從名為Cardpool的禮物卡交易網站偷得。</p> <p>事件發生的經過，是Gemini Advisory在2021年2月上旬，在俄羅斯駭客論壇上發現，有個惡名昭彰的駭客出售895,000張被竊的禮物卡資料，總價值約3,800萬美元。該名駭客聲稱，這些禮物卡來自3,010家公司，包含了Airbnb，亞馬遜，美國航空，Chipotle，Dunkin Donuts、萬豪酒店、Nike、Subway、Target，以及沃爾瑪（Walmart）等知名品牌。這些禮物卡資料的起標價格為1萬美元，直購價格為2萬美元，很快就有另一名駭客將這些禮物卡的資料買下。</p> <p>事隔一天，張貼上述禮物卡資料的駭客再度於相同論壇出手，兜售33萬張信用卡與支付卡的資料。這名駭客宣稱，這筆資料的內容，包含了持卡者的帳號地址，以及卡片號碼、有效日期、銀行名稱等資訊，但沒有CCV號碼或是持卡人姓名。這些資料的起標價格是5,000美元，直購價為15,000美元，也在數天後賣出。</p> <p>針對這2批外洩的資料，Gemini Advisory分析後認為，33萬張金融卡資料的來源，很可能是禮物卡交易網站Cardpool資料外洩而流出。這些資料的時間點，界於2019年2月4日到8月4日。這個禮物卡交易網站每月曾擁有30萬人次瀏覽，其中85%來自美國，但在2021年初因為不敵武漢肺炎疫情而關閉。</p> <p>由於金融卡資料偷自禮物卡交易網站，再加上前述2批卡片資料來自同一個駭客，Gemini Advisory推斷，禮物卡的資料也很有可能是來自Cardpool。</p> <p>對此，Gemini Advisory表示，相較於信用卡和支付卡，禮物卡往往沒有具名，而且使用上缺乏持有者的身分驗證程序，也因此成為駭客將信用卡或支付卡額度變現的管道。例如，駭客使用偷來的信用卡與支付卡資料，購買禮物卡，再使用禮物卡購物，或者是將這些禮物卡轉賣獲利等。</p> <p>照理來說，假如銀行發現這些禮物卡是透過遭竊的金融卡購得，他們可以向發行禮物卡單位通報，並要求作廢。然而，Gemini Advisory表示，這樣的處理流程非常繁瑣且費時，實際上銀行鮮少這麼做，使得這些駭客往往有充分的時間將禮物卡套現。</p> </div></div></div>
2021/4/8 18:00作者周峻佑https://www.ithome.com.tw/news/143710
Cloud周報第103期：微軟Azure、D365中斷原因找到了，因暴增查詢湧入DNS曝程式碼缺陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/04/01～2021/04/07）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DNS故障 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服務中斷 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟DNS因暴增查詢量湧入故障，導致Azure、D365等中斷1小時</strong></span></p> <p>微軟旗下多項服務，包含Azure、Dynamics 365、Teams與Xbox Live等，在UTC時間4月1日晚上9點半，因Azure DNS發生故障，導致服務中斷，影響範圍遍及全球。服務發生故障前，DNS伺服器面對來自全球異常的激增查詢量，觸發快取層投入緩解激增的流量，然而，一個特定事件序列暴露了DNS服務中的程式碼缺陷，降低了DNS Edge快取的效率，造成DNS服務的可用性下降。DNS發生故障後，用戶無法為他們使用的服務進行域名解析，導致存取或管理Azure和微軟服務時，出現間歇性失敗的狀況。</p> <p>微軟工程師收到服務監控系統的異常通知後，立即採取緩解措施來處理激增的DNS流量，而各個受影響的微軟服務約在1小時後，恢復正常。對於此次故障事件，微軟更新了容量峰值緩解系統的邏輯，以確保DNS不會接到過量的重試請求，還有修復程式碼的缺陷，確保DNS快取可有效地處理所有的請求，並改善異常檢測自動化和異常流量緩解的機制。<a href="https://status.azure.com/en-us/status/history/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施市場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>2020年全球資料中心軟硬體市場達1,650億美元</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_2020%E8%B3%87%E6%96%99%E4%B8%AD%E5%BF%83%E5%B8%82%E5%A0%B4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Synergy.jpg" style="width: 600px; height: 378px;" /></strong></span></p> <p>市場研究機構Synergy Research近日發布了一份，2020年全球資料中心基礎設施市場的調查報告。由於公有雲基礎設施市場規模大幅成長22%，去年整體資料中心軟硬體市場相較2019年，成長4%，達1,650億美元。Synergy表示，雲端業者持續加碼投資資料中心，以滿足企業對雲服務的成長需求，使公有雲基礎設施市場規模占整體資料中心市場達43%。企業積極擁抱雲端服務的態勢，也連帶影響對自營資料中心的投資，相比2019年，企業資料中心基礎設施市場規模在2020年下滑了6%，且每季度規模都比上年度大幅下降。</p> <p>從市占率來看軟硬體供應商於公有雲市場的表現，ODM居冠，浪潮、華為和Dell並列第二，再來是微軟。Synergy Research首席分析師John Dinsdale預測，未來5年內，整體資料中心設備市場將繼續穩定成長，而投資額會持續向公有雲資料中心市場轉移，目前伺服器大廠出貨給公有雲業者的伺服器數量，已超過了企業。<a href=" https://www.srgresearch.com/articles/inspur-huawei-and-odms-winners-market-data-center-gear-shifts-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 沉浸式冷卻技術 </span></strong></span> </p> <p><strong style="font-size: 22px;">微軟Azure資料中心開始測試伺服器沉浸式冷卻技術</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%B2%89%E6%B5%B8%E5%BC%8F%E4%BC%BA%E6%9C%8D%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px; height: 338px;" /></strong></p> <p>微軟近日宣布將在華盛頓州的一座Azure資料中心，開始測試伺服器沉浸式冷卻技術。微軟使用的沉浸式冷卻技術屬於液態冷卻技術的一種，會浸泡伺服器在裝滿無導電性氟素液的封閉槽池中。它的運作原理是，伺服器運轉產生的熱度會使碳氟液沸騰，產生蒸氣，從而帶走熱能降低伺服器溫度，接著，上升的蒸氣接觸到槽池頂部的冷卻冷凝器後，會再降溫液化成液體，滴在浸泡中的伺服器上，產生循環式的封閉冷卻系統。</p> <p>和傳統主動式冷卻技術相比，沉浸式冷卻屬於被動冷卻，不需額外風扇、導熱銅管等散熱設備，也不需大量的水來冷卻，更為節能。微軟表示，這個技術能讓每臺伺服器節省5%到15%的耗電量。此外，沉浸式冷卻減少了巨大的噪音量，所以不需加厚樓地板，並省去散熱空間需求，可更緊密地放置伺服器。未來幾個月，微軟將在華盛頓州昆西市，負責代管內部員工電子郵件伺服器的資料中心，進行一系列沉浸式冷卻技術的測試。<a href=" https://news.microsoft.com/innovation-stories/datacenter-liquid-cooling/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網頁應用程式防火牆 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人流量阻擋 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS網頁應用防火牆新增機器人流量辨識力，可阻擋不必要的請求流量</strong></strong></p> <p>AWS為網頁應用程式防火牆（WAF）加入機器人控制功能，能辨識常見的機器人流量，並採取行動阻擋這些流量。機器人控制功能透過分析請求的中繼資料，包含TLS交握、HTTP屬性和IP地址，來辨識機器人的意圖和來源，再依照機器人的類型進行分類，像是爬蟲、搜尋引擎最佳化或是網站監控。一旦新功能辨識出機器人，企業除了可採預設操作作為防火牆配置，也可以自行客製配置，來阻擋來自有害機器人的流量。</p> <p>此外，新功能使用了AWS WAF託管規則群組的標記能力來運作，透過比對規則語句，添加中繼資料到請求中，來發射各種與機器人相關的信號，讓企業可以自行定義想要辨識的行為。AWS已經在所有提供WAF服務的雲端地區，開放機器人控制功能，而新功能的收費方式是每新增功能至網頁ACL上一次，就會收取每月10美元的費用，另外，企業若使用超過免費層級提供的每月1千萬次請求，每百萬請求需支付1美元。<a href=" https://aws.amazon.com/tw/blogs/aws/reduce-unwanted-traffic-on-your-web-site-with-aws-bot-control/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫搬遷 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器服務 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google終於正式推出無伺服器資料庫搬遷服務</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_DMS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.png" style="width: 600px; height: 338px;" /></strong></span></p> <p>相較競爭對手AWS與Azure已早一步推出資料庫搬遷服務，Google雲端日前終於正式推出自家相似服務Database Migration Service（簡稱DMS）。企業可以利用DMS搬遷部署在本地端或託管於其他雲端環境的MySQL、PostgreSQL資料庫，複製資料庫的所有資料、架構與配置到GCP平臺資料庫服務Cloud SQL上，並可與其他Google雲端服務整合使用。DMS是一項無伺服器服務，透過傳送日誌將資料從來源資料庫複製到Cloud SQL上，降低搬遷過程中的企業停機時間。</p> <p>Google雲端強調，新服務使用的是MySQL和PostgreSQL的原生複製工具，可確保安全性、穩定性及精確性的最大化。DMS會先串流資料庫的初始快照，後續會持續快速地複製來源中新增的資料，並提供企業搬遷作業的狀態報告。Google表示，使用資料庫原生複製功能，是維持來源與目標資料同步的關鍵。也就是說，企業只要設定Cloud SQL成應用程式的主要資料庫，能隨時開始使用新資料庫。Google預告DMS不久後會支援微軟SQL Server資料庫的搬遷。<a href=" https://cloud.google.com/blog/topics/developers-practitioners/preparing-postgresql-migration-database-migration-service?hl=zh-tw">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 序列控制 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS新增EC2序列控制臺，供企業排除執行實例啟動問題</strong></strong></p> <p>AWS推出EC2序列控制臺，透過建立與EC2執行實例連接的序列連接，來排除執行實例啟動和網路連接上的問題，像是錯誤的檔案系統配置、無效的網路配置或錯誤的權限等。新功能支援的是基於AWS Nitro系統的EC2執行實例，包含支援所有主要的Linux版本，還有FreeBSD、NetBSD、Windows和VMWare。企業不需進行網路配置，就可在沒有網路連線的情況下，使用AWS管理控制臺中基於瀏覽器的殼層，或是託管控制臺伺服器SSH連接，來連接執行實例。</p> <p>之後，企業開始輸入命令，在Linux上，觸發Magic SysRq命令，來產生毀損傾印或是執行終止等操作，而在Windows，企業可以中斷啟動程序，並且使用緊急管理服務和特殊管理控制臺，來在安全模式中啟動系統。不過，企業在預設情況無法存取序列控制臺，AWS解釋，因新功能是一項特許操作，必須經過嚴格控管，所以企業需先授權帳戶存取序列控制臺。這項功能目前已經在北維吉尼亞、法蘭克福、東京、雪梨、新加坡等地區開放使用。<a href="https://aws.amazon.com/tw/blogs/aws/troubleshoot-boot-and-networking-issues-with-new-ec2-serial-console/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨多雲授權 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 訂閱服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>VMware推出跨多雲授權新訂閱服務，供可用於所有VCF環境的單一種授權點數</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%91(1).png" style="width: 600px; height: 306px;" /></strong></span></strong></p> <p>鎖定企業跨多雲與邊緣部署的態勢，VMware發布VMware Cloud多雲解決方案，整合旗下兩大應用程式管理服務，包含容器應用平臺Tanzu，和混合雲平臺VMware Cloud Foundation（簡稱VCF）。介面看起來像是VMware自營的雲端環境，其實VMware Cloud是整合多種可執行VMware應用程式管理服務的環境，包含了VMware Cloud on AWS和VMware Cloud on Dell EMC，還有執行VCF基礎架構的本地端資料中心，以及各個執行VCF基礎架構的公有雲環境，包括Azure、GCP和IBM雲等。</p> <p>為了將VMware Cloud解決方案涉及的授權整合到同一個機制中，VMware也推出新的訂閱服務Cloud Universal，讓企業購買單一種VMware基礎架構與服務的點數，就可依自身需求將點數應用在VMware Cloud解決方案的本地端、雲端或是邊緣環境。Cloud Universal會先支援VCF的本地端部署，還有VMware Cloud on AWS和VMware Cloud on Dell EMC。<a href=" https://www.vmware.com/company/news/releases/vmw-newsfeed.VMware-Cloud-Accelerates-App-Modernization-through-Modular-Multi-Cloud-Services.8269da95-5c87-41d0-8102-39142868e4bc.html">（詳全文）</a></p> <p><strong>圖片來源／Downdetector、微軟、Synergy Resource Group、AWS、VMware</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 甲骨文推出免費的搬遷服務Cloud Lift，供企業搬遷工作負載到OCI中</strong><a href=" https://www.oracle.com/news/announcement/oracle-speeds-cloud-migration-with-new-oracle-cloud-lift-services-033121.html">（詳全文）</a></p> <p><strong>2. 臉書宣布參與兩條連結新加坡、印尼至北美的海底電纜建置，預計於2023年啟用</strong><a href=" https://engineering.fb.com/2021/03/28/connectivity/echo-bifrost/">（詳全文）</a></p> <p><strong>3. Google雲端找來前SAP執行副總掌管資料庫、資料分析和Looker單位，要開發產業專用數據工作流</strong><a href=" https://www.zdnet.com/article/google-cloud-hires-sap-alum-kazmaier-unifies-database-data-analytics-looker-units/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年4月</strong></p> </div></div></div>
2021/4/8 18:51作者黃郁芸https://www.ithome.com.tw/news/143717
蘋果iOS 14.5將啟用程式透明化追蹤功能，提供可保護隱私的廣告測量機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果即將於幾周後釋出iOS 14.5與iPadOS 14.5，此一更新預計全面啟用程式透明化追蹤功能，並釋出SKAdNetwork與Private Click Measurement兩個可維護用戶隱私又可測量廣告效果的工具。</p> <p>為了迎接此一可能對廣告產業帶來衝擊的新政策，<a href="https://www.apple.com/privacy/docs/A_Day_in_the_Life_of_Your_Data.pdf" target="_blank">蘋果本周更新了</a>於今年1月出版的《A Day in the Life of Your Data》報告，再度強調蘋果認為隱私是人權的基礎，應用程式應該只蒐集所需的最少資料，且所有的個人資料都應該在裝置上處理，並賦予用戶透明化的隱私資訊及隱私控制權。</p> <p><a href="https://www.ithome.com.tw/news/125641" target="_blank">蘋果早在2018年就更新了App Store的隱私規定</a>，要求所有新程式都要明列隱私政策，繼之於去年擴大至所有的程式，每個程式的產品頁面都必須提供該程式的隱私作法，包括程式所蒐集的個人資訊、如何使用，或是否追蹤使用者行為等，而從iOS 14.5開始，任何具備追蹤功能的程式，在使用者安裝之際，都必須徵求使用者同意，同時蘋果也規定，就算使用者拒絕程式的追蹤，程式也不得因此而封鎖任何功能。</p> <p>蘋果的作法雖然受到隱私保護團體的讚賞，另一方面也受到抨擊，因為廣告是行動程式主要的營收來源之一，亦為小型業者推廣產品的重要管道，使得蘋果在本周發表了SKAdNetwork與Private Click Measurement廣告測量工具，能夠在不追蹤使用者、保護使用者的隱私之下，衡量廣告活動的效果。</p> <p>其中，SKAdNetwork可讓廣告主了解在祭出廣告活動之後，其程式被安裝了多少次；Private Click Measurement則是用來測量程式內廣告連至網站的績效，廣告主可透過此一工具知道有使用者點擊了廣告，造訪了網站，或是在網站上完成了消費，但卻不會取得使用者的個資。</p> <p>iOS 14.5目前已進入最後的測試階段，預計很快就會發布正式版。</p> </div></div></div>
2021/4/8 16:50作者陳曉莉https://www.ithome.com.tw/news/143706
