iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 09:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AI趨勢周報第165期：AZ藥廠聯手Nvidia，要打造新藥開發AI還會開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0409～0415)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新藥開發 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AZ藥廠 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AZ藥廠聯手Nvidia，要用Transformer架構打造新藥開發AI</strong></span></p> <p>知名藥廠AZ（AstraZeneca）聯手GPU大廠Nvidia，要用時下最流行的Transformer架構打造一套新藥開發AI模型，來進行反應預測、分子優化，以及從頭生成分子（De novo）。</p> <p>Transformer是近幾年開始流行的類神經網路架構，它的好處在於可用大量資料打造預訓練模型，而且不需要人工標註，最有名的例子就是自然語言處理里程碑模型 BERT。Nvidia指出，Transformer擅長判斷文法和字句之間的關聯，這個優勢也能用來學習化學物質間的結構關係。</p> <p>於是，AZ和Nvidia要以Transformer的優勢，來訓練一套藥物開發AI模型。這個模型將以AZ原有的MolBART模型為基礎，再用ZINC化學化合物資料庫來訓練，並微調模型下游任務，來強化化學物反應預測、新分子結構生成等任務。這個模型，會在英國即將上線的超級電腦劍橋1號上訓練，之後也會開源。<a href="https://blogs.nvidia.com/blog/2021/04/12/ai-drug-discovery-astrazeneca-university-florida-health/">（詳全文）</a></p> <div class="media_embed" height="480px" width="853px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="480px" src="https://www.youtube.com/embed/sJd670Y2DXI" title="YouTube video player" width="853px"></iframe></div> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 對話式AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Jarvis </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia對話式AI框架正式版出爐，預訓練模型除了NLU還有唇形、目光和手勢偵測</strong></span></p> <p>Nvidia正式發布自家對話式AI框架Jarvis，提供多種高階預訓練模型、開發工具和優化過的AI服務，讓開發者用來打造多型態的對話式AI服務。</p> <p>特別的是，這些預訓練模型不只針對語音轉文字、文字轉語音、自然語意理解（NLU）和翻譯等，還有唇形偵測、目光偵測（Gaze detection）、手勢偵測、情緒辨識和物件辨識等。Nvidia表示，這些模型都用自家超級電腦DGX訓練至少10萬小時而成，使用者可在NGC平臺上免費找到。另一方面，要是使用者想從頭自行開發AI模型，也可用Nvidia的Python工具包NeMo來打造。</p> <p>此外，Jarvis還包括遷移學習工具包TLT，使用者完全不須寫程式，就能用自己的資料微調預訓練模型，之後再部署到Jarvis上，來進行推論。<a href="https://nvidianews.nvidia.com/news/nvidia-announces-availability-of-jarvis-interactive-conversational-ai-framework">（詳全文）</a></p> <div class="media_embed" height="415px" width="760px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="415px" src="https://www.youtube.com/embed/ZjmpAUk712Y" title="YouTube video player" width="760px"></iframe></div> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超級電腦 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia發表首款資料中心CPU，直攻超級電腦應用需求</strong></span></p> <p>Nvidia在自家技術年會GTC上發表新一代產品，包括8款基於Ampere架構的GPU，以及採用Arm架構的資料中心CPU：Grace，是Nvidia首款資料中心CPU，要瞄準超級電腦應用需求。</p> <p>Nvidia表示，Grace在執行複雜AI與高效能運算任務時，效能可達目前最快的伺服器10倍，還可用來訓練參數超過1兆的新一代自然語言模型。Grace採用第四代NVlink互連技術，它與Nvidia GPUs的連結速度高達900 GB/s，是現代最快伺服器的30倍；此外，目前瑞士國家超級運算中心（CSCS）、美國能源部Los Alamos國家實驗室，皆已宣布要用Grace來打造超級電腦，這些計畫將由HPE負責建置，預計2023年上線。<a href="https://nvidianews.nvidia.com/news/nvidia-announces-cpu-for-giant-ai-and-high-performance-computing-workloads">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI網路攻防</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 模擬工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CyberBattleSim </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI網路攻防模擬有新工具，微軟開源CyberBattleSim</strong></span></p> <p>微軟日前釋出一套內部使用的模擬工具，安全研究員可用來模擬建立網路防禦環境，阻擋AI控制的攻擊。微軟Microsoft 365 Defender研究團隊打造一套AI模擬研究工具CyberBattleSim，以一組智慧代理程式，利用資安知識和參數來對企業環境進行攻防，藉此研究如何利用強化學習技術來改善安全。</p> <p>微軟這次開源CyberBattleSim的Python原始碼。這套工具提供Python寫成的OpenAI Gym介面，讓企業可用強化學習演算法來訓練自動代理程式。<a href="https://www.microsoft.com/security/blog/2021/04/08/gamifying-machine-learning-for-stronger-security-and-ai-models/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/security/blog/wp-content/uploads/2021/04/Fig2-Visual-representation-of-lateral-movement-in-a-computer-network-simulation.png" style="width: 975px; height: 469px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Cloudflare </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣網路 nbsp;</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用程式 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Cloudflare也要在邊緣網路提供AI運算服務</strong></span></p> <p>Cloudflare宣布要讓自家邊緣運算服務平臺Workers支援Nvidia GPU和深度學習函式庫TensorFlow，未來用戶可在Cloudflare網路上執行AI應用程式，不論是用平臺預建的模型還是自定義模型皆可。</p> <p>Workers是Cloudflare的無伺服器運算服務，可將開發者編寫的程式碼，部署到靠近使用者的邊緣網路上，享有低延遲服務。現在，Cloudflare進一步擴展Workers，要讓AI模型也能在這個邊緣網路上執行，而非如傳統，必須將模型部署在昂貴的集中式伺服器，或是有地區限制的雲端服務供應商資料中心。</p> <p>模型部署在邊緣網路，除了有毫秒級的快速存取好處，還能免除模型部署在終端裝置上被盜取的風險。目前，Cloudflare也計畫提供物體辨識、文字偵測等預建置模型。<a href="https://blog.cloudflare.com/workers-ai/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">隱私瀏覽器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> FLoC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 瀏覽行為 </span></strong></span></p> <p><span style="font-size:22px;"><strong>隱私瀏覽器Brave移除Google力推的FLoC機制，還呼籲所有網站關閉FLoC</strong></span></p> <p>繼電子前線基金會（EFF）後，採用Chromium專案的隱私瀏覽器Brave也出面批評Google提出的群組聯合學習（FLoC）廣告追蹤機制，宣布將移除Brave瀏覽器中的FLoC，也呼籲各大網站關閉FLoC。</p> <p>Google在今年1月發表FLoC，它具備數千種隊列（Cohort），每個隊列代表著最近擁有類似瀏覽歷史紀錄的數千個瀏覽器，使用者瀏覽器可根據FLoC模型來判斷自己屬於哪個隊列，而廣告主與出版商則可利用使用者所屬的隊列來投放關聯式廣告，Google認為這個方法不會追蹤或揭露個別人使用者的資訊，可取代Cookie及指紋追蹤，強化使用者的隱私。Google已於3月底針對Chrome 89及特定市場展開FLoC的廣告測試。</p> <p>不過Brave認為，FLoC直接侵犯了使用者隱私，它分享使用者瀏覽行為給網站和廣告主，這些資訊原是無法存取，也是現代瀏覽器無法提供的。Brave因此決定在Android版與桌面版的Brave Nightly版本中移除FLoC，也會在自家的網站上關閉FLoC，禁止Google蒐集Chrome用戶在Brave網站上的瀏覽行為。Brave亦呼籲所有網站都應阻擋FLoC。<a href="https://brave.com/why-brave-disables-floc/">（詳全文）</a></p> <p>圖片來源／Nvidia、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Nvidia發表整合式AI框架TAO，包含開發、訓練、優化和部署工具</strong></p> <p><strong>2. 臉書釋出新資料集供研究人員評估人臉辨識系統偏見</strong></p> <p><strong>3. ICT大廠Acer、AMD、Arm、Intel和高通將現身2021年臺北國際電腦展 </strong></p> <p>資料來源：iThome整理，2021年4月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 2214.9px; width: 417.58px; height: 24.4444px;"> </div> <div aria-describedby="bubble-13" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -450px; top: 2249px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-13"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 209px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/4/15 19:26作者王若樸https://www.ithome.com.tw/news/143867
【以將來銀行為鏡，談大型系統整合的挑戰】為何團隊磨合衝擊百億純網銀開業（下）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">推薦先閱讀</span><a href="https://www.ithome.com.tw/news/143871"><span style="color: rgb(0, 0, 255);">【以將來銀行為鏡，談大型系統整合的挑戰】為何團隊磨合衝擊百億純網銀開業（上）</span></a></p> <p>從將來銀行IT整體建置過程來看，我們更能了解耽誤1個月時程的衝擊程度，以及將來銀行專案開發過程所遭遇的狀態。</p> <p><strong><span style="color:#FF0000;">籌備期先規畫資訊架構和資安架構</span></strong></p> <p>將來銀行在2018年底成立籌備處後，隔年4月，擁有科技和電商平臺經歷的資訊長周旺暾正式上任，也開始進行資訊系統架構和資安架構的規畫。</p> <p>周旺暾表示，前端採取自行開發的作法，而後端系統則以採購套裝軟體為主，當時還訂出了兩大選商要求，一是只採購在臺灣仍有銀行實際運作中的產品，避免來自國外的套裝系統，來臺後出現水土不服的問題。二是盡量購買套裝的軟體，避免太多客製化，他解釋，除非是為了法規的要求，或是為了打造銀行特色產品，才會進行客製。</p> <p>在資訊基礎架構的設計上，將來銀行採取全虛擬化的環境設計，所有系統，包括核心系統，甚至核心系統的資料庫，都決定部署在虛擬化環境中執行，只有少數法規要求部署的實體設備，例如HSM硬體加密設備，或聯徵中心指定規格設備，就依規定要求規格來建置。過去</p> <p>臺灣銀行產業很少採取全虛擬化的作法，周旺暾表示，廠商一開始也會擔心，但後來實際做了以後，沒有面臨技術困難，也不太需要修改到系統程式的情況。</p> <p>API化是另一個周旺暾堅持要做的架構設計，這也有資安上的考量。他要求，所有後端系統之間只能透過API來串接，禁止採取目錄共享的作法，就算是系統內部的通訊，也要採取HTTPS協定來交換資料，若要拋檔，得使用加密的FTPS連線，而且所有API只能透過標準的指定埠，不能私另開通訊埠來交換資料。唯一例外的是客服電話語音和影音通訊有些專屬作法，但將來銀行把這類資料儲存在專屬系統環境中，系統也不能與其他系統進行未經授權的通訊。「這就幾乎做到接近微服務的架構，至少AP系統之間是採取API來對打，再搭配API閘道器來監控。」他解釋。</p> <p>將來銀行先訂出API規範，再要求所採購系統的廠商配合來開發API，過去若有目錄共享交換資料的作法，也都改用API交換來取代，經過一年時間，30多套後端系統，連同核心系統，都可以提供API化的支援。</p> <p>「堅持發展API化的原因，除了方便管控之外，另一個考量是未來的擴充性，若採取檔案共享的設計，未來擴充規模時會受限。」周旺暾解釋。目前將來銀行後端系統中有一個處理API使用的中臺，但還沒有進一步導入APIM管理系統，目前先採文件化管理API作法，將所有API規格和規範都清楚整理成文件，透過文件來管理各項API的使用，周旺暾表示：「先將API管理文件化，未來再套用管理工具。」</p> <h3><strong><span style="color:#FF0000;">3個月四大類工作並進，卻爆發團隊磨合問題</span></strong></h3> <p>2020年1月31日，將來銀行正式登記為公司，開始大舉招募IT人力，過年後IT團隊到位，開始展開用戶端系統的開發。但是將來銀行當年4月才開始建置機房，許多硬體在4月大舉進駐後，花了約一個月完成機房和私有雲的建置。</p> <p>在這一個月，將來銀行同時要進行機房，私有雲和後端系統三線工作，內部開發團隊也同時展開用戶端的開發，等於有4線工作同時進行。但也就在這一個月，周旺暾才猛然發現，開發團隊進度停滯，仍舊處在需求理解的階段，他進一步了解才發現了團隊磨合的問題。<br /> 即使緊急調整工作節奏，但團隊磨合問題的處理，周旺暾表示，仍耽擱了一個多月。</p> <p>可是，原訂純網銀年底前上線的時程越來越近，金管會正式實地檢查時間是在9月，將來還規畫了兩次事前的UAT（使用者驗收測試）活動。開發時程縮短了，但業務流程還在持續發想中，後續新增的開發需求，越來越多。</p> <p>到了5月到6月1日，進行的第一次UAT測試時，將來銀行初步先完成的純網銀系統功能，以開戶和轉帳功能為主，App畫面還很陽春，也正持續迭代增加更多功能中，當時的UAT測試以確認功能運作正常為主，測試規模較小。而在4、5月機房建置期間，後端系統更是同時陸續展開部署，統包廠商中華電信企分負責主導後端系統的SIT（系統整合測試）工作，尤其後端系統改採API化的溝通設計，都需要測試彼此的互通。</p> <h3><strong><span style="color:#FF0000;">金管會9月正式檢查前進行兩次UAT測試，為何難測全？</span></strong></h3> <p>一邊進行業務發想（需求變動），一邊建置後端軟硬體（基礎環境變動）、一邊開發前端系統（用戶端功能變動），又一邊要趕快開始進行後續的前後端整合後的UAT測試，可想而知，很難做到周全，甚至，周旺暾透露，初期開發階段，有一段時間，每2～3天就有新功能，會釋出一個新的部建（Build）版本，「的確會有一些SIT來不及測完，像是有些急件功能的回歸測試（Regression Testing）不足，就會有時發生改A壞B的情況。」回歸測試是用來測試，一項新功能程式完成後，對原有其他功能是否會帶來影響的測試，沒有全面測完回歸測試，就無法察覺新功能與哪一項舊功能發生了衝突。</p> <p>周旺暾坦言，開發時程很趕的情況下，SIT做了，但可能不完整。未來將來銀行計畫進一步發展自動化測試，尤其是回歸測試的自動化測試。另外，還有些特殊的測試場景，無法單獨在後端系統SIT階段完成測試，例如將來銀行設計上，禁止SIT環境與外部連線，一些與外部系統如與聯徵中心的串接，只允許在前端系統的UAT環境中進行，因此後端系統要進行與外部串聯的SIT測試任務時，只能先用模擬器測試，最後再移到UAT環境中驗證模擬SIT測試的結果，才算完成了這項SIT測試。</p> <p>目前將來銀行的測試標準流程是，開發人員或廠商完成UT（單元測試）後，由另一組人負責SIT，再找使用者來測UAT，安排不同人員來避免前一段沒做的情況。</p> <p>經過第一次UAT測試後，因為開發能量嚴重不足，開發任務暴增，後來追捕了8～9名臨時開發人力，與內部團隊共同開發，整體開發人力達到40多人。在9月金管會正式進行開業前的檢查之前，將來也在8～9月完成了第二次UAT測試。</p> <p>周旺暾表示，早在9月正式檢查前，已先向主管機關展示過App雛形，「9月正式檢查時，也做到法規要求項目。」但他坦言，主管機關針對操作流暢度、功能完整性等希望更進一步優化，建議例如更能避免消費者爭議的畫面調整等，或是有些後端系統的錯誤代碼，不能出現在使用者端畫面。金管會還要求將來銀行，必須自行再做完整的UAT測試。</p> <p>將來在10月完成金管會建議項目的程式修改後，在UAT環境中驗證後，確認符合主管機關和法規的要求後，提出改善報告回報給金管會，並在11月凍結系統版本，不再增加新功能，進入優化階段，除非主管機關要求才新增。</p> <h3><strong><span style="color:#FF0000;">開始導入零信任資安架構</span></strong></h3> <p>在去年11月，將來銀行新任的資安主管，也就是曹志誠正式到任。當時，資訊系統專案完成了第三階段的交付，將來銀行取得所有設備和系統的控制權，也切斷了所有端對端的連線，不再允許任何VPN連線到將來銀行的環境中，或像是收回所有臨時帳號，重新設定帳號和權限。曹志誠也開始正式導入零信任資安架構的設計思維，將機房與辦公環境完全隔離。</p> <p>曹志誠表示，將來銀行資安策略是採取縱深防禦搭配零信任架構，來設計整體資安架構，也會針對風險高低來採取不同等級的管控。例如顧客資料的存取和利用都會進行管制，開業後還會設置管制室，所有與顧客個資相關的操作，只能在這個房間進行，內有門禁和監控設備，也切斷對外網際網路連線不能上網，並禁止攜帶照相手機，操作人員只能操作與自己作業相關的工作，也有對應的管制，例如客服人員只能查詢客服相關的顧客個資，而且一天不能超過20次。顧客資料若要匯出作為行銷之用，也會經過去識別化處理才匯出。</p> <p>另外，將來銀行把內部資訊系統的資安層級分三級，優先保護重要系統，並導入紅藍軍演練，所有系統部署時都進行弱點掃描，就連在內網層層防火牆內的單獨系統，上線前都進行弱點，修補完所有弱點才能部署。</p> <p>將來銀行不只將辦公室工作環境的網與機房環境隔離，連機房內部也取分艙分層的隔離管理作法，例如有DMZ、對外介接層，AP層和最深的DB層等縱深設計，這也是一般銀行常見的作法，但在橫向管理上，他們則有所著墨。將來銀行一方面因為採取了全虛擬化架構，透過微分區（Micro Segmentation）機制來設定虛擬網路，以建立橫向的隔離，讓AP群之間互相看不到對方，另一方面也禁止AP間的共享目錄作法，所有跨系統間的資料交換只能透過API，這些API則會透過WAF防火牆和API閘道器來管控。</p> <p>「零信任架構設計就是認為，任何環境都天生不安全的思維來建置安全措施。」周旺暾強調，這樣的架構如果不是第一天就做，後續要調整非常困難，這也是新銀行從頭開始的優勢。</p> <h3><span style="color:#FF0000;"><strong>設立專屬SOC團隊，開業後24小時監控</strong></span></h3> <p>將來銀行早在去年6月，就成立了一個專屬SOC團隊，目前有9人，分2班輪值，開業後要做到24小時3班制輪值。這個SOC團隊，負責內部批次作業，監看內外部流量、SIEM平臺和Log分析，也負責內部電腦操作行為異常的監控與分析，將來很早就在每一臺電腦上導入EDR和DLP，留下各種行為的記錄，若出現異常行為就會通知主管，來確認是否為職務相關行為，不一定都會跳出禁止警告。或像是除了滲透測試，也定期舉辦紅藍軍演練，計畫輪流找不同廠商來演練，「透過不同廠商的演練攻擊，可以訓練我們的SOC團隊熟悉更多手法。」周旺暾說明。</p> <h3><strong><span style="color:#FF0000;">先建DevOps，未來發展更完整的DevSecOps</span></strong></h3> <p>將來開發團隊採用Azure DevOps本地端軟體，建立了一套DevOps工作流程，從程式碼交付、部建（Build）到發布（Release）都可以靠腳本程式自動執行，甚至是靠程式自動上架發布到App Store，透過腳本程式將要上架的程式碼版本先送到一個儲存庫後，再完成必要的上架核准流程後，就會自動上架到App Store，來避免人工上錯版的情況。目前將來銀行也在DevOps流程中，增加一些基礎的資安機制如程式碼掃描、弱點掃描機制。SIEM平臺也在累積資料，建立監控規則，未來要發展更多資安自動化的措施。「未來會增加更多資安機制，來做到更完整的DevSecOps。」周旺暾補充。</p> <p>過去一年，堅持自主開發用戶端系統，周旺暾透露，用來追蹤開發議題（Issue）的Mantis追蹤系統，甚至一度出現了高達數千個需追蹤的議題，而非數百個，但這些議題的必要性或影響程度差異很大，有些的確是嚴重的臭蟲（Bug），有些則是影響不大的用字描述或頁面設計的優化問題，還有一些是原訂開發規格不符後來的需求，得重新檢討開發規格的提議。對此，將來也依據必要性來決定優先修補的排程，而不是開業前全部都處理。</p> <p>因應主管機關要求，將來銀行在去年底又展開了兩次UAT測試，11月進行第三次完整UAT測試，還找來第三方協助測試，要確認法遵要求項目沒有疏漏，而到了12月的第四次UAT則是更大規模的測試，甚至進行全行業務流程的測試，一直測試到今年2月，尤其有些需要時間性的測試，例如利息撥放、跨年報表，顧客延遲付款後的通知機制等。2月時，將來銀行已提出開業上線版本的書審資料給金管會，到4月初尚未收到進一步需修正的通知，也在3月完成與財金公司1個月的遠端連線測試。</p> <p>儘管新任總經理還沒到任，將來銀行未來方向仍有不確定性，但周旺暾表示：「我們就是繼續做該做的事。」就像純網銀開業版本已經提交，將來銀行開發團隊也建立了一個一個程式碼分支版本，展開下一階段功能的開發，甚至開始規畫上線後程式碼版本合併的作業方式。「接下來的挑戰，已經不是主管機關，而是市場了。」他這樣說。文⊙王宏仁、李靜宜</p> <table border="1" cellpadding="0" cellspacing="0" style="width:600px;"><tbody><tr><td class="rtecenter" style="background-color: rgb(0, 204, 255); border-color: rgb(0, 0, 204);"> <h3><span style="color:#0000FF;"><strong>將來銀行IT系統建置時程表</strong></span></h3> </td> </tr><tr><td style="background-color: rgb(0, 204, 255); border-color: rgb(0, 0, 204);"> <p>●<strong>2018年11月</strong> 將來銀行籌備處成立<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2019年4月1日</strong> 資訊長上任，開始規畫資訊架構（包括全系統架構和後端30套系統架構，確定全虛擬化、API化原則），決定用戶端自主開發（行動App和網站版），後端系統則統包委外<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2019年7月30日</strong> 獲得純網銀設立許可後，展開統包招標作業<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2019年11月～12月 </strong>開始規畫開戶流程<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2019年12月底</strong> 後端系統統包專案正式啟動(中華電信旗下子公司負責統包)<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2020年1月31日</strong> 正式登記成立公司，開始大舉招募IT人力<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2月過年後</strong> 內部IT人力陸續到職<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>3～4月</strong> IT團隊到位（分為金融系統、開發、資安和基礎架構等部門），開發人力約30人（iOS團隊、Android團隊、Web開發、SA、測試等），展開用戶端（行動銀行、網路銀行）開發工作<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>4月</strong> 開始進行機房軟硬體建置<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>4月</strong> 發現團隊磨合問題，產出成果不理想，重新調整敏捷流程和聚焦<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>5月</strong> 完成機房與私有雲環境（全虛擬化）建置，後端系統陸續部署，開始介接系統<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>5月～6月1日</strong> 第一次UAT測試（以開戶和轉帳為主，規模較小）<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>6月</strong> 擴編臨時開發人員約7～8人<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>6月</strong> 成立專責SOC團隊，負責內部批次作業，監看內外部流量、SIEM和Log分析（包括EDR分析）<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>8～9月</strong> 第二次UAT測試<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>9月</strong> 金管會正式進行開業檢查，提出軟體、業務和流程面建議<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>10月</strong> 修正金管會建議改善項目，在UAT環境驗證改善結果，達成法遵要求項目。提出改善報告給金管會後，系統凍結版本，進入修正與優化階段，除非主管機關要求，不再增加新功能<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>11月</strong> 新任資安主管到任，資訊系統建置專案第3階段交付，將來銀行取得所有設備控制權，正式導入零信任資安架構<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>11月</strong> 進行第三次UAT完整測試，更找來第三方協助檢查，再次確認法遵要求項目皆無疏漏<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2020年12月~2021年2月</strong> 進行全行業務流程實測和第四次UAT完整測試<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>2月</strong> 提出開業正式上線版的書審資料給金管會，金管會目前沒有提出需改進的要求<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>3月</strong> 完成財金公司1個月遠端測試（API相容性回歸測試和壓力測試）<br /><span style="background-color: rgb(0, 204, 255);">●</span><strong>4月</strong> 繼續進行各項系統測試和開業前準備，也建立App分支版本來開發未來新功能</p> <p><strong>資料來源：將來銀行，iThome整理，2021年4月</strong></p> </td> </tr></tbody></table><h3><strong>延伸閱讀</strong></h3> <p>【以將來銀行為鏡，談大型系統整合的挑戰】為何團隊磨合衝擊百億純網銀開業（上）<br /><a href="https://www.ithome.com.tw/news/143871">https://www.ithome.com.tw/news/143871</a></p> <p>【以將來銀行為鏡，談大型系統整合的挑戰】為何團隊磨合衝擊百億純網銀開業（下）【將來銀行IT系統建置時程表】<br /><a href="https://www.ithome.com.tw/news/143872">https://www.ithome.com.tw/news/143872</a></p> <p>【觀點】開業不是最難，純網銀上線後才是真正的挑戰<br /><a href="https://www.ithome.com.tw/news/143869">https://www.ithome.com.tw/news/143869</a></p> </div></div></div>
2021/4/16 09:02作者王宏仁https://www.ithome.com.tw/news/143872
【以將來銀行為鏡，談大型系統整合的挑戰】為何團隊磨合衝擊百億純網銀開業（上）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來高度受到關注的將來銀行開業質疑聲浪，彷彿就像2014年初，面臨不信任風暴下的智慧交通國家隊處境，只是主角變成了純網銀國家隊。</p> <p>2014年1月2日，高速公路全面邁向計程收費的第一天，也是遠通電收IT歷經長達半年黑暗期的風暴起點。</p> <p>遠東電收為了新制所打造的國道電子計程收費系統（簡稱ETC）正式上線，還推出用戶App，但一上線就大塞車。App後端伺服器甚至同時接收到60多萬個連線請求，連防火牆都塞爆了，只好緊急中斷服務。</p> <p>災情不只如此，隔天一大早，ETC所有伺服器就開始滿載，民眾開始向媒體無法連線，甚至投訴各種扣款異常、重複扣款、幽靈扣款等問題，引發一股質疑計程收費新制的聲浪，以及對遠東電收IT開發不力的責難。</p> <p>但從隔年開始，這個曾被民怨責難、媒體罵翻的遠東電收，卻成了臺灣舉世揚名的智慧交通國家隊，多國政府競相來臺參訪，越南政府甚至找來遠東電收，協助建置該國長達3,500公里高速公路的電子收費系統。即使到今天，高速公路局都靠ETC系統每天蒐集的數千萬筆行車歷程大數據，來預測車流、調度匝道，改善塞車情況，更發展出車主上國道前必看的即時路況App。</p> <p>將來銀行很像遠東電收當年一開始遭遇的逆境，只是當年ETC事件發生在正式上線後，而將來銀行則在開業前就風波不斷。將來銀行勢必還有一段間艱辛的路要走，成敗有待時間來揭曉，現在下結論，不論樂觀或悲觀，都還太早。但從將來銀行IT的發展過程，倒可一窺大型系統整合的挑戰，做為大型專案開發的借鏡。</p> <p>三家純網銀中，最晚成軍的將來銀行是備受期待的一家，更因主要股東中華電信、兆豐銀行都屬泛公股事業，其餘股東也是本土公司，因此，將來銀行被稱為純網銀國家隊。</p> <p>隨著樂天銀行在今年初率先開業，Line Bank展開試營運準備在4月開業，將來銀行遲遲未獲得營業執照的情況，成了各界關注的焦點。更令人不安的是，先是營運長2月離職，總經理更在3月中突然辭職，再加上陸續出現銀行資訊系統狀況連連、主管機關檢查不順的傳聞，更形成一股對他們的質疑聲浪。</p> <p>為何最晚開業？將來銀行資訊長親上火線說明。3月26日，我們當面採訪將來銀行資訊長周旺暾和資安主管將來銀行資訊處資深協理曹志誠，了解他們開業時程延宕原因。</p> <p>「當時沒有想到，團隊磨合問題吃掉了我們的開發時間，原本時間就不多，團隊整合還多耽誤了一個多月時間。」周旺暾坦言。</p> <h3><strong><span style="color:#FF0000;">自主開發用戶端，後端系統全委外</span></strong></h3> <p>2020年1月31日，將來銀行正式取得經濟部核准公司設立登記，才真正開始大舉招募人力。主因是籌備處期間長，經費不允許他們再大量擴張人力。</p> <p>將來銀行資訊處下還細分為4個部門：金融系統、開發、資安、基礎架構等部門。金融系統部門負責銀行核心、交易面相關系統，成員絕大部分來自銀行，該部門需要懂得金融領域知識的人力，比如他們有在銀行10年反洗錢（AML）實戰經驗的老手。</p> <p>而開發部門負責自主開發純網銀網站和App等用戶端系統，周旺暾提到，不少是來自銀行，參與過數位銀行開發過程的團隊；部分則來自承接過銀行專案的業者端，再加上科技業過來的開發人力。資安部門則無領域之分，以資安經歷為主要考量，多從金融或電信領域來。基礎架構部門則以電信業較多。</p> <p>不同於另一家純網銀樂天銀行整套委外IBM開發的做法，將來銀行一開始就選擇自己開發純網銀用戶端的系統。開發初期約有30名開發人力，還分為iOS團隊、Android團隊和Web開發團隊，另外還有SA、測試等，後期又增加了7～8名臨時開發人力，全部開發團隊人力超過了40人。</p> <p>後端30多套系統則採取統包委外的方式，先統一委外給一家SI，再下包採購各系統的套裝軟體，負責統包的SI廠商，是大股東中華電信旗下子公司中華電信企業客戶分公司。接下將來銀行統包案前，中華電信就積極發展金融系統解決方案的市場，還併購了一家銀行核心系統軟體Temenos在臺代理商資拓宏宇。</p> <p>雖然採取統包委外，但周旺暾仍要求內部IT團隊直接與各廠商的開發團隊合作，而非只透過統包團隊，間接管理合作廠商，而需討論系統議題時，則由將來、中華電信、廠商三方一同討論。</p> <h3><strong><span style="color:#FF0000;">不想讓未來創新掌握在別人手中</span></strong></h3> <p>「自主開發是一個很大膽的賭注，如果只考慮開業成敗，這麼做的確會影響到開業，」周旺暾直言，他不是不清楚自己開發的風險，以及委外專業團隊整包做到好的優點，但他擔心，未來想要快速金融創新，還要加入各種生態系的發展，若沒有自主開發純網銀用戶端，「未來的創新可能就掌握在別人的手裡，這就是兩難。」他強調。甚至為了讓這家新銀行能有所創新，周旺暾解釋，人力組織一開始就刻意安排來自科技業、金融業、電信業等不同產業的人才，「希望讓不同來源的人，在此激盪火花。」人與人之間的磨合難免，只是「當時沒有想到，團隊磨合吃掉了我們的開發時間，才延誤了時程。」</p> <h3><strong><span style="color:#FF0000;">出乎意料的團隊磨合，拖慢時程</span></strong></h3> <p>周旺暾坦言，2020年上半年，資訊部面臨了一個大挑戰。去年1月開始招募，這些人力在2月過完年後陸續到職，直到3月、4月，團隊才真正建立。不過，不同領域的人進來後，初期溝通產生了許多摩擦，所以，「這過程中的確流失了部分人力。」</p> <p>去年4月，正是將來銀行建置機房的時候。此刻他們尚未形成明確的組織文化，成員合作默契也不夠，例如有些人認為口頭交付就好，但當事人則以為只是諮詢而非指派工作，導致有些交辦任務落空無人處理，但又沒有立刻追蹤到這類情況，甚至產生了一些衝突，造成初期內部部分成員的不適應。</p> <p>周旺暾提到，特別是開發團隊人力進來後，得全面從頭建立Scrum流程，可是，他沒料想到的是，每個人對敏捷開發有不同的作法。他舉例，當時找了有2到3年專職Scrum Master經驗的人進來，卻有成員認為，Scrum Master沒什麼事情做，抱怨他不稱職，應該把這個角色改成SA。後來，周旺暾才理解到，提出抱怨的人待過的敏捷團隊，沒有設置Scrum Master角色，也因為那家公司沒有投資這類人力，所以才覺得每個人都可以兼任這工作。周旺暾一開始並未察覺到這類衝突，等到他發現時，已過了一兩個禮拜。</p> <h3><strong><span style="color:#FF0000;">太輕忽新團隊流程建立的過程</span></strong></h3> <p>他坦言，一開始的確沒有預料到，曾做過Scrum的人，彼此的想法還是有出入。周旺暾認為，這並非是協同工具的問題，而是團隊成員因新流程或是不熟悉流程，心理上產生了不確定性，「這種不確定感造成了衝突。」在這過程中，讓他體認到，面對全新的團隊，一開始想得不夠透徹，「他不該在一開始太輕忽流程建立的過程。」</p> <p>為了要讓團隊達成共識，並增加信心與對彼此的信任感，周旺暾的解決方法是，在每兩周的Sprint衝刺過程中，明確特別重視Demo與Review階段，除了需求單位，也邀請不同單位參與，他更親自參與。在Demo過程中，他提到，不斷產出成果讓大家看到，交付的成員心中會比較踏實，來落實聚焦最小可行產品（MVP）、快速的階段性交付，藉此讓團隊能更專注在產出。</p> <p>周旺暾提到，Scrum最後一個流程是回顧會議，但起初大多成了成員抒發感受的場合，不夠具體，他決定跳下來扮演黑臉，他與團隊重要資深成員進行Review，一一檢視當初訂定的開發任務，找出未完成的原因，也進一步釐清後續Sprint的目標，精簡該放進去那些任務，來引導開發團隊在這過程中思考並真正學習，讓下一次Sprint都能更接近目標。不過，周旺暾透露，光是在這件事，大概就耽擱了一個多月。</p> <p>團隊磨合的時間延誤，對將來造成那些影響，周旺暾沒有說明。但將來銀行所面對的挑戰，是大型專案整合的困難，絕不只是團隊協作的考驗而已，尤其這種全銀行所有資訊系統的大型專案，更涉及業務面、架構面、整合面和維運面等議題，也考驗IT與業務團隊的金融專業、建置經驗和協同合作的默契，更是高層與核心經營團隊的管理挑戰。</p> <p><span style="color: rgb(0, 0, 255);"><strong>將來銀行資訊長周旺暾指出，希望讓不同來源的人互相激盪火花，但沒想到，團隊磨合問題吃掉了開發時間，多耽誤了一個多月時間。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600x400-41_%E5%91%A8%E6%97%BA%E6%9A%BE_%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20190401_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" /></p> <p>銀行核心系統汰換向來是每一家銀行最重要的大型資訊專案，台北富邦花了5年籌備銀行核心系統升級，動員73萬人次，還進行了8次大規模的平行測試。而玉山銀行自行開發的新一代銀行核心系統，從籌備、開發到建置，也足足花了4年，尖峰動員人數超過1千人，光是事前測試就花了1年，新舊系統平行運作，還成立了近200個應變小組。</p> <p>建置一家新的純網銀難度，不亞於一家銀行核心系統的升級，必須從零開始，完成銀行開業第一天所需的各種系統，不只核心系統，還包括相關系統的軟硬體和機房，都必須一次完成。事實上，將來銀行後端系統就多達30多套，如何確保這些系統的建置與整合都是大工程。</p> <h3><strong><span style="color:#FF0000;">從零開始的優勢，採取業界罕見的全虛擬化、API化和零信任設計</span></strong></h3> <p>當然，從零開始的純網銀，優勢是沒有包袱，不會像一般銀行升級核心時，最擔心的既有資料轉換問題，也可以不需要完全複製傳統銀行的做法，純網銀更能來嘗試新的架構或設計。</p> <p>將來銀行就採取了國內傳統銀行罕見的全虛擬化環境設計，除了主管機關要求必須實體機或指定規格的系統，其餘所有系統，全部都部署在虛擬化環境中，另外，後端系統間的溝通，也採取了API化設計。更在資訊安全架構上，採取新興的零信任安全架構思維來設計。這些都是傳統銀行少見的作法。「因為從零開始，才更容易實現的優勢。」曹志誠表示。</p> <h3><strong><span style="color:#FF0000;">為何不用容器化架構和微服務？</span></strong></h3> <p>不過，將來銀行沒有採取現在不少銀行開始擁抱的容器化架構和微服務架構，周旺暾表示，第一階段的目標是順利開業，因此不考慮採取全新的設計，而是選擇「可行但能夠前進的架構」。將來銀行採取的全虛擬化環境作法，可以提供快速擴充的能力，而後端系統間API化，更讓他們具備微服務的雛形。</p> <p>周旺暾舉例，現在只要一個下午，基礎架構團隊就能擴充核心系統的運算資源，而未來若要擁抱Open API架構，也只需1、2個月的串接調整，甚至虛擬化搭配API化架構下，只要維持API，就能更換API後面界接的系統，不會衝擊到全系統。「未來3、5年後要淘汰任何系統，將來銀行的難度都比其他銀行低很多。」他強調：「只要找出建立生態系的場景，將來銀行很容易就可以超車。」</p> <p>從將來銀行IT整體建置過程來看，我們更能了解耽誤1個月時程的衝擊程度，以及將來銀行專案開發過程所遭遇的狀態。</p> </div></div></div>