行動程式如何追蹤你？蘋果《A Day in the Life of Your Data》揭面紗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這兩年蘋果一直致力於推動使用者隱私，甚至不惜<a href="https://www.ithome.com.tw/news/141713" target="_blank">與臉書等業者為敵</a>，蘋果在今年1月28日的國際資料隱私日出版了<a href="https://www.apple.com/privacy/docs/A_Day_in_the_Life_of_Your_Data.pdf" target="_blank">《A Day in the Life of Your Data》</a>報告，藉由描述一對父女與程式之間的互動，讓使用者理解行動程式如何危害人們的隱私。</p> <p>故事的開端是John在某一天要帶7歲的女兒Emma去公園玩，當天早上John用電腦查詢了天氣，讀了新聞，並利用手機上的地圖程式查詢到達在女兒學校旁邊公園的交通狀況，在乘車的過程中，總計有4個手機程式於背景蒐集與追蹤其位置資訊。</p> <p>開發者把這些資訊出售給資料掮客，雖然位置資訊的蒐集是匿名的，但來自不同程式的追蹤功能卻允許掮客得知John的位置歷史紀錄，進而理解John每天的精確路程。</p> <p>在去公園的路上，Emma用John的平板電腦玩遊戲，當她打開程式的第一時間，跳出的是一個滑板車的廣告。蘋果指出，這個廣告並非偶然出現的，在程式載入之際，廣告主已在後端展開了廣告空間的競標，它們利用所蒐集的John與Emma的資訊來判斷他們是否為目標族群，假使Emma或John點選了該廣告，甚至買了一輛滑板車，那麼類似的廣告就會不斷地出現在John「所有裝置」所存取的各種不同的行動程式或網站上。</p> <p>到了公園之後，John與Emma用手機自拍，利用濾鏡程式在照片上加了兔耳朵，再將照片上傳到社交程式上。其中，濾鏡程式存取的不僅是該張自拍照，它可存取所有的照片，而社交程式則會連結John現有的線上活動與其它程式所蒐集的資訊，從人口統計、購買行為、電子郵件位址或電話號碼等。</p> <p>在回程的路上，John與Emma進了冰淇淋店，John用信用卡買了冰淇淋，於是John的喜好、店的位置與支出金額再度被加進他的個人檔案，而且其中一個程式還知道John與Emma亦走進了一家玩具店。</p> <p>就在這短短的一天之內，全球許多不認識John的業者已經知道John與女兒的許多資訊，包括John的住家位置、所造訪的公園、所閱讀的新聞網站、所瀏覽的產品、觀看的廣告，購買習慣以及他們所逛的商店，但John對此卻一無所知，而且這些資訊的蒐集是一再循環而無終止的。</p> <p>調查顯示，全球有數百家資料掮客每天都在蒐集消費者在實體生活與網路上的資訊，並建立他們的個人檔案，該資訊涉及7億人口及5千種特性；此外，廣告平臺每小時平均遞送數十億的廣告予網路使用者，這些廣告空間的競標都是即時的，而且它們經常仰賴所追蹤的個人資料來展開競標。</p> <p>由於有許多程式所請求的使用者授權超過程式功能所需，再加上使用者通常是在不知情的狀況下就被追蹤，促使蘋果更新App Store的隱私規定，以要求程式公布隱私作法，也要求任何具備追蹤功能的程式，都必須明確取得使用者的同意，後者將於即將問世的iOS 14.5實施。</p> </div></div></div>
2021/4/8 17:00作者陳曉莉https://www.ithome.com.tw/news/143707
思科修補SD-WAN vManage的遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-YuTVWqy#vp" target="_blank">思科在本周修補了</a>存在於SD-WAN vManage軟體的3個安全漏洞，當中的CVE-2021-1479存在於該軟體的遠端管理元件，成功的開採將允許未經授權的駭客，以根權限自遠端執行任意程式。</p> <p>SD-WAN為一基於軟體定義的廣域網路（WAN）管理產品，主要針對軟體即服務（SaaS）及公有雲應用所設計，而vManage則是用來監控SD-WAN健康狀態的軟體產品。此次思科修補了SD-WAN vManage中的CVE-2021-1137、CVE-2021-1479與CVE-2021-1480共3個安全漏洞。</p> <p>其中，最嚴重的漏洞為CVE-2021-1479，它存在於SD-WAN vManage 的遠端管理元件中，是因無法適當驗證使用者的輸入而造成的，駭客只要傳送一個特製的連結請求至該元件，就能導致緩衝區溢位，成功的攻擊將讓未經授權的駭客以根權限執行任意程式。</p> <p>CVE-2021-1479漏洞的CVSS風險評分高達9.8，它是由思科內部的安全稽核自行發現，尚未察覺相關的攻擊行動。</p> <p>CVE-2021-1137則為權限擴張漏洞，存在於SD-WAN vManage軟體的使用者管理功能中，只要具備新增用戶權限的本地端授權用戶，就能開採該漏洞，並取得根權限。CVE-2021-1480亦為一權限擴張漏洞，但它位於系統檔案傳輸功能中，一個本地端授權用戶可藉由傳遞特製請求來開採該漏洞，進而覆蓋任意檔案以變更系統，最終取得根權限。</p> <p>相關漏洞皆無暫時補救措施，思科呼籲SD-WAN vManage用戶應儘速更新。</p> </div></div></div>
2021/4/8 17:07作者林妍溱https://www.ithome.com.tw/news/143708
惡意程式冒充免費Netflix程式，藉WhatsApp自動回覆功能散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想要免費看Netflix的用戶需留心，<a href="https://blog.checkpoint.com/2021/04/07/autoreply-attack-new-android-malware-found-in-google-play-store-spreads-via-malicious-auto-replies-to-whatsapp-messages/" target="_blank">安全廠商發現</a>一隻冒充Netflix免費軟體的惡意程式，安裝後可竊取WhatsApp通訊內容、用戶密碼，還會利用WhatsApp自動回覆功能擴大散布範圍。</p> <p>Check Point研究團隊近日發現Google Play Store上一隻名為FlixOnline的App，它假冒可讓用戶在手機上收看全世界的Netflix內容。但是一旦用戶下載後，它會啟動一項服務，要求Android手機三項權限，包括覆蓋程式碼（overlay）、忽略電池最佳化及通知許可。覆蓋程式碼可讓惡意程式在其他App上方建立視窗，通常是假的登入對話框，以便用戶登入時竊取帳密。忽略電池最佳化則防止惡意程式在低電量或閒置時關閉，使它能持續運作。</p> <p class="rtecenter"><img alt="" src="https://blog.checkpoint.com/wp-content/uploads/2021/04/worm1.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Check Point</span></p> <p>最厲害的許可是存取通知內容，通常是利用通知聽取（notification listener）服務。一旦允許，這支惡意軟體就能存取傳送到手機的通知，還能自動執行某些行為，像是忽略或回覆。如果用戶准許了惡意程式的請求，則它可以任意自由散布其惡意酬載，像是自動回覆親友傳來的WhatsApp訊息。</p> <p>研究人員也觀察到這隻程式送出的自動回覆訊息。訊息是惡意程式從外部C&C伺服器下載的內容，包括一則謊稱免費提供2個月的Netflix收看服務，訊息中並有一則連結。</p> <p>研究人員指出，利用這些手法，攻擊者可能的行為包括從WhatsApp帳號竊取資料、利用惡意連結複製和散布給其他用戶，以及將假訊息、釣魚網站連結傳送給用戶WhatsApp的聯絡人及群組（如工作群組）。</p> <p>在CheckPoint通知後，Google已經將FlixOnline從Play Store移除。而在上架的2個月內，這款App已經被下載近500次。</p> <p>安全廠商提醒用戶應小心來自WhatsApp或其他通訊App接到的連結或附件，即使對方是信任的聯絡人或群組。</p> </div></div></div>
2021/4/8 15:19作者林妍溱https://www.ithome.com.tw/news/143705
T-Mobile推出5G家用網路服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信業者T-Mobile周三（4/7）發表了<a href="https://www.t-mobile.com/news/un-carrier/t-mobiles-next-un-carrier-move-5gforall" target="_blank">5G家用網路服務（T-Mobile Home Internet）</a>，該服務預計可支援已被5G網路覆蓋的3,000萬美國家戶，宣稱大多數用戶可取得100 Mbps的平均速率，此一吃到飽方案的月租費為60美元（1,720元新臺幣）。</p> <p>目前美國約有1/4的家戶無法存取高速寬頻網路，而在剩下的4/3中，約有40%家戶的所在地只有一家網路供應商，這些供應商不足或缺少的地區通常是鄉下地方，而T-Mobile 5G家用網路服務所覆蓋的3,000萬家戶數中，就有接近1,000萬位於鄉村。</p> <p>T-Mobile表示，該公司所建置的5G網路，不僅是美國最大也最可靠的5G網路，也是美國最大的鄉村5G網路，它橫跨160萬平方英里，當中有145萬平方英哩覆蓋的是美國小鎮，其規模約是Verizon的5倍大，或者是AT&T的2倍。</p> <p>T-Mobile 5G家用網路的月租費為60美元，它涵蓋設備費用，亦無限制網路用量，且不需要綁定合約，宣稱大多數用戶可使用平均速率為100 Mbps的頻寬。T-Mobile將會寄送同時支援4G與5G的閘道器至用戶家中，並由用戶自行安裝。</p> <p>T-Mobile原本為行動網路業者，卻因5G搖身一變成為ISP業者，替欠缺服務的鄉村地區帶來高速寬頻網路。</p> <p>美國還有其它針對偏遠或農村地區所推出的寬頻網路，例如由SpaceX所提供的Starlink衛星網路服務，可提供使用者每秒100Mb/20Mb的下載與上傳服務，不過訂閱Starlink服務除了需要購買499美元的基地臺設備之外，每月的訂閱費用為99美元。</p> </div></div></div>
2021/4/8 14:53作者陳曉莉https://www.ithome.com.tw/news/143704
臉書：資料外洩為網頁抓取，非被駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在被安全人員揭露外洩5.3億筆用戶個資將近一個星期後，<a href="https://about.fb.com/news/2021/04/facts-on-news-reports-about-facebook-data/" target="_blank">臉書昨（7）日終於正式出面</a>，表示這是一件網頁抓取（web scraping），而非平臺被駭造成的事件。但安全專家則認為臉書的說法是推卸責任。</p> <p><a href="https://www.ithome.com.tw/news/143631" target="_blank">Hudson Rock技術長Alon Gal上周發現</a>涵括106國、5.33億筆臉書用戶個資，遭不明人士免費公開在駭客論壇上。外洩資訊包括用戶電話、臉書ID、全名、生日、住址及個人簡歷，少部份帳戶還有電子郵件信箱、帳號建立時間及感情狀態等。這些資料中，絕大多數來自美國、英國及印度，但也包括臺灣用戶個資超過73萬筆。外洩名單甚至包括臉書三位創辦人Mark Zuckerberg、Chris Hughes和 Dustin Moskovitz的電話號碼。</p> <p>臉書上周僅發言人以推文解釋，此事已在2019年有媒體報導過，該公司也已在同年8月發現並解決問題。</p> <p>本周三臉書產品管理總監Mike Clark終於出面說明此事，重申此事是在2019年9月以前，惡意人士藉由網頁抓取手法從臉書網頁上取得資訊，而不是臉書系統被駭的結果。網頁抓取是利用自動化軟體從網頁上，取得公開資訊的一種手法。</p> <p>臉書相信，在2019年9月以前，惡意人士濫用臉書聯絡人匯入（contact importer）功能。這項功能讓使用者將其手機通訊錄上傳臉書，方便一次送出大量邀請，旨在「協助使用者更容易找到並邀請他們的朋友」。惡意人士以軟體模仿臉書App，誘使用戶上傳大量電話號碼再比對出符合的臉書用戶，藉此取得這些用戶公開資料頁上的「有限個人資訊」。臉書聲稱，利用幫助用戶的功能來抓取資料，違反了臉書平臺政策。</p> <p>Clark指出，這是詐欺者蓄意破壞禁止抓取網路服務的平臺政策最新例子，該公司2019年發現這項功能被濫用後已經做了調整。臉書並強調這些資訊不包含財務、健康資訊或密碼。</p> <p><a href="https://www.ithome.com.tw/news/143664" target="_blank">周末臉書提供給歐盟資料保護委員會的訊息</a>中，臉書說資料外洩時間點在2017年6月到2018年4月之間。由於是在2019年5月25日GDPR上路之前，因此臉書沒有公開此事，也未通報受影響的用戶。歐盟主管機關將調查是否包含GDPR上路後外洩的資料。</p> <p>主持Have I Been Pwned外洩查詢服務的安全專家<a href="https://twitter.com/troyhunt/status/1379579465148157953" target="_blank">Troy Hunt</a>及<a href="https://twitter.com/j_opdenakker/status/1379723417356804096" target="_blank">其他人</a>，都對臉書回答表達不滿，根本是將推出這類侵害用戶隱私的功能的責任推得一乾二淨。</p> <p>首先發現這批5.33億資料的<a href="https://twitter.com/UnderTheBreach/status/1378314424239460352" target="_blank">安全專家Gal則表示</a>，這是臉書對用戶個資的絕對輕忽（absolute negligence）。</p> </div></div></div>
2021/4/8 13:48作者林妍溱https://www.ithome.com.tw/news/143702
AI趨勢周報第164期：交通部未來4年AI重點：打造智慧交通數位神經中樞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0402～0408)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 交通部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位神經中樞 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預警系統 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>交通部未來4年AI重點：打造事故預警數位神經中樞</strong></span></p> <p>交通部運輸研究所副所長黃新薰在3月30日一場論壇上揭露交通部未來4年AI重點，要以5G和AI來發展事故預警、整體交通智慧化的交通數位神經中樞。</p> <p>這個神經中樞的資料流架構可分為五層，首先是管理機關層及其基礎設施層，比如負責公路的高公局、公路總局，掌管VD、Etag、E-ticket、E-bus和AI監視器等公路監控設施，而負責軌道業務的高鐵、台鐵、捷運等單位，則擁有軌道偵測設備、平交道號誌和錄影機等鐵道監控設施。</p> <p>這些監控設施所產生的資料先匯整成為數據層，比如公路產生的路況資訊、車隊軌跡、刷卡機電信數據，或是鐵道的軌道、平交道障礙物影像，再透過5G網路傳輸至分析層。</p> <p>分析層就是數位神經中樞所在，能高速運算即時輸入的交通數據，來進行預測和模擬。分析層產出的結果，將用來發展決策層的4大應用，包括交通即時預警、壅塞熱點挖掘與分析、鐵公路事件預警和整體交通路網優化等。</p> <p>除了數位神經中樞，交通部AI計畫還聚焦於道路人車衝突預警、無人機橋梁巡檢、軌道設施缺失檢測，以及交通行動服務（MaaS），比如以影像辨識AI偵測路面積水，來即時告知車輛改道，或是發展多元公共運輸工具預約平臺App，在尖峰時刻和交通熱點周邊提供接駁服務，並以AI來優化車隊管理和預約服務。<a href="https://www.iot.gov.tw/np-12-1.html">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E4%BA%A4%E9%80%9A%E9%83%A8%E6%95%B8%E4%BD%8D%E4%B8%AD%E6%A8%9E%E7%A5%9E%E7%B6%93-%E6%94%9D%E5%BD%B1-%E7%8E%8B%E8%8B%A5%E6%A8%B8.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聯合學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣人工智慧實驗室 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料隱私 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>跨業訓練AI有新工具，臺灣AI Labs率先推出聯合學習平臺服務</strong></span></p> <p>要有好的AI，就要有夠多的資料。但這種集中式機器學習，對要兼顧資料隱私的企業來說，是一大藩籬。為解決問題，近年來國際興起聯合學習（Federated Learning）做法，也就是分散式機器學習，以共享模型來取代共享資料，讓資料不出門也能訓練模型。</p> <p>這個風潮也吹向臺灣，國內最早發起FL專案的臺灣人工智慧實驗室（AI Labs），近日就推出首款FL平臺服務，可用於不同產業情境。該平臺設計了一個4階段的導入流程，首先是AI模型上架，也就是發起FL議題的盟主，須將模型上架（可從AI Labs的AI市集中挑選），其他想參與的使用者，就得訂閱加入，並以該模型進行臨床測試。</p> <p>接著就是第二階段的初始AI模型開發。盟主和加盟者得先訂好AI研究協定，比如醫療影像AI的標註區域等，再由盟主匯入資料、透過半自動專家學習標註影像。訓練資料準備好後，就開始進行初始模型訓練，可使用AI Labs開發的TMI Lightning框架來訓練模型，再透過訓練器來優化，並進行模型微調和驗，最後將模型上板。</p> <p>初始模型完成後就進入第三階段：聯合訓練。首先，聯盟成員得先擬定聯合學習計畫，並選擇訓練資料（比如影像等等），接著將初始模型部署到加盟者端，開始訓練。成果評估沒問題後，就將模型上板，要是表現不夠好，第三階段就重來一次。</p> <p>最後一階段就是聯合驗證，在加盟端測試聯合訓練的模型表現。在這些過程中，AI Labs會扮演技術輔導角色，比如協助提供預訓練模型、標註模式定義，或其他系統操作輔導等。目前AI Labs由內部200人團隊，來提供技術支援服務。<a href="https://ailabs.tw/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3189.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開發環境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DataSpell </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料科學 </span></strong></span></p> <p><span style="font-size:22px;"><strong>開發者又有新工具可嚐鮮！新一代IDE DataSpell開放試用</strong></span></p> <p>JetBrains針對資料科學應用開發推出最新款IDE工具DataSpell，提供一個高效開發環境，讓資料科學家來探索資料分析、建立機器學習模型雛形。</p> <p>DataSpell的特點是專為資料處理設計的介面，按資料相關功能來排序，舉凡工具視窗、主選單、操作等都依這個想法來布局，此外，DataSpell把程式碼庫視為一個工作空間，而非一個專案，因此用戶可在任務間切換、使用新筆記本，就像是重新使用已配置的環境一樣。不只如此，DataSpell也提供Jupyter筆記本原生支援和Python腳本支援，也包含許多用來處理資料和視覺化的工具。JetBrains也在積極開發DataSpell中，部分功能尚未完成。<a href="https://blog.jetbrains.com/blog/2021/03/30/announcing-the-eap-for-jetbrains-dataspell-our-new-data-science-ide/">（詳全文）</a></p> <p><img alt="" src="https://blog.jetbrains.com/wp-content/uploads/2021/03/dataspell_screenshot.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Oticon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 台積電 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 助聽器 </span></strong></span></p> <p><span style="font-size:22px;"><strong>助聽器大廠Oticon聯手台積電，要打造新一代AI助聽器</strong></span></p> <p>助聽器技術大廠Oticon聯手台積電，要以低功耗、高效能的晶片，來打造深度學習助聽器。Oticon自2005年開始，就以台積電晶片來開發助聽器，這16年來，已有數百萬臺搭載台積電晶片的助聽器銷往全球。</p> <p>去年，Oticon新產品Oticon More採用台積電28奈米低功耗技術，打造出1.54億個電晶體的晶片，能執行由1,200萬個真實聲音場景訓練而成的DNN模型，來學習大腦辨識各種聲音，並做出相同反應。台積電也將繼續研究，來助Oticon打造新一代需強韌運算的AI助聽器。<a href="https://csr.tsmc.com/csr/en/update/innovationAndService/caseStudy/31/index.html">（詳全文）</a></p> <p><img alt="" src="https://csr.tsmc.com/csr/en/update/innovationAndService/caseStudy/31/img_02.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧製造 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中華電信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 化工業 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中華電信揭露5G專網4大智慧製造方案，化工業先試用</strong></span></p> <p>中華電信聯手子公司中華精測搶攻5G智慧製造商機，日前展示4大5G專網智慧製造解決方案，包括5G+AR生產環境戰情管理、5G+AIoT感測器、5G+邊緣運算系統、5G+AI等。</p> <p>中華精測的化學槽液預警系統，就是例子之一。過去化學槽液定時更槽，但會浪費仍能使用的槽液，於是他們利用感測器蒐集數據，將這些數據建模、計算槽液剩餘壽命，來掌握槽液健康狀態。這個做法讓平均更槽時間延長約50%，節省藥水支出成本、維持槽液品質。<a href="https://www.ithome.com.tw/news/143568">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4882-1.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI監測服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 異常指標 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS新AI監測服務用ML揪出異常指標</strong></span></p> <p>不只推出電腦視覺服務和設備偵測服務，AWS最近還發布一個AI監測服務Amazon Lookout for Metrics，可自動監控指標，或診斷異常現象，像是收入意外大幅降低，或大量付款失敗等事件。</p> <p>為理解用戶資料，Lookout for Metrics利用偵測器來學習資料，用戶可建立偵測器、選擇5分鐘或1天等不同的時間區間，來決定偵測器匯入資料的頻率。該服務可連接19個資料來源，像是Amazon的服務S3、CloudWatch和RDS等，還有Salesforce、Marketo和Zendesk等應用程式。此外，有多個指標受到異常事件影響時，相關的指標會匯總起來，並總結出造成異常的主因，並按嚴重性排名。<a href="https://aws.amazon.com/tw/blogs/machine-learning/introducing-amazon-lookout-for-metrics-an-anomaly-detection-service-to-proactively-monitor-the-health-of-your-business/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/f1f836cb4ea6efb2a0b1b99f41ad8b103eff4b59/2021/03/25/1-Architecture2616.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google地圖 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR導航 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 路徑規畫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google地圖也要支援室內AR導航</strong></span></p> <p>Google地圖最近宣布要新增室內AR導航功能Indoor Live View，要來協助使用者更輕易辨識方向。Google指出，機場、交通轉運站和大型購物中心等室內環境都包括在內，新版功能問世後，使用者在機場就可利用地圖尋找電梯、登機門、報到櫃臺、洗手間，而且搭配箭頭與說明；或是在購物中心內利用Indoor Live View來查找取貨的商店位置。</p> <p>此外，Google地圖還會推出一項環保路徑功能，也就是在使用者規畫路徑時，若最快路徑與低碳路徑的到達時間差不多，系統將自動以低碳路徑作為預設值，就算所找出的最快路徑比低碳路徑快一些，系統也會列出低碳路徑供使用者參考。<a href="https://blog.google/products/maps/redefining-what-map-can-be-new-information-and-ai/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Indoor_Live_View_2_QSAeaS7.gif" /></p> <p>攝影／王若樸、蘇文彬</p> <p>圖片來源／JetBrains、AWS、TSMC、Google、</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google開源用ML打造的編解碼器Lyra，要來降低語音通話的頻寬量</strong></p> <p><strong>2. Yann LeCun用字典學習來解密Transformer架構的黑盒子</strong></p> <p><strong>3. 美國政府發布AI戰略報告NSCAI </strong></p> <p>資料來源：iThome整理，2021年4月</p> <div aria-describedby="bubble-3" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -197px; top: 175px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-3"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 461.799px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/4/8 12:30作者王若樸https://www.ithome.com.tw/news/143699
補了沒？Cring勒索軟體現在對Fortinet OS漏洞發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周Fortinet OS漏洞傳出有國家駭客攻擊，安全廠商本周又發現，現已有手法高超且手法兇狠的駭客，更鎖定未修補的Fortinet VPN產品感染勒索軟體 Cring，至少一家客戶因此產線中斷。</p> <p><a href="https://www.ithome.com.tw/news/143629" target="_blank">美國政府上周警告</a>，一個進階滲透威脅（Advanced Persistent Threat，APT）組織正在掃瞄Fortinet的傳輸埠4443、8443、10443，尋找作業系統軟體FortiOS上的漏洞CVE-2018-13379，並針對Fortinet裝置進行列舉分析（enumerate），以開採CVE-2019-5591和CVE-2020-12812。已有多家政府、商業組織及網路服務商遭到鎖定。Fortinet已經釋出修補程式，美國政府也呼籲用戶應儘速修補。</p> <p>而<a href="https://ics-cert.kaspersky.com/reports/2021/04/07/vulnerability-in-fortigate-vpn-servers-is-exploited-in-cring-ransomware-attacks/" target="_blank">卡巴斯基安全研究中心昨天發布公告</a>，他們發現一隻名為Cring的勒索軟體正在開採Fortinet SSL VPN設備FortiGate上的漏洞。受害企業包括數家歐洲工業廠商，至少有一家受害企業因為控制生產流程的伺服器遭到加密，導致產線暫時中斷。</p> <p>Cring今年1月首次由<a href="https://twitter.com/swisscom_csirt/status/1354052879158571008" target="_blank">瑞士電信旗下的安全部門揭露</a>。它又稱Crypt3r、Vjiszy1lo、Ghost、或Phantom，是由駭客人為操作以感染受害機器。</p> <p class="rtecenter"><a href="https://twitter.com/swisscom_csirt/status/1354052879158571008" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0408-ransomeware%20Cring-2.jpg" style="width: 300px;" /></a></p> <p>在主要攻擊前幾天，攻擊者已經針對FortiGate VPN進行先導測試，他們可能是藉由掃瞄IP位址，或是從地下論壇上購買有漏洞的FortiGate的IP位址以尋找攻擊目標。去年秋天一個暗網中的論壇，曾經有人購買了這個產品的IP資料庫。</p> <p class="rtecenter"><img alt="" src="https://ics-cert.kaspersky.com/wp-content/uploads/sites/6/2021/03/2104-cring-1.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／卡巴斯基</span></p> <p>研究人員分析，這次駭客對FortiGate設備展開的跨目錄穿越（directory traversal）攻擊，經過一連串的惡意程式下載，最後植入Cring。首先，攻擊者開採FortiOS的CVE-2018-13379漏洞，他們藉此汲取通過VPN閘道的連線檔案sslvpn_websession，後者內含使用者名稱和明文密碼，藉此駭入存取企業網路。之後，再利用Mimikatz取得Windows使用者帳密，並以Cobalt Strike滲透測試模組破解網域管理員帳號，再下載cmd script，藉此安裝並啟動Cring勒索軟體。</p> <p><a href="https://ics-cert.kaspersky.com/wp-content/uploads/sites/6/2021/03/2104-cring-4.png" target="_top"><img alt="" src="https://ics-cert.kaspersky.com/wp-content/uploads/sites/6/2021/03/2104-cring-4.png" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／</span><span style="color: rgb(105, 105, 105);">卡巴</span><span style="color: rgb(105, 105, 105);">斯基</span></p> <p>研究人員發現駭客手法十分高超。除了以合法程式檔名掩護安裝Cring執行檔外，為了能在受害系統上肆虐加密，Cring還會移除資料備份，關閉備份軟體、終止mspub.exe、mydesktopqos.exe. 與mydesktopservice.exe三項程序。此外它還切斷SstpSvc服務，以免管理員及時對外通報或求援。</p> <p>Cring本身則能以強加密演算法加密檔案，若是沒有駭客持有的8192 -bit RSA金鑰將無法解密檔案。它加密的檔案類型涵括Word、Excel、PPT、PDF、.zip、.rar、.PHP、.ASPX及備份檔等10多種類型。</p> <p>研究人員建議企業用戶儘速安裝更新版FortiOS、安全軟體、做好備份，此外也建議限制使用VPN的裝置及傳輸埠、並限制用戶對目錄存取。</p> </div></div></div>
2021/4/8 12:48作者林妍溱https://www.ithome.com.tw/news/143701
Line臺灣AI團隊現身說法，如何從零開始實作MLOps
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Line運用MLOps的概念，設計了AI開發的關鍵基礎架構平臺ML Universe（簡稱MLU），建立起如生產線般緊密分工的作業流程，要讓Line集團中的所有AI與IT團隊成員都能發揮所長，共同協作來提升AI開發的速度與品質。</p> <p>這個由Line韓國總部建置的MLU平臺，Line臺灣團隊也參與了一部分的協作開發，去年中更正式導入了這套平臺，將各種ML應用遷移到MLU平臺中來加強協作。不過，在運用這套平臺之前，就如同所有剛起步的AI團隊，Line臺灣也經歷了一段摸索開發AI的時期。</p> <p>從導入開發工具到採用ML協作平臺，Line臺灣資料工程部資深經理蔡景祥更進一步分享，Line臺灣如何從零開始逐步實現MLOps。</p> <p><span style="font-size:28px;"><strong>一人團隊：AI開發過度個人化成後續協作挑戰</strong></span></p> <p>蔡景祥回憶，Line臺灣在AI團隊成立之初，當時的團隊成員就只有自己一人，因此，他得身兼多種角色，同時擔任資料工程師、ML工程師、ML服務工程師，除了開發ML模型，更得開發API將模型部署上線。</p> <p>雖然當時，所有的開發任務都只能靠蔡景祥自己完成，但也因此，他能清楚了解在ML開發的每一階段中，都做了什麼設置，也就不存在協作過程可能產生的溝通壁壘問題，「完全可以無縫接軌。」他說。</p> <p>不過，儘管一個人開發ML的過程中，不存在協作挑戰，蔡景祥仍遇到了一些難題。比如在開發ML的前三個月，他就開發出第一版ML模型，卻在接下來調校模型時，發現成效不如預期，往後9個月甚至沒有前三個月來的有效率，「因為我要手動把ML Pipeline每一段都開發出來，非常花費時間。」</p> <p>也是這時，他開始意識到，當前的開發方法有太多手動的操作，無法提高AI開發效率，且就算沒有他人插手，隨著開發時間不斷拉長，從第12個月回頭檢視第3個月所開發的程式碼，還是會忘記當時所做的事情。</p> <p>不只如此，蔡景祥獨自開發AI約一年後，Line臺灣研發工程部資深資料工程師孫韻如成為AI團隊的第二位成員，隨著AI團隊從一人變為兩人，模型開發的複雜度也更加提升，因為兩人開始分工協作後，各有自己的開發方法，對彼此開發的程式碼也不了解，徒增了許多溝通成本。</p> <p>「我們兩個開始分工後，就開始思考，是不是有一些方法論，能去較好的定義每個ML工作階段，以及是否有些工具，能輔助每個階段的進行？」蔡景祥發現，當前的AI開發過於個人化，對兩種角色以上的AI團隊來說，尤其帶來挑戰。</p> <p><span style="font-size:28px;"><strong>兩人團隊：根據協作痛點導入AI開發工具</strong></span></p> <p>面臨了協作需求後，Line臺灣決定開始實作MLOps。當時，孫韻如負責研究這類解決方案，發現市面上已經有些開源工具或軟體，能在不同開發階段促進不同角色的協作，於是，針對實作ML過程中遭遇的痛點，Line臺灣逐步將相應的開發工具導入ML開發工作流中。</p> <p>比如剛開始，Line臺灣遇到的最大問題，是參數調校的版本控管問題。蔡景祥解釋，要提升模型的準確率，哪怕只是1%而已，都需要歷經多次的參數調校與實驗過程。不過，Line臺灣剛開始，是用Excel來抄寫每一個版本的實驗資料、參數及模型表現，隨著實驗次數增加，這種手抄記錄方法逐漸不敷使用，造成效率低、易出錯的問題，且角色分工時，更會礙於無法充分解釋每一步驟的用意，導致分工難以進行。</p> <p>為此，Line臺灣導入了模型訓練的版本控管的工具MLFlow，來自動記錄實驗記錄，讓開發者可以輕易比較每一個版本實驗結果，更容易進行版本控管。</p> <p>而後，Line臺灣面臨到另一個問題，是在進入模型部署階段時，團隊需要將模型服務打包成API，或是進行其他工程端的開發，但是，這對資料科學家來說，具有一定的開發門檻，若交由工程人員協作，又會產生額外的溝通成本。</p> <p>「所以我們開始研究，有沒有工具能將模型快速打包成API來部署，同時又能兼顧穩定性？」蔡景祥表示，Line臺灣後來導入了KFServing，讓資料科學家能較輕易的自行部署模型，讓資料科學家能更專注在模型開發的工作上。</p> <p>談到這裡，孫韻如特別指出，MLOps沒有一種標準化的導入方式，而是強調AI協作的概念，Line臺灣選擇的導入方法，是針對AI開發遭遇的痛點或協作挑戰，導入輔助的開發工具來克服，但不同企業的AI團隊，可能發展出不同的MLOps實作方法，「因為他們的痛點不一樣，就會導入不同的工具來因應。」</p> <p><span style="font-size:28px;"><strong>與總部協作，共同實踐MLOps</strong></span></p> <p>就在Line臺灣花費了一段時間，導入了版本控管與模型部署的工具後，臺灣AI團隊在一次與韓國總部的會議中，發現總部也同樣面臨了AI開發過於客製化的挑戰。當時，總部正著手導入相關開發工具，也更全面的規劃了ML Pipeline的角色分工與工具支援。在了解到彼此都有導入MLOps的需求後，雙方也一拍即合，展開了更進一步的協作。</p> <p>蔡景祥表示，協作過程中，由總部作為主導的一方，將雙方在ML開發工作流各階段導入的工具，進行整合，也參考外部的最佳實例，內化為自身的作法，來打造一個整合多項工具的ML開發平臺，「我們希望，透過各種開發工具的輔助，能將參與到AI開發的所有角色，全部在平臺中串連起來。」</p> <p>這套ML平臺，除了整合多項開發工具，能在平臺上直接呼叫來使用，而不用擔心個別軟體工具的部署與環境設定，更將部分工程端的程式開發環節，透過使用者介面的編輯器功能來取代，讓使用者能透過拖拉設定的方式來建立ML Pipeline，減少AI與IT人員的協作成本，可說是MLOps更進一步的體現。</p> <p>ML平臺建置完成後，從原先的專案名Jutopia，正式命名為MLU，更與Line先前建置的資料平臺IU（Information Universe），共同作為AI開發的關鍵基礎建設。Line臺灣大約在去年年中，正式導入這個ML平臺，除了韓國之外，其他如日本、中國、泰國等地的AI團隊，也都逐步將ML專案轉移到該平臺上，截至去年7月，超過30個團隊、上百名工程師都已經採用。</p> <p>擴散到各地AI團隊採用後，若各團隊發現，有些需求仍無法被滿足，也能向總部回報，由總部持續完善整個平臺。孫韻如就舉例，雖然MLU平臺已經與IU平臺串接，能取得各類經去識別化的資料來運用，但在實際的ML開發場景，仍有些資料並非來自於IU，而是其他的儲存空間，這時，就得請總部擴大整合更多資料儲存空間，以便開發者能直接從MLU設定，來取得所需的資料。</p> <p>「因為每個ML專案的資料來源與服務性質都不一樣，如何讓平臺更加通用，就是MLU平臺的開發挑戰。」孫韻如表示，MLU建立的目的，就是要滿足各種各樣的AI開發需求，讓Line開發的AI應用，都能透過MLU實現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9A%20AI%E5%9F%BA%E7%A4%8E%E6%9E%B6%E6%A7%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line%E8%87%BA%E7%81%A3.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line建置了資料平臺（IU）與ML平臺（MLU），作為AI開發的關鍵基礎建設，來建立大多Line服務背後支持的AI應用，比如從Line Today、Line TV、Line Music到Line購物的個人化推薦，聊天訊息的事實查核機制，照片轉文字的OCR辨識功能都在其中。</strong>圖片來源／臺灣Line</span></p> <p><span style="font-size:28px;"><strong>MLOps協作還需納入業務端，成MLU平臺下一步挑戰</strong></span></p> <p>儘管MLU平臺已經整合了多項工具，加強AI開發與維運端的協作，但是對於開發端與業務端的協作仍有精進空間。蔡景祥認為，現行的ML開發流程中，對於ML模型的解釋度還不夠。</p> <p>「AI開發跟一般軟體開發的最大不同，在於實作出ML模型後，模型表現會產生偏移，」蔡景祥指出，這是AI開發的特性，但也正因這種不確定性，會讓資料科學家難以解釋模型決策的原因，尤其，在向非技術專業的應用端人員解釋模型預測成效時，若沒有工具來輔助解釋，就可能帶來溝通上的挑戰。</p> <p>雖然，目前MLU平臺已經整合了相關工具，能進一步分析訓練資料的特徵對模型決策的權重，來試圖解釋ML模型做出不同決策的原因。但蔡景祥仍認為，在模型表現的解釋上，技術上還是有其挑戰性，MLU平臺也還能未整合更多可解釋性AI工具，來提供業務單位更直觀的洞察。</p> <p>「AI開發的本質，是要解決一個商業問題，」蔡景祥反問，要如何證明，透過ML模型真的解決了一個商業問題？或是向業務單位交代，這個問題是礙於哪些原因而無法解決？這才是業務單位真正關心的事。</p> <p>因此，蔡景祥期許在未來，MLU平臺能整合更多模型分析工具，來增進技術人員與業務人員的協作，除了提供解釋模型預測力的視覺化工具，甚至能量化使用ML後的成效數據，比如能增加多少瀏覽量、降低多少成本，來進一步說服業務單位使用該預測服務。</p> <p><span style="color: rgb(0, 100, 0);"><span style="font-size: 28px;"><strong>完整系列報導在這裡</strong></span></span><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong><a href="https://www.ithome.com.tw/article/143595" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1019-feng_mian_p1-open-960x420_gong_zuo_qu_yu_1.jpg?itok=m9LGQBx3" style="width: 600px;" /></a></strong></span></span></p> </div></div></div>