2021/4/16 08:49作者王宏仁https://www.ithome.com.tw/news/143871
【觀點】開業不是最難，純網銀上線後才是真正的挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「誰說百分之百測完才能上線，那是外行人的話。」一位數位銀行開發團隊主管當面這樣對我說。</p> <p>將來銀行近幾個月，備受質疑的其中一點，就是傳出純網銀App的臭蟲有上百個，甚至是數百個臭蟲，再加上UAT（使用者驗收測試）狀況連連的傳聞不斷，而金管會也提出對將來銀行純網銀App多項改善建議，因此，形成了一股對將來銀行團隊專業能力的質疑聲浪。</p> <p>3月底，我們進入將來銀行總部，當面詢問將來銀行資訊長周旺暾，近來這些App臭蟲的傳聞，這些問題都是程式錯誤嗎？</p> <p>周旺暾的回答是，純網銀App開發過程，我們採用了一套議題追蹤系統（Issue Tracking）Mantis，持續追蹤的議題高達數千個，包括了各種類型的議題（Issue）。</p> <p>但是這些議題的必要性或影響程度差異很大，周旺暾坦言，有些的確是嚴重的程式臭蟲（Bug），或是系統整合問題，但也有些是影響不大的用字描述或頁面設計優化問題，更有些是原訂規格不符後來需求，得重新檢討規格的提議。「我們承認不是，不承認也不是。」他苦笑的說。</p> <p>單憑產生了多少程式臭蟲，很難直接論斷開發團隊的專業能力，如何改善找出解法，才是真正的實力。</p> <p>不只是純網銀系統，就在一般的系統開發專案中，正式上線的版本，也不一定能做到，百分之百測試完所有的問題。有過實務開發經驗的人都知道，在UT（單元測試）或SIT（系統整合測試）階段，容易定義出明確的測試範圍和對象，但到了UAT階段，測試案例越多，越能事前發現問題，但是，沒有標準答案說要測到多少數量，才是百分之百的完成。這也是為何那位開發主管說，那是外行話的緣故。</p> <p>純網銀在臺灣是全新的銀行型態，如何判斷成敗衡量優劣，只能參考過去臺灣數位銀行的發展經驗來比較，較為合理，就算如此，也只能做為一種了解的參考，仍有無法衡量之處。</p> <h3><span style="color:#FF8C00;"><strong>按風險高低分級問題，優先解決高風險問題</strong></span></h3> <p>這位開發主管告訴我，數位銀行上線前，會將未解決的問題分成三類，依據風險（Inherent Risk）程度，分為高中低三級，第一種是上線前非解不可的高風險問題，包括法規要求必須做的事，還有會影響到顧客權益的問題，例如帳目錯誤，都得在上線前非解決不可。</p> <p>第二種是中度風險的問題，儘管影響程度不小，但可以有替代作法，上線前來不及處理也可以改用人工先補強，而至於只需要小調整的低風險問題，則可以安排在上線後進行修改，持續再改善即可，不一定都要趕在上線前全部解完。「如此一來，雖然有風險，但風險可控，就比較能說服主管機關。」他以過來人的經驗分享。</p> <p>的確事前UAT測試越詳細，就越能找出高風險的問題即時解決，也能排除日後出錯的狀況，不過，UAT測試案例的撰寫，就考驗建置團隊的專業能力，通常需要經驗豐富的BA才能勝任。例如曾有銀行想出了多達數萬個UAT測試案例，還是會在上線後，遇到未事先設想過的情境。</p> <h3><span style="color:#FF8C00;"><strong>衡量數位銀行專案發展有5項要素</strong></span></h3> <p>不能單從程式臭蟲數量來論斷，那該如何衡量一家純網銀的發展情況和未來可能性呢？</p> <p>我們採訪過多家數位銀行專案的不同主管，可以歸納出5項專案成功的因素，第一是要有經驗豐富的建置團隊（也就是銀行方），其次是經驗豐富的廠商，第三是厲害的顧問團隊，擁有經驗老到的商業分析（BA）團隊，可以告訴行方，一項決策的方向是否正確。第四項是IT主管和經營團隊的向心力，越和諧，越容易成功。而最後一項，則是來自高層的支持。</p> <p>以此來衡量將來銀行的情況，與其他兩家純網銀相比，將來銀行在前三項要素的優勢較弱。</p> <p>一來，將來銀行為了激盪創意，所採取的組織人力混搭作法，會讓具備金融專業能力或有數位銀行經驗的成員相對數量較少。其次，剛開始大力發展金融解決方案的統包商中華電信企業客戶分公司（簡稱中華電信企分），在銀行大型專案的經驗較少，儘管這個團隊，過去曾做過多項大型政府專案，例如國稅資訊系統改造專案、電子發票平臺建置專案、關貿外籍旅客購物退稅e化專案等，這些看似與金融相關，但都不是完整的銀行系統建置專案，甚至可以說，將來銀行統包案，也是中華電信企分第一次的銀行系統專案建置經驗，相較於委外給IBM的樂天銀行，或是委外給母公司旗下銀行核心系統整合商的Line Bank，將來銀行主要系統整合商的金融經驗也相對較少。</p> <p>但是並非這五項因素都要齊備，才能成功，彼此之間也可以互補，例如經驗豐富的行方，可以彌補經驗不足的廠商方，或是熟諳銀行建置的顧問方，可以反過來指導行方和廠商端的不足。但將來銀行在前三項因素的能力都相對較差，不難可以推論，在三家純網銀開業的步調上，為何將來銀行的速度最慢。</p> <h3><span style="color:#FF8C00;"><strong>開業後的維運才是挑戰</strong></span></h3> <p>但是速度雖慢，最終一定可以上線，例如重新調整上線功能的範圍，優先處理高風險問題，符合主管機關的要求後，最終仍舊可以開業。另一位參與過數位銀行開業的主管判斷，將來銀行一定可以開業，甚至他推估12月前上線較為可能，但「真正的挑戰不是開業，而是上線後的維運。」他指出。</p> <p>舉例來說，純網銀的營運是24小時線上服務，沒有例假日，每天都需要執行批次作業來清帳，不像傳統銀行或現在許多數位銀行的作法，一周只跑5趟批次作業，在例假日不跑。一旦上線後出現需要解決的問題，銀行得在兩次批次清帳作業之間完成更新，才能降低對帳務資料的意外影響。</p> <p>傳統銀行就可以安排在例假日，甚至可以在春節長假期間進行歲修維護。而純網銀則只有24小時，或更短的維修低影響時段可用。</p> <p>但是將來銀行所用的核心系統Temenos T24，是一個還在發展中的銀行核心系統，相較於其他老牌核心系統，雖然T24是少數可以支援全虛擬化部署的核心系統，但T24系統的系統更新更頻繁。每次系統更新，對銀行開業後的作業，都是一種風險。將來銀行若要將對帳務的影響風險降到最低，每次都得想辦法在一天完成才行。這對維運團隊來說，是一項沒有終點的考驗。</p> <p>甚至若想要在客戶還沒有察覺到問題前就解決，純網銀需要設立一個問題管理中心，24小時排除問題。這個單位需要有第一線服務顧客的客服單位代表，還需要有權限修改調整系統的內部IT團隊參加，也需要那些委外開發各項系統的承包廠商人員進駐，才能解決發生在外包系統上的問題。還要再加上熟諳金融業務的作業部門人員，遇到顧客問題，若無法第一時間採取技術解決，可以找出臨時可調整的特定業務處理流程，作為緊急替代方案。問題管理中心還得24小時都有這四種角色的人員待命，才能在第一時間解決問題。</p> <p>如何設置這樣的問管中心，正是純網銀開業上線計畫中的重要環節，但更難的是這又是一個持續不斷的工作，委外廠商長期進駐的人事費用昂貴，如何更快轉移委外廠商的開發知識，讓內部人員可以接手，也是降低數位銀行維運成本的關鍵之一。</p> <p>這些都還只是幾項舉例，純網銀開業後要面對的挑戰還要多得多。所以，才會說，開業不是最難，開業後才是真正挑戰的開始。文⊙王宏仁</p> </div></div></div>
2021/4/16 00:21作者王宏仁https://www.ithome.com.tw/news/143869
企業網站聯繫表單遭到濫用！攻擊者以圖片盜用名義誘騙管理者下載惡意程式IcedID
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客千方百計試圖繞過企業的資安系統偵測，來發動釣魚郵件攻擊，手法多半是從電子郵件本身著手，以避免釣魚郵件遭到攔截，但如今，<a href="https://www.microsoft.com/security/blog/2021/04/09/investigating-a-unique-form-of-email-delivery-for-icedid-malware/">他們將腦筋動到了企業網站提供客戶反映意見的表單上</a>。最近微軟針對一波散播竊密木馬程式IcedID的攻擊行動提出警告，原因是攻擊者藉由企業網站的聯繫表單下手，恫嚇企業疑似盜用圖片，誘使受害者連線到合法的Google協作平臺（sites.google.com）下載惡意軟體。</p> <p>一旦受害者依照釣魚郵件的指示，點選查看駭客宣稱遭到盜用的圖片網址，電腦就會被植入名為IcedID的木馬程式。微軟指出，這個木馬程式不只會偵察電腦環境，像是取得IP位址，系統、防毒軟體、網域的資訊，還會存取瀏覽器儲存帳密的SQLite資料庫。</p> <p><a href="https://s4.itho.me/sites/default/files/images/icedid-attack-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/icedid-attack-chain.png" style="width: 580px;" /></a></p> <blockquote><p>在這起事件的攻擊過程中，駭客會先偵察企業的網站表單，然後在表單填寫網路釣魚的內容，一旦網站管理者受騙上當，點選表單產生的電子郵件中的URL網址，電腦就有可能透過右半部的其中一種途徑下載竊密程式IcedID。</p> </blockquote> <p>對於此波攻擊，微軟認為要特別小心的是濫用企業網站表單的手法，因為這種類型的手法，也同樣能用來誘騙使用者下載其他惡意軟體。該公司也將上述協作平臺網站遭到濫用的情況，向Google通報。</p> <p>一般而言，企業在網站上提供聯繫表單，讓瀏覽網站的使用者能反映意見，是相當常見的做法，因為這麼做能夠減少客服電子郵件信箱被寄送垃圾信的情況。然而，在這起攻擊中，微軟發現這種表單遭到濫用。他們看到企業網站表單製作的電子郵件大量湧入，換言之，攻擊者很可能透過自動化工具來填寫表單，同時還能通過辨別是人類還是機器人的CAPTCHA驗證機制。</p> <p>由於透過這種表單產生的電子郵件，寄送的來源是受到信任電子郵件營銷系統，往往會被資安防護系統視為合法，而這種電子郵件內容是客戶聯繫表單，網站管理者收到信很可能也會降低警覺。</p> <p>但究竟駭客填寫了什麼內容讓網站管理者上當呢？微軟指出，攻擊者佯稱自己是授權的圖片供應者，宣稱看到受害企業在未取得許可的情況下使用圖片，並強調他們已經收集相關證據，揚言要是沒有儘速移除遭到侵權的圖片，將會向主機供應商抗議，甚至不排除採取法律行動。<img alt="" src="https://s4.itho.me/sites/default/files/images/contactform_email.png" style="width: 580px; height: 738px;" /></p> <p>因為信件內容以法律訴訟要脅，微軟表示，這種恐嚇的效果非常顯著，而且，利用企業網站表單的合法管道，釣魚郵件也會如攻擊者預期傳送到受害者手上，而不致被歸類為垃圾郵件。該公司也看到越來越多攻擊者自稱是攝影師、設計師、插畫家，進行相關攻擊，其共通點是要收件人儘速點選Google協作平臺的網址，來了解企業圖片侵權的情形。不過，究竟有多少企業因此受害？微軟並沒有進一步說明。</p> </div></div></div>
2021/4/15 16:57作者周峻佑https://www.ithome.com.tw/news/143859
Parallels釋出支援蘋果M1的新版本，可於M1裝置上安裝Windows 10 on ARM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門針對Mac電腦提供硬體虛擬化軟體的Parallels，<a href="https://www.parallels.com/blogs/parallels-desktop-m1/" target="_blank">在本周發表了</a>新一代的Parallels Desktop 16.5 for Mac，它除了支援基於英特爾處理器的Mac電腦之外，也支援M1處理器的Mac電腦，讓使用者可於M1版Mac上，執行Windows 10 on ARM Insider Preview與許多熱門的Linux版本。</p> <p>迄今已有超過10萬名M1版Mac用戶測試過Parallels Desktop 16.5 for Mac，而根據Parallels的測試，受益於M1的效能，執行Parallels Desktop 16.5 for Mac的表現也有跳躍式的成長，例如相較於去年採用英特爾處理器的MacBook Air，Parallels Desktop所使用的電力只有1/4；與搭載Radeon Pro 555X GPU的MacBook Pro相較，執行better DirectX 11的效能提高了60%；與採用 Intel Core i9 處理器的MacBook Pro相比，執行Windows 10 on ARM Insider Preview虛擬機器的效能亦增加了30%。</p> <p>此外，Parallels Desktop 16.5 for Mac不僅可於M1版Mac的虛擬機器上執行Windows 10 on ARM Insider Preview ，也能執行Ubuntu 20.04、Kali Linux 2021.1、Debian 10.7與Fedora Workstation 33-1.2。</p> <p>既有的Parallels Desktop 16 for Mac用戶可免費升級到16.5版，新用戶則有免費14天的試用期，購買新授權的價格為79.99美元，其它版本的升級價則是49.99美元。</p> </div></div></div>
2021/4/15 17:30作者陳曉莉https://www.ithome.com.tw/news/143861
國發會MyData正式上線! 過百項政府個人化資料開放下載，可用銀行晶片金融卡取代自然人憑證進行身分驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國發會宣布個人化資料自主運用平臺MyData在今天（4/15）正式上線，民眾可透過MyData下載105項政府資料，並授權供第三方政府機關、銀行，臨櫃或是申請線上服務使用。</p> <p>MyData服務在去年7月便以試營運名義推出，民眾以自然人憑證、健保卡、TW FidO或是雙證件驗證(無實體卡，僅需卡號)完成身分驗證，就能合作的政府機關下載個人化資料，像是個人戶籍資料、財產資料、個人所得資料、房外稅繳納證明、車籍、駕籍資料、勞保投保資料等等，除了可以自行下載使用，也能授權其他政府機關、縣市政府、銀行或是國營事業使用，以申請相關服務。</p> <p>去年開始試營運到今，MyData試營運期間已有超過9,600名會員，下載次數累計超過3.9萬次，使用線上服務超過5,500次，較受歡迎的前3名線上服務為銀行業者的線上信用卡申請、信用卡補件服務。</p> <p><span style="color:#B22222;"><strong>12大類過百項政府個人化資料可供下載</strong></span></p> <p>今天正式營運的MyData，民眾可下載的政府個人化資料，從試營運階段的31項一舉擴大為105項資料，涵蓋戶役政、勞保、地政、健保、財稅金融、社福、商工、交通、能源、教育、法務及綜合共12大類。國發會表示，未來將著重和資料需求單位溝通，了解資料使用的需求，再協調相關的公部門釋出更多個人化資料至MyData。</p> <p>除了下載這些資料，使用者透過MyData平臺授權資料使用，以申請第三方的線上服務，目前已有181項線上服務可支援MyData，例如廢棄機車回收獎勵金申請、租屋補貼申請、身障停車證申請、高中學生具中低或低收入戶資格學雜費減免等等，中油、臺電等國營事業部分服務，還有澎湖、嘉義、新竹、臺南、高雄、雲林、桃園縣市政府服務也能使用MyData。</p> <p><strong>民眾可透過MyData，先完成身分驗證後，自政府機關下載個人化資料，如戶籍、財產、教育等資料，儲存在個人電腦上，或是授權第三方使用資料申辦其服務：</strong></p> <p><strong style="color: rgb(178, 34, 34);"><img alt="" src="https://s4.itho.me/sites/default/files/images/md-step.jpg" style="width: 600px; height: 360px;" /></strong></p> <p>不只是政府及國營事業，還有金管會主管的銀行業者線上金融服務也能使用，在試營運階段首波僅有7家銀行，現在正式服務推出後合作銀行增至15家，包括台新、玉山、中信、永豐、臺中商銀等，線上信用卡、信用卡額度調整補件、信貸、數位存款帳戶，也能透過MyData取得民眾的個人化資料辦理服務，省下民眾準備多種資料的麻煩。</p> <p>至於政府機關的便民臨櫃核驗服務，國發會MyData已與行政院環保署、內政部營建署、桃園市、花蓮縣、嘉義縣、澎湖縣等政府單位合作，提供58項臨櫃核驗服務，讓民眾臨櫃辦理服務時，能夠授權這些單位從MyData取得資料以辦理服務。</p> <p><span style="color:#B22222;"><strong>首次新增晶片金融卡身分驗證</strong></span></p> <p>目前MyData不論是下載資料，或是授權第三方使用，都需要民眾同意，因此需要先通過身分驗證，確認使用者的身分。除了可使用自然人憑證、健保卡、TW FidO、雙證件驗證之外，現在新增銀行的晶片金融卡，讓民眾使用晶片金融卡，取代自然人憑證或健保卡通過身分驗證，取得個人化資料或申請第三方服務。</p> <p><strong>民眾下載資料時，在身分驗證的方式中已可選擇使用晶片金融卡：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/md-1.jpg" style="width: 600px; height: 314px;" /></p> <p>在MyData上使用晶片金融卡，背後採用跨銀行的身分驗證機制，先連到臺灣網路認證TWCA，再連至票交所，最後再連到發卡銀行，確認持卡人的身分無誤後，再將身分驗證結果循原路徑送回MyData，並由MyData向政府部門回報身分驗證結果，確認使用者身分後，政府機關才開放個人化資料存取。</p> <p>為了讓晶片金融卡可比照自然人憑證，民眾在MyData使用晶片金融卡驗證身分時，MyData每次交易會發給一個軟體憑證，附有交易簽章，確保不可否認性，紀錄下來。</p> <p>目前MyData可接受21家銀行的晶片金融卡進行身分驗證，包括臺灣土地銀行、一銀、華南銀行、彰銀、富邦、兆豐、臺灣中小企銀、遠東商銀、台新銀行、中國信託等等，沒有涵蓋國內所有銀行的晶片金融卡，例如玉山銀行、中華郵政晶片金融卡就沒有在名單中。因此，民眾想要使用晶片金融卡在MyData平臺進行身分驗證前，最好先確認手邊的晶片金融卡是否可被接受。需注意的是，不論使用自然人憑證、健保卡或是晶片金融卡，民眾都需要在PC端使用晶片讀卡機。</p> <p>為了保障個人化資料的使用安全，使用者每次下載或授權第三方使用資料，都需要再次通過身分驗證；而民眾通過身分驗證登入MyData平臺，也能查詢個人化資料的下載、資料存取紀錄，每次資料下載及第三方取用，系統會以手機簡訊通知民眾。</p> <p><span style="color:#B22222;"><strong>未來將增加線上投保、理賠服務</strong></span></p> <p>目前MyData在金管會協助下，支援銀行業者的線上服務，國發會進一步預告未來在金管會支持下，MyData將擴大介接其他金融服務，如證券、期貨、保險，將來讓民眾以MyData申請線上投保、理賠服務。將由金管會徵詢證券、期貨、保險相關業者的意見。</p> <p>國發會表示，目前MyData主要介接的對象以政府單位居多，以及施行嚴格監管的金融產業為主，例如在金融業主管機關金管會的協助下，和有介接需求的銀行業者合作，未來待金管會統整證券、期貨、保險業者需求後，逐步介接更多金融服務。MyData未來不排除和其他施行嚴格監管制度的主管機關合作，讓更多產業也能介接MyData。</p> <p> </p> <p> </p> </div></div></div>
2021/4/15 17:51作者蘇文彬https://www.ithome.com.tw/news/143860
2016年是誰幫FBI破解iPhone？是澳洲的Azimuth Security
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）在2016年時，為了要解鎖涉及槍擊事件嫌犯的iPhone，曾經要求蘋果協助解鎖，卻<a href="https://www.ithome.com.tw/news/103949" target="_blank">遭蘋果拒絕</a>，最後FBI找了其它業者協助解鎖了嫌犯的iPhone，<a href="https://www.ithome.com.tw/news/104825" target="_blank">當時外傳</a>幫手為以色列的行動裝置資安鑑識業者Cellebrite，然而，《華盛頓郵報》（The Washington Post）本周引述多名消息來源報導，其實當初幫助FBI解鎖iPhone的，是澳洲一家名不見經傳的資安業者Azimuth Security。</p> <p>當時這起事件引起了莫大的爭議，蘋果堅持應該保障使用者的隱私而拒絕破解iPhone，並<a href="https://www.ithome.com.tw/news/103964" target="_top">獲得Google的支持</a>，微軟創辦人蓋茲（<a href="https://www.ithome.com.tw/news/104085" target="_blank">Bill Gates）卻認為</a>蘋果應該協助FBI，FBI甚至不惜<a href="https://www.ithome.com.tw/news/118398" target="_blank">與蘋果對薄公堂</a>，直至找到第三方的協助才撤銷了告訴。之後媒體苦苦追查與FBI合作的第三方，並<a href="https://www.ithome.com.tw/news/108521" target="_blank">聯手控告FBI</a>，要求FBI公布解鎖細節與合作對象。</p> <p>根據《華盛頓郵報》的報導，蘋果也很好奇FBI的合作對象，但蘋果的律師群也一直到去年，才得知Azimuth所扮演的角色。</p> <p>Azimuth Security行事非常低調，<a href="https://www.azimuthsecurity.com/#home" target="_blank">首頁的企業標語</a>為「替不確定的世界提供尖端的安全專業」，說明自己是家小型的資訊安全顧問公司，為客戶提供一流的技術服務，員工除了積極參與資安社群、定期在安全會議上演講、發表白皮書之外，也會探索各種新型態的安全漏洞。除此之外，不管是Azimuth的<a href="https://www.azimuthsecurity.com/blog" target="_blank">部落格</a>或官方<a href="https://twitter.com/azimuthsecurity" target="_blank">Twitter</a>，最後張貼訊息的日期都停留在2015年。</p> <p>報導則指出，2名Azimuth員工一起破解了該嫌犯所使用的iPhone 5c，所開採的漏洞是蘋果在Lightning傳輸埠所使用的開源碼漏洞，該開源碼是由Mozilla所貢獻，負責核准可連結Lightning傳輸埠的配件，Azimuth成功存取手機之後，再串連其它的攻擊程式以解鎖iPhone ，FBI為此支付了90萬美元，該漏洞則在Mozilla的標準更新程序之下，於一兩個月後被修補。</p> </div></div></div>
2021/4/15 16:29作者陳曉莉https://www.ithome.com.tw/news/143857
新版Google Assistant也可用來查找iPhone了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/assistant/5-new-ways-google-assistant-can-make-day-little-easier/" target="_blank">Google本周新增</a>多項數位語音助理Google Assistant的功能，包括可加速餐點訂購流程、替家中的智慧裝置以「日出」或「日落」來設定例行性任務、提供例行性任務的自動化建議，提供更多有關奧斯卡金像獎（Academy Awards，Oscars）的資訊，以及讓使用者透過Google Nest智慧家庭裝置來查找iPhone。</p> <p>對於經常忘記手機擺在哪裡的使用者來說，手機查找功能非常方便，Google Assistant早就支援Android手機的查找，而且該手機只要是在開機狀態、登入Google帳號、連至網路，並開啟位置功能，就能以Google Assistant要求Google Nest裝置，讓Android手機發出聲音。</p> <p>而現在這項功能也可支援iPhone，只不過途徑不太一樣。想利用這項功能的iPhone用戶必須擁有Google Nest智慧喇叭或智慧顯示器設備，並於手機上安裝用來控制Google Nest裝置的Google Home程式，於Google Home中啟用接收通知與重大警告功能，之後再以Google Assistant要求Google Nest裝置尋找手機時，就算是已經切換到靜音或勿擾模式的iPhone，也能發出聲音。</p> <p>目前並不確定iPhone用戶對該功能是否有感，因為蘋果自己也推出了裝置尋找功能，而且如果iPhone用戶啟用了Siri，就算是在靜音或勿擾模式時呼叫Siri，手機也會發出聲音。</p> <p>此外，雖然Google在2019年，把智慧家庭品牌從Google Home<a href="https://www.ithome.com.tw/news/130480" target="_blank">改為Google Nest</a>，但用來操控Google Nest智慧家庭裝置的行動程式，依然名為Google Home。</p> <p>例行性任務（Assistant Routines）為Google Assistant用來協助使用者簡化日常生活的功能，例如可以設定在說出「Hey Google, good morning」之後，它就會開燈、播報今日氣象與新聞，或是放音樂等。本周的更新將讓Assistant Routines提供更多的指令建議，也讓Assistant Routines可根據各地的日出或日落時間，自動執行任務。至於新增奧斯卡金像獎資訊原因，應是為了因應即將在4月25日進行頒獎的奧斯卡典禮，為滿足使用者對熱門議題的興趣所設計的。</p> </div></div></div>
2021/4/15 16:48作者陳曉莉https://www.ithome.com.tw/news/143858
美國最大加密貨幣交易平臺Coinbase上市，首日股價飆至3百美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國最大加密貨幣交易平臺Coinbase在周三（4/14），以直接上市模式登上美國的那斯達克股市，前一天那斯達克提出了250美元的參考價格，然而，Coinbase的開盤價高達381美元，終場以328.28美元作收，漲幅為31.31%，當天盤後Coinbase又持續上漲了2.96%。</p> <p>Coinbase不僅是美國最大的加密貨幣交易平臺，也是美國首個專注於加密貨幣交易的上市公司，根據Coinbase日前公布的財報，該平臺今年第一季的營收為18億美元，淨收入高達7.3億美元至8億美元，其第一季的營收與淨收入，超越了2020年的全年表現。</p> <p>Coinbase之所以受到投資人的青睞，受惠於這一年來加密貨幣的熱絡交易，再加上有<a href="https://www.ithome.com.tw/news/142703" target="_blank">特斯拉</a>、<a href="https://www.ithome.com.tw/news/142928" target="_blank">MicroStrategy</a>與<a href="https://www.ithome.com.tw/news/140441" target="_blank">Square</a>等業者的推波助瀾，持續買進比特幣作為企業資產，讓加密貨幣走向主流之道。</p> <p>以Coinbase周三的收盤價來估算，該公司於上市首日創下了610億美元的市值，也替Coinbase的共同創辦人Brian Armstrong帶來大量的財富，直接登上《富比士》<a href="https://www.forbes.com/real-time-billionaires/#4e6c85383d78" target="_blank">（Forbes）雜誌的全球富豪排行榜</a>（The World's Billionaires），以65億美元的身價排名全球第410名。</p> </div></div></div>
2021/4/15 14:22作者陳曉莉https://www.ithome.com.tw/news/143852
卡普空：老舊備援VPN引發去年勒索軟體及資料外洩事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年日本電玩遊戲開發商卡普空（Capcom）遭勒索軟體攻擊，部份網路服務斷線。<a href="https://www.capcom.co.jp/ir/english/news/html/e210413.html" target="_blank">本周卡普空公布調查結果</a>，是因為一臺本該汰換的舊VPN裝置遭到攻擊，引發了攻擊事件</p> <p><a href="https://www.ithome.com.tw/news/140960" target="_blank">去年11月卡普空（Capcom）日本及海外公司網路發生網路攻擊事件</a>，公司部份郵件伺服器、檔案伺服器等系統，遭到未授權第三方人士存取，同時也造成部分公司網路無法運作。事後勒索軟體Ragnar Locker背後組織稱是其所為，他們已經從卡普空日本、美國及加拿大公司網路上加密並竊取了1TB。</p> <p><a href="https://ithome.com.tw/news/142231" target="_blank">今年一月卡普空公布</a>外洩個資的受害人數達1.6萬人，包含合作夥伴、現任及前任員工。外洩的資料類型包含姓名、電子郵件、電話號及住家地址等。其他外洩資料還包含業務報表、財務資訊、遊戲開發文件及和合作夥伴有關的其他資訊。</p> <p>本周卡普空說明攻擊起因。經過外部安全廠商調查，公司內部網路遭非授權存取是發生在2020年10月，一個老舊的備援VPN遭駭客入侵之故。當時卡普空北美分公司引進新型VPN裝置準備汰換舊產品，但是當時北美分公司所在的加州地區COVID-19疫情蔓延，用戶流量大增對公司網路造成更大負載，因此留下一些舊款VPN作為通訊問題發生時的緊急備援，不料其中一臺卻成為攻擊目標，進而擴大到美國及日本使用舊款VPN裝置的分公司，導致資訊外洩。</p> <p>至於該公司何以沒有提早發現異狀，卡普空又解釋，雖然當時已安裝防火牆，也計畫導入安全監控中心（Security Operation Center）及端點偵測回應（Endpoint Detection and Response），但在COVID-19疫情期間，該公司被迫把資源優先用於強化基礎架構，而使得這些方案停留在驗證，而未能完成導入。卡普空也證實去年11月1日下午11點，美國及日本分公司某些裝置遭到勒索軟體感染，隔天早上爆發網路斷線。該公司強調，外部安全廠商結論此惡意、多面向攻擊事件很難防禦。</p> <p>卡普空表示，現在公司內部系統幾乎完全回復，該公司也成立了資訊安全監管委員會以致力強化安全及個資防護。</p> </div></div></div>
2021/4/15 14:42作者林妍溱https://www.ithome.com.tw/news/143853
愛爾蘭正式對臉書5.3億資料外洩啟動GDPR調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月被發現的5.33億筆用戶資料外洩，雖然臉書聲稱是陳年往事，不過仍然引起主管機關的質疑。<a href="https://www.dataprotection.ie/en/news-media/press-releases/dpc-launches-inquiry-facebook-relation-collated-dataset-facebook-user-personal-data-made-available" target="_blank">愛爾蘭資料保護主管機關本周宣布</a>，將正式就此事啟動調查。</p> <p>本月初安全廠商Hudson Rock技術長Alon Gal發現高達106國、5.33億筆臉書用戶個資，遭不明人士免費張貼在駭客論壇上。外洩資訊包括用戶電話、臉書ID、全名、生日、住址及個人簡歷，有的還有電子郵件信箱。</p> <p>作為臉書在歐盟的資料監管機關，愛爾蘭資料委員會指出，根據臉書愛爾蘭分公司迄今提供的資訊，認為臉書用戶個資外洩一事，可能違反了GDPR及2018年資料保護法案。因此該委員會認為有必要調查，臉書愛爾蘭分公司在其各項服務功能，包括Facebook Search、Facebook Messenger聯絡人匯入（Contact Importer）及Instagram Contact Importer處理用戶個資過程中，是否有盡到作為資料控制者的義務，或是有違反GDPR及2018年資料保護法。</p> <p><a href="https://techcrunch.com/2021/04/14/ireland-opens-gdpr-investigation-into-facebook-leak/" target="_blank">Techcruch報導</a>，愛爾蘭當局的行動來自歐盟委員會的壓力。歐盟司法委員會主席<a href="https://twitter.com/dreynders/status/1381663631981617163" target="_blank">Didier Reynders本周稍早指出</a>，該委員會將持續嚴密關注此案，也會支持會員國主管機關。歐盟並呼籲臉書應主動配合，迅速闡明疑點。</p> <p>臉書回應將全力配合愛爾蘭政府，針對該公司讓使用者更容易搜尋及連結平台上其他朋友的功能調查。臉書表示，許多App都有這些功能，臉書也期待有機會說明，並解釋臉書提供的防護。</p> <p><a href="https://www.ithome.com.tw/news/143702" target="_blank">臉書在事發後指出</a>，這批外洩資料發生在2019年9月以前。有人利用臉書聯絡人匯入（contact importer）功能，這項功能讓使用者將其手機通訊錄上傳臉書，方便一次送出大量邀請。惡意人士以軟體模仿臉書App，誘使用戶上傳大量電話號碼再比對出符合的臉書用戶，藉此取得這些用戶公開資料頁上的「有限個人資訊」。臉書聲稱，這是「協助使用者尋找友人」的功能遭到濫用的結果，並非自己的平台被駭。但也有安全專家認為，這只是臉書將推出這類侵害用戶隱私功能應付責任的推託之辭。</p> </div></div></div>
2021/4/15 13:25作者林妍溱https://www.ithome.com.tw/news/143850