2021/4/8 11:33作者翁芊儒https://www.ithome.com.tw/news/143594
報導：Twitter曾企圖以40億美元買下Clubhouse，雙方破局收場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2021-04-07/twitter-is-said-to-have-discussed-4-billion-clubhouse-takeover" target="_blank">彭博社</a>在8日引述消息來源報導，Twitter曾企圖以40億美元買下新興的語音聊天平臺Clubhouse，不過雙方的談判以破局收場。</p> <p>Clubhouse問世不到一年就吸引了眾多的目光，雖然迄今仍只支援iOS平臺，但估計其用戶數已突破1,000萬人。報導並未提及破局的原因，只說雙方已不再討論此事。</p> <p>不過，由於Clubhouse服務的門檻並不高，因此在爆紅之後，短時間便吸引了眾多的業者加入，例如<a href="https://help.twitter.com/en/using-twitter/spaces" target="_blank">Twitter</a>去年底便開始測試Spaces，<a href="https://www.ithome.com.tw/news/143388" target="_blank">Telegram</a>在今年3月開放頻道語音聊天功能，<a href="https://www.ithome.com.tw/news/143588" target="_blank">Discord</a>也跟著推出Stage Channels，<a href="https://hotline.co/" target="_blank">臉書</a>也在本周於美國市場發表Hotline。</p> <p>相信不久的將來，市場上就會充斥著許多以語音為主的各種討論平臺，屆時Clubhouse能否持續受到青睞仍有待觀察。</p> </div></div></div>
2021/4/8 11:44作者陳曉莉https://www.ithome.com.tw/news/143698
Google開源低位元率音訊編解碼器Lyra
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2月的時候，發表最新的音訊編解碼技術研究，其新開發的Lyra是一款極低位元率的音訊編解碼器，可讓低頻寬網路用戶也能享有良好的通訊品質，而現在Google宣布以Apache授權許可<a href="https://opensource.googleblog.com/2021/04/lyra-enabling-voice-calls-for-next-billion-users.html">開源Lyra</a>，讓更多開發者可以在自己的通訊專案中使用Lyra，或是發展其他應用。</p> <p>由於COVID-19疫情的關係，通訊服務的重要性大幅提高，而Google新發展的音訊編解碼技術，能夠應用在遠端工作或是低頻寬的環境，改善語音通話品質。Google表示，Lyra是一個革命性的音訊編解碼器，其使用機器學習技術來提供高品質的語音通話。</p> <p>Lyra的架構分為編碼器和解碼器兩部分，當使用者對著電話講話時，編碼器會從語音中擷取特殊的屬性特徵，並在壓縮後經過網路傳輸，而解碼器的功能則是將收到的屬性特徵，轉換成人類可以聽懂的聲音，也就是另一端電話播放的音訊波形。</p> <p>Lyra解碼器使用生成模型將特徵解碼回音訊波形，Google解釋，生成模型是一種特殊類型的機器學習模型，非常適合從有限的特徵，重新創建出完整的音訊波形。Lyra的架構與傳統音訊編解碼器非常相似，傳統音訊編解碼器已經有數十年歷史，是支撐網際網路通話的主要方法，而有別於傳統的編解碼器使用數位訊號處理（DSP）技術，Lyra的優勢則是使用生成模型來重建高品質語音訊號。</p> <p>Google提到，在過去數十年間，雖然行動網路技術與建設穩定成長，但是裝置上運算能力的提升，遠遠超過高速無線網路基礎設施的發展，而這種反差在發展中國家更是嚴重，接下來還有數十億的用戶需要連接網路，但是基礎設施可能遠無法應付這龐大的網路需求。另外，即便是行動網路連接高可靠度的地區，語音通訊品質也還是受到行動資料傳輸的限制。</p> <p>由於這些使用情境，Lyra有了發揮功能的空間，因為Lyra可以將原始音訊壓縮至3kbps位元率，而且音訊品質仍比其他諸如Opus編解碼器的效果還要好，因此在低頻寬，或是頻寬受到限制的情況，Lyra成為了良好的解決方案，Google強調，Lyra的目標不是要成為一個完整的替代方案，而是在特定情境中，有意義地節省頻寬使用。</p> <p>除了考量頻寬因素外，Lyra還可支援一些獨特的應用，像是能夠用來封存大量的語音，或是利用Lyra輕省的運算，達到節省電池的目的，或者在多人同時撥打電話時，可以最大程度減輕網路壅塞的情況。</p> <p>Google現在開源Lyra專案，使用C++開發以實現高效能和互通性，並且使用Bazel建置框架，和用於全單元測試的GoogleTest框架。這個釋出的版本同時提供開發人員使用Lyra編碼和解碼音訊所需要的工具，包括檔案和封包層級的解碼和編碼API介面，以及各種濾波器和轉換器等訊號處理工具鏈，並針對在Linux上，開發64位元ARM Android平臺應用程式最佳化。所有Lyra執行程式碼皆以Apache授權許可開源，唯有數學核心除外。</p> </div></div></div>
2021/4/8 10:40作者李建興https://www.ithome.com.tw/news/143690
蘋果Find My功能正式支援第三方產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/04/apples-find-my-network-now-offers-new-third-party-finding-experiences/" target="_blank">蘋果昨（7）日宣布</a>Find My功能正式開放支援其他廠商推出的硬體產品，今年春天將開放UWB（Ultra Wideband）技術規格給第三方晶片組廠商。</p> <p>蘋果是<a href="https://www.ithome.com.tw/news/138397" target="_blank">在去年WWDC上宣布這項計畫</a>。透過Find My網路配件方案（accessory program）開放全球第三方裝置廠商加入，將讓非蘋果產品用戶也可以利用iPhone的Find My App，找到不知遺落在哪個地方的裝置。</p> <p>Find My網路配件方案是Made for iPhone（MFi）方案的一部份。加入這項方案的產品必須遵守Find My的隱私保護規定。而經過核准加入的產品可列入Find My的新產品清單，並會貼出「Works with Apple Find My」的標識。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0408-iphone%20find%20my-2.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>上周<a href="https://techcrunch.com/2021/04/06/apple-launches-an-app-for-testing-devices-that-work-with-find-my-signaling-third-party-device-program-will-soon-go-live/" target="_blank">Techcrunch</a>發現，蘋果App Store釋出Find My Certification Asst. App，讓具有MFi認證的廠商可測試其產品，是否能順暢執行Find My功能。</p> <p>第一批支援Find My的產品包括<a href="https://www.belkin.com/us/p/P-AUC002/" target="_blank">Belkin的SOUNDFORM Freedom True</a>無線耳機、<a href="https://chipolo.net/en/pages/chipolo-one-spot" target="_blank">Chipolo的One Spot</a>尋物感應器及<a href="https://www.vanmoof.com/en-US/electric-bikes" target="_blank">VanMoof 的S3與X3</a>電動單車，預計下周起正式可啟用這項功能。蘋果表示其他支援產品也會很快公布。</p> <p>蘋果今天也宣布，Ultra Wideband（UWB）草案規格今年春天，將會公布並分享給晶片組廠商，讓第三方裝置製造商也可使用蘋果U1晶片的UWB技術。蘋果是在iPhone 11首度搭載U1晶片，它提供精確的指向性感知，讓iPhone 精確感測到其他同樣搭載U1晶片的蘋果裝置，用於AirDrop時可更快分享文件。但外界推測這項技術可以有更多應用，包括室內導航、智慧家庭、NFC支付、擴增實境（AR）等等。透過開放這項技術，將讓iPhone可以和第三方硬體更精準執行多種應用。</p> </div></div></div>
2021/4/8 10:55作者林妍溱https://www.ithome.com.tw/news/143696
今年Google I/O將於5月18日在線上舉行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年因COVID-19疫情的關係，Google完全取消了一年一度的I/O開發者大會，<a href="https://events.google.com/io/?lng=en" target="_blank">本周Google宣布</a>，今年的Google I/O將於5月18日至20日於線上舉行，免費開放全球用戶參加，但想要參加研討會或向Google員工提問等活動，則必須先行登記以保留名額。</p> <p>Google通常利用Google I/O來發表各式新產品或服務，也會舉辦技術研討會，雖然是線上舉行，但開發者必須先登記以保留參加特定活動的名額，包括Workshop、Ask Me Anything Sessions (AMAs)、個人化內容、會議上的QA、聯誼、I/O Adventure，還將擁有開發者的個人檔案徽章。</p> <p>今年Google I/O會議上的所有內容都是虛擬的，不管是技術或產品發表內容，都可依使用者的需求隨時點閱，在需要登記的活動中，Workshop與AMAs是即時互動的，I/O Adventure則會提供互動沙箱，以讓開發者可測試Google的新產品或功能。</p> <p>該會議的詳細時程表要到4月底才會出爐，外界預期Google將在今年的活動中發表新版的Pixel Buds與Pixel 5a。</p> </div></div></div>
2021/4/8 11:08作者陳曉莉https://www.ithome.com.tw/news/143697
Line AI開發的關鍵基礎架構──ML Universe關鍵功能大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Line透過MLOps設計了一套標準化的AI開發流程，其中涵蓋了從模型實驗、Pipeline的持續部署與交付、自動化建立Pipeline，以及模型的持續訓練、持續部署、持續監測等流程，若模型發生衰變就會回到模型實驗的環節，重複先前的循環。</p> <p>為了實現這個開發流程，Line建立起一套加速AI開發的協作平臺ML Universe（簡稱MLU），在平臺中整合多種開源或自建的工具，讓使用者在MLU平臺中，能直接呼叫開發工具來使用，而不用擔心個別軟體的開發環境設定；同時，透過各種開發工具在不同環節的應用，也能作為溝通憑藉，讓不同角色成員更容易介入協作。</p> <p>「我們希望透過MLU平臺，可以讓開發者更輕鬆創造出許多有價值的AI應用。」Line臺灣研發工程部資深資料工程師孫韻如表示，藉由MLU平臺，Line要在維持模型開發品質的同時，也消除不同角色之間的知識壁壘。</p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-MLOps_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FLine%E8%87%BA%E7%81%A3.png" style="width: 600px; height: 348px;" /></span></strong></p> <p><span style="color:#696969;"><strong>Line透過MLOps設計了一套標準化的AI開發工作流，其中涵蓋了從模型實驗、Pipeline的持續部署與交付、自動化建立Pipeline，以及模型持續訓練、持續部署、持續監控等流程。若模型發生衰變，就會回到模型實驗的環節，重複先前的循環。</strong>（圖片來源／Line臺灣）</span></p> <p><span style="font-size:28px;"><strong>資料準備與探索階段工具</strong></span></p> <p><strong><span style="color:#B22222;">重點功能：特徵商店（Feature Store）</span></strong></p> <p>資料工程師在進行特徵工程時，由於這項工作需經過反覆的試驗，團隊建立了用來管理特徵資料的特徵商店（Feature Store），讓資料工程師能將處理後的資料，透過一個統一的介面輸入特徵商店，將特徵資料以標準化的方式來儲存。</p> <p>如此一來，ML工程師與資料分析師，也能透過同一個介面來查找所需資料，不用再費時處理資料，藉此達到重複利用特徵資料的目的。</p> <p><span style="font-size:28px;"><strong>模型開發與訓練階段工具</strong></span></p> <p><strong><span style="color:#B22222;">重點功能：程式碼開發工具Jupyter Notebook</span></strong></p> <p>團隊整合了Jupyter Notebook作為協作開發的工具，讓開發者能直接在MLU平臺中開啟Notebook介面來使用，Line也已經預安裝好AI開發常用語言及框架，如Python、Tensorflow、PyTorch、Keras、OpenCV，還有NFS、CephFS、S3FS等文件系統，以及能提供分散式任務調度、排程和基本的I/O功能的PySpark核心，讓開發者不用一一自行安裝，只要點選就能開啟。</p> <p>Line也同步綁定內部的帳號權限，讓開發者只能開啟權限許可的專案，藉此來進行專案管理。</p> <p>Line臺灣資料工程部資深經理蔡景祥指出，Jupyter Notebook是現行在開發AI應用時，最常使用的工具之一，這個介於編輯器與IDE之間的開發工具，能較清楚的定義開發流程中的不同階段，有助於釐清不同開發者的業務，且因Jupyter Notebook是建立於Web之上的應用，也能較輕易的在團隊中共享、檢視程式碼。</p> <p><span style="color:#B22222;"><strong>重點功能：程式碼審查工具Jupyter NB viewer、ReviewNB</strong></span></p> <p>Line自行開發了Jupyter NB viewer，讓專案程式碼能被共享與瀏覽，來確保每一份程式碼，都至少有兩個人以上看過。Line也採購了Jupyter Notebook的協同作業工具ReviewNB，來與Jupyter NB viewer交互使用，讓程式開發的協作與程式碼檢視工作都更流暢。</p> <p><strong><span style="color:#B22222;">ML流程編輯工具Pipeline Editor</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-Pipeline%20Editor_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FLine%E8%87%BA%E7%81%A3(1).png" style="width: 600px; height: 332px;" /></p> <p><span style="color:#696969;"><strong>為了減少ML開發者與工程人員的溝通成本，Line自建了一個視覺化ML工作流編輯工具Pipeline Editor，讓開發者在開發完模型後，能直接透過拖拉設定的方式來建立ML工作流程，來取代過去需要手動程式開發的作法。</strong>（圖片來源／Line臺灣）</span></p> <p>為了減少ML開發者與工程人員的溝通成本，Line自建了一個視覺化的編輯工具Pipeline Editor，讓ML開發者在開發完模型後，能直接透過拖拉設定的方式來建立ML流程。Line更在每一個開發步驟，都設計了編輯器功能，讓開發者從介面設定參數，就能配置每一階段中介產物的來源與儲存位置，進而串起整個開發流程達到自動化。</p> <p>孫韻如進一步解釋，比如在開發ML模型時，在每個環節都必須要指定中介產物儲存的路徑、命名格式與存取權限，完成後才會依照設定儲存到相應位置，但以往，這些設定必須寫程式去定義，這對ML開發者來說具有一定的開發門檻，通常要靠工程維運的角色將ML流程串起來。</p> <p>「Pipeline Editor的好處，就是當資料科學家開發完模型，將服務部署上線時，不用從頭到尾寫程式來串起流程上的每個作業，只要透過視覺化的介面，來完成相關設定就好。」孫韻如說。</p> <p>蔡景祥也回憶，最初在開發ML模型時，全團隊還只有自己一個人，從熟悉的模型開發工作，到流程串接，包括檔案如何放、如何取，全都要靠自己寫程式來配置，「而且只適用這個專案，完全是一個客製化的工程。」直到建置了MLU平臺，將客製化開發轉變為通用性的設定，才讓每個人的ML專案都能快速實現。</p> <p><span style="color:#B22222;"><strong>工作流管理平臺Airflow</strong></span></p> <p>開發者在編輯完Pipeline之後，能透過開源工作流管理平臺Airflow，將Pipeline能自動轉換為Airflow的腳本，來進行後續的部署、CI/CD的工作流程，並能從MLU平臺進行版本控管，讓開發者不需要從零開始學習Airflow工作流的建立，只需進行簡單設定，就能在幾秒鐘內建立一個Airflow實例。</p> <p>針對Airflow的管理，Line也在Airflow中配置了K8s執行器，來更有效率地管理工作流排程，開發者也能從MLU平臺來監控Logs或是重啟Airflow。</p> <p><span style="color:#B22222;"><strong>雲端ML平臺NSML</strong></span></p> <p>在模型訓練的環節，Line臺灣透過由上百顆GPU支持的NSML平臺來訓練模型，滿足大量的運算需求，並透過視覺化的方式來監控所使用的資源量，且NSML平臺也提供了AutoML的功能，能自動進行超參數調校，來節省部分ML模型需要反覆調校超參數的時間。</p> <p><span style="font-size:28px;"><strong>模型訓練與測試通用工具</strong></span></p> <p><span style="color:#B22222;"><strong>版本管理平臺MLFlow</strong></span></p> <p>針對持續訓練時產生的不同模型版本，開源ML平臺MLFlow，能記錄或查詢每一次實驗的程式碼、訓練資料、參數配置及訓練結果，讓開發者能更容易進行版本控管，還能在後續模型測試的階段，進行簡單的分析驗證。</p> <p><span style="font-size:28px;"><strong>模型部署與監控工具</strong></span></p> <p><span style="color:#B22222;"><strong>ML模型部署平臺BentoML</strong></span></p> <p>在模型經過驗證後，由於資料科學家要將預測服務產品化，具有一定的開發門檻，Line透過開源ML模型部署平臺BentoML，讓開發者能將選定的模型存取下來，透過簡易的設定，手動或由系統自動打包成Docker Image，再部署到Docker Hub中。接著，透過自動擴充的模型部署工具搭配K8s，就能根據流量來自動擴充運算資源量。</p> <p><span style="color:#B22222;"><strong>Prometheus+Grafana、BI</strong></span></p> <p>在上線後的模型成效監控環節，需監控的面向包括服務本身的健康程度，以及模型是否因環境的變化而衰退，前者可以透過普羅米修斯（Prometheus）搭配Grafana來監控，後者則需要根據業務邏輯來設定監控指標，並透過BI儀表板來監控。若發生模型衰變情形，也將觸發重新訓練來維持模型預測表現。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 從實例看MLU平臺如何加速AI開發 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>在MLU平臺中整合了多項ML開發常用工具後，Line在開發ML專案時，就能根據ML專案的特性，選擇不同的工具來加速ML開發。</strong></span></p> <p><span style="color:#696969;"><strong>比如說，Line的關鍵字搜尋推薦模型，是根據使用者查詢的歷史記錄，來建立詞與句子的嵌入模型，進而在搜尋欄位推薦用戶關鍵字。Line臺灣研發工程部資深資料工程師孫韻如指出，由於使用者搜尋的關鍵字，會跟著每天的潮流或趨勢而改變，這類模型對於輸入資料的變化特別敏感，需要頻繁的迭代更新，甚至每天都需要重新訓練，才能維持模型的推薦表現。</strong></span></p> <p><span style="color:#696969;"><strong>因此，在這個模型的維運上，Line臺灣透過MLU平臺整合的儀表板工具，來監控模型服務端的健康指標，自動觸發模型進行重新訓練與迭代更新；而且，為了保障模型品質，團隊也運用MLFlow來進行版本控管與模型驗證，若更新後的模型表現低於設定指標，就會自動捨棄更新後的模型，直接採用前一個版本的模型來進行預測，確保模型品質在一定水準之上，「整個流程都已經自動化。」</strong></span></p> <p><span style="color:#696969;"><strong>除了模型本身的監控，團隊也透過用戶端的監測機制（如點閱率），來分析使用者對於Line所推薦的關鍵字是否買單，進而去判斷，除了模型自動迭代更新，ML工程師是否需要手動重新開發模型，「因為當模型劣化到一定程度，就需要從根本上重新調整。」</strong></span></p> <p><span style="color:#696969;"><strong>另一個同樣運用了MLU平臺的模型，是文章內容推薦模型，比如Line的內容服務就是運用這個模型，推薦用戶相同類型的文章來閱讀。這個ML模型是以ELECTRA框架為基礎來開發，在訓練這類模型時，由於資料集龐大、模型複雜度高，會需要針對超參數進行大量反覆的試驗。</strong></span></p> <p><span style="color:#696969;"><strong>因此，團隊運用MLU平臺中，AutoML自動調整參數的功能，來更有效率的篩選出表現較佳的模型，同時也透過BentoML，來提供服務端可直接呼叫的API，節省部署上線的時間。</strong></span></p> <p><span style="color:#696969;"><strong>除了上述兩個在線上提供預測服務的模型，Line臺灣也開發了線下服務的模型，比如目標群眾鎖定（User Targeting）模型，目的要在最小成本下找到最容易被吸引的使用者群，來生成一份目標群眾的名單，提供後續活動推播時使用。這個ML應用與上述兩者的最大不同，是該模型不是將預測服務打包成API，透過線上呼叫API來取得預測結果，而是在線下生成用戶名單，這類部署方式也能透過MLU平臺來快速交付。</strong></span></p> </div></div></div>
2021/4/8 07:00作者翁芊儒https://www.ithome.com.tw/news/143592
跟Line學MLOps
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1019-feng_mian_p1-open-960x420_gong_zuo_qu_yu_1.jpg?itok=m9LGQBx3" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>連臉書、Google、Netflix都在用的MLOps，Line也要實踐，這個AI開發的協作之道，如何重構Line的開發流程，助Line加速落地AI？</p> </div></div></div>
2021/4/8 07:00作者翁芊儒https://www.ithome.com.tw/article/143595
大膽試新技術不怕砍掉重來，愛料理玩出不一樣的邊緣運算新模式
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你是否曾心血來潮，想自己動手做道料理？曾在網路上搜尋食譜的你，一定對愛料理（iCook）不陌生。它就是提供各種料理作法和相關用品的電商網站，成立10年來不只收錄21萬道食譜，每月造訪人數超過600萬人次，可說是中文界最大的料理網站。</p> <p><span style="font-size:28px;"><strong>擁抱容器化新技術，一次管理20多個微服務</strong></span></p> <p>很難想像，撐起如此龐大使用量網站的團隊，竟是一家只有40多人的小公司。麻雀雖小五臟俱全，40人中一半是負責開發維運的IT人，還有一位特別敢嘗試新技術的技術長，也就是李致緯。</p> <p>2010年愛料理一上線，李致緯回憶：「觀察到年輕一代喜歡帶手機進廚房、學做菜，」因此，他用API，將原本的網頁應用擴展至手機端App，隔年也將業務搬上公有雲，來因應成長的流量。</p> <p>2013年，他也帶頭擁抱DevOps流程，愛料理是臺灣很早開始導入基礎架構程式碼化（Infrastructure as Code）等開發理念的本土網路公司，來讓開發流程更有效率。後續幾年，容器化和微服務浪潮逐漸吹到臺灣，李致緯大膽率先嘗試問世不到1年的Docker，以及不久後跟著出現的Kubernetes。甚至有些技術，公雲業者才剛推出，喜歡動手做的李致緯就會躍躍欲試，馬上就拿來試用，例如雲端應用設計模式Sidecar Pattern。「我們常把自己當成技術白老鼠一樣。」他說。</p> <p>搶搭新技術或新架構浪潮，雖然可以更快感受到新技術的好處，但也可能很容易就會跌一跤。例如，愛料理採用微服務架構來設計後，曾經一度拆解成20多支微服務，像是基本的會員登入，或是複雜的電商功能，核心的開發票功能等。但他後來發現，轉換到微服務架構後，API管理的一大挑戰。</p> <p>李致緯解釋，維服務架構的好處是，不同的微服務可以各自擴充，各自有自己的部署周期。但缺點是服務復原(Service Recovery)難度很高，或是內部API控管不易。</p> <p>比如，愛料理有一支負責開立發票的微服務API，會將結果拋轉給另一支微服務，有次這個發票API無法連線到後續對應的API，他們花了非常多的時間，才找出出錯的環節，讓李致緯開始感受到API維運和除錯的複雜性。</p> <p>為改善API管理，他們後來也嘗試導入資料查詢API技術GraphQL，將每個關鍵微服務都串聯到GraphQL API的對應端點，再聯合組成一張包含所有微服務和API的表，讓同仁知道有哪些微服務可用。但這麼做，GraphQL閘道等維護成本很高，甚至在成本有限的情況下，要進一步追蹤分散式的每一支微服務，難度也很高。</p> <p><span style="font-size:28px;"><strong>技術應與組織並行，改用CDN來保留微服務的好</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/250-%E6%84%9B%E6%96%99%E7%90%86_%E6%8A%80%E8%A1%93%E9%95%B7_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" style="width: 250px; height: 223px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>iCook愛料理技術長李致緯說，技術應該要與組</strong></span><span style="color: rgb(105, 105, 105);"><strong>織相符，單體組織就該採用單體技術。</strong>（攝影</span><span style="color: rgb(105, 105, 105);">／洪政偉）</span></p> </td> </tr></tbody></table><p>因此，到了2019年，李致緯開始反思，這麼複雜的微服務架構，到底適不適合自家業務？</p> <p>因為，導入微服務既沒有一套現成的完整工具，也不是一款套裝軟體，對愛料理這樣規模的中小企業來說，就得自己花時間，運用各種工具來建立環境，自建微服務架構和管理機制，「這麼做的門檻就高了，」他認為，除非設置了專門處理內部基礎設施的產品經理（Product Manager）或SRE團隊，才能擁抱微服務。於是，他回過頭來思考，「技術應與組織一致，組織是單體架構，技術也要單體架構，如此，團隊才能各司其職。」，後來，他決定將這些複雜的微服務，砍掉重練，改按照各團隊業務，開發各自的單體式應用系統，來簡化維運複雜度。</p> <p>但是，嘗試過微服務彈性擴充的優點，就算重回單體式架構，「不用全面套用，而能不能借鏡這樣的設計思維呢？」李致緯觀察，愛料理還是經常需要執行一些簡單的服務，比如簡繁體轉換、會員登入、驗證和簡訊發送等，如果在每一套一業務系統中，都嵌入了這樣的功能，若有功能或程式異動，得一一更新在不同單體程式中的這些簡單功能模組，這些簡單服務在單體環境中的執行和維護，反而變得小複雜。</p> <p>就在愛料理架構從微服務走回單體架構之際，市場上正好又出現了新興的無伺服器服務型態，也有越來越多種不同功能的無伺服器服務產品出現，喜歡嚐鮮的李致緯再度手癢了起來，興致高昂的研究了起來。</p> <p>他看上了一種由CDN廠商提供的無伺服器(Serverless)運算型服務，主打「讓程式靠近邊緣」能力，可以在CDN閘道服務上，提供簡單程式化能力的執行環境，就像是一個簡單雲端小主機，可以執行小程式來提供客製化的功能。</p> <p>李致緯解釋，這也是一種「邊緣運算」的概念，在靠近使用者端的內容傳遞網路（CDN）上，來提供和處理簡單的服務，達簡化原本內部IT的運算負載，就像是把運算搬到邊緣處理一樣。</p> <p>常見的「邊緣運算」概念的實作，是在機房非核心運算環境的網路設備上提供運算，或是在遠端據點的設備上提供運算，來分散核心或機房主要運算的負載。李致緯所用的邊緣運算，則是採用雲端CDN的無伺服器服務，來分散自家IT環境的負載。都是邊緣運算設計思維，但採取的實作架構略有不同。</p> <p><span style="font-size:28px;"><strong>讓程式往邊緣靠近，分散流量降低運算負荷</strong></span></p> <p>比如，以前愛料理遇到高流量時，這些流量會先透過CDN繞到愛料理機房，再由內部的微服務程式來接手處理。但改採用CDN邊緣運算服務後，就能先將流量分散到CDN上，先進行初步的簡單處理，例如快取、邏輯判斷、圖片資訊和第三方驗證等工作，加快將結果送給用戶端的反應速度。</p> <p>不只如此，李致緯還有一個特別的應用點子，在CDN邊緣運算服務上進行用戶端API請求的打包。他解釋，因為愛料理有很多種用戶端程式，當使用者的手機App發出請求時，愛料理會透過GraphQL指令來向後端抓取資料，這類的GraphQL請求很多，現在李致緯透過CDN邊緣運算的簡單邏輯處理，可以在用戶端一次打包多個GraphQL請求，一次送到CDN節點後再分散、各自處理這些請求，完成後再將Response整併為一包回傳，如此可以減少用戶手機端發出請求的次數。</p> <p>愛料理用CDN邊緣運算設計來處理的問題，還有驗證工作。例如，收到OAuth發送的驗證資訊時，透過CDN上執行的小程式，直接向第三方服務（如臉書等）來確認身分，再將驗證通過者的資訊打包成JWT檔案，直接交給後續伺服器處理，省下由後端伺服器發起驗證的工作。</p> <p>不過，現有CDN邊緣運算服務也並非十全十美，像愛料理所用的Cloudflare Workers服務，會限制程式碼檔案的大小和執行時間，甚至，雖接受JavaScript程式碼，但無法提供Node.js執行環境，因此愛料理慣用的Node.js資源都不能使用。他認為，透過這個無伺服器邊緣運算的作法，能夠仿造出類似微服務的好處（Good parts），而且也不需要專人來維運。</p> <p><span style="font-size:28px;"><strong>最好的DevOps就是NoOps，靠無伺服器容器解決VM開機斷點</strong></span></p> <p>不只愛用CDN業者提供的無伺服器服務，在很多網站維運工作上，李致緯也用了不少各廠商提供的無伺服器服務，來降低負擔。從2013年就導入DevOps流程的他認為，最好的DevOps就是NoOps，然而，主打高擴展性的容器化應用，還是會受限於底層虛擬機器（VM）的管理問題。</p> <p>比如，他曾在AWS EKS和GCP的GKE上架設管理服務，像是Knative服務，但他這些服務還是無法徹底做到Kubernetes抽象化，因為AP使用者還是得花時間手動設定Pod叢集的配置，或是仍舊會擔心Host機器是否夠用。</p> <p>或像是，過去愛料理要擴展服務時，得先開一臺能支援AP的虛擬機器EC2，來執行Docker以便快速部署容器化應用。李致緯後來就是改用無伺服器容器（Serverless container）服務，來解決過去必須等待底層VM開機的斷點問題。</p> <p>愛料理目前三分之一的服務採用無伺服器容器，預計今年底，半數服務會改用無伺服器容器。這種採用CDN邊緣運算和無伺服器容器的混合式架構，就是李致緯用來取代純微服務架構的作法。</p> <p><span style="font-size:28px;"><strong>倒各種資料到資料湖，讓PM動手用BI、SQL工具找洞察</strong></span></p> <p>不只開發和維運大玩新技術和架構，對於時下最熱門的AI和資料分析應用，李致緯也有一套自己獨特的作法。愛料理建立了一個資料湖，IT團隊每天匯入各種日誌（Log），包括無伺服器資料、Cloud Run資料等，再透過懂業務、也懂程式開發的資料產品經理（Data product manager）從中抽取可用資料，放進資料倉儲或資料市集，接著讓業務團隊動手用BI和SQL工具，比如DBT，來產出所需的儀表板。</p> <p>李致緯坦言，愛料理曾試過讓RD人員來擔任撈資料的角色，但結果不理想。因為，「RD沒有商業背景、偏任務導向，就像交報告，難以理解該從資料湖中抽取有用資料；」因此才由有業務背景、懂程式開發的資料產品經理負責。</p> <p><span style="font-size:28px;"><strong>靠自助式資料分析打造SEO戰情室</strong></span></p> <p>這種自助式分析，催生出SEO戰情室。去年開始，愛料理改變原有的技術SEO做法，直接在能看到SEO表現的平臺上（如Google搜尋、Google Analytics或第三方平臺）抓取關產品鍵字資料，以及自家產品與特定競品的排名資料。</p> <p>他們每天搜集這些資料，將這些資料倒入資料湖，再透過DBT打造一套SEO戰情室，來每周分析關鍵字表現。有別於過去只能從個別平臺、分散式分析關鍵字表現的作法，SEO戰情室能彙整關鍵字在各平臺的表現，來得到更完整的分析。</p> <p><span style="font-size:28px;"><strong>程序化廣告很難？愛料理自製儀表板不只管自己還能賣廣告</strong></span></p> <p>另一個資料湖應用是程序化廣告。「很多同行都知道，愛料理做了一個很特別的工具，」李致緯說，愛料理團隊寫了大量爬蟲程式，以無伺服器容器執行這些爬蟲，來爬梳各廣告平臺的廣告數據，包括Google、臉書、雅虎等。同樣的作法，每天將這些資料倒入資料湖，打造一套廣告儀表板，來綜合評比愛料理在Google、臉書、雅虎等平臺的廣告表現。</p> <p>過去，他們只能在各個平臺觀察廣告變化，但有了這套儀表板，就可每周觀察愛料理在不同平臺的表現。比如，假設愛料理有100萬流量，就可在儀表板上看見在三大平臺的占比、價格和長期變化。「我每周一都會看這個儀表板，觀察哪些數字掉下來。」他還能用BI工具進一步勾選，找出下降的平臺、下降原因。這種快速的分析能力，讓愛料理業務能立即處理問題。不管是開發技術、大數據分析或AI技術，李致緯都樂此不疲的嘗鮮，但也玩出了愛料理獨特的技術競爭力。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CTO小檔案 </span></span></strong></p> <p><strong>iCook愛料理技術長李致緯</strong></p> <p>學歷：政大資訊科學系畢業</p> <p>經歷：愛料理技術長與共同創辦人，也是Inside網站創辦人之一，熱愛開放原始碼並且關注資料應用發展。他常在GitHub貢獻開放原始碼、或於社群分享開源軟體使用經驗，曾入選為Line API Expert和Google Developer Expert for Firebase。2017年入選為富比世亞洲30位30歲以下傑出青年。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司檔案 </span></span></strong></p> <p><strong>愛料理</strong></p> <p>● 地址：北市中正區羅斯福路二段9號9樓</p> <p>● 網址：icook.tw</p> <p>● 成立時間：2010年8月</p> <p>● 主要業務：開發、營運食譜社群愛料理，以廣告、電商及付費會員作為主要獲利模式</p> <p>● 員工數：約40人</p> <p>● 資本額：3,000萬元</p> <p>● 年營收：2,000萬元</p> <p>● 總經理：蕭上農</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門名稱：服務開發部</p> <p>● 資訊部門主管職稱：技術長</p> <p>● 資訊部門主管姓名：李致緯</p> <p>● 資訊部門人數：約25人</p> <p>● IT預算：500～1,000 萬元</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></span></strong></p> <p>● 2011年：愛料理網站上線</p> <p>● 2012年：因應流量成長轉移到公有雲</p> <p>● 2013年：導入Infrastructure as Code / CI 等DevOps 流程</p> <p>● 2017年：導入 Data Lake 為基礎的資料處理架構</p> <p>● 2019年：導入 Serverless 與邊緣計算，降低伺服器計算量</p> <p>● 2020年：因應疫情流量成長，導入 Multi CDN 架構</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-ai_liao_li_ji_shu_chang_she_ying_hong_zheng_wei_.png" width="960" height="420" alt="" title="iCook愛料理技術長李致緯　（攝影／洪政偉）" /></div></div></div>