Chromium第二項漏洞又有概念驗證攻擊程式公布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼本周研究人員釋出<a href="https://www.ithome.com.tw/news/143818" target="_blank">針對Chromium專案一項漏洞的攻擊程式</a>後，周三又有另一個概念驗證（PoC）開採程式被公布於網路上。</p> <p>第二個PoC開採程式是<a href="https://twitter.com/frust93717815/status/1382301769577861123" target="_blank">名為frost的研究人員公布</a>，允許攻擊者在目標系統上開啟Notepad程式。</p> <p>上周公布6項Chromium漏洞被揭露，包括CVE-2021-21199（使用已釋放記憶體漏洞）、CVE-2021-21194（使用已釋放記憶體）、 CVE-2021-21197（緩衝溢位漏洞）、CVE-2021-21198（頻外讀取漏洞）、CVE-2021-21195（使用已釋放記憶體漏洞）及CVE-2021-21196（緩衝溢位漏洞）。其中CVE-2021-21195即為出現在JavaScript V8引擎中的漏洞，研究人員Rajvardhan Agarwal本周一公布針對該漏洞的概念驗證開採程式。</p> <p><a href="https://www.bleepingcomputer.com/news/security/second-google-chrome-zero-day-exploit-dropped-on-twitter-this-week/" target="_blank">BleepingComuter分析</a>，和周一公布的PoC開採程式一樣，程式執行動作會被Chromium的沙箱防護阻斷，因此駭客要引發真正危害，需要串聯另一個沙箱逃逸漏洞，或是用戶Chromium瀏覽器未啟動沙箱功能。</p> <p>不過值得注意的是，根據美國網路安全暨基礎架構管理署<a href="https://us-cert.cisa.gov/ncas/bulletins/sb21-102" target="_blank">（CISA）公布的資訊</a>，上周揭露的漏洞，的確包含一項沙箱逃逸漏洞。</p> <p>使用Chromium核心的瀏覽器如Chrome、Edge、Brave、Opera，都可能受到漏洞及PoC影響。</p> <p>Google和微軟已經分別釋出Chrome和Edge 89.0.4389.128更新版本予以修補。為確保安全，用戶應儘速升級瀏覽器版本。</p> </div></div></div>
2021/4/15 14:11作者林妍溱https://www.ithome.com.tw/news/143851
Martech月報第4期：在Google搜尋夜市攤販找不到嗎？iChef讓用戶從POS後臺快速申請為Google認可商家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0312~0415)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iChef </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google我的商家 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Line官方帳號 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>夜市攤販更容易開通Google商家資訊了！iChef讓用戶從POS後臺就能快速申請為Google認可商家</strong></span></strong></p> <p>客戶數超過8,000家的雲端POS供應商iChef，近期宣布與Google整合，讓商家用戶可以透過iChef後臺直接開通「我的商家」（Google My Business，GMB），透過較簡易的方式來申請加入GMB。這項功能更主打小型商家來推廣，要讓夜市的小攤販都有機會在Google搜尋的到。<p></p></p> <p>GMB，就是Google在搜尋頁面第一位陳列店家資訊的功能，當今許多消費者，都會從Google快速搜尋店家資訊，來得知店家的評分、地址、營業時間、電話、菜單，甚至能直接點餐。但在過去，店家要自行向Google申請成為GMB，有一定的門檻，因為Google為了確認商家為該地址的擁有者，會寄送明信片、驗證碼的方式來確認。而iChef這項新功能，就是要降低用戶申請門檻，使店家更容易成為GMB的一員。<p></p></p> <p>不僅如此，iChef也整合Line官方帳號，除了讓店家自建官方帳號，也可以更完整的蒐集消費者從Google或Line官方帳號進行點餐的線上點餐行為，還能在POS後臺進行分眾，再針對特定群眾以簡訊或Line管道推播消息。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI獨角獸 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Appier </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日本上市 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">臺灣第一家AI獨角獸正式在日本股市掛牌，Appier今年將整合4大行銷SaaS產品線加速開拓國際市場</span></strong></p> <p>臺灣第一家AI獨角獸新創Appier（沛星互動科技）於3月30日在日本東京證交所Mothers創業板正式掛牌上市，第一天收盤股價1,900日圓，整體股價總值達到約1,897億日圓，相當於臺幣489億元。</p> <p>Appier全球多國設有17個據點，累積至今已有800多家企業用戶，主要提供AI SaaS服務，旗下四大AI行銷產品線，包括用戶獲取、用戶多通路互動、透過AI預測購買意圖轉換用戶、透過自動化ML來建立用戶輪廓的資料科學平臺等。今年產品目標，則是要從現有資料流互相串接方式，整合旗下四大行銷AI服務到單一平臺介面中。<p></p></p> <p>Appier是繼趨勢科技在2000年日本東京證交所掛牌交易後，數十年來，第二家同樣在日本東京證交所掛牌的臺灣軟體公司。Appier執行長暨共同創辦人游直翰直言，在日本上市的原因，除了因為Appier的顧客以日本企業居多之外，也因日本資本市場更看重SaaS服務和軟體公司的價值。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/143545" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Awoo </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 商品理解 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 顧客意圖分析 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">看準日本10倍大電商市場，臺灣Martech新創也要力拼到日本東證上市</span></strong></p> <p>臺灣AI新創Appier成功在日本東證上市後，也帶動更多臺灣新創赴日上市的信心。例如另一家Martech新創Awoo創辦人林思吾透露，要力拼在日本東京證交所掛牌上市。<p></p></p> <p>Awoo三年前開始進軍日本，已經在日本EC市場取得不錯的成績，不只與獲3,680萬美元募資的MarTech領頭羊Repro結盟，去年Q4發表的新產品更已獲得十多家日本企業採用，其中還包括日本大型連鎖服飾集團思夢樂。Awoo創辦人林思吾指出，日本電商市場規模是臺灣的10倍之大，且因日本的實體購物體驗佳，電商的滲透率反而比臺灣更低，對Martech業者來說，龐大的市場潛力就是發展成為獨角獸的機會。<p></p></p> <p>去年底新推出的商品推薦解決方案，林思吾表示，正是將實體店面常見的商品推薦方式，設計為線上商品推薦機制，比如超級推銷員看見顧客手上的不同產品，就能根據商品共同特徵來推薦其他相似商品，Awoo採取同樣的作法，透過商品理解結合顧客行為意圖偵測的技術，比對顧客點選的商品特徵、推測顧客意圖，再即時推薦相似特徵的商品品項。<p></p></p> <p>林思吾更進一步解釋，這種推薦做法，需要經過多次特徵抽取與驗證的過程。首先，需要進行特徵工程，將每一項商品，利用NLP與電腦視覺技術，來抽取其圖片或文字的特徵，其細緻程度更可達每件商品抽取20～30個特徵，才能進行標籤與分類；其次，再透過臉書、Google來搜尋，蒐集網路上對於這些商品的討論，從中抽取其隱性特徵，比如該產品因特性女星穿戴過而備受討論，該女星就可能被抽取成為特徵，又或是該商品適合在哪些場合穿戴、整體來看屬於哪種風格服飾，都屬於隱性特徵的範疇。也會搭配AI工程師進行抽樣檢查特徵抽取精準度，還會用實際電商平臺的用戶行為來驗證產品推薦成效。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/171656975_299306194879711_4580145025191334104_n.jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行動貝果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 8ndpoint </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 廣告成效分析 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">臉書廣告是不是沒效繼續燒錢？新AI工具能通知你</span></strong></p> <p>以開發AutoML平臺服務起家的行動貝果最近推出產業型AI平臺8ndpoint，先推出可通吃臉書、Google廣告的績效預警功能，企業匯入自家廣告資料後可自動建模、分析廣告成效，也能自動預警無效廣告，同時給出影響廣告成效的變數報告。這項服務，是8ndpoint推出的第一項服務，企業完成設定後，系統會透過API爬梳企業品牌的臉書、Google廣告後臺資料，包括受眾、觸及率等上百項參數，企業也可手動匯入自家資料，一起用來建模。<p></p></p> <p>接著，內建模型會透過這些資料，來預測分析，產出模型解釋性圖表，提供廣告成效建議，比如哪些廣告是無效、該停損的，也會列出影響成效的變數，讓用戶用來優化廣告。行動貝果創辦人暨執行長鍾哲民表示，這個功能背後的AI模型，是用了1,000多個Google廣告訓練而成，累積了相當於100萬天的廣告分析經驗，系統會以這個經驗為基準，來提供廣告建議。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/143159" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 敏捷式行銷方法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 年度報告 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">年度敏捷行銷報告出爐，疫情加速行銷人員導入敏捷，工作完成滿意度更甚傳統作法</span></strong></p> <p>美國一家提供敏捷行銷顧問服務公司AgileSherpas，連續第4年發布了年度敏捷行銷報告（Agile Marketing Report），這份報告是與全球市場研調機構Forrester共同發布，共調查了580位企業行銷人員如何在行銷領域採用敏捷方法（Agile）。</p> <p>報告指出，相較去年，今年自認採用了敏捷方法的行銷人員增加了10%，來到51%，這個數字的提升，一部分可以歸咎於疫情帶來的轉變，因為有38%的受訪者認為，疫情加速了他們導入敏捷的計畫，而尚未導入敏捷的133位受訪者中，更有93%預計在一年內導入。<p></p></p> <p>AgileSherpas也設計了相關問題，讓受訪者除了主觀認定是否導入敏捷，也能透過實際執行面的做法來檢視其敏捷成熟度。比如讓受訪者選擇多久調整一次年度計畫，選擇每季到每月調整一次的受訪者為最大宗，有39%，每季調整一次的占26%、每6～8周調整一次則有15%；或是讓受訪者選擇實際採用了哪些敏捷作法，調查就顯示有近6成的受訪者，都實踐了敏捷開發中的衝刺／迭代計畫（Sprint/iteration planning）、每日站會，也有約4成5的受訪者，實踐了衝刺／迭代審查（Sprint/iteration review）、數位看板（Kanban board）等作法。<p></p></p> <p>另一項有趣的統計，則是讓分屬敏捷採用者、傳統方法採用者（嚴謹的訂定計畫並盡量遵守）、臨時性計畫者（Ad hoc）（沒有長期計畫也沒有完整定義工作方法）的行銷人員，分別填寫對於工作完成方式的滿意度。這項調查發現，採用傳統方法而感到非常滿意的占比有21%，在三種工作方法中比例最高，但若將滿意的選項也納入，採用敏捷方法的占比最高，達到67%；採用Ad hoc方法而感到非常滿意及滿意的比例，則僅有21%。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.agilesherpas.com/blog/state-of-agile-marketing-2021" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-04-13%20%E4%B8%8B%E5%8D%885_05_03.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Brave </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 移除FLoC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 危害隱私 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">隱私瀏覽器Brave移除Google力推的FLoC追蹤機制，更呼籲所有網站關閉FLoC</span></strong></p> <p>繼電子前線基金會之後，隱私瀏覽器Brave也在4月12日批評Google提出的「群組聯合學習」（FLoC）廣告追蹤機制，宣布將移除Brave瀏覽器中的FLoC，也呼籲各大網站關閉FLoC，抨擊FLoC是以保護隱私為幌子，卻從根本危害了用戶隱私。</p> <p><p></p></p> <p>Google今年1月發表FLoC，它具備數千種隊列（Cohort），代表著最近擁有類似瀏覽歷史紀錄的數千個瀏覽器，使用者瀏覽器可根據FLoC模型來判斷自己屬於哪個隊列，而廣告主與出版商則可利用使用者所屬的隊列來投放關聯式廣告，Google認為這個將使用者分門別類的FLoC，不會揭露個別使用者資訊，來強化隱私，也於3月底在Chrome 89及特定市場展開廣告測試。<p></p></p> <p>不過，不少人不認同Google說法。Brave認為，FLoC的設計直接侵犯了使用者隱私，它分享使用者的瀏覽行為予網站及廣告主，而這些資訊原本是無法被存取，也是現代瀏覽器無法提供的。Brave還抨擊，Google宣稱FLoC是個比Cookie還隱私的作法，但這是個誤導民眾的說法，因為任何使用者的資料都不應該在未經用戶同意下被歸類與分享，Google認為沒有跨站追蹤的行為就叫隱私，這是完全錯誤的。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/143795" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-04-13%20%E4%B8%8B%E5%8D%887_00_00.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> App追蹤透明度政策 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">蘋果傳已開始拒絕未遵守隱私政策的App上架</span></strong></p> <p>蘋果在去年9月首度宣布App追蹤透明度政策（App Tracking Transparency，ATT），要求App Store上架的iOS App，必須停止蒐集IDFA（identifier for Advertising）資訊，在第一次啟動時，也要跳出明顯的視窗告知用戶會蒐集哪些個資、如何使用這些個資追蹤用戶，用戶則可按鍵選擇允許或拒絕App追蹤。這項政策後來延遲到今年春天iOS 14最新更新版實施，但是詳細時程一直未公告。<p></p></p> <p>不過，儘管這項政策尚未施行，不過，美國媒體批露，從4月1日起，已有多家App業者反映遭蘋果駁回App Store上架申請，可能有5萬個App已受到影響。一家法國交通App業者表示，他們遭駁回的理由是App SDK內有裝置指紋ID。另一家遊戲App廠商則是因為所用演算法，會將裝置及使用資料，轉換成可追蹤用戶的獨特識別碼。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/143640" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）<p></p></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Martech動態 </span></strong></span></strong></p> <p><strong>1.美司法部有意調查Google隱私沙箱計畫是否違反市場競爭（<a href="https://www.ithome.com.tw/news/143363" target="_blank">詳全文</a>）</strong></p> <p><strong>2.兩廳院全新售票系統4月正式啟用，要作為臺灣藝文消費大數據庫（<a href="https://www.ithome.com.tw/news/143564" target="_blank">詳全文</a>）</strong></p> <p><p></p></p> <p><p></p></p> <p><p></p></p> <p>責任編輯／翁芊儒</p> <p>攝影／翁芊儒</p> <p>圖片來源／iChef、AgileSherpas、Brave</p> <p>資料來源：iThome整理，2021年4月</p> </div></div></div>
2021/4/15 12:13作者翁芊儒https://www.ithome.com.tw/news/143843
Deno 1.9加入全新原生HTTP/2伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫成立公司的Deno發布最新的<a href="https://deno.com/blog/v1.9">1.9版本</a>，這個版本有許多新功能以及效能改進，包括請Hyper團隊打造了一個原生HTTP/2網頁伺服器，改善吞吐量達48％，而且在新版本還大幅強化Rust呼叫，改進了98％的效能，並且提升所有常用功能效能達3倍。</p> <p>當前Deno的HTTP伺服器為std/http，這是一個使用純TypeScript開發，建構在TCP Socket之上的實作，該實作盡管是一個腳本式HTTP伺服器，但是在尾延遲（Tail Latency）上的表現卻十分良好，因此官方提到，std/http唯一的缺點就是只支援HTTP/1.1，並且難以升級成為HTTP/2。</p> <p>而官方也不想花費心力在開發HTTP元件上，因此便聘了Hyper團隊替Deno建構了一個全新HTTP/2伺服器API，與純TypeScript的HTTP伺服器std/http相比，在他們使用hello-world程式碼測試下，發現新伺服器提升了48％的吞吐量。目前新HTTP/2伺服器API仍在測試階段，開發者需要在API使用--unstable標籤，官方提到，他們會盡量讓API進入穩定階段。</p> <p>在Deno 1.9中，呼叫Rust的效能也獲得大幅度的改進，官方做了許多努力，改善繫結基礎設施效率，包括移除了1,500行核心程式碼，並且改善基準繫結效能開銷達98％，官方提到，這些工作將會建立更乾淨的操作基礎，使得未來擴充套件以及最佳化工作更容易。</p> <p>官方解釋，在Deno的早期版本中，opCall遵循請求和回應模式，並將資料編碼成為ArrayBuffers自定義有效負載，而這些負載使用各種編碼，包括JSON、Flatbuffers甚至是自定義二元編碼，而這不只造成效能瓶頸，也提高複雜性和造成碎片化的問題。</p> <p>因此官方現在決定與其在這些二進位格式之間來回序列化，倒不如直接在v8和Rust之間的值序列化會更有效率，基於這樣的想法官方開發了serde_v8函式庫，目的是要在v8和Rust之間，提供最大效能且零開銷的雙向映射，而因為serde_v8函式庫是使用Rust結構序列化函式庫serde建構而成，所以開發者也能以熟悉的方法使用serde_v8。</p> <p>這樣的改進大幅提升了Deno的效率，並且使得HTTP平臺的吞吐量與延遲表現更好，開發者可以看到自己的Deno應用程式，在大負載或是存在opCall效率瓶頸的情況，於新的版本獲得大幅效能提升，另外，Deno許多常見的功能，效率也都比過去增加了2倍。</p> </div></div></div>
2021/4/15 09:23作者李建興https://www.ithome.com.tw/news/143844
Dell正式分拆VMware，入帳90億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在規畫數年之後，電腦硬體大廠<a href="http://www.prnewswire.com/news-releases/dell-technologies-announces-planned-vmware-spin-off-301269141.html" target="_blank">Dell昨（14）日正式宣布</a>，將虛擬化軟體業務VMware分拆上市。</p> <p>這項交易將產生兩家獨立公司。VMware將發放115到120億美元現金股利給股東，其中Dell因持有VMware 81%股權，將可拿到93到97億美元。交易預計今年內完成。</p> <p>Dell執行長Michael Dell表示，分拆VMware將能同時為Dell及VMware創造成長機會，並為雙方股東創造更大價值。他表示，兩家公司仍將維持夥伴關係，以各自強項服務客戶。<a href="https://ir.vmware.com/download/companies/vmware/Presentations/VMware%20and%20Dell%20Technologies%20Reach%20Agreement%20Regarding%20Spin-off.pdf" target="_blank">VMware則表示</a>，這項交易使該公司擁有更大策略執行的自由、更簡化的資本結構、治理模型及策略、營運和財務彈性。</p> <p>Dell 公司是<a href="https://www.ithome.com.tw/news/99332" target="_blank">在2015年以670億美元收購EMC</a>後，面臨沈重的債務負擔，因而希望透過分拆VMware籌措資金。分拆案去年一度受到COVID-19疫情影響而延遲。</p> <p>分拆後，Dell本人仍將擔任兩家公司的董事長，兼任Dell Technologies執行長。而VMWare則仍然由VMware財務長擔任臨時執行長，持續尋找接替跳槽到英特爾的Pat Gelsinger。</p> <p>兩公司並訂定了5年合作協議，並計畫未來持續調整。協議中Dell業務部門會持續銷售VMware產品，VMware也持續和Dell金融服務部門合作。</p> <p>Dell昨日股價一度大漲8%，VMware股價也上揚1%。</p> <p>或許這也能為兩公司的動盪暫時畫下句點。去年兩家公司都在疫情下面臨營運挑戰，<a href="https://www.ithome.com.tw/news/142552" target="_blank">VMware</a>及<a href="https://www.ithome.com.tw/news/139151" target="_blank">Dell</a>分別數度裁員，<a href="https://www.ithome.com.tw/news/142912" target="_blank">VMware</a>更是流失推動邊緣網路及雲端業務大將Shekar Ayyar。</p> </div></div></div>
2021/4/15 09:35作者林妍溱https://www.ithome.com.tw/news/143848
Google正式推出無程式碼自動化服務AppSheet Automation
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的無程式碼軟體開發平臺AppSheet，現在正式推出自動化功能，<a href="https://cloud.google.com/blog/products/no-code-development/automation-no-code-appsheet-and-google-cloud">AppSheet Automation</a>是一項利用人工智慧來加速企業內部流程的服務，讓沒有程式開發技能的人員，也能以自動化方法來完成日常業務。</p> <p>AppSheet Automation借助Google AI服務的能力，讓企業快速建置和執行自動化流程，用戶可以使用自然語言輸入，並且獲取上下文建議，讓沒有資訊背景的用戶，也能結合人工智慧和無程式碼功能，在統一的平臺上建置豐富的應用程式和自動化功能。這項服務可以用來處理需要以人為中心的流程、應用程式整合或是文件程序等工作，簡化管理，並確保組織資料安全。</p> <p>沒有程式開發技能的人員，可以透過AppSheet Automation，從文件中智慧擷取結構化資料，並且使用來自Google Workspace Sheets和Drive等廣泛來源的資料，Google提到，企業中許多許要手動操作的工作，不只浪費人力資源，也減損生產力，像是手動輸入收據資料，或是查詢紙本資料，都非常地耗費時間。</p> <p>而使用AppSheet Automation智慧文件處理功能，能夠使用Google雲端的Document AI服務，自動從文件中擷取發票和收據等資料，減少人員將時間與勞力，花費在這類重複性的任務上。</p> <p>跟預覽版本不同的是，Google在正式版本擴展AppSheet Automation可使用的資料來源，除了原本的Salesforce之外，還增加了Google Workspace Sheets和Drive，Google提到，這將讓協作變得更加容易，又可以同時兼顧IT治理與安全性。而未來Google還會讓AppSheet檢視表，能夠嵌入到Gmail中，讓用戶不需要離開Gmail介面就能執行流程核准，以節省處理時間。</p> </div></div></div>
2021/4/15 08:47作者李建興https://www.ithome.com.tw/news/143839
臉書監察委員會開放臉書與IG用戶上訴未被刪除的內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書所設立的獨立監察委員會（Oversight Board）在去年10月開張，當時僅允許使用者針對已被移除的內容提出上訴，<a href="https://about.fb.com/news/2021/04/users-can-now-appeal-content-left-up-on-facebook-or-instagram-to-the-oversight-board/" target="_blank">本周臉書進一步擴大上訴範圍</a>，開放臉書與Instagram（IG）用戶針對未被移除的內容提出上訴，相關上訴機制將在未來幾周部署至全球市場。</p> <p>臉書說明，當使用者認為某些內容不適合出現在臉書或IG上時，應該先向臉書檢舉，倘若臉書在審查之後決定保留該內容，檢舉人將會收到監察委員會的參考編號，以方便之後向監察委員會提出上訴。</p> <p>使用者可以有意見的內容包括貼文、照片、影片、評論，或者是所分享的內容。</p> <p>這代表不管是檢舉人或被檢舉人，當不滿臉書對特定內容的處理方式時，都能向監察委員會提出上訴。委員會將會選擇影響眾多用戶的案例，審核相關內容是否侵犯臉書的社群準則與價值，或者是全球的人權標準，並將同時考量使用者、臉書、專家與公眾的意見以作出初步決議，再由所有委員作出裁決，並會公布結果與原因。</p> </div></div></div>
2021/4/15 08:55作者陳曉莉https://www.ithome.com.tw/news/143845
微軟發表可選配AMD或英特爾處理器的Surface Laptop 4
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於周二（4/13）發表了新一代的<a href="https://blogs.windows.com/devices/2021/04/13/introducing-surface-laptop-4-and-new-accessories-for-enhanced-meeting-experiences/" target="_blank">Surface Laptop 4</a>筆記型電腦，Surface Laptop 4不僅提供13.5吋與15吋兩種螢幕版本，微軟也讓使用者得以自行配置AMD或英特爾（Intel）處理器。</p> <p>Surface Laptop一向被外界視為微軟對蘋果MacBook Air的回應，Surface Laptop 4採用MacBook Air所缺乏的觸控式螢幕，提供16.5小時到19小時的電池續航力，配備可移除的固態硬碟，支援USB-A、USB-C、Surface Connect傳輸埠，以及3.5 mm的耳機接孔，此外，它內建Windows Hello人臉辨識相機，13.5吋版本的重量為1,265公克，15吋為1,542公克，而且Surface Laptop 4的觸控板也變大了。</p> <p>此外，不管是13.5吋或是15吋的版本都可選配AMD或英特爾處理器。</p> <p>採用AMD Ryzen 5/8GB記憶體/256GB固態記憶體的13.5吋Surface Laptop 4，售價為999.99美元；同樣硬體規格，但採用Intel Core i5處理器的Surface Laptop 4，售價為1,299.99美元。</p> <p>採用AMD Ryzen 7/8GB記憶體/256GB固態硬體的15吋Surface Laptop 4，售價為1,299.99美元，此一硬體規格並無英特爾版本。15吋最低階的英特爾版本為Intel Core i7/16GB記憶體/512GB固態硬碟，售價為1,799.99美元。</p> <p>以除了處理器之外的同樣規格來看，英特爾版比AMD版貴了300美元。</p> <p><a href="https://appleinsider.com/articles/21/04/13/comparison-microsoft-surface-laptop-4-versus-m1-macbook-air-macbook-pro" target="_blank">AppleInsider</a>很快就針對採用M1處理器的MacBook與Surface Laptop 4進行比較，顯示M1 MacBook Air的單核測試分數為1,693，多核為7,195，英特爾Core i5的單核測試分數為1,270，多核為4,271，Core i7的單核測試分數為1,428，多核為4,863，至於AMD處理器若要跑贏M1，則必須是更高階的產品才有機會，但並未出現在Surface Laptop 4的配置名單中。</p> <p>Surface Laptop 4即日起開放美國、加拿大與日本市場預購，而且15日就會開始出貨，15日以前預購的使用者，還能額外收到價值199.99美元的Surface Earbuds無線耳麥。微軟預計Surface Laptop 4將會在未來幾周，陸續進駐其它市場。</p> </div></div></div>
2021/4/15 09:03作者陳曉莉https://www.ithome.com.tw/news/143846
有4個TCP/IP堆疊含有9個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IoT安全業者Forescout與JSOF Research本周共同<a href="https://www.forescout.com/company/resources/namewreck-breaking-and-fixing-dns-implementations/" target="_blank">揭露了4個TCP/IP堆疊的9個安全漏洞</a>，這些漏洞關乎網域名稱系統（DNS）的實作，可能帶來服務阻斷或遠端執行程式的風險，允許駭客讓裝置下線或接管裝置，這4個TCP/IP堆疊為FreeBSD、Nucleus NET、IPnet與NetX，估計至少有1億臺裝置受到影響。</p> <p>TCP/IP堆疊為小型的函式庫，通常被裝置製造商嵌入韌體中，以支援裝置的網路連結或其它網路功能，此次的研究主要分析這些函式庫如何處理DNS流量，而非著眼於TCP或IP通訊。</p> <p>在研究人員所發現的9個漏洞中，尤以Nucleus NET內含6個安全漏洞為最，它們分別是CVE-2020-15795、CVE-2020-27009、CVE-2020-27736、CVE-2020-27737、CVE-2020-27738與CVE-2021-25677，牽涉到域名標籤解析、訊息壓縮、VDomain名稱標籤解析與標識欄位等功能，將允許駭客執行遠端程式攻擊、服務阻斷或DNS快取下毒。</p> <p>FreeBSD的漏洞則是出現在實現DNS訊息壓縮功能時，此一編號為CVE-2020-7461的安全漏洞將允許遠端程式攻擊。而最危險的CVE-2016-20009漏洞則出現在IPnet中，同樣與DNS訊息壓縮功能有關，它是個可造成遠端程式攻擊的堆積溢位漏洞，其CVSS v3.1風險指數高達9.8。</p> <p>另有一個未被賦予編號的漏洞出現在NetX中，亦牽涉到DNS協定的訊息壓縮功能，可能導致服務阻斷攻擊。</p> <p>在這9個安全漏洞中，就有5個與訊息壓縮功能有關。由於DNS伺服器的回應經常包含許多網域名稱，有時候會有重覆的網名，於是建立了該功能，來刪除同樣的網名，以減少回應的檔案大小。</p> <p>研究人員估計，採用這4個TCP/IP堆疊的裝置至少有100億個，假設僅有1%採用了含有漏洞的版本，那麼也還有1億個裝置含有安全風險，且受害最嚴重的為政府與健康照護組織。</p> <p>目前包括Nucleus NET、FreeBSD與NetX都已修補了漏洞，唯有IPNet尚未修補。</p> <p>不過，就算是這些TCP/IP堆疊都已完成更新，裝置的風險可能依然存在，因為堆疊修補完之後，裝置製造商也必須釋出新韌體，接著再由使用者更新裝置上的韌體，才算完成修補程序。但每個環節都有許多不確定因素，有些組織可能缺乏修補的人力資源或知識，有些裝置的所有者甚至不知道自己所使用的伺服器、智慧裝置或工業設備，採用了含有漏洞的TCP/IP堆疊。</p> <p>並非所有由Forescout與 JSOF Research所分析的TCP/IP堆疊都含有漏洞，例如FNET、cycloneTCP、uC/TCP-IP、FreeRTOS+TCP、Zephyr、OpenThread、Nut/Net與lwIP，便在此次的研究中全身而退。</p> </div></div></div>
2021/4/15 09:20作者陳曉莉https://www.ithome.com.tw/news/143847
匯整交通數據打造資料流通平臺，交通部要建立資料共享生態圈