2021/4/8 07:00作者王若樸https://www.ithome.com.tw/people/143598
俄國當年如何用網戰讓川普勝選
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-qing_bao_yuan_-tu_pian_lai_yuan_shang_zhou_chu_ban_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">商周出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>若要瞭解數位資訊行動的能耐，可以從前聯邦調查局長羅伯特．穆勒（Robert Mueller）引據確實的報告開始。穆勒擔任司法部的特別檢察官，針對俄羅斯干預二○一六年美國總統大選一事進行調查並撰寫報告。九一一事件後，我出任英國安全和情報協調官，期間結識了穆勒。根據個人經驗，穆勒為人剛正不阿。</p> <p>他的調查挖掘出令人不安的事情：俄羅斯採取干預行動，而且在未來其他勢力也有可能採取同樣的作為。俄羅斯在若干陣線從事具有敵意的行動。先是在社群媒體上散布攻擊希拉蕊．克林頓（她獲得民主黨提名前，攻擊就開始了）的資訊，接著散布支持唐納．川普的資訊。這些宣傳行動大多是聖彼得堡的「網路研究社」（Internet Research Agency）所為。俄羅斯軍事情報局（總參謀部情報總局，簡稱「格烏」，俗稱「格魯烏」）駭入電子郵件帳戶，把竊取到的電子郵件當成武器使用。格魯烏亦透過網路入侵美國的選舉投票系統。此外，俄羅斯還透過非官方的情報方面的中間人與川普競選團隊勾結。</p> <p>攻擊行動的準備工作，從二○一四年就於美國境內展開。攻擊者在臉書、YouTube和推特等社群媒體上（後來擴及至Tumblr和Instagram），從事偵蒐工作並建立基礎架構。網路研究社一名前僱員曾說：「我們的目標不是讓美國人民喜歡俄羅斯，而是讓美國人民反對自己的政府：煽動騷亂、散布不滿。」因此，網軍接受相關的訓練，深入瞭解稅賦、LGBT權利和槍枝管制等諸多美國常見的社會辯論主題。</p> <p>網路研究社的網軍假扮美國倡議人士，透過假社群媒體帳號和假社團專頁吸引美國選民。網路研究社的臉書和Instagram帳號擁有數十萬美國追隨者。這些帳號專門討論引發分化的社會與政治議題，包括移民議題（例如在臉書上建立名為「安全邊界」[Secured Borders]的社團）和種族衝突（例如建立「Black Matters」、「Blacktivist」、「Don't Shoot Us」等社團）。攻擊者的目標不是要提倡某種意識形態觀點，而是播下分歧的種子，加劇社會的分化。</p> <p>二○一六年初，競選活動正式展開時，俄羅斯透過使用美國人的名字和冠上美式名稱的組織，將政治廣告引入美國。這些假身份和假組織宣稱自己參與草根政治，先是攻訐希拉蕊．克林頓，接著支持唐納．川普。其中一個案例就是@TEN_GOP這個推特帳號，該帳號宣稱和田納西州的共和黨團有關係。美國境內出現數十場政治集會，參與者完全沒有意識到自己遭到俄羅斯的操弄；川普競選團隊中負責安排造勢集會時間和場地的在地官員，似乎也毫不知情。</p> <p><span style="font-size:28px;"><strong>埋伏在臉書與推特的俄羅斯網軍</strong></span></p> <p>到了選舉落幕前，俄羅斯網路研究社可以透過社群媒體帳號觸及數百萬美國選民。臉書進行的事後調查發現，二○一五年一月至二○一七年八月間，四七○支由俄羅斯控制的帳號共發表八萬張貼文。推特亦發現有三八一四支俄羅斯控制的帳號，觸及人數約達一四○萬人。俄羅斯建置機器人帳號網路，自動散布推特訊息。俄羅斯網路研究社總計在臉書上付費刊登三五○○則政治廣告，其中一則把柯林頓的照片配上說明文字：「如果有朝一日神讓這個騙子入主白宮成為總統，那天將是真正的國難」。除了反柯林頓以外，俄羅斯的干預行動亦開始挺川普。俄羅斯控制的Instagram帳號「Tea Party News」甚至刊登廣告，請美國人協助他們「上傳帶有#KIDS4TRUMP標籤的照片，組成愛國又年輕的挺川團隊」。</p> <p>俄羅斯社群媒體干預行動於美國展開的同時，兩支格魯烏專業網路攻擊者入侵柯林頓競選團隊的電子郵件帳戶並竊取文件，連競選團隊主任約翰．波德斯塔（John Podesta）的帳戶也被入侵，數十萬份文件遭到竊取。</p> <p>總統大選選戰於二○一六年夏達到高峰，格魯烏開始透過網路上的假身份釋出先前竊取的文件。他們特地創建這些假身份來掩護自己的真實身份（有一個名叫「Guccifer 2」的網站假裝一切皆是一名羅馬尼亞個人駭客所為；「DC Leaks」這個網站則根據受害者對外洩資料的分類為記者提供索引）。維基解密更是釋出更多電子郵件，促使川普發表惡名昭彰的言論，公開評論柯林頓使用私人電郵伺服器的行為：「俄羅斯，如果你們在聽的話，我希望你們可以找出那三萬封遭到刪除的電郵。我想我們的媒體會重賞你們。」然而，時任中情局長麥克．龐培歐（Mike Pompeo）後來卻表示，他認為維基解密是一間敵對情報機構，其言其行皆展現情報機構的特質。川普發表此番言論後不出五小時，格魯烏便首次對柯林頓的個人辦公室發動網路攻擊。俄羅斯人的確在聆聽。</p> <p>格魯烏尚有第三個干預策略：駭入民主黨全國委員會的單位，亦使用魚叉式釣魚電郵入侵各州選舉委員會、政府部會首長和美國企業的電腦，其中遭到入侵的美國企業都是二○一六年總統大選行政方面的軟體和科技供應商。如此一來，俄羅斯便可能有能力入侵美國的選民登記軟體和電子投票所，尤其是搖擺州的系統。如果柯林頓勝選，系統遭到滲透的事情就可以被爆出來，做為提起當選無效之訴的依據，使柯林頓執政的前一百日蒙上陰影。</p> <p>俄羅斯干預美國大選的最後一種方法，是讓川普競選團隊官員接觸與俄羅斯政府有關係的人士。這些人士為競選提供協助，並邀請川普競選團隊的官員訪俄。川普競選團隊認為俄羅斯的協助對他們的選情有利，因為俄羅斯可用匿名方式釋出遭到竊取的電郵，藉此為川普團隊提供「泥巴」—也就是可用於傷害柯林頓的素材。為了換取回報，一名俄方人士請川普競選團隊負責人保羅．馬納福特（Paul Manafort）向川普提出俄方針對烏克蘭制定的和平計劃，這份計劃將鞏固俄羅斯對東烏克蘭的控制。接著，馬納福特把內部民調資料分享給俄羅斯。後來穆勒的調查發現，若干與川普競選團隊有關的人士曾經撒謊並刪除相關的通聯紀錄。</p> <p><span style="font-size:28px;"><strong>網路謠言透過社群媒體弄假成真</strong></span></p> <p>其中一個惡劣的案例突顯謠言在社群媒體上多麼容易散布：「比薩門」陰謀論。有一天，社群媒體上開始謠傳民主黨外洩的電郵含有加密訊息，內容顯示希拉蕊．柯林頓身邊的一名同事涉嫌參與一個從事兒童色情和虐待的秘密集團，該集團的成員是民主黨高層人士，專門在一間披薩店的地下室虐童。這則謠言在社群媒體上爆紅。想當然耳，有人指控「深層政府」掩蓋此事。有人把柯林頓的照片並排或疊加在披薩店等其他照片上，並透過社群媒體廣為流傳，意圖使柯林頓牽連致罪。</p> <p>隨著貼文量暴增，指控的可信度似乎跟著增加，但這則指控徹頭徹尾都是空穴來風，憑空杜撰。這起事件差點釀成悲劇，更是突顯社群媒體傳聞的力量：一名男子持槍闖入披薩店，企圖營救傳聞中的受虐兒童，但那間披薩店根本沒有地下室，更沒有受虐者等待營救。</p> <p>比薩門事件的教訓就是，如果一則傳聞受到各種新聞媒體、部落格或其他社群媒體的重複報導，讀者就會產生一種熟悉感，使傳聞看起來更為可信。即使謠言遭到破除，這種熟悉感依然留存。同一則謠言可以一再復活，作為宣傳之用。<strong>（摘錄整理自第十章）</strong></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 書名 </span></span> </strong><span style="color:#3399ff;"><strong><span style="font-size:20px;">頂尖情報員的高效判讀術：立辨真偽、快速反應、精準決策的10個技巧</span></strong></span></p> <p>大衛．奧蒙德（David Omand）／著；孔令新／譯</p> <p>商周出版</p> <p>售價：420元</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 作者簡介 </span> </strong></span><strong><span style="color:#3399ff;">大衛．奧蒙德（David Omand）</span></strong></p> <p>首位英國安全和情報協調員，與首相負責情報專業、國家反恐和安全問題。曾任職聯合情報委員會七年，1997～2000年期間，出任英國情報監控機構「政府通訊總部」（GCHQ）局長，該機構職掌通訊情報與網路安全。另曾擔任內政部常務次官、國防部政策次長、國防大臣私人秘書長。</p> </div></div></div>
2021/4/8 07:00未署名https://www.ithome.com.tw/article/143601
網格生成演算
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在電腦運算的世界中，三維模型是由諸多頂點、索引定義的網格（mesh）構成，然而，如何自動從頂點建立索引，以及從二維形狀建立三維模型等需求，則是網格生成（mesh generation）演算的範疇。</p> <p><span style="font-size:28px;"><strong>網格的建構</strong></span></p> <p>許多三維建模軟體或繪圖程式庫，多半提供了立方體、球、環等基本三維物件，初學者可透過交集、減集、聯集等操作來處理這些基本物件，組合出想要的模型，然而，這種方式能建立的模型，在外型上終究有其限制。</p> <p>進階的建模軟體會提供佈線之類的編輯模式，在此模式下，多半會看到物件呈現許多點與線，點與線構成許多面，這些面構成網格，若是增加點就會增加佈線，從而增加許多面，相對地，刪除點就會減少面，拖曳點可以改變這些面的外形，從而改變物件的外觀。</p> <p>網格是由大量的平坦多邊形，也就是共面的頂點組成，而面的最小單位是三角形，因為只要三個頂點不共線，就必定共面。</p> <p>在手動建模軟體中進行佈線時，通常會建議用四邊形佈線，這是因為，若要對既有網格做後續處理，例如細分（Subdividing）、平滑（Smoothing）等，四邊形會比較容易，然而，對於不共面的四個頂點，其實可以看出有兩個三角形，只是僅顯示四個邊線罷了。</p> <p>在決定哪些頂點構成面時，必須留意頂點的順序，每個面的頂點必須全部順時針或者都是逆時針，這是因為頂點順序可用來決定面的法向量，而法向量是光線、陰影等計算的重要基礎；三維的頂點會有x、y、z三個值，直接使用頂點會耗費許多記憶空間，因而會對頂點編造索引，然後用一組索引，也就是頂點索引陣列，來代表哪個面是由哪些頂點依哪種順序構成。</p> <p>不過，有些形狀的頂點，在順序上有規則可循，例如扇形、帶形等，以帶形為例，帶子可以從左邊逐一剪下三角形，這些三角形在帶子上其實是共用頂點，將這些頂點依序編索引，實作時只要依序且循環地走訪這些索引就可以了，也就是說，如果模形本身可以分解為帶狀，就不用特別建立頂點索引陣列。</p> <p><span style="font-size:28px;"><strong>自動建立索引陣列</strong></span></p> <p>一般而言，扇形、圓、帶形在順序上，有規則可循，因此，像WebGL就提供了gl.TRIANGLE_FAN、gl.TRIANGLE_STRIP等常數，只要排好頂點座標並指定常數，就不用提供索引陣列，通常我們也稱這類頂點為無索引頂點。</p> <p>三維程式庫可能封裝了OpenGL/WebGL，然後通常提供了polyhedron之類的功能，我們可以指定頂點與索引陣列來自訂模型，不過，寫程式時，並沒有滑鼠可以讓你佈線，總不能手動來填入頂點與索引陣列吧！</p> <p>其實換個角度來想，無索引頂點只是因為提供的頂點順序有規則可循，而OpenGL/WebGL可以自動處理索引陣列罷了，因此，只要有規則可循，安排好對應的頂點順序，接下來，就可以實作程式來生成索引陣列。</p> <p>例如，若頂點代表一個數學函式z=f(x,y)構成的曲面，且這些頂點是y為0到10，x為0到10的順序安排好，某個頂點(x,y)，就可以與上、右、右上的頂點，構成兩個三角形，處理全部座標後，就可以構成一個曲面，<a href="https://bit.ly/36CrHIa">程式實作可參考〈繪製曲面〉</a>。</p> <p>甚至有些模型連頂點順序都不必安排好，例如，曲面頂點若是隨意散布，我們只要將頂點排序就可以了；類似地，任意數量頂點若構成了凸面體，我們可以先進行排序，再透過三維的凸包（hull）來演算出索引陣列，而三維凸包演算的方法之一是遞增法，若對程式實作有興趣，<a href="https://bit.ly/3aopPEc">可參考〈自訂3D物件〉</a>。</p> <p><span style="font-size:28px;"><strong>從二維生成三維</strong></span></p> <p>有時候，會希望給一個二維的形狀，以及一個路徑，然後自動依路徑生成三維物件，這就像擠牙膏，從牙膏管的出口面擠出一條牙膏，因而這個動作稱為擠出（extrude），建模軟體基本上都會提供這類功能。</p> <p>想要實作擠出，在這之前，我們必須要實現掃掠（sweep）。</p> <p>首先，若三維空間當中，有多個面，代表將模型用刀橫切時所得到的平面，接著，如果我們將這些切面的頂點，依序連接起來，之後就可以重組成模型，而這個動作稱為放樣成形（loft），若構成切面的頂點數都相同，就會是放樣成形的一個特例，稱為掃掠。</p> <p>掃掠其實很容易實作，因為構成切面的頂點數都相同，代表著只要目前切面上取兩個頂點、下個切面取兩個頂點，就可以構成四邊形，將之切為兩個三角形就可以了；若是切面的頂點數不同，可以求兩個切面的最小公倍數，然後看看各自切面上，要在哪些邊上增加頂點，最後兩個切面的頂點數都相同下，就可以用掃掠了。</p> <p>如果給個二維形狀，能自動生成路徑上的切面，掃掠這些切面，不就是擠出了嗎？</p> <p>最簡單的作法，就是在z方向生成切面，我們只要為二維形狀的頂點加上z分量，就可以了，而這就是線性擠出（linear extrude）；進一步地，我們還可以在線性路徑上，多生成幾個切面，而且，每個切面可以各自縮放、旋轉，促使線性擠出能產生更大的變化。</p> <p>如果想要讓二維形狀擠出時有點曲線變化，而不只是線性，那麼，可以從旋轉擠出（rotate extrude）的實作開始嘗試，相對而言，這是最簡單的曲線擠出，以xy平面上的形狀為例，只要在x軸將之移至指定的半徑處，然後，對每個頂點繞y軸旋轉，就可以得到新的切面，而掃掠這些切面，就會得到一個環狀模型。</p> <p>至於對於任意點構成的路徑，可以用兩個點求得向量，這個向量可作為切面的法向量，有了法向量，就可以知道二維形狀該如何旋轉，才能讓面與法向量方向一致，轉動二維形狀後，將面移至其中一個點，全部的點處理完後，掃掠這些面，就是路徑擠出（path extrude）。</p> <p>不過，實現路徑擠出時，必須留意的是，在只提供形狀與路徑的情況下，其實在切面的相關資訊上是不足的。</p> <p>而用兩個點去求得法向量，只是猜測這個切面可能是該法向量，實際上，還有其他的猜測方式，對此有興趣的人，可以參考先前<a href="https://www.ithome.com.tw/voice/131409" target="_blank">專欄〈別對問題存在幻想〉</a>。</p> <p><span style="font-size:28px;"><strong>自動調整網格的點邊面</strong></span></p> <p>以上談到自動調整網格的點邊面，屬於網格生成演算的範疇，我在先前<a href="https://www.ithome.com.tw/voice/142956" target="_blank">專欄〈Voronoi與Delaunay〉</a>談過的Delaunay三角分割也是，而且，還有其他的分割法，像是耳切法（ear clipping），而方才提及的細分、平滑，都有相關的演算法可以處理。</p> <p>因為網格處理通常要面對大量的頂點，而且，相關的演算往往結合了巧妙的資料結構處理，以及有效率的演算流程，因此，若能充分地認識這些網格生成演算，無論在資料結構與演算法上，我們都會有極大的收穫，同時，這樣的過程經常令人驚嘆且趣味十足！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B6%B2%E6%A0%BC">網格</a></div><div class="field-item odd"><a href="/tags/mesh-generation">mesh generation</a></div><div class="field-item even"><a href="/tags/%E7%B6%B2%E6%A0%BC%E7%94%9F%E6%88%90%E6%BC%94%E7%AE%97">網格生成演算</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2021/4/8 07:00作者林信良https://www.ithome.com.tw/voice/143603
Asteelflash Group遭REvil勒索軟體攻擊，日月光集團發布公告說明環旭電子營運不受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期REvil勒索軟體攻擊事件不斷，日月光投控在4月6日發布公告，指出旗下孫公司遭REvil勒索軟體（又稱Sodinokibi）。</p> <p>關於這起勒索軟體攻擊事件，發生於今年3月下旬，位於法國的電子設計製造<a href="https://blog.asteelflash.com/blog/press-release-cyber-security-incident">Asteelflash Group（AFG）在4月2日於官方網站發布資安事件公告</a>，說明他們的IT團隊在例行檢查作業中，偵測到網路安全事件並立即採取防護措施，同時說明他們遭遇的是REvil勒索軟體。</p> <p>對於事件的處理與影響，該公司指出，他們已隔離受影響的伺服器，並完成清理與再次強化防護，而事件應變階段也沒有再偵測到資訊系統出現異常行為。</p> <p>在初步調查結果中，他們表示，沒有資料外洩或披露的跡象，對於資安事件後的復原狀況，當時大部分的關鍵資訊系統都恢復運作，而工廠也能快速重啟以提供服務。</p> <p>值得注意的是，Asteelflash Group其實是臺灣封測大廠日月光集團旗下孫公司。根據日月光控股揭露的資訊，旗下子公司環旭電子是基於集團全球化布局的策略，強化電子設計製造產品與客戶結構，因此在2019年與原歐洲第二大EMS公司Asteelflash的母公司Financière AFG S.A.S，簽署股份收購協議，並於2020年12月3日宣布完成收購。</p> <p>隨著Asteelflash納入日月光投控的集團版圖，對於Asteelflash在4月2日公布的資安事件公告，日月光投控也在4月5日，也就是清明連假最後一天，表示為配合子公司環旭電子於上海證券交易所網站辦理相關公告，同步於臺灣證券交易所發布重大訊息，除了簡單說明Asteelflash的資安事件公告，同時揭露更多相關資訊，包括已就該事件通報保險公司及當地相關政府部門，受影響系統也都已經恢復正常運作。</p> <p>對於集團內部的網路系統運作狀況，日月光投控也提出說明，指出環旭電子與AFG集團的網路系統是各自運作，因此這次事件不會影響到環旭電子的日常營運。</p> <p>接著，環旭電子也<a href="http://static.sse.com.cn/disclosure/listedinfo/announcement/c/new/2021-04-06/601231_20210406_3.pdf">於4月6日於上海證券交易所發布相關公告</a>，當中對於此事事件也有其他補充說明。例如，當時Asteelflash發現有部分的伺服器遭感染REvil勒索軟體，以及及時啟動資安事件回應下，為避免進一步傳播擴散，因此導致部分生產據點的產能受到影響，至於網路安全事件造成的直接與間接接損失，包括伺服器復原、停工與產品交付延遲，他們還在調查核對確認中。</p> <p>近年來REvil勒索軟體威脅越來越大，多起事件與之相關，Asteelflash Group這次事件發生於3月下旬，而在在3月19日，國外媒體Bleeping Computer才揭露宏碁傳出遭REvil勒索軟體攻擊，不過當時宏碁只說明有進行調查，並未坦承遭遇的就是REvil。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Asteelflash%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E5%85%AC%E5%91%8A20210402.jpg" style="width: 600px; height: 264px;" /></p> <blockquote><p>這起事件最早是Asteelflash Group（AFG）在4月2日於官方網站，發布資安事件公告，說明他們偵測到REvil勒索軟體攻擊，並說明資安事件應變作為，已經公布資安事件影響。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Asteelflash_%E6%97%A5%E6%9C%88%E5%85%89%E6%8A%95%E6%8E%A7%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E5%85%AC%E5%91%8A20210406.jpg" style="width: 600px;" /></p> <blockquote><p>在4月5日，日月光投控在臺灣證券交易所代子公司環旭電子公告其控股子公司Asteelflash Group網路安全事件，當中特別說明子公司環旭電子與AFG集團的網路系統是各自運作，明確指出不影響環旭電子的日常營運。</p> </blockquote> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Asteelflash_%E7%92%B0%E6%97%AD%E9%9B%BB%E5%AD%90%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E5%85%AC%E5%91%8A20210406(1).jpg" style="width: 600px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">到了4月6日，環旭電子在上海證券交易所發布這次資安事件的相關公告。</span></p> </blockquote> </div></div></div>
2021/4/7 22:18作者羅正漢https://www.ithome.com.tw/news/143692
VMware整合VCF和Tanzu兩大產品線，推出跨多雲授權新訂閱服務Cloud Universal
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定企業跨多雲與邊緣部署的態勢，VMware近日發布VMware Cloud多雲解決方案，來整合旗下兩大應用程式管理服務，包含容器應用平臺Tanzu，和混合雲平臺VMware Cloud Foundation（簡稱VCF）。</p> <p>這套新發布的VMware Cloud解決方案是一個分散式多雲平臺。介面看起來像是VMware自營的雲端環境，其實是整合多種可執行VMware應用程式管理服務的環境，包含了VMware Cloud on AWS和VMware Cloud on Dell EMC，還有執行VCF基礎架構的本地端資料中心，以及各個執行VCF基礎架構的公有雲環境，包括Azure、GCP和IBM雲等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%91.png" style="width: 600px; height: 306px;" /></p> <blockquote><p><em>VMware發布VMware Cloud多雲解決方案，整合旗下兩大應用程式管理服務，包含容器應用平臺Tanzu，和混合雲平臺VMware Cloud Foundation。圖片來源：VMware</em></p> </blockquote> <p>VMware產品和雲端服務營運長Raghu Raghuram表示，VMware Cloud是第一個針對傳統和現代化應用打造的平臺，希望讓企業在任何地方以同一套方法，執行傳統採VM部署的應用程式，以及基於K8s的容器化應用。</p> <p>為了將VMware Cloud解決方案涉及的授權整合到同一個機制中，VMware也推出新的訂閱服務Cloud Universal，讓企業購買單一種VMware基礎架構與服務的點數，就可依照自身需求，選擇將點數應用在VMware Cloud解決方案的本地端、雲端或是邊緣環境。Cloud Universal會先支援VCF的本地端部署，還有VMware Cloud on AWS和VMware Cloud on Dell EMC。</p> <h2><strong>購買本地端VCF點數可轉換至雲端使用</strong></h2> <p>企業可在點數有效期限內任何時間點，將未使用的本地端VCF點數轉換至VMware Cloud on AWS或VMware Cloud on Dell EMC使用。此外，新訂閱服務還利用Tanzu Standard版本內建了K8s，企業可在多雲環境中的任何地方部署和維運K8s。</p> <p>VMware雲端服務資深副總裁兼總經理Fidelma Russo表示，Cloud Universal服務鎖定3種需求，一是已採用混合雲架構的企業，想兼顧在本地端和雲端執行應用程式；第二是，正在推動上雲計畫的企業，搬遷應用上雲的同時，需兼顧在本地端執行應用；第三則是，業務具尖峰流量差異的企業，以便在尖峰時段，用於處理暴增的工作負載量。</p> <p>搭配新訂閱服務，VMware還推出Cloud Console入口網站，提供各環境端到端的整合式控制臺。企業可以藉由這個單一平臺，配置、監控與管理所有VMware環境的資源，還有支付Cloud Universal服務點數，來開通訂閱服務所支援產品的部署。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(36).png" style="width: 600px; height: 339px;" /></p> <blockquote><p><em>企業可從Cloud Console入口網站監控和管理VMware Cloud基礎架構的環境。 <span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">圖片來源：VMware</span></em></p> </blockquote> <h2><strong>推應用現代化評估服務App Navigator，由Tanzu技術人員協助企業訂定應用翻新策略</strong></h2> <p>VMware看好企業應用現代化的評估需求，因此，這次還推出App Navigator服務，可提供企業評估整體應用程式資產的現況，再根據應用程式的價值，來排定應用程式現代化工程的優先順序。</p> <p>VMware目前會安排K8s產品線Tanzu實驗室的人員，擔任應用現代化工程的諮詢專家，並根據每個應用程式的業務及IT目標，來協助企業訂定應用現代化的策略和推動路徑，不過，VMware未透露有多少技術支援人力。</p> <p>Cloud Console和App Navigator目前都已推出，而Cloud Universal服務目前則僅在英語系國家及地區上市，預計在VMware 2022財年下半年於日本推出。VCF Subscription目前只透過Cloud Universal提供，預計會在VMware 2022財年度第一季供企業轉換點數至VMware Cloud on AWS，接著，再開放轉換點數到VMware Cloud on Dell EMC。VMware表示，目前臺灣企業已可購買新訂閱服務，只是新產品現在只提供英文產品介面，以美元計價。</p> <p>VMware臺灣副總經理暨技術長吳子強坦言，Cloud Universal解決不了上雲法規限制的問題，也不是上雲觀望者現階段最需要的服務，這個服務鎖定的是企業自身資料中心容量已滿，正在選擇公有雲環境或在地VCP業者環境間猶豫的企業。文⊙黃郁芸</p> </div></div></div>
2021/4/7 20:18作者黃郁芸https://www.ithome.com.tw/news/143689
Fintech周報第178期：中國信託銀行聯手程澈科技推新型態信貸商品，引用社群銷售交易數據建立社群賣家信評模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0403</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～0409</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中信銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 社群銷售數據 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸產品 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">中國信託銀行聯手程澈科技推新型態信貸商品，引用社群銷售交易數據建立社群賣家信評模型</span></strong><br /><span style="font-size: 14pt;">消費者的購物習慣不只轉向電商，同時，也朝社群平臺發展，不少賣家在社群平臺販賣商品，消費者也會直接在社群平臺下單購買。鎖定社群平臺購物市場，中國信託銀行（簡稱中信銀行）近期宣布與程澈科技公司合作，將推出「賣家貸財金」線上申貸服務，以及「社群購物Pay」金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">中信銀行發現，有6成5的社群賣家是自行代墊貨款，經常有資金週轉需求，卻因為難以提供銀行認可的財力證明，無法爭取優惠利率及快速取得資金。因此，預計在今年Q3推出線上申貸服務，讓賣家使用社群銷售交易數據線上申貸。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">未來，經由賣家授權使用Facebook、Line、蝦皮及Telegram等社群銷售交易數據，該申貸服務即可運用程澈科技的電商銷售資料庫，結合中信銀行研發的大數據模型，並透過AI自動徵審技術，中信銀行表示，最快3分鐘就能核貸撥款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">此外，中信銀行將在今年6月推出社群購物Pay服務，目的在解決買賣雙方付款與對帳困擾。中信銀行解釋，以往，賣家在社群平臺販賣商品，消費者則在留言處以文字留言下單，但，當消費者轉帳後要回報時，賣家還得逐一核對訂單與付款記錄，過程是耗時費力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">此次，中信銀行是藉由程澈科技的社群賣家系統推出社群購物Pay服務，透過API串接，讓消費者結帳時，可選擇以中信Home Bank App或中信銀行網銀付款，系統即會自動帶入轉帳資訊，並由程澈科技系統自動對帳、即時更新訂單狀態，賣家可即時收款、無須逐一查核訂單。中信銀行宣稱，最快10秒可完成轉單。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Z Venture Capital </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 日本企業創投 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">日本雅虎與Line企業創投事業正式整併，金融科技為聚焦投資領域之一</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本雅虎（Yahoo! Japan）母公司Z Holdings（簡稱ZHD集團）與Line，在今年3月初完成整併，並過渡到ZHD集團的新組織架構。ZHD集團更在4月1日宣布，將子公司YJ Capital（YJC）與Line Ventures這兩個企業創業投資事業整併，YJC將爲整併後的存續公司，並更名為Z Venture Capital（簡稱ZVC），同時正式開始營運。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">ZVC將成立擁有300億日圓資金的 ZVC 1 Investment Partnership基金，成為日本規模數一數二的企業創投。此基金將主要用於投資日本、韓國、美國、中國及東南亞等全球市場標的。ZVC表示，將投資醫療保健、網路安全和B2B軟體等領域，以及有助ZHD集團3大本業，包括商務、媒體與金融科技發展的機會。此外，ZVC的投資產業不限，但，將策略性地聚焦在消費性網路、電商、金融科技、虛實融合或移動產業，同時，分析美國等先進市場的AI、機器人、深度科技（Deep tech）、區塊鏈等技術發展。<a href="https://www.z-holdings.co.jp/en/pr/press-release/2021/0401/"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20612%20-%20Z%20Holdings%20Announces%20Merger%20of%20YJ%20Capital%20and%20LINE%20Ventures%20to%20Form%20Z_%20-%20www_z-holdings_co_jp.png" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Bank </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣第2家純網銀開業倒數，Line Bank預計4月下旬對外營運</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Bank（連線銀行）自今年2月4日取得金管會核發的純網銀營業執照後，已在3月24日展開為期4周的內部試營運，更在4月6日宣布，進入開行倒數的階段，預計15天後，也就是4月21日開行。甚至，Line Bank已開始藉由通訊軟體Line啟動官方帳號好友招募活動，民眾在一定條件下，比如在指定期間內成功在Line Bank開戶，且開戶申請時同意綁定Line帳號與Line Pay帳號等任務，就能獲得限量禮物。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Bank開業初期，將提供存款、轉帳、簽帳金融卡、個人信用貸款等消費金融服務。Line Bank總經理黃以孟表示，Line Bank期待利用跨界整合與生態圈資源，打造符合客戶生活場景的服務，營造友善、親切、有趣的金融服務體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%20Line%20Bank_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Line%20Bank.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 硬體錢包 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">駭客假冒Trezor硬體錢包App，盜走至少8名用戶加密貨幣資產</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">華盛頓郵報近期踢爆數起以偽造的硬體錢包App，盜走用戶加密貨幣的事故，駭客假冒的品牌為捷克的硬體錢包製造商Trezor。Trezor本身並未發表任何的行動程式；然而，駭客卻在App Store與Google Play上出版了名為Trezor的行動程式，誘導使用者下載，並要求使用者輸入種子詞（Seed Phrase），進而將受害者錢包中的加密貨幣搜括一空。該程式同時登上了App Store與Google Play，在兩個程式市集的下載量都超過1,000次，且至少有8名受害者。其中一名受害者遭竊價值60萬美元的17.1個比特幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">雖然，Google或蘋果都在幾天內就將詐騙的Trezor程式下架，並將開發者停權，但已有超過2,000名用戶下載。幾名受害者都向蘋果投訴，卻得到蘋果不對此負責的答案，蘋果則向華盛頓郵報說明，此一假冒的Trezor程式在提交時說自己是加密程式，可用來加密iPhone檔案及儲存密碼，並成功上架，但後來卻逕行將內容更改為加密貨幣錢包。<strong><a href="https://www.ithome.com.tw/news/143582">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 一鍵調額 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 非約定轉帳 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台北富邦銀行推出非約定轉帳一鍵調額新功能</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，民眾使用網路銀行或行動銀行App等通路進行非約定轉帳交易，皆設有轉帳的額度限制，多在單筆新臺幣5萬元、單日10萬元、單月20萬元左右，銀行顧客一旦有較大筆的資金往來需求，要調高非約定轉帳限額時，多數銀行規定得臨櫃辦理，也有個別銀行可持金融卡到該行ATM機臺操作，或自行準備晶片卡讀卡機完成讀卡後才能進行，對大眾來說都不夠便利。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了解決顧客轉帳上的痛點，台北富邦銀行（簡稱北富銀）針對非約定轉帳交易，開發「一鍵調額」新功能，用戶進入北富銀行銀App後，點選提高轉帳額度就能完成申請，調高額度會在隔日生效，轉帳限額提高後單筆限額為15萬元、單日限額為30萬元、當月限額則為80萬元。用戶若想將額度調回原本限額，則在申請調整後可即時生效。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%8C%97%E5%AF%8C%E9%8A%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PayPal </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">PayPal開始接受美國用戶以加密貨幣付款，且不收取任何手續費</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">繼去年底開放用戶持有及買賣加密貨幣之後，PayPal近期發表了Checkout with Crypto功能，將允許美國用戶以加密貨幣付款，現在全球已有數百萬家線上商店接受加密貨幣，且估計數量會日益增加。目前PayPal所支援的加密貨幣包括比特幣（Bitcoin）、以太幣（Ethereum）、比特幣現金（Bitcoin Cash）與萊特幣（Litecoin），當用戶的PayPal錢包中含有足夠支付該筆消費的加密貨幣時，在結帳時就會自動出現在交易選項中，一筆交易只能選擇以一種加密貨幣付款。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Checkout with Crypto將根據PayPal所訂定的匯率轉換成美元以進行交易，且PayPal不收取任何的手續費。PayPal執行長Dan Schulman表示，隨著愈來愈多人採用數位支付及數位貨幣，Checkout with Crypto致力於推動加密貨幣成為主流支付選項，此外，讓加密貨幣能夠用來於全球進行購買也可促進數位貨幣的普及。<strong><a href="https://www.ithome.com.tw/news/143561">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_PayPal_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_PayPal.jpg" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Clubhouse </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Stripe </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">社交語音平臺Clubhouse與Stripe合作發表線上支付功能</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">上線不到一年的語音社交平臺Clubhouse，因聚集了科技巨頭的參與，很快就成為炙手可熱的服務，該平臺在4月5日發表了新的Clubhouse Payments支付功能，與線上支付平臺Stripe合作，讓Clubhouse用戶可付款給該平臺上的創作者。該平臺在今年3月中旬打造了「創作者優先」（Creator First）的加速計畫，以扶植該平臺的創作者，包括幫創作者建立社群，設計服務，推廣內容，甚至還提供免費的設備與每月津貼，而Clubhouse Payments旨在於替創作者帶來收入。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Clubhouse表示，即日起所有的使用者都能透過Stripe平臺付款給創作者，但現在仍在試行階段，只有少數的創作者能收到款項。Clubhouse用戶只要點選創作者的檔案，再點選「寄錢」（Send Money），就能輸入使用者想要支付的數目，系統在用戶首次付款時會詢問信用卡資訊。此外，目前Clubhouse與Stripe並未向使用者收取手續費，因此創作者將得到全額的款項。<strong><a href="https://www.ithome.com.tw/news/143641">（詳全文）</a></strong></span></p> <p><span style="vertical-align: top;">圖片來源／</span>Z Holdings<span style="vertical-align: top;">、</span>Line Bank<span style="vertical-align: top;">、</span>台北富邦銀行、PayPal<br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><a href="https://www.sfb.gov.tw/ch/home.jsp?id=2&parentpath=0&mcustomize=news_view.jsp&dataserno=202103230002&dtable=News"><strong>金管會開放經核准辦理證券業務相關的金融科技創新實驗申請人，可申請改制許可為證券商</strong></a><br /><strong style="vertical-align: top;">2. </strong><strong>桃園捷運、高雄YouBike 2.0導入Line Pay服務</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年4月</strong></p> </div></div></div>