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不論是走路、坐公車或是搭乘捷運，還是騎機車、開車，許多人會打開手機上的Google地圖，查看下一班公車、捷運會在幾分鐘後抵達，或是檢視通勤道路的路況是否有塞車的情形，這些服務已成為許多人生活上的日常，但你知道嗎？地圖上的即時路況、公車、火車、捷運等大眾公共運輸動態資訊，其中部分的資料來自交通部的開放資料服務，公共運輸整合資訊流通服務平臺（Public Transport Data eXchange, PTX），以及運輸資料流通服務平臺（Transport Data eXchange, TDX）。</p> <p>以即時路況舉例，Google原本採用浮動車輛數據（Floating Car Data），在用戶同意後，透過個人手機GPS蒐集移動資訊，藉此來推估道路的路況，這麼做雖然能夠取得動態的路況資料，卻會受限於同意蒐集資料的用戶規模多寡，導致路況推估可能無法完全反映真實情形，例如某條路段過去10分鐘內僅有一輛同意蒐集資料的車輛通過，系統僅以單一車輛的資料進行路況推估。因此，Google在全球各地也會和當地業者，如貨運公司、計程車業者，利用合作夥伴旗下龐大車隊資料，來改善路況推估的準確性。</p> <p>交通部管理資訊中心先在2016年推出PTX，整合公共運輸資料，3年後更進一步整合PTX的公共運輸資料、路況動態、停車資訊，推出以建構交通數據流通生態系為目標的TDX，定位為全國最大交通資料入口網，系統性綜合整理交通部底下各交通部門的資料，涵蓋公路、軌道、航空、航運、觀光、氣象、自行車、圖資等，歷史與即時性資料，外界申請會員就能免費使用。TDX的推出吸引了Google的注意，但最初TDX並沒有JSON格式資料，雙方經過溝通後，管理資訊中心為方便其他單位也能使用，後來更版時開始提供JSON格式。</p> <p>現在，Google透過在臺灣的合作夥伴，長期定時更新接取交通部的開放資料服務平臺資料，除了來自合作夥伴的資料，也使用交通部在定點設置的車流偵測資料，融合多方資料提高即時路況的推估準確性，至於地圖的公共運輸動態資訊，透過TDX取得全國資料，免去一一向各縣市政府取得資料的過程。</p> <p>「剛開始Google先觀察，後來決定採用，代表我們的資料品質在可接受的範圍內」，促成PTX、TDX推出的交通部參事兼管理資訊中心主任王穆衡說，標準化、系統性匯整各方面的交通數據，這些都是從前人就開始推動的，只是到他接任資訊中心主任時，有更豐富的資料，能夠對外推廣應用。</p> <p><span style="font-size:28px;"><strong>匯整交通各方面數據</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/250-%E4%BA%A4%E9%80%9A%E9%83%A8-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 250px; height: 203px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>交通部參事兼管理資訊中心主任王穆衡表示，數</strong></span><span style="color: rgb(105, 105, 105);"><strong>據應如同水電一般常態性存在，5G、AI在未來</strong></span><span style="color: rgb(105, 105, 105);"><strong>將</strong></span><span style="color: rgb(105, 105, 105);"><strong>常態性存在，數據也應如此。</strong></span><span style="color: rgb(105, 105, 105);">（攝影／洪政</span><span style="color: rgb(105, 105, 105);">偉）</span></p> </td> </tr></tbody></table><p style="margin-left: 0.05pt;">王穆衡一開始在交通部運輸研究所（簡稱運研所）任職，參與過國內許多大型的交通建設規畫案，例如匝道儀控、高乘載管制、ETC電子收費、高鐵等，也曾參與悠遊卡、一卡通推動，從交通票卡轉型為多元支付的電子票證。當時運研所規畫製作交通數位電子地圖，後來將地圖底圖交由內政部負責，運研所則負責交通圖資圖層的資料蒐集工作，匯整更新交通號誌、標誌、道路、公車等資料，再交由內政部更新圖資，這個建立標準化匯整各種交通資料的工作，日後成為發展TDX開放資料服務的基礎。</p> <p>後來為了常態性綜整各部門的交通資料，交通部管理資訊中心決定從運研所接手這項工作，因此現在資訊中心底下有一個專門小組負責蒐集匯整交通資料，這也成為資訊中心核心工作之一。</p> <p>他們為蒐集資料建立一套標準程序，逐漸擴充更多的資料標準，例如地方的號誌資料、偵測器、交通運具的車班資料、氣象資料、公共資料。</p> <p>王穆衡表示，中心會先評估資料是否適合放到TDX，主要的依據是資料是否可持續性，必須是可重覆固定產製資料，且必需要系統化、自動產出，先決定哪些資料需要納管，再了解資料產製的現況，資料蒐集技術發展程度，資料產製單位和資訊中心制定的標準是否有差距，最後由資訊中心定出標準，讓資料蒐集的前端設備按標準蒐集回傳資料，由資訊中心監管資料品質是否符合規定。</p> <p>由於介接不同的資料產製單位，例如高公局、公路總局、各縣市政府等，交通部管理資訊中心需要花功夫先了解各個單位的資料是否符合標準，例如TDX最常被使用的公車動態資料，由於各個縣市政府的資料格式不一致，需要先經過轉換處理，確保資料按需求來蒐集，才能以一致性的標準供外界使用。</p> <p>有別於高公局、公路總局、臺鐵局、民航局等單位，原本就依各自業務上蒐集交通數據進行分析。而TDX的目的是匯整跨領域交通數據，建立交通相關資料的流通平臺。</p> <p>王穆衡認為，看似雜亂無章的資料，經過資料格式標準化，位置參數定義標準化後，這些資料都能投射到地理位置，建立時間關係，資料套疊在一起後便能發現規律性，「對交通管理而言，要掌握的就是規律性，才能對未來可能發生的事件預作準備」。</p> <p>目前，PTX仍與TDX維持並行，但未來將會逐步以TDX為主。截至今年為止，TDX提供超過3千筆資料項目，累計超過1,700個加值使用單位，每天下載資料量超過600GB，累計介接次數已超過50億次。</p> <p><span style="font-size:28px;"><strong>未來將以收費建立開放資料服務合理使用</strong></span></p> <p>外界要使用TDX的開放資料，需先申請會員才能免費使用，交通部已計畫未來將TDX改為收費制，卻引起部分使用者的反彈，甚至揚言停止使用服務。</p> <p>王穆衡直言，直到今天，TDX仍使用資訊中心的專案計畫預算，但並非常態性的預算，因此，每4年他就需要對預算編列、審核單位說明專案計畫的重要性，依政府編列預算每年固定刪減一定的比例，經費來源並不穩定。</p> <p>他認為，資料持續穩定的提供很重要，否則5G、AI都是空談，如果沒有數據，即便有高效能運算也沒有意義。「數據應如同水電一般常態性存在，5G、AI在未來將常態性存在，數據也應如此」。政府得要持續投資，才能讓外界看到機會，帶動生態鏈成形。但每年政府預算縮減，光靠政府投資並不夠，他認為應建立自我營利機制，至少做到損益平衡。</p> <p>他也寄望未來收費之後，建立合理的資源使用機制。現在TDX開放免費使用，不少新創團隊為了節省成本，將自己必要的投資轉嫁到資料服務平臺，沒有建立備分的資料庫，反而頻繁呼叫服務，耗用大量的網路頻寬、運算資源，甚至影響其他人使用服務。「將來TDX開始收費，為縮減平臺使用成本，新創業者得思考增加本身的技術力」，王穆衡說。</p> <p>他並不擔心開始收費後，會員轉向縣市政府取得開放資料，因為資訊中心一直以來強調服務的加值性，而不只是地方政府的開放資料備份。通過PTX或TDX，在單一入口就能取得相對乾淨，且經過標準化的全國交通資料，不需一一向各個縣市政府拿資料，並針對不一致的資料格式去調整。</p> <p><span style="font-size:28px;"><strong>鼓勵交通數據分析的應用、人才培育、深化內部資料治理</strong></span></p> <p>交通部過去4年以8千萬元經費推動，未來4年準備擴大投入1.6億元經費，除了繼續護運PTX、TDX服務平臺，也將朝幾個發展目標，包括加速跨領域的交通創新應用發展、深化人才培育，強化政府的交通數據治理，以及推動公私協作的資料共享媒合平臺。</p> <p>今年1月交通部聯合11家業者，包括台灣大車隊、中華電信、遠傳電信、勤崴國際、資拓宏宇、宏碁智通、資策會、TomTom等，私部門的資料經過TDX資料標準化後，上架至資料市集，不收取上架費用，交通部希望未來能夠擴大公私部門，建立資料共享媒合平臺。</p> <p>王穆衡表示，目的是鼓勵使用者運用交通資料，加上民間業者的私部門資料，套疊後增加資料的價值。過去民間業者覺得自己的資料是寶，苦於不知道如何創造收益，未來更多私部門資料經過標準化後，上架至TDX服務平臺後，有機會吸引更多感興趣的人付費使用資料，逐漸建立起資料市集。</p> <p>他也希望善用各領域交通數據協助交通部門深化內部的資料治理。以每每在連續假期間就會發生的國五雪隧塞車為例，去年端午節連假期間，國五雪隧大塞車長達數十個小時，引發民眾的抱怨，外界多以疫情下的報復性出遊為解釋。資訊中心內部曾以交通數據對塞車進行分析，他們發現塞車期間，國五流量比前一年相同假期增加了25%，而過去分攤流量的臺九線、臺二線則減少25%流量，公共運輸也衰退25到30%，顯示在連假出遊的動機不變之下，民眾出遊的交通運具選擇有了改變，國五的增量，來自於兩條分散的道路，加上公共運輸被移轉到私人運具。背後原因可能和衛福部的防疫規定有關，普悠瑪因應防疫而停售站票的緣故，導致客運也受到影響，「報復性出遊或許是塞車的一部分原因，實則也和政府防疫規定，民眾使用運具的行為改變有關」，王穆衡解釋。</p> <p>王穆衡指出，在交通的供給不變的情形下，國五雪隧長時間塞車的問題，若能針對民眾運具使用行為改變，以政策引導多使用公共運輸，例如讓2千元旅遊補助金可折抵公共運輸費用，可能促使民眾從私人運具回到公共運輸載具，達到不同交通系統間的負載平衡，將交通尖峰移峰填谷，「這就是數位治理的案例。來自各單位的交通數據，如何好好善用以解決問題，我們到現在還在學習中」。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>交通部參事兼管理資訊中心主任王穆衡</strong></p> <p>學歷：美國Purdue University運輸學博士</p> <p>經歷：進入交通部運輸研究所擔任交通安全組研究員，在運研所任職長達18年，曾任運輸安全、運輸資訊、運輸管理等組長，參與過國內多項交通建設研究及專案，升任路政司副司長、交通部科技顧問室主任等職務，現為交通部參事兼管理資訊中心主任。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 機關檔案 </span></span></strong></p> <p><strong>交通部管理資訊中心</strong></p> <p>● 地址：臺北市中正區仁愛路一段50號</p> <p>● 主要業務：負責交通部運輸資訊、資安、資訊管理、內部MIS系統建置管理</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：參事兼管理資訊中心主任</p> <p>● 資訊部門主管姓名：王穆衡</p> <p>● 資訊部門人數：24人</p> <p>● 資訊部門分工：規畫及設計組、資料管理組、操作組、運輸資訊組</p> <p>● IT預算：約1.44億元（2020年）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></span></strong></p> <p>● 2009年：交通網路地理資訊倉儲系統（GIS-T）正式開臺，為交通部空間資料收納與展示平臺，收納交通部及部屬機關、縣市交通單位各類交通圖資，如：路網、公共運輸、軌道、航空及港埠等資訊。</p> <p>● 2016年：公共運輸整合資訊流通服務平臺（PTX）正式推出，加速推動公共運輸整合資訊開放政策、活化產業加值應用，並訂定公共運輸旅運資料標準作為資料流通的基礎，提供機器對機器（M2M）資料交換機制，滿足民眾及產業界對公共運輸整合資訊需求，達到公共運輸資訊共用共享目的。</p> <p>● 2017年：交通數據匯流平臺（TICP）推出，提供產官學研單各界歷史交通資料，達到異質資料串接供應與跨域整合、提升施政效能與交通安全等目標。交通資訊基礎路段編碼查詢系統（LINK）上線，以提供車輛行駛的重要路網為對象，包含國、快、省、縣道及重要市區道路，並以改變均勻車流節點為「道路分段點」，供應交通資訊基礎路段編碼查詢服務。</p> <p>● 2019年：推出運輸資料流通服務平臺（TDX），彙整全國尺度之公共運輸、路況、票證、停車、安全、圖資及路段編碼資料，為交通運輸資料最完整之單一入口平臺。</p> <p>● 2021年：TDX開臺自今累計總介接次數達50億、各子系統總服務數量超過1,000項。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-jiao_tong_bu_-she_ying_-hong_zheng_wei_.png" width="960" height="420" alt="" title="交通部參事兼管理資訊中心主任王穆衡（攝影／洪政偉）" /></div></div></div>
2021/4/15 07:00作者蘇文彬https://www.ithome.com.tw/people/143744
陣列程式設計
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想使用Python來處理大量資料，往往會建議使用NumPy，只不過一直以來，我僅將NumPy當成是純粹的程式庫。</p> <p>它有許多基於陣列的操作，然而，我也只當成更方便的list版本，寫程式時，能直接使用NumPy陣列處理，就以陣列來處理，如果不行時，就透過迴圈處理，而這樣漫不經心又缺乏系統性的消化與整理，很容易沒多久就將NumPy的使用方式，忘得一乾二淨。</p> <p>由於先前一段日子我都在玩電腦繪圖相關的東西，像是OpenSCAD、p5.js，當繪圖玩到某個程度之後，結合圖學的相關理論會是必要的，而且，我漸漸習慣優先以向量、矩陣來思考，像是OpenSCAD、p5.js等繪圖相關的語言或程式庫，在使用向量與矩陣來實作程式方面，也提供了很大的支援。</p> <p>有天我突然想到，NumPy既然提供那麼多的向量與矩陣支援，是否也是希望：開發者優先以向量及矩陣來思考？</p> <p>我試著從這方面來搜尋相關文件進行探索，確實地，<a href="https://bit.ly/2ZQdHGZ" target="_blank">NumPy被視為支持陣列程式設計的工具，</a>陣列程式設計指的是，要對個別純量（scalar）的操作，轉換為向量、矩陣、高階陣列的處理。</p> <p>白話來說，不能只用程式設計者的角度來使用它，要轉換一下看待資料的方式、處理資料時的角度──試著轉換自己為數學家、科學家、物理學家等角色，如果你不懂任何程式語言的情況下，會如何看待與處理資料？</p> <p><span style="font-size:28px;"><strong>從不使用迴圈開始</strong></span></p> <p>身為一個開發者，特別是從命令式（imperative）語言開始學習的人來說，面對重複進行的工作，我們很容易就想到透過迴圈實現。</p> <p>例如，現在有一組數字，你要怎麼全部都加上10呢？若是採用命令式（Imperative）典範的寫法，基本上會是：</p> <pre> nums = [1, 2, 3] for i in range(len(nums)): nums[i] += 10</pre><p>如果想要一些函數式（Functional）的概念，或許你會使用for comprehension，也就是[n + 10 for n in nums]，然而不管是命令式或函數式，很大程度上，都是從程式設計者的角度──從程式流程設計的角度來表現想法，畢竟for comprehension本質上也是一種重複執行的概念，或許你會說，使用遞迴函式封裝起來呢？</p> <p>例如，Python有個map函式，我們可以撰寫map(lambda n: n + 10, nums1)來得到結果。然而，雖然沒有for了，不過，你還是必須使用lambda，這是程式設計上一級函式的概念，這些對表達想法有幫助嗎？</p> <p>更進一步地，無論是命令式或是函數式，在處理資料時，都是個別地對nums的每個元素進行處理，而不是將nums當成一個整體來看待。</p> <p>如果我們使用NumPy的話，若nums=np.array([1,2,3])，nums+10就會是想要的結果，而且，從程式設計者的角度來看，nums是數字組成的陣列，怎麼可以直接加上一個純量呢？然而，換個角度來想，如果不懂程式設計，要對這組數字進行相同的操作，直接加10，在表達上其實就足夠了。</p> <p>有些介紹NumPy的文件會提到：非到最後關頭，別使用迴圈，而且，當中多半會從效能的角度，說明這麼做的好處（NumPy的陣列操作，在底層是C的實現），只不過，這感覺會與函數式設計的概念重疊。</p> <p>確實地，如果我們單純將[1,2,3]視為一組數字，那就只是filter、map、reduce層次的概念，然而，如果[1,2,3]代表的是向量呢？例如，表示三維空間中的一個方向？</p> <p><strong><span style="font-size:28px;">不單是迴圈的問題</span></strong></p> <p>在陣列程式設計中，一組數字不見得就是一組數字，進一步地，還可以用向量的角度來思考，這麼一來，就可以對它進行向量縮放、相加、點積、叉積等運算。</p> <p>例如，在NumPy當中，v1=np.array([1,2,3])，而且v2=np.array([4,5,6])的話，此時，我們就可以用v1*2、v1+v2、np.dot(v1,v2)、np.cross(v1,v2)，來實現相關的處理。</p> <p>進一步地，一組數字也可以是個矩陣，可以進行矩陣相乘，像是在NumPy中，若m1、m2是代表矩陣的二維陣列，我們就可以使用m1@m2來進行矩陣相乘。</p> <p>在使用NumPy這類支援陣列程式設計的工具，你必須要思考一下資料的架構方式，從個別的資料中整理出一組一組的資料，之後，讓一組資料能以相同方式來操作、轉換為另一組資料，至於如何整理資料，是在動手寫程式之前就要做的，接著，才是套用NumPy來處理，如此才能發揮出NumPy真正的效用。</p> <p>如果你拿到的本身就是一組資料，可能會意識到必須這麼做，那麼，我們來看看一個有趣的需求：底下的程式<a href="https://bit.ly/37HxzR2" target="_blank">，可以在文字模式中顯示謝爾賓斯基三角形：</a></p> <pre> for i in range(32): for j in range(32): print('■' if i & j == 0 else '　', end = '') print()</pre><p>這看來只是輸出黑或白的問題，要如何轉換，才能將需求看成是資料處理？或具體來說，如何在NumPy中以陣列運算實現需求？</p> <p>此時，我們可以先用tri=np.arange(32** 2).reshape(n n)建立32x32的二維陣列，接著，將陣列中的每個元素換為'■'或'　'字元，然而，在轉換字元時，也要限制不可使用迴圈、for comprehension，或map之類的技術！</p> <p>NumPy有個frompyfunc可以接受函式，該函式只需要關切陣列中個別元素如何處理，frompyfunc傳回的函式，可以對整個NumPy陣列進行運算，在NumPy中，這稱為向量化，例如：</p> <pre> def bw_symbol(elem, n): i = elem // n; j = elem % n return '■' if i & j == 0 else '　' bw_symbol = np.frompyfunc(bw_symbol, 2, 1)</pre><p>接著bw_symbol(tri,n)的結果，就是'■'或'　'字元組成的二維陣列了，後續的任務是將每一列組合為字串，接著逐行顯示字串，這兩個任務也可以透過NumPy，以整組資料的方式處理，你可以試著實現看看，<a href="https://bit.ly/2P7vyHB" target="_blank">或者參考〈NumPy的Universal函式〉的程式碼。</a></p> <p><span style="font-size:28px;"><strong>以陣列為中心</strong></span></p> <p>在使用NumPy時，不以陣列為中心，基本上也能實現需求，開發者在撰寫程式上也比較自由，充其量就是效能差了些，然而，這會失去許多重新思考資料處理方式的機會，也會失去認識更多NumPy的可能性。</p> <p>以陣列為中心來使用NumPy，是在心智模型加上很強的限制，如此一來，你需要花費更多的心思來分析資料，構思每一組資料的輸入與輸出，卻也能從中進一步地認識資料的本質，以及NumPy中許多技術，像是資料結構或函式等，為何要如此設計的原因！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/numpy">Numpy</a></div><div class="field-item odd"><a href="/tags/%E9%99%A3%E5%88%97%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">陣列程式設計</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2021/4/15 07:00作者林信良https://www.ithome.com.tw/voice/143745
媒體眼中亦敵亦友的臉書
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-zhen_xiang_de_shang_ren_-tu_pian_lai_yuan_lian_jing_chu_ban_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">聯經出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自二○○四年成立後，臉書成長快速。到了二○○八年，每月用戶幾乎已經翻了三倍，隔兩年人數又成長近四倍到超過六億人。以BuzzFeed要達成的目標來說，沒有任何盟友比臉書更重要。</p> <p>BuzzFeed創辦人裴瑞帝觀察瘋傳趨勢的經驗豐富，讓他在看這個新社群的成長時很有心得，但即便是他以及他身邊那一群聰明勤奮的網路理論專家，某種程度上也對眼前所見大惑不解。「如果要我猜為何像臉書這樣的網站會這麼流行，我會說這和人脈網絡一點關係都沒有。」他的朋友杜肯‧瓦特斯二○○六年時對《紐約客》雜誌這麼說，「重點反而是偷窺心理和炫耀展示。」說出這番懷疑論的，是一位廣被世人當成傑出社交網路專家的社會學家與科學家。</p> <p>很快的，臉書的名言「快速行動，打破陳規」（move fast and break things）就不再是一句讓人聽了都煩的大話了。臉書不只是打破了六度分隔理論的規則，根本是踩個粉碎。公開推出平台五年後，康乃爾大學（Cornell University）與米蘭的研究人員分析臉書七億位有效用戶的關係，計算出每一個人和另外一個人之間平均僅差了三‧七四個人。五年後臉書複製該研究，此時平台上的虛擬群眾已經壯大到十五‧九億人，這個數值則跌落到三‧五七。</p> <p>現在要「保持聯絡」可說是輕鬆多了。如果你的大學室友訂婚了，你可以預期幾個小時內就會收到通知，甚至連親自互動都不需要。不管是過去的同事幫妹妹慶祝生日，或是遠地的姻親享用一頓拍起來超美的美食，你都會收到最新消息，彷彿這是什麼焦點新聞似的。確實，重大的突發新聞也很快開始出現在這套個人貼文的生態圈裡，而且，為了競爭，還必須改頭換面一番。</p> <p>雖然臉書論壇看來是自發性社交（早期的評論把這套系統比擬成老式的茶水間），但這是用簡便易操作的界面遮住了這套系統程式碼中嵌入的複雜考量。用戶可以控制一項輸入項：他們可以自行選擇宣告誰是好友；然而，之後，臉書就會伸出看不見的手主導局面。二十六歲的葛瑞格‧馬拉（Greg Marra）負責臉書無從窺見的演算法，這套演算法會決定你能看到朋友的哪些貼文，還有貼文出現的順序。這套運算方法很神祕，卻是一套很厲害的技巧，提供你自己想看的照片、訊息和連結，你知不知道有這套方法一點都不重要。演算法在決定各個項目先後順序時，會考量是誰貼的文、其他用戶有多喜歡這項資訊、這是屬於哪一種媒介、多久之前貼出的，再加上臉書這部大機器裡其他用來當作指標與評估標準的一些較次要因素。有些報告說，考量因素的數目達到十萬個。</p> <p>臉書決定重要性，而且毫不遮掩其社交性質。臉書給權重的標準，是比較重視和個人有相關性的素材，勝過和全世界都有關的素材。新聞機構的業務，是決定對於身為城市、國家與世界公民的你來說什麼是重要（或是應該重要）的資訊，臉書更勝一籌：臉書決定對於身為朋友的你來說什麼是重要的訊息。</p> <p>動態消息要解決的問題，是如祖克伯其中一位創辦人所說的：「我們如何能讓人們獲得他們最在乎的資訊？」動態消息的目的不是要給你完整資訊，最多也就是單純提供消息，沒有更崇高的目標；這項功能是為了讓你待在社交圈子裡。社交網站能成功，要能讓用戶感受到他們身在一個小世界裡。為了達到目的，必須交流所謂的閒談消息（small news）。祖克伯用以下這段話對員工摘要說明：「對現在的你來說，你可能更關心你家門口一隻快要死掉的松鼠，勝過非洲快要死掉的人。」</p> <p>在臉書上，線上好友永遠不會嫌輕鬆的新素材太多，這些是他們可以分享出去、開始對話的素材，新聞機構後來才想通這一點，畢竟他們的責任可是報導種族屠殺。就他們來看，臉書不過就是虛擬的兒童扮家家酒遊戲，他們才不想拋下大人的話題。他們認為，臉書和傳播真實新聞毫不相干。</p> <p><span style="font-size:28px;"><strong>臉書的強勢對媒體業新進者來說是個好機會</strong></span></p> <p>但是，對於某些以年輕人為目標對象的發行人而言，臉書的強勢是一個機會。二○○九年時，百分之八十五的美國大學生都有臉書帳號。當年，美國使用者花在這裡的平均時間長了三倍；他們在臉書上的時間超過任何其他網站。隔年，這個網站佔據的用戶時間比第二到第五名的網站加起來還多。美國用戶一半以上介於十八到三十四歲，這些是備受各企業主重視的人群。</p> <p>換言之，臉書將美國的某個橫切面匯聚到了同一個地方，這一群是年輕、受過良好教育而且握有很高的可支配所得，超過史上任何一群人。而且，他們不是被動地在社交網站上打發時間而已，他們會點選朋友分享的內容、在留言板上討論，而且，如果他們覺得很值得，會再分享給所有的朋友看。對商業界來說，臉書代表的是難以想像的沃土，在這裡，他們可以靠著口耳相傳銷售產品。</p> <p>裴瑞帝很清楚，可以用數學方法算出某一群人的偏好的話，當中就蘊藏了極大的潛在廣告價值。他很懂這場賽局中心照不宣的社交規則。舉例來說，當他某位朋友用臉書分享《紐約時報》一篇談埃及選舉的文章時，他可以讀出弦外之音。這位朋友分享報導，但傳達的是和他自己有關的事：他很在乎要得到充分的訊息，他左傾、他對自己很認真，以及他可能想談一談阿拉伯之春（Arab Spring）革命行動（但他也可能只是希望大家這麼認為）。裴瑞帝也明白，嚴肅的地緣政治議題只是整體對話的一小部分而已。看到傳統新聞管道提供的內容和人們想要分享的內容之間有差距，他設想了一種調性和興趣都符合臉書讀者群的出版形式。如果做得對，這樣的管道可以自然而然地溜進社交對話當中，長期下來，會難以區分消息是來自刻意的管道還是其他友人。</p> <p>裴瑞帝在臉書上愈來愈自在，他開始分享一些BuzzFeed貼文，比方說「用火箭拔牙」（Tooth Extraction by Rocket）與「被呵癢的企鵝」（Penguin Being Tickled）等影片。他會記錄朋友的回饋意見，尤其是妹妹雀兒喜；雀兒喜會在他的貼文上留言，說他的貼文很好笑、很古怪或是很讓人傷心。這些都不是量化數據，但暫時裴瑞帝也只能利用這些資訊從中理出頭緒。</p> <p>二○○九年二月九日，臉書設計了一個「讚」的按鍵，在每一則最新消息之下都會有一根豎起的閃閃發亮拇指，用臉書的話來說，這讓你可以「針對你在乎的事物給予正面回饋並建立連結」。一開始放上圖示後的二十四小時裡，按「讚」的次數超過十億次，自此之後，這個簡單、到處通用的回饋按鍵影響力有增無減。</p> <p>BuzzFeed裡專門負責製造瘋傳爆紅內容的麥特‧斯托培拉宣稱：「按『讚』的按鍵永遠改變了BuzzFeed。」這個按鍵將可能的回應濃縮為一，本來至少有好的、不好的兩邊，現在能表達的只剩下一種：像老好人一樣豎起大拇指。你還是可以留言，但已不再必要。如果你想替朋友的貼文加油打氣，你只需要按下這個小圖示就好了。在線上和朋友互動交流早就已經不太麻煩、甚至非常方便了，這個動作又更加簡化。</p> <p>「讚」成為布局社交網站的網路出版者所使用的貨幣，對一般人來說也是如此，所有貼文都可以根據受歡迎程度量化。每一篇在自由意志場域下完成的貼文都是動態消息，其他人發出的個人訊息如此，發行出版者的最新資訊與報導亦如此。<strong>（摘錄整理自第五章）</strong></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 書名 </span></span> </strong><span style="color:#3399ff;"><span style="font-size:20px;"><strong>真相的商人：網路崛起、資訊爆炸、獲利崩跌，新聞媒體產業將何去何從？</strong></span></span></p> <p>吉兒‧艾布蘭森（Jill Abramson）／著；吳書榆／譯</p> <p>聯經出版</p> <p>售價：650元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 作者簡介 </span></strong> <span style="color:#3399ff;"><strong>吉兒‧艾布蘭森（Jill Abramson）</strong></span></p> <p>現為《衛報》專欄作者、哈佛大學資深講師。曾任《紐約時報》總編輯，為該報一百六十年歷史中第一位擔任此職位的女性；也曾於《華爾街日報》擔任資深編輯，在新聞產業耕耘超過二十年。曾入選美國人文與科學院院士，並獲得富比士百大最具影響力人物殊榮。</p> </div></div></div>
2021/4/15 07:00未署名https://www.ithome.com.tw/article/143748
去年COVID-19疫情讓全球藍牙裝置出貨裏足不前，但藍牙醫療、穿戴裝置逆勢成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年COVID-19疫情在全球延燒，不僅衝擊手機、汽車產業，也波及全球藍牙裝置市場，尤其是音訊傳輸類裝置成長大受影響，但在健身、健康及非接觸式需求增加之下，藍牙健康保健、穿戴裝置逆勢成長，今年全球出貨更可望成長至9.41億臺，明年出貨將挑戰10億。</p> <p>根據藍牙技術聯盟（Bluetooth SIG）委託ABI Research協助所做的2021年藍牙市場趨勢報告，去年COVID-19疫情肆虐全球，2020年全球藍牙裝置出貨成長出現停滯，去年約出貨40億臺，和2019年表現持平，儘管如此，未來幾年藍牙裝置市場出貨仍將成長，到2025年出貨將達到64億，成長驅力主要來自藍牙周邊裝置。</p> <p>以藍牙被應用於4大領域，音訊傳輸、資料傳輸、位置服務及裝置網路。過去隨著藍牙平臺裝置（手機、PC、平板電腦）成長，帶動藍牙音訊傳輸的周邊裝置跟著增加。去年COVID-19疫情衝擊，智慧型手機、汽車產業都受影響，音訊傳輸類型裝置出貨去年也出現停滯，2020年出貨11億，和前一年表現相當。</p> <p>但在疫後，該報告預期市場將可恢復成長動能，音訊傳輸類藍牙裝置在2021年可望成長至13億臺，2025年可望達17億。其中藍牙耳機在2021年出貨將上看6.33億臺，而藍牙喇叭在2021年到2025也將成長1.5倍。</p> <p>在資料傳輸應用方面，不畏COVID-19的影響，資料傳輸類藍牙裝置出貨仍逆勢成長，從2019年出貨約7.58億成長到去年的8.47億，今年預估可達9.41億，到了2025年將有14.6億臺。</p> <p>藍牙技術聯盟市場發展資深總監Chuck Sabin指出，資料傳輸類藍牙裝置在COVID-19疫情下仍維持市場韌性，主要有兩個原因，其中之一是健康保健、遠距醫療、居家健身受到重視，因此2020年穿戴裝置出貨增加，甚至穿戴性裝置年出貨量可望超過疫情前的預測，2021年將達到2億500萬臺。另一原因是在家辦公，帶動PC的周邊需求。</p> <p>報告預期在2025年，藍牙資料傳輸類裝置將佔所有藍牙裝置的27%，其中穿戴性裝置成長快速，2025年後每年出貨量將達4億。值得注意的是，藍牙技術聯盟也看好藍牙在智慧手錶、智慧眼鏡的成長，以VR智慧眼鏡為例，目前雖然該類裝置還不多，但預期到2025年出貨成長17倍。</p> <p>除了音訊傳輸、資料傳輸，藍牙在位置服務應用是另一塊被看好極具成長潛力的應用。去年受到COVID-19疫情影響，因旅行禁令或出入管制，影響了藍牙位置應用部署，使得2020年藍牙定位服務部署較前一年減少25%，藍牙定位服務裝置出貨量下滑。</p> <p>儘管如此，Sabin仍樂觀看待藍牙定位服務市場的潛力。他認為，長期而言，市場還是對這類應用感興趣，儘管短時間內受疫情影響，但這類應用長期而言，仍會繼續成長，除了即時資產追蹤、室內導航，也有一些業者對如何實現安全復工感興趣。</p> <p>另外，藍牙技術聯盟在2019年推出Bluetooth 5.1，有別於傳統藍牙通訊沒有方向性，5.1加入了尋向功能，提升藍牙的位務上的應用，因此雖然2020年歷經COVID-19影響，該聯盟仍看好藍牙今後在室內定位的應用潛力，預期在未來5年，因為藍牙的尋向功能，室內定位部署可能成長2倍。其他藍牙位置服務應用還有醫療安全、智慧型手機及數位鑰匙。</p> <p>另一塊新興應用領域則是藍牙設備網路，例如智慧家庭聯網、智慧辦公的商業照明系統等，藍牙設備網路的裝置年出貨量，去年沒有因為COVID-19而減少，今年出貨將達2.7億，2025年預估成長至7.7億。</p> </div></div></div>
2021/4/14 19:33作者蘇文彬https://www.ithome.com.tw/news/143842
Cyberbiz正式推出跨境電商服務，預先整合Amazon物流和資訊流，要讓臺灣品牌快速線上開店打入北美市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣一家線上開店平臺Cyberbiz，今日正式發佈跨境線上開店服務，第一站即瞄準北美市場，讓商家可以從Cyberbiz平臺開設英文版品牌官網來販售商品，商家更能在開通Amazon賣家帳號後，透過Cyberbiz後臺同步上架商品到官網與Amazon，節省重複上架的作業，在物流方面也能串接Amazon的物流系統FBA（Fulfillment By Amazon），來快速調度預先存放於美國市場的庫存來出貨。</p> <p>Cyberbiz創辦人暨執行長蘇基明指出，首站選擇北美來提供跨境開店服務，是考量到北美的電商市場預估達到6兆美元，足足是臺灣市場規模的45倍，且電商市場占零售市場還不到兩成，擁有18%的成長動能，說明了北美具有龐大的市場潛力。同時，北美的網購市場成熟，不只金、物流的基礎建設完善，疫情加速消費模式轉變，都讓消費者更習慣線上購物，也成為發展電商的一大優勢。</p> <p>不過，要跨進北美電商市場來銷售商品，有許多問題需要克服。比如說，針對臺灣消費者有效的行銷策略，不一定能適用於美國，就需要克服語言、文化的隔閡，做出貼合美國消費者購物心裡的行銷策略；在金流方面，也需要品牌自己串當地的信用卡支付、電子支付工具，還需要了解美國各州的銷售稅務資訊；在物流方面，則需自行與當地物流業者合作，預先庫存商品，才能滿足快速配送到貨的需求。</p> <p>為了降低在美國經營電商的門檻，Cyberbiz提供跨境線上開店平臺，要讓品牌客戶，能快速建立起自己的英文版品牌官網，但後臺介面仍可選擇中文或英文版本，以熟悉的語言來進行上架、訂單與會員管理。Cyberbiz也與Amazon串連資訊流，讓商家更能在開通Amazon賣家帳號後，透過Cyberbiz後臺同步上架商品到官網與Amazon，不必重複商品上架作業。</p> <p>蘇基明指出，品牌客戶雖然也可以直接將商品上架Amazon或其他電商平臺來銷售，但顧客的瀏覽、點擊、購物資料，都屬於這些電商平臺業者，無法掌握在客戶手中，品牌仍須建立起自己的官網與會員制度，才能完整掌握顧客偏好，進一步用於商品銷售與推薦，來提升顧客黏著度，或是用於未來產品發展方向的制定。</p> <p>在建置官網時，由於Cyberbiz已經串接了北美在地信用卡與第三方支付金流服務，比如Stripe、Paypal、Apple Pay、Google Pay等，也建立起銷售稅代收付機制，品牌客戶能快速串接各類支付服務，來建立結帳付款頁面，且不必擔心銷售稅支付問題。Cyberbiz也已經與Amazon FBA串接，讓客戶可以將商品一次性大量運送到美國，先庫存在Amazon各個倉儲，再根據訂單來快速調度與配送。</p> <p>雖然Cyberbiz主要提供開店技術與服務，以及資訊流、金流、物流的串接服務，但商家若面臨經營面的挑戰，Cyberbiz也能提供第三方代營運團隊來負責營運方面的業務，比如導流、客服等。</p> <p>目前，Cyberbiz的收費方式，分為年費與月費兩種，商品成交也需抽取佣金2%，這個抽成比例與Shopify相同。</p> <h3><span style="color:#FF8C00;">今年Q3預計釋出第三方服務串接技術標準，打造更開放的Martech生態圈</span></h3> <p>Cyberbiz去年Q4發布的Cyberbiz App Store市集，今年Q3也將有新進展。為了讓自家客戶能快速運用第三方Martech廠商的服務，來更有效的行銷商品，Cyberbiz去年底著手打造一個開店平臺產品的外掛市集，來串接第三方的Martech服務，要讓客戶能透過單一平臺設定，快速串接第三方服務來應用，也要提供Martech廠商一個用戶媒合平臺，打造更開放的Martech生態圈。</p> <p>過去，要與第三方服務串接，Cyberbiz得一家家洽談合作、客製化串接，但現在，Cyberbiz正在訂定技術串接標準，預計在Q3會公開釋出，要讓有興趣的廠商，在技術上能依據標準來進行介接端口的開發，只是後續要上架到App Store時，還是需要與Cyberbiz一對一討論商業模式，經審核後上架。</p> <p>目前，Cyberbiz以客製化串接方式，在App Store中上架了4家第三方Martech廠商服務，也正與美國一家提供EDM發送服務的廠商，在洽談合作中。</p> </div></div></div>
2021/4/14 18:24作者翁芊儒https://www.ithome.com.tw/news/143840
Line全球斷線50分鐘原因出爐：竟是資料中心維運商不小心關掉了電源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣最熱門的即時傳訊程式Line在日本時間本周一（4/12）15:09到 16:01（台灣時間14:09到 15:01）當機了超過50分鐘才修復，幾乎所有的功能全都停擺，包括傳送/接收訊息及撥電話，也包括擁有大量用戶的臺灣。</p> <p>Line在事故隔天，<a href="https://linecorp.com/en/pr/news/en/2021/3702">公布了</a>這起大當機事件的調查結果，指出是因為Line在日本所使用的資料中心的供應商不小心關掉電源所造成的，不僅影響日本市場，也波及包括台灣在內的國際市場。</p> <p>Line解釋，這是因為該公司所使用的資料中心供應商，在當天進行網路設備的例行性維護作業，在維護時理應要接上電源，但該廠商卻錯誤地切斷了數個網路與伺服器的電源，才導致Line的全球通訊服務停擺。</p> <p>Line在12日的15:09發現此事，於16:01恢復傳訊及通話功能，但是，後續的復原工作則一直到17:21才逐漸回復如檔案更新、讀取回條，以及加入群組等功能。Line在13日確認了這起事件的影響範圍，主要只影響了與用Line的「登入」功能和建立帳號的功能，但無法登入進而導致使用者無法進入Line，來使用服務。</p> <p> </p> </div></div></div>
2021/4/14 18:41作者陳曉莉https://www.ithome.com.tw/news/143841
1Password買下SecretHub，推出企業機密管理服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>密碼管理軟體<a href="https://www.prnewswire.com/news-releases/1password-launches-secrets-automation-and-makes-acquisition-to-protect-infrastructure-secrets-301267859.html" target="_blank">1Password本周宣布</a>，已完成對機密管理公司SecretHub的併購案，同時整合了雙方的資源，推出專門保障企業基礎設施機密的1Password Secrets Automation服務。</p> <p>成立於2018年的SecretHub為一機密管理機制開發商，確保每個機密都是端對端加密的，得以控制每個團隊成員的權限，或者是應用程式的權限，也能監控與稽核機密的使用，在有成員退出時可立即撤銷其存取權限，並允許開發人員將該管理機制整合到DevOps的工具鏈上，從AWS、Google Cloud、Kubernetes、Terraform到GitHub Actions等。</p> <p>至於1Password Secrets Automation則是整併了雙方的資源所推出的解決方案，主要功能包括1Password的安全性，可安全儲存憑證、權杖或其它機密，同時可以一次檢視與稽核各種機密資訊在不同服務上的流動，具備粒子存取控制能力，還可與開發人員現有的工具整合，涵蓋HashiCorp Vault、Terraform、Kubernetes與Ansible等。</p> <p>1Password Secrets Automation主要提供對機器機密的保護，根據1Password的定義，不管是資料庫管理員存取資料庫，或者是一個程式存取另一個程式，都可稱之為機器機密，而它們是企業基礎設施的命脈。</p> <p>1Password執行長Jeff Shiner指出，今日的企業必須像保護員工密碼一般地保護基礎設施上的機密，而1Password Secrets Automation即可作為安全的唯一真實來源，管理與協調企業的所有商業機密。</p> <p>在發表1Password Secrets Automation的當天，1Password也宣布原始碼代管平臺GitHub已成為該服務的首波客戶之一。</p> </div></div></div>
2021/4/14 17:09作者陳曉莉https://www.ithome.com.tw/news/143838
繼Brave瀏覽器之後，DuckDuckGo、Vivaldi也要封鎖Google FLoC廣告投放技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推動的新式網路隱私保護技術FLoC，陸續遭到其他網路業者的反對。<a href="https://www.ithome.com.tw/news/143795" target="_blank">繼Brave之後</a>，DuckDuckGo及Vivaldi也加入封鎖的行列。</p> <p>Google設計的FLoC（Federated Learning of Cohorts）是一種取代第三方cookies的關聯性廣告投放技術。和cookies定義、追蹤個人網路活動不同，FLoC是將使用者區分成不同行為群組，根據群組類別來投放廣告。Google聲稱這比第三方cookies更能保護用戶隱私。</p> <p>Google已在本月開始測試FLoC，並於Chrome預設啟動。強調隱私保護的<a href="https://spreadprivacy.com/block-floc-with-duckduckgo/" target="_blank">DuckDuckGo</a>指出，FLoC根本對隱私有害，因為它將用戶依上網紀錄被分到某個群組中，任何網站都可以取得該FLoC ID來瞄準用戶並蒐集用戶瀏覽器指紋，像是瀏覽器類型、版本、作業系統、螢幕大小、時區、是否執行JavaScript等等。</p> <p>DuckDuckGo認為用戶最好都不要使用Chrome，針對仍想使用的用戶，DuckDuckGo提供的Chrome外掛可封鎖FLoC。此外，DuckDuckGo搜尋引擎（duckduckgo.com）現在也預設退出FLoC，不論使用者是否有安裝該公司的App或瀏覽器外掛。</p> <p>另一個Chromium瀏覽器<a href="https://vivaldi.com/blog/no-google-vivaldi-users-will-not-get-floced/" target="_blank">Vivaldi也宣布不支援Google FLoC</a>。Vivaldi指出，利用FLoC，即使完全沒有第三方cookies和localStorage屬性，Google仍然可建立使用者側寫、追蹤使用者。此外，Vivaldi指出，Google之所以使用FLoC只是因為cookies快要消亡了，所有瀏覽器業者都預設關閉第三方cookies。</p> <p>Chrome中的FLoC元件需要呼叫Google伺服器，確保用戶位置不在GDPR等法規施行的地區（但目前FLoC在GDPR下是否合法，還在討論中）。Vivaldi強調，雖然使用Chromium引擎，但只會使用好的部分，不允許FLoC元件的呼叫，Vivaldi瀏覽器將不會支援FLoC API，也計畫將封鎖該API，不論最終Google如何實作。</p> <p>本周Brave宣布從Android版與桌面版的Brave Nightly版本中移除FLoC，也會在自家的網站上關閉FLoC，禁止Google蒐集Chrome用戶在Brave網站上的瀏覽行為，也呼籲所有網站都應該阻擋FLoC。</p> </div></div></div>
2021/4/14 15:40作者林妍溱https://www.ithome.com.tw/news/143829
Cloudflare在其邊緣網路提供人工智慧運算服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/workers-ai/">Cloudflare</a>現在與Nvidia合作，在其邊緣運算服務Workers平臺，提供機器學習和深度學習運算，讓用戶也可以使用Nvidia GPU和深度學習函式庫TensorFlow，來使用預建置或是自定義的模型進行推理，在Cloudflare網路上執行人工智慧應用程式。</p> <p>Workers是Cloudflare的無伺服器運算服務，可以將開發者編寫的程式碼，部署到邊緣網路上，提供終端使用者低延遲的服務，而後Cloudflare又另外推出提供儲存的Workers KV服務，支援需要演算法與資料的程式。</p> <p>當前不少應用程式結合機器學習方法，而Cloudflare認為，這些應用程式必須具有3個特性，要能夠輕鬆擴展、安全地處理模型和使用熟悉的工具。為此，Cloudflare宣布與Nvidia 合作，讓用戶簡單地將人工智慧應用推向邊緣運算網路。</p> <p>官方提到，過去機器學習模型都被部署在集中式伺服器上，又或是部署在雲端服務供應商的資料中心裡，因此這些模型的服務被限制在特定地區。而Cloudflare的人工智慧邊緣運算解決方案，將模型放置在距離終端用戶，僅需毫秒存取時間的邊緣網路，如此便可提供高效能低延遲的人工智慧應用。</p> <p>由於模型本身保留在Cloudflare的資料中內，因此開發人員可以部署自定義模型，不用擔心將模型放在終端使用者裝置上，可能存在被盜取的風險，官方也解釋，由於他們在超大型網路中部署模型，因此擴展也就成為平常且內建的功能。</p> <p>之所以選擇Nvidia GPU和TensorFlow的組合，官方表示，人工智慧開發工具對Nvidia GPU提供良好的支援，因此部署Nvidia GPU將是最佳解決方案，而TensorFlow現在也成為建置和執行人工智慧模型的標準工具，因此Cloudflare邊緣人工智慧將使用TensorFlow，讓開發人員可以使用熟悉的工具，來測試、訓練以及最佳化模型。</p> <p>除了使用TensorFlow建構自定義模型外，Cloudflare也計畫提供針對圖像和物體辨識、文字偵測等預建置模型。</p> </div></div></div>
2021/4/14 15:43作者李建興https://www.ithome.com.tw/news/143827
Android新功能會提醒馬路上的低頭族抬頭注意路況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>低頭族走在路上跌倒或撞到東西而受傷的情形隨處可見，為此Google將推出一項新功能，提醒低頭族適時抬起頭來。</p> <p>Heads Up功能<a href="https://www.xda-developers.com/digital-wellbeing-preps-heads-up-stop-you-using-phone-while-walking/" target="_blank">去年11月媒體首先報導</a>，本周Pixel 4a手機的使用者<a href="https://twitter.com/jay__kamat/status/1381244945252581380" target="_blank">Jay Prakash Kamat發現</a>，這項功能已經透過整合Digital Wellbeing釋出。</p> <p><a href="https://9to5google.com/2020/11/18/digital-wellbeing-heads-up-notifications-walking-distracted/" target="_blank">根據媒體分析</a>，用戶啟動Heads Up功能後，它會發出提醒通知，包含一些短語如「Watch your step、「Stay alert」、「Look up」等。</p> <p>只要按下啟動頁中的「Next」，就會自動執行設定。它會要求使用者許可以存取用戶的活動及地點。用戶之後也可以關閉。但Heads Up啟動頁也寫道，這項功能須謹慎使用，Heads Up並不能取代用戶自己小心。</p> <p><a href="https://www.xda-developers.com/google-rolling-out-heads-up-digital-wellbeing/" target="_blank">XDA Developers報導</a>，這項功能似乎以Pixel手機為優先部署對象。</p> </div></div></div>
2021/4/14 16:17作者林妍溱https://www.ithome.com.tw/news/143830
MedTech醫療科技月報第1期：遠距照護夯，WHO專家建議臺灣參考這2套國家級數位醫療指引
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0315～0415)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">遠距照護 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> WHO </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位健康 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>遠距照護夯，WHO數位健康組長推薦臺灣2套國家級數位醫療指引</strong></span></p> <p>WHO數位健康指引發展小組主席Alain Bernard Labrique為WHO制定不少數位醫療指引和評估工具，日前他在一場論壇上，推薦2套WHO國家級數位健康指引給臺灣，首先是今年1月發布的<a href="https://www.who.int/publications/i/item/9789240010567">數位健康應用指南（DIIG）</a>，「它以最新的思維，整合WHO過去各種數位醫療計畫的實施建議，來給政府參考。」這個指引將數位健康計畫分為7個導入階段，包括評估、建立共識和計畫、定義目標、建立計畫架構、找出數位健康計畫的關鍵，以及監測數位健康計畫的初始實施狀況、強化數據驅動應用，也就是利用數據分析來動態管理數位健康計畫。最後一步，就是實踐計畫、大規模擴展。</p> <p>另一個他推薦的指引，則是今年2月發布的<a href="https://www.who.int/teams/digital-health-and-innovation/smart-guidelines">SMART Guidelines</a>，也就是WHO給各國政府推動數位醫療的另一個建議。該指引將數位醫療採用階段分為L1到L5共5個等級，其中，L1是指以實證建議作為數位醫療推動參考，L2則是採用人類可讀的數位工具，像是文件透明化演算法、最小資料集等，L3則是採用機器可讀的推薦系統，L4是採用可執行統計演算法的參考性軟體，來實現數位健康計畫的基本操作。最後一級則是動態式精準醫療模型，以演算法來自動排出優先順序。這些分級，能指引政府逐步往數位醫療的最高境界邁進。</p> <p>除了這2套指引，他還推薦臺灣參考<a href="http://index.digitalhealthindex.org/map">全球數位健康指標</a>，也就是一套互動式開放資料庫，使用者可從世界地圖上查看20多國的數位醫療發展狀況，範圍涵投資、管理、基礎建設、應用等面向。</p> <p>Alain Bernard Labrique直言，數位醫療躍上國際舞臺的關鍵期自2016年開始，在這段時間裡，WHO不僅發布第一套數位健康指引（WHO Digital Health Guidelines），也在2019年設置全球數位健康小組（Global Digital Health）來推動相關政策，更於2020年頒布<a href="https://www.who.int/docs/default-source/documents/gs4dhdaa2a9f352b0445bafbc79ca799dce4d.pdf?sfvrsn=f112ede5_38">2020-2025全球數位健康策略</a>，以國家層級的高度，來建議政府如何運用AI、機器學習和IoT等技術，推動數位照護服務。此處的數位健康、數位醫療，泛指透過ICT應用來提供健康照護的相關服務，從視訊診療、遠距傷口照護到孕期訊息通知等都在範圍內。<a href="https://www.youtube.com/watch?v=FNH6e7I0_X8&ab_channel=AkiraNTUHYL">（詳全文）</a></p> <p><img alt="" src="https://www.who.int/images/default-source/digital-health/image-web-2.png?Status=Master&sfvrsn=2c510fd6_5" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫策會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療科技安全學習平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 病安事件 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>醫策會推醫療科技安全學習平臺，要防止IT錯誤造成的病安事件</strong></span></p> <p>醫策會於4月6日展開醫療科技安全學習平臺說明會，希望醫院加入，來防止因IT系統錯誤而造成的病安事件。這個平臺服務是醫策會與美國急救醫學研究所（ECRI）聯手推出，醫策會負責提供風險分類、問題分析和改善建議等服務，參與醫院得通報每月事件資料、參與工作小組會議，來改善和防止IT錯誤造成的病安事件。</p> <p>醫策會指出，IT錯誤造成的病安事件，可歸類為資訊系統問題、系統介面問題和醫療儀器相關問題等，比如因醫囑紀錄於3套不同系統，而處方醫師未能注意，因此開給過敏藥物，導致病人出院服藥過敏。</p> <p>去年，醫策會也協同ECRI與11家臺灣醫院進行先導計畫，共發現139件因IT錯誤造成的病安事件，其中以44%的藥物錯誤佔最大宗，其次為實驗室相關事件。他們也透過分析討論，來改善IT系統問題，降低病安事件。</p> <p>今年，醫策會希望透過將該平臺模式擴大至全臺灣。該平臺收費方式為年費，依醫院等級可分為區域和地區醫院5萬，以及醫學中心7萬元。<a href="https://www.jct.org.tw/cp-5-7867-ed245-1.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 衛福部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距診療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 法規鬆綁 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>衛福部：遠距醫療下一步要擴大適用場域、攻區域聯防計畫</strong></span></p> <p>衛福部醫事司司長劉越萍於3月底一場遠距醫療國際論壇上指出，衛福部接下來要積極推廣的如臺大雲林分院般的遠距醫療區域聯防計畫。遠距醫療區域聯防是指，以醫學中心、區域和地區醫院、基層醫療機構（如診所、衛生所）、長照與照護機構為節點，以遠距會診、遠距諮詢、遠距轉診、遠距照護和遠距藥局等手段，來實現涵蓋急性、亞急性、急性後期照護，以及社區和長照照護的連續性服務。</p> <p>另外，衛福部也將鬆綁遠距醫療法規。劉越萍指出，法規鬆綁重點有3個，也就是擴大適用場域、減少限制條件，以及跟上國際醫療模式；「雖然大方向是鬆綁，但有待醫院凝聚共識。」她也表示，目前偏鄉遠距醫療給付仍靠健保，但衛福部希望建立永續營運的經費來源，「私人保險是否也能加入這一塊？」劉越萍認為這是值得考慮的。<a href="https://www.ithome.com.tw/news/143510">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/screen_shot_2021-03-28_at_8.42.08_pm.png?itok=FIA8yee2" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 遠傳 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 遠距心臟門診 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 離島 </span></strong></span></p> <p><span style="font-size:22px;"><strong>遠傳推動離島心臟遠距門診</strong></span></p> <p>遠傳攜手臺東馬偕醫院，於3月底宣布啟動離島遠距心臟門診，首要實施地點為蘭嶼、綠島衛生所，透過特殊IT設備，來與臺東馬偕醫院心臟內科醫生會診。</p> <p>進一步來說，遠傳已協助離島衛生所建置心臟專科遠距診療系統，包括可攜式心臟超音波儀器、12導程心電圖，也協助醫護人員設計臨床標準作業流程、進行系統操作專業訓練，同時，遠傳遠距門診平臺還可支援資料不落地的分享機制，未來也將整合HIS/PACS醫療系統，來即時上傳醫療影像和檢驗報告。<a href="https://corporate.fetnet.net/content/corp/tw/LatestNews/LatestNews_Contents.html?uuid=9662120d-6a33-4662-ba4f-22646ae00b32">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺大雲林分院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 區域聯防</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 群眾外包 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺大雲林分院遠距醫療區域聯防規模擴大，更多醫院和科別都納入</strong></span></p> <p>臺大雲林分院日前分享安心雲林e院聯防進展，要將原本與成大斗六分院的合作模式擴大，納入若瑟醫院、雲林基督教醫院和數家基層診所外，也擴大納入更多遠距診療科別。</p> <p>進一步來說，臺大雲林分院自2019年開始聯手成大斗六分院，推動斗六雙星計畫，包括戶聘彼此的的整型外科醫師和神經外科醫師，來彌補醫師人力不足的缺口。為此，他們還設置了遠距會診系統，讓醫師透過SSLVPN，直接在自家醫院就能登入對方醫院系統，比如在臺大雲林分院登入成大斗六分院系統，來查看病人病歷、檢查報告等，以便診療。這個做法，讓醫生既可留在自己的醫院看診，病人也不必外出。自2019年推動以來，「每個月平均有20位病人採用這種模式看診，」臺大雲林分院副院長馬惠明說。</p> <p>在斗六雙星區域聯防中，兩家醫院還推動了遠距傷口照護、遠距眼科和高危病患出院管理等醫療服務，甚至還有透過群眾外包，來解決兒童心臟病篩檢能量不足問題。馬惠明解釋，在雲林，每位兒童醫師得服務1,700多名兒童，是臺灣倒數幾名，為了讓兒童心臟病篩檢不受限於醫師數量，他們利用數位聽診器擷取心音資料，再一併與問卷、心電圖資料一起上傳至雲端平臺，讓其他有空的兒童醫師來判斷，他表示，團隊未來還要打造心音判讀AI，來加速判斷。</p> <p>在這些基礎上，臺大雲林分院將斗六雙星規模再擴大，發展為雲林四星，不只有若瑟醫院和雲林基督教醫院加入，還將重大外傷、心臟內科、兒科重症等科別都納入。他們更在去年底，聯手消防局進行東雲林大量傷患演習。現階段，他們也發展外傷救護驛傳計畫，透過不同醫院接力，來分段提供外傷照護服務。<a href="https://www.youtube.com/watch?v=FNH6e7I0_X8&ab_channel=AkiraNTUHYL">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-04-12%20at%204_47_26%20PM(1).png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 恩主公醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧病房 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電子白板 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>336床還不夠！恩主公醫院還要擴增單人智慧病房</strong></span></p> <p>恩主公醫院資訊室主任張彥群日前分享自家醫院的智慧病房發展，要將智慧病房規模擴大至正在興建的單人病房。恩主公醫院幾年前就開始導入智慧病房設備，比如護理電子白板，後來也導入床邊照護系統、智慧床頭卡、護理控臺系統，以及住院App等，目前已在8個護理站、336床導入這些應用，未來還將繼續擴增。</p> <p>他們智慧病房的核心概念，就是整合各種系統資訊，來改善臨床流程。首先，恩主公醫院將可即時量測病人生命徵象、顯示血液檢查等數據的智慧床邊系統，介接至護理電子白板，讓電子白板除了原有的交班資訊外，還能提供病人病況早期預警功能。</p> <p>再來，恩主公醫院也把排班資訊串接至電子白板，並自動排班。以小夜班、大夜班和假日班來說，這類班表通常仰賴醫院手動安排值班專科醫師和護理師，但透過這套系統，就能自動配對值班醫師給特定病人（及其護理師）。</p> <p>這個方法，解決了過去需要人工查班表或打電話找值班醫師的窘境，現在透過電子白板、床邊系統和智慧床頭卡，就能得知值班醫師和專科護理師。「不只是醫護人員能知道，病人也能知道。」不過，張彥群指出，醫院班表十分複雜，為做到自動排班，同人花了數年時間將班表規則化，才得以自動化。</p> <p>此外，這套系統也針對護理端和病人端，呈現不同資訊，比如將醫師開立的醫囑轉換為白話，再透過App、床邊系統或床頭卡提供給病人。至於正式醫囑，則顯示在電子白板上。</p> <p>資訊整合的應用還不只如此。恩主公醫院也將巡房系統整合到智慧床邊系統，讓醫師靠卡就能讀取病人的病歷、手術記錄、影像、病理報告和檢查報告等。</p> <p>最後，他們還把醫用病箱的IoT設備，介接至電子白板，讓電子白板即時顯示病箱溫度的變化，也不必再像以往一樣，定時派人巡病箱。<a href="https://advantech.wistia.com/medias/rnm5hdnyan?UID=zkePSFX90Le9">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">廣達研究院</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位醫療計畫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>林百里再推廣達數位醫療計畫，5大平臺攻全臺20多家醫療機構</strong></span></p> <p>廣達電腦董事長林百里再次揭露自家智慧醫療產品佈局，也就是數位醫療計畫QOCA。該計畫由4個單位負責，包括研發演算法的廣達AI實驗室、負責資料科學的廣達研究院、設計AI伺服器的雲達科技，以及研發醫療裝置的廣達醫療產品事業部。</p> <p>他們主打5大產品，有醫療感測裝置、遠距醫療平臺ATM、智慧病房平臺ACC、智慧醫院平臺AIM，以及醫療影像AI平臺Imaging等，涵蓋智慧醫療的軟硬體和基礎建設。</p> <p>他解釋，AIM是AI醫療專用的醫療雲平臺，內建高速網路設備、軟體定義儲存系統、AI運算平臺（含模型訓練伺服器和推論伺服器）等，目前已有健保署AI智慧醫療計畫、中研院百萬人基因資料庫計畫和臺大醫院ICU等採用。</p> <p>而ATM則支援遠距醫療所需的硬體資訊整合，如五官鏡、聽診器、高解析度鏡頭等，同時也支援多種文件協作，比如互動式電子白板、即使會診內容管理等，使用者包括臺大雲林分院的遠距醫療聯防計畫參與者。</p> <p>他也以臺北榮總日照中心為例，來說明ACC用途。ACC是一套床邊照護系統，可紀錄病人生理量測資訊外，還能整合醫院HIS、PACS資料，在床邊螢幕上顯示就醫資訊、衛教資訊等。在北榮的應用上，ACC還結合其他IT系統如人臉辨識、活動軌跡定位、長者肢體姿態與活動量估計系統和配有感測器的床墊等，來預防長者跌倒等意外。目前，這些產品已有20多家醫院採用。<a href="https://www.youtube.com/watch?v=FNH6e7I0_X8&ab_channel=AkiraNTUHYL">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9E%97%E7%99%BE%E9%87%8C(1).png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">嘉里大榮 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 冷鏈倉儲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 汐止 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>嘉里大榮斥資10億，要打造汐止醫藥物流冷鏈倉儲</strong></span></p> <p>嘉里大榮3月26日宣布在汐止設立生技物流園區，投資近10億元成本來打造生技醫藥冷鏈倉儲，來存放疫苗、人工水晶體、人工腎臟和心導管等醫材，滿足北北基醫療物流需求。</p> <p>進一步來說，北北基生技物流園區占地4,000多坪，將於地上興建4層綠建築物流廠房，設置智慧倉儲、無人搬運車、飛梭式料架和棧板輸送機。其中，1、2樓會設置常溫物流中心，來支援電商等零接觸服務，3、4樓則是醫藥冷鏈物流中心，提供人工水晶體、人工腎臟、心導管、骨釘、疫苗等倉儲和配送一條龍服務。該園區預計最快2022年完工啟用，屆時也將創造450個就業機會。</p> <p>圖片來源／WHO、臺大雲林分院</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 羅東博愛醫院聯手緯創醫學，打造智能復健機器人中心</strong></p> <p><strong>2. 北榮打造大腸鏡AI輔助診斷系統，來即時揪病灶</strong></p> <p><strong>3. 助聽器大廠Otican聯手台積，要打造AI助聽器</strong></p> <p>資料來源：iThome整理，2021年4月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 207.76px; top: 3754.38px; width: 40.0104px; height: 14.4444px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -451px; top: 3778px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 207.76px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/4/14 15:15作者王若樸https://www.ithome.com.tw/news/143814
Spotify發表Car Thing車用音樂實體播放器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大的音樂串流平臺Spotify在本周<a href="https://newsroom.spotify.com/2021-04-13/spotify-launches-our-newest-exploration-a-limited-release-of-car-thing-a-smart-player-for-your-car/" target="_blank">發表了Car Thing裝置</a>，這是一個內建Spotify服務的智慧播放器，主要是為了協助Spotify用戶有更好的使用經驗，目前僅在美國市場供少數付費用戶免費試用。</p> <p>有些人把Car Thing稱為車載資訊娛樂系統，不過Car Thing所提供的功能其實很簡單，允許使用者透過語音、觸控螢幕或是實體按鍵來搜尋或播放音樂、新聞與播客，並未提供導航或安裝程式等其它車載資訊娛樂系統的功能，使得Spotify自己也只把Car Thing稱作智慧播放器。</p> <p>Spotify表示，Car Thing可讓用戶更快就能播放喜歡的內容，在駛離家中車道時車內就會充滿喜歡的音樂或播客，該公司的目標依然是保持全球第一聲音平臺的地位，並非打造硬體，Car Thing的誕生純粹是因為他們看到許多使用者的需求，用戶想要無縫且個人化的車上聆聽經驗。</p> <p>Spotify還強調，現階段的Car Thing為限量發行，並不打算要與車載資訊娛樂系統競爭，不過，由於Car Thing是個比手機還小的可攜裝置，Spotify期望會有更多使用者與更多車種的車主受惠於Car Thing。</p> <p>Car Thing配備了4個麥克風，標榜就算是在打開窗戶或正播放音樂的狀態下，都能聽到使用者的語音命令，不過，它並非是個可獨立運作的裝置，要使用Car Thing，使用者必須具備Spotify付費會員身分，以及一支擁有Wi-Fi或行動資料傳輸服務的智慧型手機。</p> <p>目前Car Thing僅供美國的少數Spotify用戶進行測試，由Spotify提供免費的裝置，因此並未揭露價格。</p> </div></div></div>
2021/4/14 15:17作者陳曉莉https://www.ithome.com.tw/news/143826
Windows虛擬桌面功能MSIX App Attach正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/windows-virtual-desktop/msix-app-attach-is-now-generally-available/m-p/2270468#M6864" target="_blank">微軟昨（13）日宣布</a>Windows虛擬桌面的MSIX 應用程式附加（MSIX App Attach）功能正式上線。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0414-Windows%20Virtual%20Desktop-2.png" style="width: 500px;" /></p> <p>微軟2018年首度提及MSIX應用程式附加，原本計畫在去年的Windows 10 2004整合這項功能，不過始終未推出。這功能僅以公開測試版，開放給Windows 10 Enterprise版本用戶試用。</p> <p><a href="https://docs.microsoft.com/zh-tw/azure/virtual-desktop/what-is-app-attach" target="_blank">微軟解釋</a>，MSIX是一種為Windows應用程式打造的封裝格式，MSIX應用程式附加則是將MSIX應用程式遞送到實體機器或VM的方式。不過MSIX應用程式附加不同於一般MSIX，它特別適用於Windows 虛擬桌面。</p> <p>微軟指出，Windows虛擬桌面(WVD)環境下的MSIX 應用程式附加，可讓管理員利用WVD管理UI來管理，可將MSIX應用程式分配給使用者或群組、利用RemoteApps及Remote Desktop來遞送MSIX應用程式，也是使用WVD服務及功能的新管道。</p> <p>微軟也提供了相關<a href="https://aka.ms/msixandwvd" target="_blank">技術文件</a>，並公布<a href="https://aka.ms/msixappattach" target="_blank">安裝指引及封裝範例</a>。</p> </div></div></div>
2021/4/14 12:21作者林妍溱https://www.ithome.com.tw/news/143823
微軟4月Patch Tuesday修補108個安全漏洞，有5個為零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周二（4/13）展開的Patch Tuesday修補了108個安全漏洞，當中有19個被列為重大（Critical）漏洞。在此次的修補中，除了有5個已被揭露的零時差漏洞之外，其中，牽涉到Win32k的CVE-2021-28310更已出現實際的攻擊行動，此外，微軟本月繼續修補了4個Exchange Server遠端程式攻擊漏洞，而且它們都屬於重大等級漏洞。</p> <p>5個零時差漏洞分別是位於PRC端點映射服務的權限擴張漏洞CVE-2021-27091、Windows NTFS的服務阻斷漏洞CVE-2021-28312、Windows Installer的資訊揭露漏洞CVE-2021-28437、Azure ms-rest-nodeauth Library的權限擴張漏洞CVE-2021-28458，以及Win32k的權限擴張漏洞CVE-2021-28310。</p> <p>其中，<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28310" target="_blank">CVE-2021-28310</a>已經遭到駭客開採。發現該漏洞的資安業者<a href="https://securelist.com/zero-day-vulnerability-in-desktop-window-manager-cve-2021-28310-used-in-the-wild/101898/" target="_blank">卡巴斯基（Kaspersky）指出</a>，他們在今年2月發現先進持續威脅（APT）組織Bitter針對該漏洞展開攻擊，通報微軟之後確認這是個零時差漏洞，同時卡巴斯基也相信開採該漏洞的駭客組織不只一個，並認為駭客可能串連了其它瀏覽器漏洞，藉由沙箱逃逸或取得系統權限以執行進一步的存取，惟目前尚未分析出完整的攻擊鏈。</p> <p class="rtecenter"><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28310" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0414-CVE-2021-28310.jpg" style="width: 600px;" /></a></p> <p>卡巴斯基說明，CVE-2021-28310是個位於dwmcore.dll的越界寫入漏洞，該dll為桌面Windows管理的一部份，因缺乏邊界檢查，使得駭客得以建立情境，以讓他們能夠利用DirectComposition API，以受控的偏移量寫入受控資料。</p> <p>有鑑於微軟3月緊急修補的Exchange Server零時差漏洞迄今仍餘波盪漾，讓4月所修補的4個新Exchange Server漏洞備受矚目。它們分別是CVE-2021-28480、CVE-2021-28481、CVE-2021-28482與CVE-2021-28483，皆屬遠端程式攻擊漏洞，也都被列為重大等級，尚未發現開採行動。</p> <p>有趣的是，這次微軟所修補的Exchange Server漏洞是由美國國安局（NSA）所提報，且其中的CVE-2021-28480與CVE-2021-28481屬於預先驗證（Pre-Authentication）漏洞，不需要使用者互動即能自遠端開採。</p> <p>有鑑於Exchange Online已受到微軟的保護，因此只有Exchange Server就地部署用戶需要修補上述漏洞。微軟並未公布受到相關漏洞影響的所有Exchange Server版本，<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/released-april-2021-exchange-server-security-updates/ba-p/2254617" target="_blank">僅說並不會修補</a>已終止支援的Exchange Server版本，這次修補的是Exchange Server 2013、Exchange Server 2016與Exchange Server 2019。</p> <p>趨勢科技旗下Zero Day Initiative<a href="https://www.zerodayinitiative.com/blog/2021/4/13/the-april-2021-security-update-review" target="_blank">（ZDI）團隊還特別點名了CVE-2021-28444漏洞</a>，這是一個Windows Hyper-V的安全功能繞過漏洞，允計駭客繞過Hyper-V上的Router Guard配置。</p> <p class="rtecenter"><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28444" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0414-CVE-2021-28444.jpg" style="width: 600px;" /></a></p> <p>ZDI說明，Router Guard是用來防範客座作業系統提供路由器服務的安全功能，但許多人並不知道可以於實際或虛擬系統上將Windows設定成路由器，並配置成將封鎖導至惡意區域或造成流量的黑洞，執行Hyper-V的使用者若意外部署了錯誤的配置，即可能造成中斷。使得就算CVE-2021-28444只被列為重要（Important）漏洞，ZDI仍提醒使用者不要忘了修補。</p> <p>此外，微軟已於上個月正式終止對舊版Microsoft Edge的支援，並於本月的Patch Tuesday強制移除舊版Microsoft Edge，替使用者換上新的Chromium版Microsoft Edge。</p> </div></div></div>
2021/4/14 13:04作者陳曉莉https://www.ithome.com.tw/news/143824
FBI獲准自遠端移除美國所有被駭Exchange伺服器的後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/justice-department-announces-court-authorized-effort-disrupt-exploitation-microsoft-exchange" target="_blank">美國司法部周二（4/13）宣布</a>，美國法院已經授權美國聯邦調查局（FBI）得以複製與移除在美國境內就地部署的微軟Exchange Server上的惡意Web Shells，這應該是美國史上第一次由官方主動自遠端移除組織惡意程式的行動。</p> <p>此事牽涉到微軟於今年3月2日緊急修補的4個Exchange Server安全漏洞，當時，被統稱為ProxyLogon的CVE-2021-26855、CVE-2021-26857、CVE-2021-26858與CVE-2021-27065等漏洞已遭到駭客開採，主要目的為竊取私密郵件，並於系統上安裝惡意的Web Shells，以便長期存取。</p> <p>不同的駭客組織不僅在今年1月與2月就開採了相關漏洞，在微軟於3月2日公布及修補漏洞之後，引來了更多的駭客組織，且攻擊目的從單純的竊取郵件，擴大至植入挖礦程式與勒索軟體。根據資安業者ESET的統計，截至3月10日便至少有10組以上的駭客鎖定ProxyLogon漏洞展開攻擊。</p> <p>儘管微軟、資安業者、FBI與美國網路安全暨基礎架構安全署（CISA）都揭露了漏洞修補程序與指南，微軟亦釋出了惡意Web Shells的偵測工具，但美國司法部卻發現，雖然許多受感染系統的管理員已經成功移除數千臺電腦上的惡意Web Shells，但有些人顯然無法做到，依然留下了數百個惡意Web Shells。</p> <p>在獲得法院的授權後，FBI即利用Web Shell發布命令至伺服器上，以讓伺服器移除該Web Shell，此次的行動所移除的，是遭到一個早期駭客組織所安裝的Web Shells，它們可用來作為未經授權的存取管道；由於FBI所移除的Web Shells都擁有獨立的檔案路徑與名稱，對於個別伺服器的所有人來說，要偵測與移除這樣的Web Shells可能更具挑戰，解釋了美國政府決定主動介入的原因。</p> <p>不過，司法部強調，雖然該行動成功地複製與移除了這些Web Shells，但並未代替使用者修補ProxyLogon漏洞，也未移除駭客藉由開採這些Web Shells所植入的惡意程式或駭客工具，使用者依然要自行執行完整的移除與修補程序。</p> <p>由於這次是FBI主動出擊，意謂著這些被駭的Exchange Server主人並不知情，因此FBI也嘗試通知已被移除惡意Web Shells的Exchange Server所有人，若有公開聯繫資訊的會透過電子郵件通知，若缺乏聯繫資訊的，則會藉由ISP業者或其它服務供應商進行通知。</p> </div></div></div>
2021/4/14 10:49作者陳曉莉https://www.ithome.com.tw/news/143819