2021/4/7 18:16作者李靜宜https://www.ithome.com.tw/news/143688
AWS程式碼導師服務Amazon CodeGuru大幅降價
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS發布其程式碼導師服務<a href="https://aws.amazon.com/tw/blogs/aws/amazon-codeguru-reviewer-updates-new-pricing-model-and-python-support-in-ga/">Amazon CodeGuru兩項更新</a>，第一是使用全新且更容易預測價格的計價模型，該模型根據儲存庫大小來制定每月的固定費率，價格最多可降低達90％，另外，去年底AWS預覽CodeGuru對Python的支援，也進入正式版本，除了提供更廣泛的推薦覆蓋之外，Python偵測器也有重要更新。</p> <p>Amazon CodeGuru是利用機器學習以及自動推理技術，來提供程式碼建議，自動審查程式碼來提升程式碼品質，用戶可以利用CodeGuru Reviewer來檢測難以發現的程式碼缺陷和錯誤，也能使用CodeGuru Profiler根據即時資料，微調應用程式的效能。</p> <p>AWS提到，CodeGuru從2020年6月正式上市，這期間他們聽到許多用戶的回饋，因此決定對定價進行變動，使企業可以在內部更大規模地採用Amazon CodeGuru，同時也增加CodeGuru語言覆蓋範圍，使其能找出更多程式碼問題。</p> <p>CodeGuru Reviewer讓用戶可以對GitHub、GitHub Enterprise、AWS CodeCommit或Bitbucket儲存庫進行完整掃描，另外，在開發者每次提交拉取請求時，CodeGuru Reviewer也都會掃描新的程式碼，以註解的方式提供改進建議。</p> <p>過去CodeGuru Reviewer的計價方式是每100行程式碼0.75美元，而新的價格計算方法，是根據儲存庫總大小，支付一個固定的月費，所有連接的儲存庫的前10萬行程式碼，審查費用為每月10美元，每增加10萬行程式碼，多付30美元。程式碼的行數僅計算儲存庫中最大的分支，而且空行和註解都不算在內。</p> <p>AWS表示，這不只讓價格計算更可預測，而且也簡化在組織不同團隊間使用CodeGuru Reviewer的方式。用戶依然可以按需對儲存庫進行掃描，並且對每次拉取請求進行增量審查，每月的費用，也包含了增量審查，以及每月2次的完整掃描，而額外的完整掃描，每10萬行程式碼的費用也為10美元。</p> <p>AWS以不同規模的儲存庫試算新價格的費用，具有15萬行程式碼的中型儲存庫，月費率會以程式碼行數四捨五入20萬行計算，每月用戶需要對前10萬行程式碼，支付10美元的掃描費用，以及支付額外的10萬行程式碼掃描費用30美元，並且能夠免費使用2次完整的儲存庫掃描服務。</p> <p>官方提到，根據他們的計算，絕大多數的用戶，都會有極可觀的成本降低。除非用戶具有極端的完整掃描需求，一天需要執行多次完整儲存庫掃描，否則大多數用戶10萬行程式碼的小型儲存庫，每月都只需要支付10美元。</p> <p>Amazon CodeGuru另一項更新，則是CodeGuru Reviewer正式提供對Python的支援，透過建議資料結構和並行性最佳化，來改進Python應用程式，供用戶以Python最佳實踐，來操作流程控制、錯誤處理和標準函式庫，另外，也提供科學和數學最佳運算，還有AWS最佳使用建議。</p> <p>在新的發布中，AWS提高了偵測器的覆蓋範圍和精準度，偵測器整合了許多Python最佳實踐程式開發方法，能夠協助開發者避免安全漏洞、效能問題和一般性錯誤。現在資源洩漏偵測器也獲得改進，可以更廣泛地找出潛在資源洩漏的問題，像是忘記關閉的Socket等這種不會立刻產生問題，但是以長時間來看，可能會造成系統緩慢或是崩潰的情況。</p> <p>另外，AWS還新增了可維護性偵測器，提高程式碼的可閱讀和可維護性，開發者可以快速地開發程式碼雛形，其中可能存在一個超過50行程式碼的函式，用來處理輸入驗證和資料準備，還使用了一些API呼叫，最終將資料寫入到磁碟中，而可維護性偵測器能夠提供程式碼重構建議，將其分割為較小，可重複使用且鬆耦合的函式，方便程式碼測試和維護。最後一個更新則是新的Python輸入驗證偵測器，能夠協助開發者對程式碼功能或是類別，提供額外的輸入驗證保護。</p> <p>雖然CodeGuru Reviewer已經正式支援Python，但CodeGuru Profiler則還在預覽階段，AWS提到，他們會持續發布更多新的偵測器，並擴展支援的程式語言。</p> </div></div></div>
2021/4/7 16:46作者李建興https://www.ithome.com.tw/news/143676
SAP警告駭客正在攻擊本地部署系統漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.sap.com/2021/04/sap-onapsis-application-cyber-threat/" target="_blank">SAP</a>與安全公司<a href="https://onapsis.com/active-cyberattacks-mission-critical-sap-applications" target="_blank">Onapsis</a>周二發出聯合安全公告，警告SAP之前已經修補的漏洞，近日分別發生自動化惡意程式及人為操作的攻擊，影響企業自行維護或外部代管的SAP系統。</p> <p>SAP和Onapsis觀察到網路上有300多件自動化程式，利用7種攻擊管道針對未修補的SAP系統發動攻擊，以及100多道人為操作的連線活動，後者涉及多個駭客組織。安全廠商警告，證據顯示駭客具備高階的領域知識（domain knowledge），包括能在攻擊後安裝SAP修補程式。</p> <p>7個攻擊管道涉及6項SAP舊有漏洞，包括CVE-2016-3976、CVE-2020-6287（NetWeaver）、CVE-2020-6207，CVE-2010-5326、CVE-2016-9563、CVE-2018-2380以及暴力破解密碼，使攻擊者得以存取或攻擊SAP應用。其中，CVE-2010-5326、CVE-2016-9563，以及CVE-2018-2380，可讓駭客得以在OS層執行惡意程式，而CVE-2016-3976和CVE-2020-6207則可造成攻擊者橫向移動到其他主機。</p> <p>成功開採漏洞可能導致駭客接管SAP應用程式，繞過一般的安全控制，竊取重要資料、發動勒索軟體攻擊，擾亂甚至中斷系統運作，或直接勒索金錢。</p> <p>這些攻擊影響本地部署或由第三方業者代管SAP系統的客戶，但由SAP代管的雲端應用則不受影響。此外，SAP本身的IT系統也安然無恙。所有遭到鎖定的SAP漏洞都已經有修補程式。</p> <p>Onapsis還發現，在SAP釋出修補程式72小時內即已被鎖定，此外，未修補的SAP雲端應用在IaaS上線不到3小時就被駭入。</p> <p>不過SAP和Onapsis又表示，目前尚未發現有任何已知的客戶資料外洩與之「直接相關」，但是他們發現仍有許多企業尚未修補。</p> <p>SAP和Onapsis也和美國國土安全部、網路安全暨基礎架構安全署（CISA）、德國聯邦網路安全管理署合作發出公告，呼籲企業用戶應立即行動，安裝修補程式及做好安全組態，並執行入侵評估檢查。</p> </div></div></div>
2021/4/7 17:15作者林妍溱https://www.ithome.com.tw/news/143685
新仇舊恨？Google、Alphabet財務系統將從甲骨文轉為SAP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國最高法院判決Google贏得與甲骨文的Java 10年官司後，<a href="https://www.cnbc.com/2021/04/05/google-will-stop-using-oracle-finance-software-switch-to-sap.html" target="_blank">CNBC報導</a>，Google及母公司Alphabet將把財務系統由甲骨文（Oracle）搬到SAP上。</p> <p>消息人士指出，Google本周發出員工信件公告，Google、Alphabet使用的甲骨文財務系統（Oracle Financial）5月將換成SAP。不過這次移轉只會影響財務系統，不影響其他內部應用系統。</p> <p>SAP則向CNBC證實，Alphabet將在Google Cloud部署SAP S/4HANA以支援財務應用。</p> <p>這次搬移應該和<a href="https://www.ithome.com.tw/news/143636" target="_blank">本周Google贏得和甲骨文間的Java官司</a>無關。美國最高法院本周判決Google Android之中使用Java SE API為合理使用，並不違反版權法。</p> <p>另一方面，<a href="https://www.zdnet.com/article/google-migrates-from-oracle-financial-software-to-sap/" target="_blank">Google也對ZDNet表示</a>，Google作為企業客戶把甲骨文財務系統換成SAP的決定，也和甲骨文之間的競爭無關。</p> <p>事實上，甲骨文和SAP同為ERP或CRM等應用軟體大廠，兩者之間的競爭關係更可能導致客戶移轉。</p> <p>不過Google和甲骨文的確在雲端市場競爭愈烈。作為Google的競爭者，甲骨文拒絕認證資料庫Oracle Database執行在Google雲平臺上，表示Oracle Database無法搬到Google Cloud上。為此，Google兩年前推出了<a href="https://cloud.google.com/solutions/migrate-oracle-workloads?hl=zh-tw" target="_blank">Bare Metal Solution</a>，可讓Google雲端客戶執行Oracle Database。</p> <p>不過Google和甲骨文產品欠缺相容認證，仍對Google Cloud爭取大型企業客戶造成阻礙。消息人士指出，這也促使Google雲端策略更著重部署SAP，包括應用軟體或資料庫，例如今年初Google推出SAP裸機方案，可將大規模SAP工作負載轉移到Google雲端。</p> <p>另一雲端大廠AWS的母公司Amazon，也正持續擺脫有競爭關係的甲骨文資料庫軟體。Amazon數年前開始逐步從Oracle系統移出，轉移到自家雲端資料庫。<a href="https://www.ithome.com.tw/news/133632" target="_blank">2019年10月Amazon宣布</a>消費業務部門正式關掉最後一臺甲骨文資料庫系統，全數改用AWS雲端資料庫。</p> </div></div></div>
2021/4/7 15:57作者林妍溱https://www.ithome.com.tw/news/143673
Signal開始測試加密貨幣支付系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>通訊服務Signal宣布開始在其Beta版本測試點斷點支付系統，這個新的支付系統被稱為<a href="https://signal.org/blog/help-us-test-payments-in-signal/">Signal支付（Signal Payments）</a>，讓用戶能像是接受或是傳送訊息一樣，以高隱私性發送，並從其他聯絡人收取資金，目前這項支付功能僅先對英國地區用戶開放。</p> <p>Signal官方提到，他們希望Signal的支付功能除了能運作快速之外，也要能在行動裝置上保持隱私性。因此Signal決定增加對MobileCoin的支援，MobileCoin是一個注重隱私的支付網路，並且擁有自己的加密貨幣MOB，而Signal支付可以將MobileCoin錢包連結到Signal應用程式中，使得用戶可以利用簡單的介面，向聯絡人發送和收取金錢，也能追蹤餘額和查詢交易紀錄。</p> <p>Signal支付隱私的重點，在於讓用戶能夠掌握所有資料，MobileCoin的設計，使得Signal無法存取用戶餘額、完整的交易紀錄和資金，而且當用戶想要切換使用其他應用程式或服務時，也可以隨時轉移資金，官方提到，他們即將開放用戶在FTX或是其他交易所交換MOB。</p> <p>目前Signal支付先從英國開始測試，但官方提到，隨著他們獲得更多的回饋，會逐漸擴大測試的範圍。</p> </div></div></div>
2021/4/7 16:19作者李建興https://www.ithome.com.tw/news/143672
4月Android更新讓Pixel 5效能大增逾30%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Google於今年4月更新Pixel手機的Android 11之後，即有用戶發現該更新讓Pixel 5效能大增30%~50%，不過，外界認為這很可能只是Google的亡羊補牢罷了。</p> <p><a href="https://source.android.com/security/bulletin/2021-04-01" target="_blank">Google是在4月5日釋出Android安全更新</a>，同時針對Pixel手機展開功能更新與臭蟲修補，後者鎖定了採用Android 11的Pixel 3~Pixel 5手機，改善的項目涵蓋相機、連結、效能、系統與系統介面等。</p> <p>其中，效能的改善只適用於5G版的Pixel 4a與Pixel 5，針對特定繪圖密集的程式與遊戲進行效能的最佳化，而外界認為這便是促使Pixel 5效能大躍進的主因。</p> <p><a href="https://twitter.com/suka_hiroaki/status/1379153855024226304" target="_blank">奧地利媒體Der Standard編輯</a>Andreas Proschofsky發現，跟3月的更新相較，在部署4月更新之後，Pixel 5的效能提升了30~50%。<a href="https://twitter.com/andreif7/status/1379143336943058952" target="_blank">硬體評論媒體Anandtech的編輯</a>Andrei Frumusanu也證實了此事，指出Pixel 5更新後的效能基本上是半年前的一倍，趕上或甚至優於其它採用Snapdragon 765G晶片的手機。</p> <p>Google是<a href="https://www.ithome.com.tw/news/140312" target="_blank">在去年10月發表</a>5G版的Pixel 4a與Pixel 5，這兩款手機皆內建<a href="https://www.ithome.com.tw/news/139883" target="_blank">同年9月釋出的Android 11</a>，<a href="https://www.xda-developers.com/google-pixel-5-massive-gpu-performance-gains-april-2021-update/" target="_blank">XDA則報導</a>，當時就有一些使用者發現在安裝了Android 11之後，Pixel手機的繪圖效能評測大幅下滑，且Pixel 5的效能也遠低於其它配備Snapdragon 765G晶片的手機，使得外界相信罪魁禍首就是Android 11。</p> <p>儘管<a href="https://hothardware.com/news/android-11-performance-degradation" target="_blank">Android 11似乎也影響了其它Pixel手機的效能</a>，但4月更新在效能上的改善，只支援5G版Pixel 4a與Pixel 5。</p> </div></div></div>
2021/4/7 13:40作者陳曉莉https://www.ithome.com.tw/news/143667
Amazon創辦人貝佐斯蟬聯全球首富，Tesla創辦人馬斯克緊追在後
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《富比士》（Forbes）雜誌於本周二（4/6）公布了第35屆的全球富豪排行榜（<a href="https://www.forbes.com/billionaires/" target="_blank">The World's Billionaires）</a>，今年總計有2,755名富豪上榜，榜首由Amazon創辦人暨執行長貝佐斯（Jeff Bezos）蟬聯，他的身價高達1,770億美元，而特斯拉與SpaceX創辦人馬斯克（Elon Musk），則以1,510億美元排名第2。</p> <p>全球富豪排行榜上的前10名中，有7名來自科技產業，除了貝佐斯與馬斯克之外，還有位居第四名的微軟創辦人比爾蓋茲（Bill Gates），身價為1,240億美元，排名第五的臉書創辦人祖克柏（Mark Zuckerberg），擁有970億美元的身價，甲骨文創辦人Larry Ellison以930億美元排名第七，Google的兩名創辦人Larry Page與Sergey Brin，則以915億美元與890億美元分居8、9名。</p> <p>前十名中最受矚目的是馬斯克，他的財富因特斯拉股價的持續上漲而快速增加，從去年的第31名快速竄升到今年的第2名，還曾在今年1月一度超越貝佐斯成為榜首。</p> <p>今年富豪排行榜上2,755名富豪的總資產為13.1兆美元，當中有1,975名為白手起家的創業者，有328名為女性。而亞太地區的富豪人數為1,149名、比例居全球之冠，美國富豪有724名，歐洲則有628名。</p> <p>另一方面，臺灣進入該排行榜的前4名富豪皆為科技產業，包括鴻海集團創辦人郭台銘的70億美元身價，廣達集團創辦人林百里的53億美元，國巨董事長陳泰銘的51億美元，以及日月光集團董事長張虔生的50億美元。</p> <p>該排行榜是《富比士》根據今年3月5日的股票價格，來計算這些富豪的身價，未來他們的身價與排名也將跟著股價的漲跌而有所起落。</p> </div></div></div>
2021/4/7 14:01作者陳曉莉https://www.ithome.com.tw/news/143669