資安一周第141期：臉書、LinkedIn、Clubhouse用戶資料出現於駭客論壇，但都強調非系統遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">4/8-4/14 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃社群網站</strong></span></h3> <h2><strong style="vertical-align: top;">臉書宣稱逾5億用戶個資外洩是因為遭到網頁抓取攻擊</strong></h2> <p>針對5.3億筆用戶資料外洩事件，臉書於4月6日正式發表相關說法，表示用戶資料流出的原因是遭到網頁抓取（Web Scraping），並強調不是自家社群網站遭駭。上述的說法顯然讓資安專家無法接受，揭露此事的Hudson Rock技術長Alon Gal認為，這代表臉書對用戶個資的絕對輕忽（Absolute Negligence）。</p> <p>此起事件已經引起歐盟隱私主管機關高度重視，<a href="https://www.ithome.com.tw/news/143664">宣布將介入調查</a>，確認是否含有GDPR上路後外洩的資料。<strong><a href="https://www.ithome.com.tw/news/143702">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃社群網站</strong></span></h3> <h2><strong style="vertical-align: top;">駭客兜售逾8億LinkedIn用戶資料，業者宣稱是搜括會員公開資料而來</strong></h2> <p>繼臉書傳出5.3億用戶資料外洩後，接著又有大量的社群網站個資出現在駭客論壇。根據資安新聞網站CyberNews於4月6日報導，有人在駭客論壇銷售5億個LinkedIn用戶資料，並以大約2美元的價格，提供200萬筆資料樣本。對此，LinkedIn於4月8日發表聲明，表示這些都是公開的會員資料，搜刮自不同網站或是企業，而非LinkedIn資料外洩。</p> <p>但實際上，可能還有更多資料在駭客論壇流傳。在4月9日，上述駭客論壇的另一名使用者，以7千美元的價碼，求售8.27億個LinkedIn用戶資料，宣稱內容包含前述的5億筆個資。但這些資料的筆數已超過LinkedIn用戶（7.4億人）規模，資安人員研判，當中應該存在重複或是過時的資料。<strong><a href="https://www.ithome.com.tw/news/143817">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/141-1-linkedin-leakage-827m.png" style="width: 400px; height: 200px;" /></p> <p><span style="color:#808080;">圖片來源：CyberNews</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩＃即時通訊軟體</strong></h3> <h2><strong style="vertical-align: top;">含有逾百萬Clubhouse用戶個資的資料庫，在駭客論壇上流通</strong></h2> <p>根據資安新聞網站CyberNews於4月10日報導，駭客論壇上出現免費的SQL資料庫，發文者宣稱內有130萬Clubhouse用戶的資料，而且不用花錢就能取得。針對此事，Clubhouse於11日發表聲明，這些資料只是透過程式或API蒐集公開資料而來。</p> <p>但對於Clubhouse的說法，有用戶指出這是該平臺內部使用的API，並在3月時曝光，使用此API有可能違反Clubhouse政策而遭到停權。<strong><a href="https://www.ithome.com.tw/news/143783">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃協作平臺＃CDN</strong></span></h3> <h2><strong style="vertical-align: top;">Discord與Slack成駭客散布惡意程式管道</strong></h2> <p>隨著遠距辦公成為當態，即時通訊軟體與協作平臺使用的比例大大提升，駭客濫用來發動攻擊的情況，也有日益嚴重的跡象！近日思科提出警告，運用Discord和Slack的攻擊不斷出現，由於駭客能將惡意工具存放於這類平臺的內容傳遞網路（CDN）架構上，以規避資安系統偵測，思科呼籲企業，若是不使用上述提及的即時通訊軟體或是協作平臺服務，應該要封鎖相關的CDN。<strong><a href="https://www.ithome.com.tw/news/143756">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊</strong></h3> <h2><strong style="vertical-align: top;">SAP警告駭客正在攻擊已知漏洞</strong></h2> <p>德國企業軟體業者SAP與資安公司Onapsis，於4月6日發出警告指出，6項SAP已知漏洞近日出現攻擊行動，其中包含濫用2010年被修補的漏洞。這2家公司觀察到超過300個自動化工具，以及至少100起人為操作的連線活動。這起攻擊行動亦受到美國國土安全部、網路安全暨基礎架構安全署（CISA）、德國聯邦網路安全管理署的重視。</p> <p>根據Onapsis發現的證據顯示，駭客具備高階的領域知識，甚至會在攻擊成功後安裝修補程式來防堵漏洞，此外，該公司看到尚未修補的SAP雲端應用，上線不到3小時就被入侵的情況。<strong><a href="https://www.ithome.com.tw/news/143685">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃殭屍網路病毒＃挖礦攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">殭屍網路病毒Sysrv發動挖礦攻擊，鎖定多項應用系統漏洞下手</strong></h2> <p>安廠商Juniper揭露殭屍網路病毒Sysrv的攻擊行動，這個病毒專門鎖定Mongo、Drupal、SaltStack等應用系統RCE漏洞，並且能在Windows與Linux作業系統運作。Juniper自2020年12月首度發現Sysrv後，近期再度看到相關的攻擊行動，並警告Sysrv這次鎖定的應用系統、濫用的漏洞都比上次更為廣泛。</p> <p>該公司亦指出，雖然Sysrv挖礦獲利並不高，但背後隱含其他風險，像是駭客能用它來植入其他的惡意程式進行攻擊。<strong><a href="https://www.ithome.com.tw/news/143776">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/141-2-Sysrv-exploit.png" style="width: 400px; height: 137px;" /></p> <p><span style="color:#808080;">圖片來源：Juniper</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃勒索軟體攻擊＃SSL VPN</strong></span></h3> <h2><strong>Cring勒索軟體駭客鎖定Fortinet SSL VPN漏洞，攻擊歐洲工業</strong></h2> <p>在2020年底資安專家在駭客論壇看到，<a href="https://www.ithome.com.tw/news/141261">有人求售未修補漏洞CVE-2018-13379的Fortinet SSL VPN設備的IP位址名單</a>，專家認為日後會出現濫用情事。果不其然，繼近期美國政府指出有APT駭客濫用相關漏洞，防毒廠商卡巴斯基也於4月7日發布研究報告指出，他們發現Cring勒索軟體駭客組織，在2021年第1季發動攻擊時濫用這個SSL VPN設備的漏洞，且已有數家歐洲工業廠商受害，其中至少一家因控制生產流程的伺服器遭到加密，導致產線停擺。<strong><a href="https://www.ithome.com.tw/news/143701">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/141-3-Cring-CVE-2018-13379.png" style="width: 400px; height: 205px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：卡巴斯基</span></p> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃高科技產業＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">封測大廠日月光孫公司遭REvil勒索軟體攻擊</strong></h2> <p>四個月前才正式併入日月光投控旗下環旭電子、歐洲第二大EMS公司Asteelflash，該公司在4月2日於自家網站發布資安公告，說明3月下旬遭REvil勒索軟體攻擊，已進行資安事件應變與處理。到了4月5日與6日，日月光投控與環旭電子，也分別於臺灣與上海證交所發布相關公告，指出環旭電子與Asteelflash的網路系統是各自運作，本次事件不會波及環旭電子日常營運。<strong><a href="https://www.ithome.com.tw/news/143692">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞挖掘競賽＃Pwn2Own ＃Exchange</strong></span></h3> <h2><strong style="vertical-align: top;">戴夫寇爾挖掘Exchange漏洞，拿下Pwn2Own冠軍</strong></h2> <p>今年於4月6日至8日舉辦的Pwn2Own 2021漏洞挖掘競賽，臺灣資安研究團隊戴夫寇爾（Devcore）針對Exchange漏洞下手，組合認證繞過漏洞和本地權限提升漏洞，成功在無需驗證的情況下，進行遠端程式碼執行（RCE）攻擊，並得到滿分20分積分，獲得20萬美元獎金，與「OV」和「Daan Keuper and Thijs Alkemade From Computest」並列冠軍，是首度獲得Pwn2Own冠軍殊榮的臺灣隊伍。<strong><a href="https://www.ithome.com.tw/news/143753">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃視訊會議軟體＃Pwn2Own</strong></span></h3> <h2><strong style="vertical-align: top;">Pwn2Own 2021揭露Zoom重大RCE漏洞</strong></h2> <p>在4月6日至8日，趨勢科技ZDI舉辦的Pwn2Own 2021競賽中，有參賽隊伍針對視訊會議系統Zoom進行漏洞挖掘，找出3項漏洞串聯利用，在無需用戶任何互動下就能成功執行任意程式，該隊伍獲得20萬美元獎金。Zoom對此回應指出，其中至少1個漏洞與群組通訊軟體Zoom Chat有關，該公司尚在著手緩解相關漏洞。<strong><a href="https://www.ithome.com.tw/news/143777">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/143751">北韓駭客Lazarus使用新後門程式攻擊南非貨運業者</a><br /> ●<a href="https://www.ithome.com.tw/news/143719">網釣攻擊新趨勢：Telegram機器人崛起</a><br /> ●<a href="https://www.ithome.com.tw/news/143755">微軟釋出AI網路攻防模擬工具</a><br /> ●<a href="https://www.ithome.com.tw/news/143708">思科修補SD-WAN vManage的RCE漏洞</a></h3> </div></div></div>
2021/4/14 11:34作者周峻佑https://www.ithome.com.tw/news/143821
AWS分叉Elasticsearch重新命名為OpenSearch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於AWS與Elastic在分散式搜尋引擎開源專案Elasticsearch上的合作談不攏，因此於2019年的時候，AWS便宣布要自己推Elasticsearch和Kibana開放版本，現在專案名稱正式更名為<a href="https://aws.amazon.com/tw/blogs/opensource/introducing-opensearch/">OpenSearch</a>，將會與現有服務API相容，但AWS提到，該專案初始程式碼仍在Alpha階段，他們預計在今年中可以正式投入生產。</p> <p>雲端服務供應商與開源軟體開發商之間的戰火持續，在2019年的時候，<a href="https://www.ithome.com.tw/news/134923">紐約時報報導</a>AWS利用開源軟體賺錢的方法，其中紐約時報引述MariaDB執行長Michael Howard的說法，他認為AWS的成功，是建立在對開源專案露天採礦（Strip-Mining）行為上，透過託管開源專案來壟斷開發商獲取大部份用戶。</p> <p>AWS與Elastic間的爭議，可溯及2019年AWS聯合Expedia、Netflix等其他公司，推出Elasticsearch開放版本的事件，原廠Elastic則在AWS公布這項消息後反擊，認為AWS假借開放之名，但實際上是為了私利。Elastic並非第一家與雲端廠商發生利益衝突的開源公司，包括MongoDB、Redis和CockroachDB等開源專案，也都不滿雲端廠商使用其開源專案推出資料庫即服務，但又不開源修改後的程式碼，也不付費使用商業授權，便陸續開始修改授權防範雲端廠商侵犯其權益。</p> <p>Elastic也在今年1月的時候，宣布將Elasticsearch和Kibana的授權，從原本的Apache 2.0轉換到SSPL（Server Side Public License）以及Elastic雙授權，SSPL是由MongoDB創建的原始碼授權，其要求企業必須要公開修改的原始碼，以及管理層原始碼，以避免公有雲廠商在不回饋社群的情況下，使用開源軟體開發成自己服務。</p> <p>而現在AWS與Elastic的戰爭有了新的發展，AWS發布Elasticsearch和Kibana的開源分叉OpenSearch專案，新專案包括源自Elasticsearch 7.10.2的OpenSearch，以及源自Kibana 7.10.2的OpenSearch Dashboards，官方提到，OpenSearch是之前Elasticsearch開放版本的新家，所有軟體都是使用Apache 2.0授權。</p> <p>AWS也計畫將現有的Amazon Elasticsearch Service，重新命名為Amazon OpenSearch Service，AWS提到，除了更名之外，所有的營運、開發方法和商業使用都與過去相同。Amazon OpenSearch Service將提供可選的開源引擎，包括19個Apache 2.0授權的Elasticsearch版本，以及新的OpenSearch，AWS會持續提供ALv2 Elasticsearch開源引擎的安全性與錯誤修復服務，並在OpenSearch和OpenSearch Dashboards中加入新功能。</p> <p>目前OpenSearch還處在Alpha測試階段，程式碼尚未經過徹底測試，因此不適用於生產環境，AWS預計將在數周後發布Beta版本，並在該版本穩定後，於年中推出可用於生產的正式版本。</p> </div></div></div>
2021/4/14 10:31作者李建興https://www.ithome.com.tw/news/143812
研究人員推特公布Chromium瀏覽器漏洞開採程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個影響所有Chromium瀏覽器的漏洞，在Google還來不及釋出更新版本前，遭研究人員公開開採程式。目前Google僅緊急釋出更新版的Android版Chrome。</p> <p>這個漏洞是由另二名安全研究人員Bruno Keith (@bkth_與Niklas Baumstark (@_niklasb)在PwnOwn駭客大賽中發現並通報，兩人因此項發現獲得10萬美元。漏洞一經發現需交給Chrome安全團隊製作修補程式，因此並未對外公開。</p> <p>不過研究人員<a href="https://twitter.com/r4j0x00/status/1381643526010597380" target="_blank">Rajvardhan Agarwal</a>本周稍早在推特上貼文，顯示本漏洞發生在Chromium JavaScript v8引擎。Agarwal昨天貼出GitHub下載網頁連結，公布針對該漏洞的開採程式。</p> <p>雖然Chromium團隊已經在上周釋出修補v8的漏洞，但是該修補程式當時並未整合到以Chromium為核心的瀏覽器，因此包括Chrome、Edge、Brave、Opera等仍然處於曝險狀態。</p> <p>Agarwal貼出的概念驗證攻擊程式包含一個HTML檔及JavaScript檔，可讓攻擊者在用戶電腦作業系統上執行程式，包括惡意程式碼，不過僅能算一半的攻擊程式，不致於立即造成危害，因為攻擊者還需另外突破Chromium瀏覽器如Chrome的沙箱。</p> <p>但是Agarwal 對<a href="https://therecord.media/security-researcher-drops-chrome-and-edge-zero-day-on-twitter/" target="_blank">The Record</a>指出，若駭客攻擊的服務執行的是未啟動沙箱防護的Chromium，該漏洞就相當危險。</p> <p><a href="https://chromereleases.googleblog.com/2021/04/chrome-for-android-update.html" target="_blank">昨日Google緊急釋出</a>Android版Chrome 90 (90.0.4430.66)版本，但其他平臺版本則要再幾周，才會在Google Play Store上架。</p> </div></div></div>
2021/4/14 10:40作者林妍溱https://www.ithome.com.tw/news/143818
駭客取得的LinkedIn用戶資料數量可能更多！有人在駭客論壇兜售逾8億用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/143702">臉書傳出5.3億用戶資料外洩</a>後，接著又有大量的社群網站個資出現在駭客論壇。根據資安新聞網站CyberNews於4月6日報導，<a href="https://www.ithome.com.tw/news/143732">有人在駭客論壇銷售5億個LinkedIn用戶資料</a>，並以大約2美元的價格，提供200萬筆資料樣本。且這名論壇的用戶透露，這5億筆資料他打算以數千美元的價格出售，但沒有表明具體的金額。</p> <p>但實際上，可能還有更多資料在駭客論壇流傳。<a href="https://cybernews.com/news/stolen-data-of-500-million-linkedin-users-being-sold-online-2-million-leaked-as-proof-2/">根據CyberNews於4月10日報導</a>，在4月9日，上述駭客論壇的另一名使用者，以7千美元的價碼，求售8.27億個LinkedIn用戶資料，宣稱內容包含前述的5億筆個資。但這些資料的筆數已超過<a href="https://about.linkedin.com/">LinkedIn用戶規模（近7.4億人）</a>，資安人員研判，當中應該存在重複或是過時的資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/linkedin-leakage-827m.png" style="width: 580px; height: 458px;" /></p> <p>這名駭客總共將資料打包成7組，除了宣稱與前一名駭客相同的5億組用戶資料，還有其他標示為來自全球用戶與美國用戶的資料包，總共為3.27億筆。不過，這些資料沒有分開銷售，而是整組一起販賣。</p> <p>至於會不會有駭客拿出更多的LinkedIn用戶資料銷售？顯然有待觀察。</p> </div></div></div>
2021/4/14 09:10作者周峻佑https://www.ithome.com.tw/news/143817
【過去就近服務病人，未來更要救急滿足醫材需求】直擊臺灣首座醫療零售智能化物流中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近幾年，消費習慣改變，掀起宅經濟風潮，更帶動臺灣電商蓬勃發展，尤其零售電商產業，已是年產值近3千億元的規模，每年更持續正成長，大大超越實體零售，然而，面對越來越多同業競爭者，想要搶占新商機，光只有通路還不夠，更得找出服務差異化，才能在重重競爭對手中突圍而出，而物流因此成為了突圍的關鍵。</p> <p>這場電商物流大戰，早在3年多前，先在什麼都賣的綜合型電商火熱開打，大型電商如PChome、momo紛紛自建倉儲與物流車隊，打通物流配送的最後一哩路，讓網購商品到貨速度加快，而另一大電商平臺Yahoo奇摩也不落人後，兩年前在北部啟用了一座8千坪自動化倉儲物流中心，搶先布局物流優化配送作業。更有如永聯物流開發等新創投入戰場，以創新物流地產經營模式，吸引中小型電商、零售商進駐使用。</p> <p>電商自建物流來布局實體市場，而對早就有一套完整物流系統的臺灣實體零售業者，則反過來靠物流來進軍電商的競爭。如7-Eleven和全家兩大超商，很早以前就自建物流中心，支撐公司快速展店和服務需求，還利用成熟物流，來作為快速跨入電商的關鍵利器，甚至不只是自用，後來他們更扮演第三方物流的角色，發展出新的C2C商業模式，不只提供店到店，還有店到宅服務。</p> <p><strong><span style="font-size:28px;">從就近到救急，新一代物流開始改變醫療零售通路</span></strong></p> <p>電商物流戰火繼續擴大，更從一般零售通路，蔓延到醫療用品零售通路。去年，臺灣醫療用品零售龍頭杏一醫療用品（以下稱杏一）也出手，開始在自家物流服務，提供醫療零售少見的緊急插單服務，可以做到當日送達，甚至目標是做到半個臺灣能6小時到貨，來因應有緊急醫材或醫療用品需求的病人，例如早上跌倒的爺爺，到醫院看完病同時下單，傍晚能收到輪椅，不用等子女下班後才到賣場購買。</p> <p>就如同30年前的初衷，一位病人買不到氧氣瓶而再度入院的處境，讓杏一創辦人陳麗如決定在醫院旁開起醫護用品零售門市一樣，這次更進一步，杏一要直接把病人需要的醫護用品送到家，實現醫藥零售6小時宅配的新模式，不只就近服務，現在更要救急，甚至救命。</p> <p>未來這樣的臨時插單服務，不單是提供一般消費者，「我們服務客群，還包括醫院在內的特殊客群需求，」杏一醫療用品執行副總魏子文強調，這些服務醫院，通常都有急單需求，願意付稍高的運費，但要求物流必須馬上能夠出貨，很快送到他們的手上。「所以，現階段我們得先讓自己具有這個執行能力。」他說。這種彈性出貨、快速交貨能力，就是杏一往後5到10年營運戰略的重要關鍵。</p> <p>這家公司的新零售戰略是，要打造屬於自己的大建康平臺，不只創造差異化而翻轉零售體驗，還要跨入第三方物流，甚至是串聯C2B2B新商業模式。</p> <p>促成未來新服務、新商機的關鍵就是，杏一去年啟用的一座大健康智能化物流中心，近日這座新物流倉儲首度曝光，能夠一窺其內部營運狀況。</p> <p>這座新物流中心，就落腳在桃園楊梅，是杏一重砸十多億，打造完成的一座大型物流倉儲，從規畫、建置完工啟用花了3年多，直到去年12月初才正式投入營運，相較於2012年啟用第一座物流中心，杏一對於這座新物流中心展現更大企圖，不只要撐起擴大服務全臺店配500家門市，還要滿足單日宅配3千張訂單，以及第三方物流的需求。</p> <p>儘管，自建物流倉儲，在臺灣大型電商、零售產業很常見，但是，在醫藥連鎖零售業仍相當罕見，而且杏一這座物流中心，不光是規模大，更是臺灣醫療零售導入智能化物流第一座。在這座物流中心裡，結合了智能化、動態化、跨領域等嶄新智慧物流作法，讓它能夠靈活彈性地根據消費者需求，市場變化快速反應。</p> <p>純以規模來看，這座物流中心總樓地板面積高達8,200坪，是臺灣少見的大型連鎖醫藥物流倉儲，單是面積就有前一座的2.5倍大，即使與大型電商物流中心相比，也毫不遜色，例如Yahoo奇摩位於大溪最新一座自動化物流中心，跟它相隔不到20公里，兩座物流中心雖然規模相近，但杏一自動化倉儲能容納的儲位更多，達1.7萬個儲位，Yahoo僅有約1.5萬儲。除了自動倉，若加上平面倉，杏一這座新物流中心的總儲位可達約2.3萬儲。</p> <p>從內部配置來看，整棟建築物共4層，除了一樓為交易碼頭進出貨區，主要出貨作業都是在二樓，包括了摘取、播種作業區，都是在這層樓，除了平時配送給一般門市貨品外，該樓層還設有專屬電商作業區，負責處理電商訂單出貨，另外3樓還設置約300坪大的恆溫藥品專倉與恆溫醫材倉，可提供溫濕度監控，以確保藥品或醫材在出貨過程，能夠符合政府GDP規範的配送標準。這座醫材與醫療用品專倉，更能因應不同貨品材積大小跟出貨頻次高低，支援播種、摘取、越庫、成箱共4種不同出貨方式。</p> <p>就連貨品進出動線也加入不少巧思。例如考慮到空間規畫，不同於常見垂直式升降、皮帶坡道輸送，該物流中心在二樓出貨配送流道的末端，還架設了少見的螺旋式下升的坡道，能以較節省空間方式下樓，將貨件從二樓快速傳遞到一樓，再分流給各物流車路線。</p> <p>魏子文表示，這座智能化物流中心主要特色，就是對內要做到大量減少人的移動、搬動，盡量降低這些不必要動作，提升物流配送產能、效率。這是因為杏一物流中心品項眾多，高達6千多項商品，加上藥品更破萬項，且商品間材積差異頗大，如小到比指甲還薄小的過濾棉，大到比人還高大的特製輪椅都有賣。每天揀貨人員光是來回貨架搬運貨品，就很耗時間。</p> <p>為了徹底解決人的移動、搬動問題，杏一在這座智能化物流中心裡，不只導入自動化設備，更使用了許多大型電商或零售物流中心常見的AS/RS箱式自動化倉儲，透過34臺穿梭車每小時可處理1,700個物流箱，每天最多可送出1萬個物流箱貨物，要將傳統人工到貨架揀貨、移動的流程，徹底轉變為自動化作業，讓貨品從自動儲位自動推送出來，揀貨人員只要在定點揀貨，甚至在自動倉出口處，還設有緩充區，最多可以擴充到100個物流箱，人員在作業，物流箱已經在後面排隊，「以前是人在等貨，現在換成貨在等人。」他說道。</p> <p>這個AS/RS自動倉有兩層樓高，面積就占了整座倉十分之一，它的外型就像是個獨立小型倉庫，整倉採封閉設計，僅在一二樓設有4個出入口，用於補貨或揀貨商品進出。700坪自動倉內，一共配備了4座垂直式升降梯及34臺水平式無人梭車，這些無人梭車可以在數十層高的貨架儲位上四處移動，來快速進行貨品分儲、揀貨。如同電商倉儲常見AGV無人自動搬運車，同樣都是基於以物就人的設計思維，只不過這些無人梭車只能在自動倉內移動，出了自動倉抵達人工揀貨站前，中間還需搭配分揀流道或輸送帶等配送設施。它的揀貨速度也相當快，平均每分鐘可處理28個物流箱，比傳統人力多出十倍。</p> <p>在啟用自動化倉儲之後，魏子文感受到最明顯差別是，揀貨作業效率大幅提升許多。舉例來說，以前舊倉每日揀貨2,300個儲位，需人工揀2,300次，大量走動及搬動，無法有效提高人均出貨產能，且新手揀貨過程容易出錯，如拿錯貨品等，現在，在新倉就沒有這個問題，不僅人工揀貨頻率大幅降低，每天約揀400次，次數是原本的六分之一，揀貨人力需求也減少8成，且人工揀貨出錯情況亦顯著減少。</p> <p>不只揀貨效率提升，就連補貨也變得更容易許多，進貨人員只需將拆零商品放入一個個物流箱，再送到一樓AS/RS自動倉入口處，系統就能根據該商品自動找到對應品項儲位存放。一次補貨，可供1～2周的用量。目前AS/RS自動倉共1.7萬儲位，存放商品種類約3,000項，包含醫材、保健食品、日常生活用品等等都有。</p> <p>不僅如此，杏一更大目的是，要把自動化揀貨流程與自家電商宅配服務相結合，在網路訂購及配送需求提升下，來快速回應電商需求的改變，甚至還因此在二樓設立電商播種作業區，來與門店配送貨物做區別，還有專屬宅配人力配置，進行分箱、裝箱動作，將同一張訂單的所有商品裝箱後，最後再送回樓下分流、出貨給貨運公司來送貨。</p> <p>現場解說的杏一資服處部長涂靖國就表示，目前在電商揀貨播種作業區，每批次能處理40筆宅配訂單，若加上配送門市的支援，一次最多300筆訂單。杏一未來設定目標，是要能實現比現在多十倍的宅配訂單量。</p> <p>為了支撐未來大量醫療用品宅配需求，杏一目前持續在優化AS/RS自動倉儲揀貨作業，AS/RS本身已具備庫存管理基本邏輯，如先進先出、搬運距離最短，藉此來達到規畫路徑最佳化，只不過目前AS/RS的揀貨作業還沒辦法做到像AI一樣自動學習，還是需要由人根據不同作業情境替它加入新規則。</p> <p class="rtecenter"><span style="font-size: 28px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 杏一智能化物流中心特色 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/600-%E5%B0%8FBOX(1)%E5%9C%96.png" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>●配送門市規模可支援500家</strong></span></span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>●單日宅配訂單可送3千張</strong></span></span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>●網購急單到貨可6小時送達</strong></span></span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>●可配送醫材大小相差2,000倍</strong></span></span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>●常備商品種類增加7成達6,000種</strong></span></span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>●儲位一次補貨可供14天用量</strong></span></span></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>●倉庫揀貨人力需求減少8成</strong></span></span></p> <p><span style="font-size:28px;"><strong>如何做到緊急插單？</strong></span></p> <p>甚至杏一在宅配揀貨出貨流程上，更加入了緊急插單的機制，讓有急單需求的網購用戶，在付款以後，物流中心就能夠優先處理他的訂單，「這是它與舊倉最大的差別」魏子文說。</p> <p>以往杏一舊倉是配合店配的截單邏輯，一天截一次，每張訂單須等待8小時，隔日才能到貨，如果想當天到貨，就必須採用插單或急單方式處理，過去杏一物流作業是採電腦批次作業，由人輸入命令以後，電腦自動執行批次任務，因此較不具彈性，作業中間不允許插單，必須整批單截完才能接下一單，沒辦法臨時插單，因此，若有急單需求，就只能改為人工揀出，但現在新倉就沒有這個問題。</p> <p>例如一有醫材急單下來，物流中心就能夠優先處理這筆急單，讓有急單的貨先揀、先出。不論是線上訂購到門市取貨，或是宅配到消費者住家，都能夠套用這個模式，讓貨品能夠準時當天訂，當天就能送達，不用等到隔天才交貨。</p> <p>如何做到緊急插單？魏子文解釋，當收到客戶一張宅配急單，WMS倉儲管理系統就會開始啟用緊急插單程序，讓有臨時插單需求的醫材品項先揀出、先出貨，不用等整批單截完才處理。因為可使用系統來因應急單，可批次處理多量訂單，搭配系統與AS/RS自動化設備銜接，大幅降低人工作業。</p> <p>不僅如此，他們也將這種急單出貨的規則，加入到AS/RS揀貨作業邏輯中，AS/RS收到插單命令後，就能馬上將它排入到下一個揀取商品訂單排程中，由梭車優先針對該筆急單到各儲位中揀出，即使出了自動倉之後，急單商品也能夠走快速通道，從距離揀貨員最近一側的路線送到他面前，讓這筆急單的貨先揀。藉由這樣的方式，讓緊急插單的商品能在最快時間內揀出，再推送到宅配包裝區打包、快速出貨。</p> <p>但要做到這件事，不只是要有底層AS/RS自動倉儲和其他自動化設備配合，還要透過各系統間緊密合作，才能辦到。從上層內部ERP系統串接，到現場物流系統端配合調整，包括WMS倉儲管理系統，WCS自動倉儲通訊控制系統，以及PLC可程式控制系統。這也是為何剛啟用前半年，杏一物流與IT團隊花很長時間根據實際執行結果反覆修正，以符合杏一核心思維。</p> <p>一位物流業資歷近20年的專家觀察，物流揀貨結合臨時插單作法，雖然在臺灣一些大型電商、零售企業過去已有不少類似的作法，但在臺灣醫療零售業仍相當少見，尤其，醫療零售物流，以往大多是一天一截，客戶今日下訂，隔日才會到貨，但未來透過這種模式，有機會可以縮短到一日內送達。</p> <p>自去年營運至今，杏一物流揀貨作業已能中途插單，不過他坦言，目前運輸端仍需物流運輸業者配合，讓貨車同樣可以支援急件先送，不需要等待整批貨收齊，才能縮短到6小時急送。</p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AS/RS箱式自動倉儲特色 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/all/sites/default/files/private/images/600-%E5%B0%8FBOX(2)%E5%9C%96(1).jpg" style="width: 600px; height: 420px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>●箱式立庫貨架規模大小：樓地板面積700坪，樓高13~14米</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>●總儲位數：17,050儲</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>●定位精度：5公釐以下</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>●出速：1,700箱/時</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>●AS/RS設備：4座垂直式升降梯、34臺水平式梭車</strong></span></span></p> <p><span style="font-size:28px;"><strong><a href="https://www.ithome.com.tw/article/143743" target="_blank"><span style="color:#3399ff;">完整系列報導在這裡</span></a></strong></span><span style="color:#3399ff;"><span style="font-size:28px;"><strong><a href="https://www.ithome.com.tw/article/143743" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-%E5%B0%81%E9%9D%A2P1-OPEN-960X420.jpg" style="width: 600px;" /></a></strong></span></span></p> </div></div></div>
2021/4/14 07:00作者余至浩https://www.ithome.com.tw/news/143737
【醫療零售通路再進化 (1)】杏一宅配急單6小時快速到貨大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>杏一去年底在新一代物流中心內，開始提供醫療零售通路少見的緊急插單服務，讓有醫療用品急送需求的消費者，在付款以後，該物流中心就能夠優先處理他的訂單，免排隊，讓貨品能夠準時當天訂，當天就能配達，不用等到隔天才取貨。甚至未來可以縮短到6小時內送達。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 流程1 </span></strong></span><span style="color:#3399ff;"><strong> 啟動插單程序<span style="background-color:#FFFFFF;"> </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B5%81%E7%A8%8B1_%E5%95%9F%E5%8B%95%E6%8F%92%E5%96%AE%E7%A8%8B%E5%BA%8F.jpg" style="width: 600px; height: 451px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><strong><span style="color:#696969;">單日每批最高3百筆醫材或醫療用品宅配訂單。當中途收到一筆客戶醫材急單，WMS倉儲管理系統就會開始啟用緊急插單程序，讓有臨時插單需求的醫材品項先揀出、先出貨，不用等整批單截完才處理。因為可使用系統來因應急單，可批次處理多量訂單，搭配系統與AS/RS自動化設備銜接，全程無需人工介入。在同時顧及原有店配需求情況下，仍可維持甚至提高整體出貨效率。</span></strong></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 流程2</span></span><span style="color:#3399ff;"><span style="background-color:#3399ff;"> </span><span style="display: none;"> </span> AS/RS自動調整搬貨順序<span style="background-color:#FFFFFF;"> </span></span></strong></span><span style="display: none;"> </span><span style="display: none;"> </span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B5%81%E7%A8%8B2_ASRS%E8%87%AA%E5%8B%95%E8%AA%BF%E6%95%B4%E6%90%AC%E8%B2%A8%E9%A0%86%E5%BA%8F.jpg" style="width: 600px; height: 315px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color:#696969;"><strong>AS/RS接收指令後，就會暫停目前執行中的揀貨作業，依據插單品項重新調整權重，讓該筆醫材急單的貨先揀出，不需改為人工揀貨。 AS/RS自動倉裡的34臺梭車會分工合作在兩層樓打通的13米高儲架上四處移動，從約1.7萬個儲位中找到存放該醫材品項所在物流箱（灰箱），將它搬上車後，並經由垂直式升降梯運送到二樓出口處，再移往電商揀貨作業區進行人工揀貨。</strong></span></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 流程3</span></strong></span></span><span style="color:#3399ff;"><strong><span style="font-size:28px;"><span style="background-color:#3399ff;"> </span> 物流箱走快速通道免排隊</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B5%81%E7%A8%8B3_%20%E7%89%A9%E6%B5%81%E7%AE%B1%E8%B5%B0%E5%BF%AB%E9%80%9F%E9%80%9A%E9%81%93.jpg" style="width: 600px; height: 330px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color:#696969;"><strong>醫材物流箱出了AS/RS自動倉之後，一共4個出口，每個出口都有一條路線，通往店配或電商揀貨工作站，若箱子超過一定數量會先在緩衝區等待，而4條路線中有一條是急單專用快速通道，可以從距離揀貨員最近一側的路線送達，不需排隊等待。並利用軌道上面的滾輪控制其行徑方向，迅速移動到揀貨員面前，讓急單商品先揀出。</strong></span></p> <p><span style="font-size:28px;"><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 流程4 </span></strong><strong><span style="color:#3399ff;"> 系統引導加快人工揀貨速度</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B5%81%E7%A8%8B4_%20%E7%B3%BB%E7%B5%B1%E5%BC%95%E5%B0%8E%E5%8A%A0%E5%BF%AB%E4%BA%BA%E5%B7%A5%E6%8F%80%E8%B2%A8%E9%80%9F%E5%BA%A6.jpg" style="width: 600px; height: 410px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color:#696969;"><strong>醫材物流箱送達播種揀貨站後，揀貨人員會依CAPS電子標籤揀貨系統引導，依序將訂單上所需醫材品項從箱內取出，放進身後揀貨籃（白箱），再將揀完貨的籃子推送至出貨流道，送到下一站進行包裝。因為是由系統引導，揀貨員更可以專注於分貨，不用在意現在處理的訂單是急單，還是一般訂單，而影響原有揀貨速度。</strong></span></p> <p><span style="font-size:28px;"><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 流程5 </span></strong><strong><span style="color:#3399ff;"> 系統提示快速核對裝箱品項</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B5%81%E7%A8%8B5_%20%E7%B3%BB%E7%B5%B1%E6%8F%90%E7%A4%BA%E5%BF%AB%E9%80%9F%E6%A0%B8%E5%B0%8D%E8%A3%9D%E7%AE%B1%E5%93%81%E9%A0%85.jpg" style="width: 600px; height: 362px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color:#696969;"><strong>緊急插單的商品在最快時間內揀出後，會再推送到宅配包裝區打包，由宅配包裝人員進行裝箱動作。該醫材品項裝箱前，包裝人員刷外箱上條碼同時，系統會自動提示出貨品項和數量，讓人員快速核對，正確才裝進宅配紙箱進行封箱和貼標。包裝站上方還架設監視器能遠端記錄現場裝箱動作，確保箱內的出貨品項和數量沒有問題。</strong></span></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 流程6 </span></strong></span><strong><span style="color:#3399ff;"> 送上指定貨車急貨先送</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B5%81%E7%A8%8B6_%20%E9%80%81%E4%B8%8A%E6%8C%87%E5%AE%9A%E8%B2%A8%E8%BB%8A%E6%80%A5%E8%B2%A8%E5%85%88%E9%80%81.jpg" style="width: 600px; height: 381px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color:#696969;"><strong>醫材宅配箱送到出貨碼頭，會通過分流軌道送到指定能夠支援急貨先送的貨車上，該貨車司機將宅配箱搬上車後就能馬上進行送貨，不用等待整批貨收齊，才開始送貨，如此以來，才能夠做到6小時快速到貨，將有緊急需求的醫材商品盡速送到需要的人手中。杏一目前正在與配合的物流運輸業者協調，希望要能夠解決物流急單配送最後一哩路</strong>。</span></p> <p><span style="font-size: 28px;"><strong><a href="https://www.ithome.com.tw/article/143743" target="_blank"><span style="color: rgb(51, 153, 255);">完整系列報導在這裡</span></a></strong></span><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong><a href="https://www.ithome.com.tw/article/143743" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-%E5%B0%81%E9%9D%A2P1-OPEN-960X420.jpg" style="width: 600px;" /></a></strong></span></span></p> </div></div></div>
2021/4/14 07:00作者余至浩https://www.ithome.com.tw/news/143739
【醫療零售通路再進化 (2)】杏一第三方物流進出貨作業如何做到無紙化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>杏一對於新啟用物流中心展現更大企圖，其中一個是要跨足第三方物流，可提供醫藥供應商、藥局各種物流倉儲服務，包括配送、保管、儲存、代管等，而且因為全區無紙化作業，所有客戶貨物進出皆以資訊流方式流動、傳遞，也能讓以後管理客戶貨物進出變得更容易多了。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 特色1 </span></strong></span><strong><span style="color:#3399ff;"> 入倉貨箱驗收免簽單</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%89%B9%E8%89%B21_%E5%85%A5%E5%80%89%E8%B2%A8%E7%AE%B1%E9%A9%97%E6%94%B6%E5%85%8D%E7%B0%BD%E5%96%AE.jpg" style="width: 600px; height: 436px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color:#696969;"><strong>倉庫租戶貨品入庫時，經由杏一內部系統與外部承運商系統對接，進行電子資料交換後，倉庫碼頭人員僅需刷外箱上的條碼，就可迅速完成進貨品項和數量核對及驗收手續，讓卸貨人員進行貨物裝卸及搬運，全程不需列印紙本簽單。出庫亦是如此。</strong></span></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 特色2 </span></strong></span><strong><span style="color:#3399ff;"> 揀貨流程加入電子標籤</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%89%B9%E8%89%B22_%20%E6%8F%80%E8%B2%A8%E6%B5%81%E7%A8%8B%E5%8A%A0%E5%85%A5%E9%9B%BB%E5%AD%90%E6%A8%99%E7%B1%A4.jpg" style="width: 600px; height: 348px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><strong><span style="color:#696969;">揀貨作業導入無紙化的CAPS電子標籤揀貨系統，取代傳統揀貨單。租用企業有張訂單貨品準備出貨時，就會透過設備輸送到二樓進線揀貨播種區，由揀貨員先確認灰色外箱上的箱號與品項一致，系統就會將播種牆上訂購此項貨品的客戶其代表的電子標籤點亮，配貨員僅須依電子標籤的燈號和顯示數量，將商品從灰箱內取出，投入牆上亮燈的揀貨籃，並按下確認鍵，就會更新到系統資料庫記錄該筆訂單處理進度。</span></strong></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 特色3 </span></strong></span><strong><span style="color:#3399ff;"> 系統自動秤重比對出貨訂單</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%89%B9%E8%89%B23-%E7%B3%BB%E7%B5%B1%E8%87%AA%E5%8B%95%E7%A7%A4%E9%87%8D%E6%AF%94%E5%B0%8D%E5%87%BA%E8%B2%A8%E8%A8%82%E5%96%AE.png" style="width: 600px; height: 394px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color:#696969;"><strong>客戶貨物送到出貨區前，在2樓配送軌道末端加裝了秤重設備，可以記錄租用客戶每箱貨品的實際檢重，並自動比對系統內該筆出貨訂單所有貨品及數量加總重量是否在允許誤差內，才允許其通過。因為是自動化方式檢驗，可以做到整批貨品查檢，以減少訂單出貨和實際出貨品項有出入的情況，不只是出貨前的檢驗，客戶自己的物流箱貨物要送回到原本存放的位置時同樣也需要受檢。</strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 特色4</span></span><span style="color:#3399ff;"><span style="background-color:#3399ff;"> </span> 即時查看現場出貨狀況</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%89%B9%E8%89%B24_%E5%8D%B3%E6%99%82%E6%9F%A5%E7%9C%8B%E7%8F%BE%E5%A0%B4%E5%87%BA%E8%B2%A8%E7%8B%80%E6%B3%81.jpg" style="width: 600px; height: 383px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color:#696969;"><strong>由於全區採無紙化作業，所有企業客戶貨物進出貨皆以資訊流方式流動、傳遞，這些數據經過視覺化呈現，也能將所有播種、摘取作業出貨進度，即時顯示在現場架設的多個看板螢幕上，且每15秒更新一次。這些資訊內容，除了方便管理者隨時監看整體產能之外，未來亦可作為外部客戶或供應商查看自己訂單在倉內現場即時出貨狀態。不過，杏一目前並未對外開放這項服務。</strong></span></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 特色5 </span></strong></span><strong><span style="color:#3399ff;"> 700米長自動分揀流道</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%89%B9%E8%89%B25_700%E7%B1%B3%E9%95%B7%E8%87%AA%E5%8B%95%E5%88%86%E6%8F%80%E6%B5%81%E9%81%93.jpg" style="width: 409px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color:#696969;"><strong>一條約700米長的揀貨作業流道軌道上，從AS/RS自動倉出口起，一路以S型的彎道沿著門市、電商播種工作站繞行，之後再下樓到出貨區，途中除了主流道，還設置多條支線分流，通往不同地點，主要會有兩種顏色箱子在流道上面移動，一個是準備進出人工揀貨站的物流箱(灰色)，一個是人工揀貨完，準備要出貨的客戶自己的揀貨籃（橘色或藍色)。系統會根據軌道上設置的感測器來偵測通過該處的箱子是屬於已經準備出貨的揀貨籃，還是物流箱貨料，讓它可以自動轉向到指定一條分流，並移動到指定地點。像這樣的軌道感測器，在整條軌道上至少安裝超過500個，用來控制軌道上的滾輪快慢及轉動方向，來輔助箱子移往指定方向。</strong></span></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 特色6 </span></strong></span><span style="color:#3399ff;"><strong><span style="background-color:#FFFFFF;"> </span>用感測器刷箱找出非出貨品</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%89%B9%E8%89%B26_%E7%94%A8%E6%84%9F%E6%B8%AC%E5%99%A8%E5%88%B7%E7%AE%B1%E6%89%BE%E5%87%BA%E9%9D%9E%E5%87%BA%E8%B2%A8%E5%93%81-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color:#696969;"><strong>貨品剛下到出貨碼頭，準備送上貨車前，在一樓靠近出貨分流軌道處，還加裝了紅光感測器，可以偵測租用企業要出貨的外箱上的條碼是否為合法的貨物，以確認其是否為當日要出的貨，作為出貨前最後一道檢驗關卡。當確定為客戶要送的貨，接著就控制分流軌道將它送往指定貨車路線，再由配送貨車司機將它搬上車。過程皆透過系統自動完成，來減少人工作業。</strong></span></p> <p><span style="font-size: 28px;"><strong><a href="https://www.ithome.com.tw/article/143743" target="_blank"><span style="color: rgb(51, 153, 255);">完整系列報導在這裡</span></a></strong></span><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong><a href="https://www.ithome.com.tw/article/143743" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-%E5%B0%81%E9%9D%A2P1-OPEN-960X420.jpg" style="width: 600px;" /></a></strong></span></span></p> </div></div></div>
2021/4/14 07:00作者余至浩https://www.ithome.com.tw/news/143740
【杏一智能化物流中心關鍵推手現身】為何新一代物流能翻轉醫療零售？就靠3種商業新模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「除了銷售醫療商品，我們將來也會擴大銷售轉介還賣服務。」杏一醫療用品執行副總魏子文如此說道。身為臺灣最大醫療用品通路商，一直以來，杏一主要營收正是來自這些專業醫材、醫療照護產品，但是杏一卻說出了，以後要開始賣起服務，不同於傳統零售的銷售模式，這也意味著，這家公司商業模式開始轉變，甚至不只賣商品，也要變身醫療零售平臺服務商。</p> <p>杏一早在2018年年報中，就開始將這樣的商業新模式列入未來新零售戰略，要打造一個屬於自己的大健康平臺，提供B2C、B2B乃至於C2B2B全方位的服務，轉而向平臺經濟模式發展，不再局限在傳統零售的競賽，只能做實體零售門市的生意。這也成了杏一想要在競爭激烈的醫療零售市場突圍，甚至是搶占醫療電商新商機的關鍵。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-P30-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B(5)-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E6%9D%8F%E4%B8%80%E9%86%AB%E7%99%82%E7%94%A8%E5%93%81.jpg" style="width: 600px; height: 415px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／杏一醫療用品</span></p> <p><span style="color: rgb(105, 105, 105);"><strong>早在2018年年報中，杏一就開始將3種商業新模式列入自己未來新零售戰略，要打造一個屬於自己的大健康平臺，提供B2C、B2B乃至於C2B2B全方位的服務，轉而向平臺經濟模式發展，不再局限在傳統零售的競賽，只能做實體零售門市的生意。</strong></span></p> <p><strong><span style="font-size:28px;">不只銷售醫療商品，更要變成平臺商開始賣起服務</span></strong></p> <p>商業模式的轉變，也讓這家老字號連鎖醫療通路龍頭，從傳統B2C，更開始走向B2B，甚至是C2B2B商業模式，不只要開始賣服務，甚至還要提供轉介的服務。</p> <p>2017年一場法說會上，杏一就已經開始在替往後10年營運策略展開布局，除了要積極內部轉型，擴大通路版圖從傳統醫院型門市通路，轉向社區店發展，還要跨足藥局市場，2018年更開始啟動大健康平臺推動計畫，並展開第二代自動化倉儲建置作業，到了2021年時，這家公司要擴大建立健康產業供應鏈，與供應商、照護業者合作，還要結盟異業，2026年更以發展成為一個大健康產業為目標。門市及藥局更要從目前289家，到了2026年成長達1千家。</p> <p>撐起這個健康產業鏈的關鍵，正是杏一在3年前打造的大建康平臺，更是串起未來三種商業模式的關鍵。</p> <p>魏子文進一步說明，杏一大建康平臺是一個廣泛服務的綜合平臺，包括實體門市、網路電商都是它的一部分，能用於媒合所有顧客的需求，不論是一般消費者或醫材供應商，乃至於一些藥局、醫院等機構，他強調，該平臺著重的是資訊流、物流、金流的傳遞，因此當流量越大、平臺價值越高。這是和傳統零售通路的最大區別。</p> <p>舉例來說，透過金流與物流分離，更能夠彈性配合用戶的照護需求，比如顧客在付完款之後，現場不一定要拿走貨，而是有其他取貨方式，例如由杏一物流直接配達。「這樣客群跟商機才會更大。」</p> <p>杏一Line社群平臺則是另一例子，靠著將近85萬社群會員，讓他們可以用比傳統紙本宣傳更快地速度，即時推播及更新行銷活動，包括優惠活動、折價卷等，還因此成功替它增加了年輕族群的黏著力。</p> <p>透過這種服務模式的轉變，他也說，杏一的商業模式逐漸從商品堆疊到服務，甚至未來還要提供媒合服務，也就是C2B2B模式。</p> <p>舉例來說，年長者有看護需求時，以往多是透過公布欄等醫院管道，或是經由熟人介紹，但是有了杏一健康平臺，以後就能幫他做看護媒合，找到適合的看護或居家照顧平臺業者。對於合作上游供應商來說，也是好處多多，例如，以前這些傳統醫材供應商，不容易開發客群，現在透過這個平臺的合作模式，將需求者和供應者媒合，這些供應商更容易找到有需求的消費者，來購買自己的產品或取得新服務。作為中間媒合平臺，杏一也能從中收取轉介費用。</p> <p>除了原本的B2C，杏一兩種新的商業模式B2B和C2B2B，現在已進到執行階段，魏子文也看好這種商業新模式，對於公司未來影響力將變得更為重要。</p> <p>尤其是C2B2B模式，杏一幾年前就嘗試用手上的大數據，提供合作供應商做為開發客群的參考依據，例如從這些門市數據分析出不同客群消費者輪廓，如性別、年齡、購物偏好等，進而幫助這些業者擬定適合的行銷策略，增加接觸目標顧客的機會。杏一在大數據行銷一向很有經驗，至今更累積大量內部營運數據，作為內部各單位來運用等。單是這些分析用的數據就包含了1.6億筆PoS銷售資料、70萬筆託運資料、220萬名會員和84萬名Line用戶資料、110萬筆處方系統資料。這些數據既可以優化包含杏一門市、電商在內的整體供應鏈，以後也能轉變成一種C2B2B服務模式，替業者提供這方面專業的諮詢服務</p> <p>即使是傳統B2C模式，杏一近年來也持續加速轉型，聚焦新零售服務，包括會員、支付、體驗，以及OMO服務，另外也提供居家健康管理服務等。</p> <p>魏子文也說，對杏一而言，這些新商業模式是新商機，也是新機會，但需要透過更廣大的供應商協力合作，才有機會促成。</p> <p>杏一去年新完工啟用物流中心，也因應未來三種商業模式，而有了不同以往的新作法，甚至成了加速大健康平臺朝向新商業模式發展的重要關鍵。舉例來說，在杏一物流的網購宅配開始提供急件插單服務，相較於以前，要處理急單只能轉人工處理，現在新倉就能辦到，讓有急單的貨先揀、先出貨。未來更以6小時到貨為目標。</p> <p>在物流服務方面，杏一物流還跨入第三方物流，未來要開始提供醫藥供應商、藥局各種物流倉儲服務，包括配送、保管、儲存、代管等。儘管沒有直接關聯，但他也強調，物流是串聯C2B2B模式很重要的一個關鍵，能夠讓金流與物流分離。</p> <p>這也是為何這家公司願意重砸14億元，打造可以媲美大型電商規模的物流中心，而且還是臺灣醫療通路少見的智能化物流中心，甚至還因此成立了一間物流公司，公司名稱就取作大健康物流。</p> <p>他提到說，當初規畫建造這座物流中心時，就是希望能夠建構以大健康物流為中心的概念，來支援健康產業平臺供應鏈，但他強調，未來不局限於服務杏一體系，也希望能夠跨產業合作，或是與其他供應商共用物流平臺。</p> <p>這家醫療零售傳產，這些年，之所以能夠持續加速轉型，甚至未來還要創造新商業模式，杏一IT居中扮演關鍵角色，但就連IT自己也開始轉型服務外部顧客，替公司帶來新收入。魏子文表示，杏一IT任務是要幫公司找到下一個商機，下一個獲利，甚至幫公司下一筆生意，找到連結的契機。</p> <p><span style="font-size: 28px;"><strong><a href="https://www.ithome.com.tw/article/143743" target="_blank"><span style="color: rgb(51, 153, 255);">完整系列報導在這裡</span></a></strong></span><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong><a href="https://www.ithome.com.tw/article/143743" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-%E5%B0%81%E9%9D%A2P1-OPEN-960X420.jpg" style="width: 600px;" /></a></strong></span></span></p> </div></div></div>
2021/4/14 07:00作者余至浩https://www.ithome.com.tw/news/143741
醫療零售通路再進化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1020-feng_mian_p1-open-960x420.jpg?itok=pcmvOAXZ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#696969;">3年來，線上電商、實體超商紛紛布局，物流儼然成新零售決勝關鍵。這股風潮也吹向傳統醫藥零售通路商，一家老牌醫材連鎖店不只自建智能化物流中心縮短網購到貨，更要靠物流開創新商業模式</span></p> </div></div></div>
2021/4/14 07:00作者余至浩https://www.ithome.com.tw/article/143743
不只就近更要救急
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>若你不小心跌斷了腿，看完醫生後要回家，你還需要輪椅或拐杖來幫忙，休養期間才能行動自如。現在，任何一家大醫院門口，就有好幾家醫藥零售、醫材用品門市可以讓你挑選合用的醫材設備。</p> <p>若在30年前，想要隨手買到各種合用的醫材設備，不是一件容易的事。這正是杏一醫療用品創辦人陳麗如曾透露過的創業初衷。</p> <p>當年還是護士的陳麗如，看到她照護的病人，因為買不到回家後緊急備用的氧氣瓶，出院隔天又重回醫院。讓她決定在醫院附近開設醫材用品店，讓病人一出醫院，就近可以一站買齊所需要的醫材。這間小護士開的店，現在成了臺灣醫療用品零售龍頭，超過280家門市遍布全臺。</p> <p>2017年，杏一有次在法說會上更宣布了未來10年的目標，2026年門市規模要翻3倍，成長到1千家。隔年就啟動了一項「大健康平臺推動計畫」，更大砸14億元，來打造臺灣第一座醫療零售智能化物流中心。</p> <p>杏一這個大健康平臺，要從醫材實體零售通路，轉而變成醫療電商平臺。3年來，杏一積極將長年經營的B2C實體零售模式，轉型成新零售模式，像是推動會員制度、強化支付機制、講究體驗設計等，還要發展OMO服務，更大力強化B2B模式，對藥局或醫院機構的供貨通路。今年他們開始擴大發展健康產業供應鏈，與供應商、照護業者合作，還要結盟其他異業。</p> <p>甚至杏一還計畫發展第三種C2B2B商業模式的計畫，來提供媒合型的服務。例如可以幫病患媒合看護或居家照護服務業者，還能讓上游傳統醫材供應商更容易找到，有醫材設備需求的消費者。杏一再從中收取平臺轉介的費用。</p> <p>過去30年累積的內部營運數據，1億6千萬筆POS銷售資料、220萬名會員和84萬名Line用戶資料、70萬筆託運資料等，這些從門市、電商、顧客彙整而來的大數據，成了杏一優化整體供應鏈的利器，正是杏一發展媒合平臺的關鍵，甚至他們還想用來發展出醫材用品市場行銷諮詢的新服務。「除了銷售醫療商品，我們將來也會擴大銷售轉介還賣服務。」杏一醫療用品執行副總魏子文這樣對我們記者強調。</p> <p>要從傳統實體店，大變身成新平臺，發展新商業模式，對醫療零售通路而言，關鍵是資訊流、金流和物流的整合，前兩者靠的是資訊系統的整合和變革，而最後一項，靠的就是杏一去年12月剛啟用的新一代物流中心，甚至他們還開起了自己的物流公司，成了醫藥領域的第三方物流，不只可以提供醫材用品網購宅配服務，未來還計畫要提供醫藥供應商、藥局各種物流倉儲服務，從配送、保管、儲存到代管等。</p> <p>我們記者深入這座位於桃園楊梅的新物流中心，4層樓總樓地板面積高達8,200坪，是臺灣少見的大型連鎖醫藥物流倉儲，總儲位達到2萬3千多個。常備商品的種類比杏一前一代物流中心多了7成，達到6千種，有小到比指甲還薄的過濾棉，也有比人還高的特製輪椅大型商品，兩者體積大小相差2千倍，全都能靠AS/RS自動化倉儲來處理，一天可以出貨1萬個物流箱貨品，但揀貨人力只要過去的五分之一，預估可以滿足未來擴張到500家門市規模的物流需求。</p> <p>杏一還將自動化揀貨流程與自家電商宅配服務整合，物流中心二樓設有專屬的電商播種作業區和專門作業人力，來處理宅配訂單的分箱、裝箱動作，甚至引進了醫療物流少見的急單插單模式，遇到有突發的醫材急單訂單，可以透過系統插入這張急單的揀貨作業，再走快速通道來出貨，他們的目標是未來要實現臺中以北能6小時到貨。</p> <p>你若早上跌斷了腿，到醫院看醫生時，也同時下單訂拐杖，傍晚就會送到你家。這就是杏一大力發展新物流，未來想要實現的醫材需求救急新服務。</p> <p><span style="font-size:26px;"><strong><a href="https://www.ithome.com.tw/article/143743" target="_blank"><span style="color:#3399ff;">關於</span></a></strong><a href="https://www.ithome.com.tw/article/143743" target="_blank"><strong><span style="color:#3399ff;">醫療零售通路杏一新一代物流中心資訊，請見1020期封面故事</span></strong></a></span><strong style="color: rgb(51, 153, 255); font-size: 28px;"><a href="https://www.ithome.com.tw/article/143743" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-%E5%B0%81%E9%9D%A2P1-OPEN-960X420.jpg" style="width: 600px;" /></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%89%A9%E6%B5%81">物流</a></div><div class="field-item odd"><a href="/tags/%E9%86%AB%E7%99%82%E9%9B%B6%E5%94%AE">醫療零售</a></div><div class="field-item even"><a href="/tags/%E6%99%BA%E8%83%BD%E5%8C%96%E7%89%A9%E6%B5%81%E4%B8%AD%E5%BF%83">智能化物流中心</a></div><div class="field-item odd"><a href="/tags/%E8%87%AA%E5%8B%95%E5%80%89%E5%84%B2">自動倉儲</a></div><div class="field-item even"><a href="/tags/%E6%9D%8F%E4%B8%80">杏一</a></div><div class="field-item odd"><a href="/tags/%E7%B7%8A%E6%80%A5%E6%8F%92%E5%96%AE%E6%9C%8D%E5%8B%99">緊急插單服務</a></div><div class="field-item even"><a href="/tags/%E7%84%A1%E7%B4%99%E5%8C%96">無紙化</a></div><div class="field-item odd"><a href="/tags/%E6%96%B0%E9%9B%B6%E5%94%AE%E6%88%B0%E7%95%A5">新零售戰略</a></div><div class="field-item even"><a href="/tags/%E5%A4%A7%E5%81%A5%E5%BA%B7%E7%94%A2%E6%A5%AD%E9%8F%88">大健康產業鏈</a></div><div class="field-item odd"><a href="/tags/%E6%96%B0%E5%95%86%E6%A5%AD%E6%A8%A1%E5%BC%8F">新商業模式</a></div></div></div>
2021/4/14 07:00作者王宏仁https://www.ithome.com.tw/voice/143746
洗腎突發心衰怎麼辦？北榮即時預警AI一秒就知道！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北榮總今（13日）揭露一套即時血液透析AI預警系統，可根據洗腎機每秒產生的上百組參數，來預測每位病友的心衰竭風險和乾體重預測，準確率達90％。這套系統能即時處理大量參數的關鍵，在於連續型資料庫，可即時處理大量資料，最高每秒可達上萬筆。在應用上，這套AI有如戰情室儀表板，直接呈現在臺北榮總洗腎中心的螢幕上，醫護人員一眼就可看出高風險病患和風險因子，來即時處理。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">臺灣年洗腎患者超過9萬人，半數因心血管疾病死亡</span></span></strong></p> <p>臺北榮總腎臟科主任唐德成是這項AI預測專案的關鍵推手，他指出，臺灣洗腎人口密度世界居冠，每年超過9萬人洗腎，其中有半數因心血管疾病死亡，心衰竭就是重要死因之一。</p> <p>不只如此，每次洗腎後的乾體重設定，也是一個重要因素。所謂乾體重，是指患者洗腎後的正常體重，也就是無過度脫水、血壓正常狀況下的體重。這個體重通常仰賴醫生經驗來設定，而醫生經驗多以嘗試錯誤（Try and error）累積而成，有經驗的醫生至少需要3個月至半年，才能抓到準確的建議值。</p> <p>比如，病友每次洗腎約4小時，每月平均洗13次，每次洗腎約增加2至5公斤，要是乾體重設定不準確，就會造成脫水過多（引發肺積水）或脫水太少（引發血壓下降），「對有共病的病人來說，容易引發心衰竭，」唐德成說。</p> <p>此外，洗腎過程造成的併發症，像是血壓下降、抽筋、出血等，也得靠醫生依當下的病況和儀器判斷，再進行治療。雖然，唐德成過去就推動打造一套血液透析無紙化系統，來記錄洗腎過程的資訊，護理人員也能從中查詢病人洗腎時發生的事件和處置。「但即便無紙化，患者洗腎時，護理人員還是得每半小時，手抄患者所有生命參數。」他深知，這個做法難以即時因應突發狀況，因此才決定打造AI預警系統，根據洗腎機的每秒參數變化，來進行風險預警。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">用連續型資料庫整合1.1億筆即時參數，來訓練風險預警AI</span></span></strong></p> <p>於是，唐德成聯手臺北榮總腎臟科主治醫生歐朔銘、臺北榮總資訊室工程師朱原嘉，於1年半前找來數據分析廠商SAS，著手開發造這套風險預警AI。</p> <p>他們將風險預警分為兩種，首先是心衰竭風險預測。這套AI的訓練資料有臺北榮總大數據中心的健保大數據，比如病歷、檢驗結果、用藥資訊等資料，還有血液透析機每秒產出的上百組參數。</p> <p>朱原嘉表示，光是取得機器產出的參數，就是一大工程。因為，透析機雖能產生上百組參數，但原廠只設定顯示常用的5、6組，因此，要自行介接其他參數，還得向廠商取得SDK，光是討論過程就重複了好幾次。</p> <p>取得參數後，團隊還有另一個挑戰，也就是「資料對齊。」朱原嘉指出，不同廠牌透析機產出的參數單位並不一樣，團隊花了不少時間一一詢問原廠，再統一單位。</p> <p>此外，由於機器每秒產生高達200組的龐大數據，1年半下來可達1.1億筆，這些參數包括動靜脈壓、血流量、導電度、脫水速度、脫水量、透析液流速等，但團隊必須從中找出最具影響力的參數，作為儀錶板上的風險預測關鍵因子。他們先是從200組參數中，挑選140組來優化，最後再挑出最關鍵的10組（以左心室射出功率LVEF為主要指標），在儀錶板上呈現給醫護人員查看。（如下圖）</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/SAS%20AI%E9%A0%90%E5%88%A4%E7%B3%BB%E7%B5%B1-%E5%80%8B%E4%BA%BA%E5%8D%B3%E6%99%82%E7%9B%A3%E6%B8%AC%E7%95%AB%E9%9D%A2.png" /><br /> 儀錶板上馬賽克部分為病人ID，右側為醫生預測乾體重，左下方則是AI心衰竭風險預測值，右側為AI乾體重預測值，底下為心衰竭10大預測因子。</p> </blockquote> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">用連續型資料庫解決無紙化做不到的即時預警</span></span></strong></p> <p>朱原嘉坦言，光是清理資料、資料介接等前置作業，就花了專案9成時間。在這段時間裡，他們也設置連續型資料庫，來處理每分鐘寫入的130筆資料。這個資料庫很特別，雖然每秒最高可處理上萬筆資料，但朱原嘉指出，資料庫只會記錄有變動的資料，因此不會快速消耗容量。</p> <p>目前，這套心衰竭預警AI確度為90％，醫護人員可透過洗腎中心儀表板，來隨時掌握病人動態。（如下圖）</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/S__75980806.jpg" /></p> <p>這套儀錶板呈現所有洗腎病人的健康狀況，以不同顏色來顯示病人的嚴重程度和風險類別。</p> </blockquote> <p>歐朔銘表示，未來將持續優化模型，希望將準確度提升至和人類醫生一樣的95％。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">乾體重預測AI降低80%誤差率</span></span></strong></p> <p>除了心衰竭風險，這套AI還可進行乾體重預測。歐朔銘指出，乾體重調整約為病人體重的5％，通常仰賴醫生經驗，但由於病人體重會動態變化，因此每次透析前，需要微調脫水量（約增減30克0至500克），來達到設定的乾體重。</p> <p>不過，血液透析過程變化快速，最後實際的脫水量可能會與透析前的預測有所誤差，平均誤差約為200克左右。</p> <p>而臺北榮總完成心衰竭風險預測AI後，也緊接著用這些資料，來訓練乾體重預測AI，成功將誤差值縮小至40克，也就是讓誤差下降了80%。</p> <p>未來，臺北榮總團隊會持續優化模型，進一步打造肺積水預警AI，另一方面也將採用國際醫療資料交換標準FHIR，讓模型更容易介接不同廠牌設備的資料，將AI模型商品化。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 319.792px; width: 79.0035px; height: 14.4444px;"> </div> <div aria-describedby="bubble-9" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 45px; top: 199px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-9"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 39.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/4/13 20:15作者王若樸https://www.ithome.com.tw/news/143813
英國疫情追蹤程式更新版會自動上傳確診者位置資料，遭Google與蘋果擋下
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.bbc.com/news/technology-56713017" target="_blank">BBC</a>與<a href="https://www.theguardian.com/world/2021/apr/12/apple-and-google-block-nhs-covid-app-update-over-privacy-breaches" target="_blank">衛報</a>（The Guardian）的報導，Google與蘋果在上周因隱私因素，擋下了英國國家健康服務部（National Healthcare Service，NHS）所釋出的NHS COVID-19疫情追蹤程式的更新。</p> <p>英國是在去年6月宣布將放棄自製的NHSX疫情追蹤程式，改用由Google與蘋果所提供的暴露通知API（Exposure Notification API），並重新打造了NHS COVID-19程式。</p> <p>NHS COVID-19有多項功能，包括可以辨識使用者是否曾與確診病患近距離接觸，或是所住區域的疫情風險，只要掃描QR Code就能進入室內或酒吧，若曾到過的場所出現確診病患即會收到通知。</p> <p>NHS COVID-19之前的版本，是將使用者曾經到過的位置資訊存放在手機裡，當NHS發現感染場所時，再把資訊傳送到程式，程式再與手機上的位置資訊進行比對，看是否需要提出警告。此外，NHS也呼籲確診病患應分享所到過的地點，以利其他使用者防範，但並未強制要求。</p> <p>然而，NHS在上周嘗試更新的版本簡化了這個程序，在未徵求確診病患的同意下，自動將確診者所到過的地點上傳，因而同時遭到Google與蘋果的阻擋。在<a href="https://covid19-static.cdn-apple.com/applications/covid19/current/static/contact-tracing/pdf/ExposureNotification-FAQv1.2.pdf" target="_blank">Exposure Notification API的規範</a>中，清楚地寫著此一系統並不會與任何的公衛機構、蘋果或Google分享使用者裝置上所儲存的位置資訊。</p> </div></div></div>
2021/4/13 16:20作者陳曉莉https://www.ithome.com.tw/news/143811
IBM釋出量子電腦Qiskit機器學習模組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/qiskit/introducing-qiskit-machine-learning-5f06b6597526">IBM</a>發布量子電腦開源框架Qiskit的機器學習模組，這個新的應用模組在Qiskit基礎上，加入了基礎運算建置模塊，像是量子核心（Quantum Kernels）和量子神經網路（Quantum Neural Networks），供用戶即便沒有專業量子運算知識，也可以快速建立機器學習模型雛形。</p> <p>隨著機器學習的發展，該技術已經深入商業、科學和私人領域，機器學習的主要目標，是訓練電腦使其能夠理解日益龐大的資料，不過，底層的深度神經網路模型，也變得越來越複雜，訓練成本也更加高昂，IBM表示，訓練複雜模型需要耗費很長的時間，而且還會有過適（Overfitting）的風險存在，導致通用性不足，也就是說，模型必須要有意義地理解資料，而非只是記住看過的內容。</p> <p>量子運算提供另一個途徑來增加機器學習的能力，量子機器學習（QML）提出了新型模型，藉由量子電腦特殊的功能，像是可在高維度特徵空間中處理資料，藉以提高模型的精確性。現在IBM發布Qiskit機器學習，透過結合量子運算以及機器學習技術，來擴展機器學習應用。</p> <p>Qiskit機器學習是一個建立在Qiskit現有功能上的應用模組，Qiskit是一個量子電腦開源框架，其提供了用來創建和操作量子應用程式的工具，使量子程式可以在IBM的量子設備，或是本地端模擬器上運作，由於Qiskit遵循通用量子運算的電路模型，因此可以支援所有遵循該模型的量子硬體。</p> <p>Qiskit機器學習加入了基本的運算建置模塊，包括量子核心和量子神經網路，這兩個模塊分別針對像是分類或是回歸等不同的應用程式，Qiskit機器學習和其他應用程式模組一樣，都是開源函式庫，可供所有人免費下載使用。</p> <p>IBM提到，Qiskit機器學習的設計簡單易用，可以讓開發者在沒有具備深入的量子運算知識下，能夠快速建立出第一個模型雛形，而且Qiskit機器學習也足夠靈活，開發者可以簡單地擴展，以支援最新的量子機器學習研究。</p> <p>開發者可以直接使用Qiskit機器學習中提供的模型之外，由於Qiskit加入了Torch連接器，因此也可以將量子神經網路，直接整合到PyTorch開源機器學習函式庫，同時，Qiskit機器學習的靈活設計，還允許將來開發者自己建構其他套件的連接器。IBM提供豐富的Qiskit機器學習教學範例，介紹這一系列新功能。</p> </div></div></div>
2021/4/13 16:29作者李建興https://www.ithome.com.tw/news/143806
WhatsApp瑕疵可讓使用者停用任何人的帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.forbes.com/sites/zakdoffman/2021/04/10/shock-new-warning-for-millions-of-whatsapp-users-on-apple-iphone-and-google-android-phones/?sh=6f6ab15d7585" target="_blank">根據Forbes的報導</a>，兩名研究人員Luis Márquez Carpintero與Ernesto Canales Pereña上周末發現了WhatsApp有個瑕疵，可以讓使用者停用WhatsApp用戶的帳號。</p> <p>這個瑕疵很簡單，問題出在WhatsApp的雙因素認證機制，當一名使用者在新裝置上安裝WhatsApp時，系統會要求使用者輸入電話號碼來啟用該服務，同時傳送簡訊至手機來確認使用者身分。假設這名使用者是惡意的，輸入的是別人的電話號碼，儘管取不到簡訊，卻持續嘗試輸入錯誤的認證碼，之後WhatsApp便會拒絕產生認證碼，時間長達12小時。</p> <p>其實這時受害者的WhatsApp並不會受到干擾，仍可正常使用，只是無法進行雙因素認證。但若惡意用戶寄出電子郵件予WhatsApp，告知手機被竊或遺失，必須停用原有的帳號，那麼該帳號就會直接被停用，還會在30天之後被移除。</p> <p>就算受害者此時自WhatsApp程式收到停用通知，企圖取回帳號，但12小時之內已無法再用自己的電話號碼產生認證碼。</p> <p>惡意人士只要重覆上述手法就能摧毀受害者的WhatsApp使用經驗。</p> <p>Forbes引用ESET安全專家Jake Moore的看法指出，這是一個令人擔憂的駭入手法，因為WhatsApp並沒有隱藏模式，任何人只要輸入電話號碼就能確認該帳號是否存在。而WhatsApp並未說是否要修補此一問題，僅說用戶在設定雙因素認證時，提供包括電子郵件在內的資訊，將可協助客服解決此一不太能遇見的問題。</p> </div></div></div>
2021/4/13 15:52作者陳曉莉https://www.ithome.com.tw/news/143804
幣安推出股票代幣交易服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣交易平臺幣安（Binance）在周一（4/12）推出了<a href="https://www.binance.com/en/support/announcement/2c64611658c645a59e05ef12f02c22ab" target="_blank">股票代幣（Stock Tokens）</a>，允許該平臺的用戶以BUSD購買股票，第一檔推出的股票就是特斯拉（Tesla）。</p> <p>BUSD為一與美元錨定的穩定幣，它的價格與美元一致，透過幣安平臺購買股票代幣的優點包括該平臺完全不收手續費，可以只買0.001股的零股股票，也提供加密貨幣用戶不必開設股票帳戶，就能參與傳統股票市場，也能收到股利。</p> <p>而缺點則是只能透過幣安平臺交易，無法取得實際的股票，只能以現金贖回，以及並不具備企業實際股東的身分，因此沒有投票權，也不能參加股東大會。</p> <p>幣安表示，股票代幣將允許使用者避免繁瑣的股票開戶事項，也能讓那些無法購買整股的使用者參與股票市場。</p> <p>這些股票代幣將由受監管的德國資產管理公司CM-Equity AG所持有的股票來支持，而要購買股票代幣的使用者亦必須先經過Level 2的KYC（Know Your Customer）認證，包含身分與人臉驗證，不過，由於法規的關係，目前股票代幣無法在中國、土耳其、美國，或其它對此限制的國家交易。</p> <p>除了特斯拉的股票之外，幣安也計畫根據用戶的反映與需求，推出更多的企業股票。</p> </div></div></div>
2021/4/13 14:20作者陳曉莉https://www.ithome.com.tw/news/143797
FCC釋出行動程式以測量美國的網路速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）本周釋出了FCC Speed Test行動程式，同時鼓勵美國民眾下載，以測量民眾的行動網路與家中Wi-Fi網路的速度，除了可讓民眾理解網路速度之外，資料也會上傳至FCC的伺服器，作為FCC改善美國數位落差的參考。</p> <p>FCC Speed Test同時支援Android與iOS平臺，<a href="https://apps.apple.com/us/app/fcc-speed-test/id794322383" target="_blank">根據程式的說明</a>，它能測量網路的實際下載、上傳、延遲、誤差或封包的遺失，還能保留歷史紀錄供使用者查詢，同時程式會將資料上傳至FCC伺服器，供該機構的「測量寬頻美國」計畫使用，FCC承諾將完全保障用戶隱私，也不會蒐集任何的用戶身分資訊。</p> <p>FCC表示，為了縮小美國的數位落差，該機構正努力建置一個全面性的寬頻可得性資料集，有愈多的民眾使用FCC Speed Test，就能提供更好的寬頻覆蓋資訊，且所蒐集的數據愈準確，就愈能幫助當局改善寬頻部署。</p> </div></div></div>
2021/4/13 14:33作者陳曉莉https://www.ithome.com.tw/news/143798
隱私瀏覽器Brave移除Google力推的FLoC追蹤機制，呼籲所有網站關閉FLoC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/143067" target="_blank">電子前線基金會</a>（Electronic Frontier Foundation，EFF）之後，採用Chromium專案的隱私瀏覽器<a href="https://brave.com/why-brave-disables-floc/" target="_blank">Brave也在周一（4/12）出面批評</a>Google提出的「群組聯合學習」（Federated Learning of Cohorts，FLoC）廣告追蹤機制，宣布將移除Brave瀏覽器中的FLoC，也呼籲各大網站關閉FLoC，抨擊FLoC是以保護隱私為幌子，卻從根本危害了用戶隱私。</p> <p><a href="https://www.ithome.com.tw/news/142445" target="_blank">Google是在今年1月發表FLoC</a>，它具備數千種隊列（Cohort），每個隊列代表著最近擁有類似瀏覽歷史紀錄的數千個瀏覽器，使用者瀏覽器可根據FLoC模型來判斷自己屬於哪個隊列，而廣告主與出版商則可利用使用者所屬的隊列來投放關聯式廣告，Google認為將大批使用者分門別類的FLoC，並不會追蹤或揭露個別人使用者的資訊，得以用來取代Cookie及指紋追蹤，強化使用者的隱私。Google已於3月底針對Chrome 89及特定市場<a href="https://www.ithome.com.tw/news/143579" target="_blank">展開FLoC的廣告測試</a>。</p> <p>不過，顯然有不少人不認同Google的說法。Brave認為，FLoC的設計直接侵犯了使用者隱私，它分享使用者的瀏覽行為予網站及廣告主，而這些資訊原本是無法被存取，也是現代瀏覽器無法提供的。</p> <p>Brave還抨擊Google宣稱FLoC是個比Cookie還隱私的作法，但這是個誤導民眾的說法，一來許多瀏覽器根本不會傳送第三方的Cookie，二來任何使用者的資料都不應該在未經用戶同意下被歸類與分享，不管是服裝或宗教的喜好，或是使用者對疫苗的看法。Google認為沒有跨站追蹤的行為就叫隱私，這是完全錯誤的。</p> <p>此外，FLoC將讓每個網站可以利用隊列來區隔使用者，其實是讓跨站追蹤變得更容易，而且每個網站都可看到一致的使用者瀏覽紀錄，還可能助長競爭對手。試想當Google根據人們的喜好建立了特定音樂的隊列，這個音樂形式可能很獨特，也很稀少，但市場已存在少數專門提供相關音樂的網站，假設當中有使用者也造訪了Amazon或其它網站，那麼Amazon就能得知這個特定族群的需求與行為模式而加入戰局。</p> <p>Brave不僅不同意FLoC是個保護隱私的追蹤技術，還認為它根本是個披著羊皮的狼，因此決定Android版與桌面版的Brave Nightly版本中移除FLoC，也會在自家的網站上關閉FLoC，禁止Google蒐集Chrome用戶在Brave網站上的瀏覽行為，此外，Brave亦呼籲所有網站都應該阻擋FLoC，因為任何具隱私風險的功能都不應該成為預設，而因讓使用者或用戶主動選擇加入。</p> </div></div></div>
2021/4/13 13:57作者陳曉莉https://www.ithome.com.tw/news/143795
Google傳推行Project Bernanke不當取得資訊，圖利自家廣告客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/googles-secret-project-bernanke-revealed-in-texas-antitrust-case-11618097760?mod=djemalertNEWS" target="_blank">華爾街日報</a>報導，Google曾推行一項名為Project Bernanke的計畫，球員兼裁判洩露廣告競標平臺資訊，偏私自家客戶。不過Google否認有偏私行為。</p> <p>這份文件是<a href="https://www.ithome.com.tw/news/132967" target="_blank">上周德州法院審理</a>Google數位廣告平臺的反托拉斯官司時的法院文件。該文件原本是Google提出作為抗辯之用，但上傳法院網站時因刪節不當而曝光，隨後法院允許Google重新上傳刪節過的版本。不過期間被華爾街日報取得。</p> <p>Project Bernanke名稱來自美國前聯準會主席柏南克（Ben Bernanke），但命名緣由不明。</p> <p>根據該文件顯示，Google被控推動Project Bernanke以偏私在廣告競標平臺上競標的自家客戶。Google的DoubleClick Ad Exchange（現改名為Google Ads）讓各家廣告代理商競標廣告版位，出價最高者將可經由Google廣告網路，在用戶造訪的內容出版商網站上打出廣告。但Google可從Google Ads看到所有競標者的出價，並將出價資訊洩露給使用Google廣告購買工具DV360的廣告代理商，以便他們得標。</p> <p>這也讓DV360比起競爭者更能獲得廣告主青睞。報導引述文件顯示，2013年Google內部一份簡報顯示，Project Bernanke當年創造了2.3億美元營收。</p> <p>文件顯示，Google坦承Project Bernanke的存在，且未向網站出版商告知，但否認Google有偏私客戶的行為，表示他們和競爭廣告購買工具取得的競標資訊一樣多。</p> <p>Google也對<a href="https://www.theverge.com/2021/4/11/22378296/google-secret-project-bernanke-ad-buying-competitors-texas" target="_blank">The Verge</a>指出德州檢察長對其廣告科技多所誤解，表示會努力在法庭上澄清。</p> <p>這份文件也揭露Jedi Blue專案的細節。Jedi Blue是指Google和臉書之間的祕密合作，旨在確保兩家公司客戶的得標率在一定比例，Google 坦承臉書4年期間支付至少5億美元給Google Ad Manager或Google AdMob。</p> </div></div></div>
2021/4/13 14:09作者林妍溱https://www.ithome.com.tw/news/143796
IBM分拆的委外服務業務正名為Kyndryl
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/ibms-independent-managed-infrastructure-services-business-to-be-named-kyndryl-301266347.html" target="_blank">昨（12）日IBM宣布</a>，去年10月分拆出的基礎架構管理業務有了正式公司名稱，名為Kyndryl。</p> <p>為了加速轉向混合雲及AI業務，IBM去年10月將管理伺服器、儲存、網路等的服務部門由全球科技服務（GTS）獨立出來，成為全球最大的基礎架構管理服務供應商，業務規模高達190億美元，是第二大業者的兩倍。</p> <p>這家新公司總部將設於紐約。為了在2021年底以前完成分拆，<a href="https://www.ithome.com.tw/news/143026" target="_blank">上個月IBM宣布</a>新公司高層人事，包括1月到任的<a href="https://newsroom.ibm.com/Martin-Schroeter" target="_blank">執行長Martin Schroeter</a>。在此之前，Schroeter 2014年到2017年擔任IBM財務長，2017年到2020年4月擔任IBM全球融資部門主管。</p> <p>Kyndryl執行長Martin Schroeter解釋，Kyndryl由二個字根組合而成，其中Kyn來自kinship（親屬關係），意謂人（包括員工、客戶和合作夥伴）之間的關係是公司策略核心，必須長久經營。另一字根Dryl來自tendril（植物的卷鬚），象徵公司和客戶彼此依附而成長。</p> <p>Kyndryl強調，全球有合作關係的企業客戶有4,600家，包含技術環境最複雜的企業。作為獨立公司，Kyndryl表示將尋求和多元科技業者的合作關係，以進軍管理和現代化客戶基礎架構的5千億美元市場。</p> </div></div></div>
2021/4/13 12:32作者林妍溱https://www.ithome.com.tw/news/143794
Windows 10 1909下個月支援終止
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>才不過4個月前<a href="https://www.ithome.com.tw/news/141021" target="_blank">Windows 10 1903因終止支援</a>才被迫升級到1909，現在1909版也即將在5月進入支援的生命周期終點。</p> <p>根據微軟排定的時程，所有1909版本Windows 10，包括Home、Pro、Pro for Workstation及Pro Education，以及Windows Server 1909將在5月11日支援到期，此外1809版Windows 10 Enterprise、Education版、以及Windows 10 1803電腦及Server版，也會於同一天終止技術支援。</p> <p>微軟提醒，一旦技術支援到期，雖然電腦還是可以運作，但因再也無法接收到安全及品質更新，遭受安全風險及病毒的風險將提高。</p> <p>Windows 10 1909 Education及Enterprise版的技術支援期間則多一年，於2022年5月11日到期。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-10-2004" target="_blank">微軟今年2月宣布</a>Windows 10 2004版再擴大經由Windows Update釋出給用戶。另一方面，<a href="https://www.ithome.com.tw/news/143081" target="_blank">3月間部分舊版Windows 10 PC</a>也被強迫更新到20H2（即2009）。最新版更新21H1則預期在4或5月釋出。</p> </div></div></div>
2021/4/13 11:30作者林妍溱https://www.ithome.com.tw/news/143793
強化數位醫療方案，微軟砸下歷來第二大收購金額，197億美元買下語音業者Nuance
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/143775" target="_blank">彭博</a>周日搶先報導後，<a href="https://news.microsoft.com/2021/04/12/microsoft-accelerates-industry-cloud-strategy-for-healthcare-with-the-acquisition-of-nuance/" target="_blank">微軟周一宣佈</a>和Nuance Communications簽定協議，以197億美元收購這家語音技術供應商，並將其技術整合到醫療及其他產業雲方案中。本案也是該公司歷來第二大收購案。</p> <p>這樁交易將以Nuance上周五（4/9）收盤股價溢價23%，以每股56美元全現金方式收購，價值160億美元，連同債務總金額達197億美元。這也是微軟史上第二大收購案，僅次於2016年260億美元的LinkedIn收購案。</p> <p>在收購後Nuance將整合進微軟Cloud + AI業務事業群，現任執行長Mark Benjamin仍將擔任執行長一職，而向該事業群執行長Scott Guthrie報告。Nuance的財務數字則將整合到微軟智慧雲業務中。這樁交易預計今年底完成。</p> <p>Nuance為語音辨識技術業者，近年發展醫療業專用的口語AI及雲端環境臨床智慧（Ambient Clinic Intelligence）方案，產品包括具備AI與環境感知的Dragon Ambient eXperience、醫療語音辨識技術Dragon Medical One 及放射科專用的PowerScribe One等方案，這些都是架構在Azure上的語音SaaS。</p> <p>Nuance的解決方案和核心醫療系統，包括電子健康記錄（EHR）無縫整合運作，可簡化臨床文件的製作作業，協助醫護人員專注提供醫療照護。微軟稱，在美國，Nuance的醫療語音方案獲得55%以上的醫師、75%以上的放射科醫師，以及77%美國醫院使用。Nuance醫療雲營收去年較前一年成長37%。</p> <p>根據資料Nuance目前全球在27國擁有據點，員工總數達6千人。2020年會計年度Nuance營收約14.8億美元。</p> <p>雙方早在收購前就有合作關係。2019年微軟將Nuance整合到Microsoft Cloud for Healthcare，可讓醫院將門診醫病對話轉為文字紀錄。<a href="https://news.microsoft.com/2020/09/15/nuance-and-microsoft-announce-the-integration-of-dragon-ambient-experience-and-microsoft-teams-for-virtual-telehealth-consults/" target="_blank">去年微軟</a>又將Nuance DAX整合Teams線上門診方案，可將文字化的醫療對話紀錄與電子病歷資訊整合，產出臨床紀錄作為診斷參考。</p> <p>藉由這樁收購，微軟將可取得Nuance的醫療AI語音方案及和EHR廠商的合作關係，使微軟在醫療界的整體潛在市場（total addressable market，TAM）擴大整整一倍，來到將近5千億美元，但微軟強調，雙方各自合作夥伴關係以及對資料隱私、安全標準及法規之遵循都不會改變。</p> <p>這也是微軟企圖擴張新業務而做的最新收購。<a href="https://www.zdnet.com/article/why-nuance-microsoft-is-making-a-19-7-billion-bet-on-ambient-digital-healthcare/" target="_blank">媒體認為</a>，這樁收購比<a href="https://www.ithome.com.tw/news/139174" target="_blank">微軟一度計畫</a>買下美國經營權的Tiktok，或是傳言中的Pinterest及<a href="https://www.ithome.com.tw/news/143430" target="_blank">Discord</a>都更為合理。<a href="https://www.ithome.com.tw/news/140119" target="_blank">去年9月微軟</a>才以75億美元收購遊戲業者Zenimax。</p> <p>而除了醫療方案，微軟也指出Nuance的AI及語音方案，包括整合語音回應（IVR）、虛擬助理、數位與生物辨識方案，也都會整合到微軟雲服務，包括Azure、Teams及Dynamic 365之中，提供客服及安全解決方案。</p> </div></div></div>
2021/4/13 10:21作者林妍溱https://www.ithome.com.tw/news/143790
Nvidia發表基於Arm的首款資料中心CPU，直奔超級電腦應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nvidianews.nvidia.com/news/nvidia-announces-cpu-for-giant-ai-and-high-performance-computing-workloads" target="_blank">Nvidia於本周一（4/12）發表</a>了該公司的新一代產品，包括8款基於Ampere架構的GPU，以及採用Arm架構、名為Grace的資料中心CPU，這是Nvidia的首款資料中心CPU，而且直奔超級電腦應用。</p> <p>Nvidia表示，Grace在執行複雜AI與高效能運算任務時，效能可達目前最快伺服器的10倍，且該CPU原本就是為了解決全球最先進應用的要求而誕生，包括自然語言處理，推薦系統，以及AI超級運算等，可用來訓練具備超過1兆參數的新一代自然語言模型。</p> <p>Nvidia創辦人暨執行長黃仁勳表示，AI與資料科學正在將現代的電腦架構推向極限，使其能處理無法想像的資料量，Grace為採用Arm專利技術所設計的CPU，再加上GPU與DPU（資料處理器），它將帶來第三種運算基礎技術，同時重新建構資料中心以強化AI能力，讓Nvidia成為三晶片公司。</p> <p>Grace採用第四代的Nvidia NVlink互連技術，使Grace與Nvidia GPUs的連結速度高達900 GB/s，是現代最快伺服器的30倍；此外，它將利用LPDDR5x記憶體子系統，比起DDR記憶體，將可帶來兩倍的頻寬與10倍的能源效益。</p> <p>此外，Grace鎖定的是利基運算領域，目前包括瑞士國家超級運算中心（CSCS），以及美國能源部的Los Alamos國家實驗室，皆已宣布要利用Grace來打造超級電腦以支援國家級的科學研究計畫。CSCS與Los Alamos實驗室的Grace超級電腦，都將由HPE負責建置，預計於2023年上線。</p> <p>Nvidia在去年9月宣布將以400億美元收購Arm，Grace的發表突顯了結合Nvidia與Arm所能達到的境界，另一方面似乎也印證了各國對此一交易的擔憂，英國於今年1月對此案展開了反托拉斯調查，今年2月則有媒體報導，包括高通、Google與微軟都希望美國政府應介入Nvidia對Arm的收購，以避免妨礙市場競爭，Nvidia亦預期該交易可能會面臨許多挑戰，估計需要18個月才能完成交易。</p> </div></div></div>
2021/4/13 10:56作者陳曉莉https://www.ithome.com.tw/news/143792
塗鴉就可以生成3D動畫！Google開源3D建模動畫工具Monster Mash
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google所開發的3D建模動畫工具<a href="https://ai.googleblog.com/2021/04/monster-mash-sketch-based-tool-for.html">Monster Mash</a>，讓動畫專家還是業餘人士，都可以從頭開始創建簡單但富表現力的3D模型，並且對其進行動畫處理。Monster Mash最特別的地方，便是無論是模型還是動畫編輯，使用者都不需要離開2D編輯平面，只要用筆觸勾勒出角色，Monster Mash便能將其轉換成為柔軟且可變形的3D模型，使用者透過抓取模型移動，即時編輯模型的動作。</p> <p>由於3D電腦動畫是一個耗時且需要技術的媒體，完成動畫場景需要經過多個步驟，包括建模、綁定骨架以及動畫設定，而這每個步驟都是一門很深的學問，通常需要花費數年才能掌握技巧，Google研究人員提到，由於動畫的複雜性，即便技術和工具都已經發展了數十年，但是3D動畫通常還是必須由專家團隊製作，其他人幾乎無法參與。</p> <p>而隨著遊戲工具的發展，Google想讓3D動畫製作更普遍，開發工具供更多人使用，而對於這項工具概念的發想，研究人員提到，藝術表現形式通常是隨意的，需要讓藝術家快速直覺地表達想法，又不需要擔心犯錯。因此Google所開發的Monster Mash工具，可讓使用者以隨意的手繪草稿的方法建立3D模型，只要繪製出輪廓創建一系列部分重疊的2D區域，接著演算法便會利用這些區域，創建出3D模型。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-wlh_BgBKVnM/YG85zXFP5GI/AAAAAAAA7NI/qI9ZysE_Z4YfDnmyCWpAKmA83Kcr1urDwCLcBGAsYHQ/s320/image1.gif" style="width: 320px;" /></p> <p>演算法不只可以找出模型各部分連接的方式，並且透過帕松方程式（Poisson’s Equation），從2D的手繪圖膨脹成3D模型，Google開發了一個分層變形方法，可以將變形和其他限制條件，結合為一個最佳化框架，同時進行建模、骨架綁定和變形，並且可以找出模型各部位的深度值，正確組合模型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image9(2).png" style="width: 580px;" /></p> <p>要讓這些模型動起來，Monster Mash供用戶在模型表面上任意位置創建控制點，藉由拉動這些控制點，就可以使3D模型按照用戶拉動的方式動作。系統會即時記錄控制點的動作，用戶可以為一個控制點設定動畫，並且在播放該動畫的同時，控制並記錄其他控制點的動畫，透過這種方式，用戶可以一次配置一個身體部位動畫，進而建立起像是人像走路這類複雜的動作。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-ntq8xuq36Ok/YG86AsEcXZI/AAAAAAAA7NQ/acizJB-G39YjzhLZ4ZjiIQwtrql8bVXAACLcBGAsYHQ/s320/image10.gif" style="width: 320px;" /></p> <p>在動畫處理階段，用戶只需要在2D平面上移動控制點，研究人員提到，這是一種低風險的工作流程，可以鼓勵使用者多加實驗和操作遊玩。</p> <p>Monster Mash提供了一種直覺且新型的動畫創建方法，可以使動畫創作更加普及，也能夠鼓勵新手嘗試，或是讓動畫專家在極短的時間，快速迭代動畫創作。Monster Mash在SIGGRAPH Asia 2020中發表，其程式碼現在已經對外開源。</p> </div></div></div>
2021/4/13 09:45作者李建興https://www.ithome.com.tw/news/143789
兆勤推出雲端網管平臺Nebula大改版，首度納入防火牆聯合防禦機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隸屬於國產網路設備廠商合勤集團的兆勤科技（Zyxel Networks），針對自2016年發展至今的星雲（Nebula）智慧雲網路平臺，<a href="https://www.zyxel.com/tw/zh/news/Zyxel-Nebula-adds-firewall-to-deliver-most-comprehensive-cloud-networking-solution-for-SMBs-20210322-384753.shtml">在4月12日宣布推出重大改版</a>，正式支援旗下的USG Flex系列防火牆，該系列防火牆的用戶，可藉由升級韌體至ZLD5.00版，便能透過Nebula雲端網管平臺來控管防火牆設備。</p> <p>兆勤科技指出，武漢肺炎疫情改變全球的工作模式，使得企業網路應用也隨之產生變化，像是遠距辦公的需求顯著增加，導致IT人員管控難度也隨之變得困難。對此，該公司指出，他們透過這次升級Nebula平臺，該平臺正式具備可同時管理無線基地臺、網路交換器，以及防火牆等設備的能力。</p> <h2><b>訴求資安聯防和遠距安全存取的能力</b></h2> <p>究竟加入USG Flex系列防火牆設備的支援後，對於用戶能有什麼好處呢？兆勤科技指出，基本上，網管人員可直接透過Nebula網管平臺設定USG Flex防火牆的規則，並透過防毒、防入侵偵測（IPS）、URL威脅過濾等方式，阻擋異常網路活動。但除此之外，該公司也強調聯合偵測與回應的機制（Collaborative Detection and Response），假如防火牆在連線的裝置裡偵測到異常，就會將相關情況傳送給Nebula，這個網管平臺便會同步到所有受管理的無線基地臺，從網路接入點就隔離受感染裝置，避免相關攻擊擴散，而對企業網路造成更多損害。</p> <p>在整合防火牆達到的聯合防禦的效果之餘，兆勤也訴求提供增加遠距工作安全的能力。該公司指出，網管人員可將事先設定完成的Nebula無線基地臺，提供分支機構或者是需要居家辦公的員工，一旦該無線基地臺連線到網際網路，便會自動與公司網路建起加密的安全網路連線通道（Secure Wi-Fi AP Tunnel）。該公司認為，這麼做可提供遠距工作的員工，與在公司內部網路相同的辦公經驗。而對於管理人員來說，這種機制也可以降低設置遠端網路存取配置的不便。不過，這種使用無線基地臺建立安全網路通道的做法，不只要使用USG Flex防火牆設備，能搭配的無線基地臺僅有5款機種（3款Wi-Fi 6機種、2款Wi-Fi 5機種）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/nebula-supported-ap-chart-secure-wifi.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/nebula-supported-ap-chart-secure-wifi.png" style="width: 580px; height: 286px;" /></a></p> <blockquote><p>針對公司外部分公司網路，以及遠距辦公而言，兆勤提出了搭配無線基地臺來建立安全連線通道的做法（Secure Wi-Fi AP Tunnel），但目前可支援這項功能的無線基地臺僅有5款設備，並非能被Nebula網管平臺控管的無線基地臺就能使用。</p> </blockquote> <p>而針對資安威脅的可視性，也是這次Nebula網管平臺改版的一項賣點。兆勤科技指出，新版Nebula提供無縫切換到事件分析平臺SecuReporter的功能，讓管理者能檢視威脅與異常用戶行為，或者是輸出客製化報告。</p> <h2><strong>取消點數制度，改採裝置數量計費</strong></h2> <p>在上述納入防火牆支援而新增的功能之外，<a href="https://www.zyxel.com/products_services/Nebula-License-Overview.shtml">Nebula網管平臺的計費模式也有所改變</a>，不再使用原本的點數制度，而是改採以受管理的裝置數量收費的做法，而<a href="https://www.zyxel.com/products_services/NCC-Nebula-Control-Center/subscribe-nebula">依據可使用的功能多寡</a>，區分為具備進階功能的Pro Package、Plus Package，以及僅具備基本管理功能且免費的Base Package。</p> <p><a href="https://s4.itho.me/sites/default/files/images/nebula-license-new-old.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/nebula-license-new-old.png" style="width: 580px; height: 285px;" /></a></p> <blockquote><p>原先的計價模式是企業購買點數後，再取得所需的功能授權，而新的模式則是依據每臺裝置購買授權，因此每臺裝置有可能會出現不同授權起迄時間的情況。</p> </blockquote> <p>值得留意的是，其授權模式要求同組織內所有的Nebula設備，必須購買相同的授權包，換言之，一旦有部分裝置的授權提早到期，企業必須在緩衝時間內補足，不然就有可能面臨僅能使用基本管理功能控管所有網路裝置與防火牆的情況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/nebula-license-timeline.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/nebula-license-timeline.png" style="width: 580px;" /></a></p> <blockquote><p>新的授權模式最可能會影響的情況，就是企業採購新設備後，出現新舊設備的授權到期時間不一致，而使得企業必須為較早到期的設備加買授權，才不致影響網管平臺的功能。以圖中的2臺無線基地臺為例，企業在半年後購置第2臺無線基地臺，就要在第1臺授權到期的時候，購買6個月的授權，以維持相同的網管平臺功能。</p> </blockquote> </div></div></div>
2021/4/12 20:04作者周峻佑https://www.ithome.com.tw/news/143788
美國男子威脅要炸毀AWS資料中心，遭FBI逮捕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名28歲的美國男子Wichita Falls，因威脅要炸毀AWS位於維吉尼亞州的資料中心，而在上周四（4/8）<a href="https://www.justice.gov/usao-ndtx/pr/texas-man-charged-intent-attack-data-centers" target="_blank">遭到美國聯邦調查局（FBI）逮捕</a>。</p> <p>FBI是因為收到線報才開始調查Falls的。因為Falls在一個聚集「愛國者」的美國民兵組織社交網站MyMilitia上，以Dionysus為暱稱，宣稱他打算進行一個可能會引來高溫並造成危險的小實驗，當有人問他想要的結果時，他只回答了「死亡」（Death），於是便有線民把此事通報FBI，還附上了Dionysus所使用的電子郵件信箱。</p> <p>FBI循著信箱找到了Falls，查詢他的臉書帳號，發現Falls宣稱自己曾參與1月6日的美國國會暴動，說自己帶著AR步槍，只是把槍留在車上，最後以碎玻璃跟警察對峙。</p> <p>1月底時Falls透過加密程式Signal與另一名使用者互動，宣稱他打算利用C-4炸藥來攻擊AWS的資料中心，結果這名使用者也是FBI的線民，該線民在3月底介紹Falls與偽裝成炸藥供應商的FBI探員認識，並向臥底探員表示他想炸毀資料中心的原因，是他相信這些伺服器提供服務予FBI、CIA與其它美國政府機構。</p> <p>Falls並與臥底探員約好在4月8日取貨，在學習如何使用及引爆炸彈之後，其他已埋伏的FBI探員就在Falls把炸藥拿回車上時將他逮捕。此外，臥底探員交給Falls的，其實是不會爆炸的假炸藥。</p> <p>根據FBI的監視與調查，Falls最近不僅時常會帶著步槍出門，也向線民展示AWS的資料中心地址，儘管尚未造成真正的傷害，但為了防患於未然，只得直接將他逮捕。Falls被指控的罪名為惡意企圖以炸藥摧毀建築物，若被定罪最高可被判罰20年的牢獄之災。</p> </div></div></div>
2021/4/12 17:15作者陳曉莉https://www.ithome.com.tw/news/143787