iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Epic告蘋果壟斷案，卻翻出賈伯斯無意從App Store獲利的歷史
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的美國遊戲暨平臺開發商Epic Games去年8月，在Android及iOS版的《要塞英雄》（Fortnite）遊戲中，添增了自家的Epic Direct Payment支付機制，結果因違反蘋果與Google的程式市集規定而被下架，隨後Epic Games同時控告蘋果與Google妨礙市場競爭，<a href="https://s2.q4cdn.com/470004039/files/doc_financials/2021/q2/_10-Q-Q2-2021-(As-Filed).pdf" target="_blank">與蘋果之間的訴訟</a>在周一（5/3）正式開庭，這起訴訟案讓許多蘋果內部文件曝光，透露出App Store的獲利其實是蘋果無心插柳柳成蔭的結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0814-epic-direct-pay.png?itok=ECxcTu1i" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Epic Games</span></p> <p>蘋果要求App Store上的程式必須透過蘋果的支付機制向用戶徵收費用，不管是訂閱或是程式內購買，且在第一年由蘋果取得30%的拆帳，第二年或是其它符合小型企業資格的開發者，則僅需支付15%的費用。此舉被Epic Games認定是蘋果濫用其市場壟斷地位的作法，聲稱蘋果建立了高牆花園，其專家證人<a href="https://www.theverge.com/2021/5/1/22414402/epic-expert-apple-app-store-fortnite-court-profit" target="_blank">Ned Barnes分析蘋果財報之後推估</a>，App Store在2019年的營業利潤率（operating margin）高達77.8%。</p> <p>有趣的是，在Epic Games翻出的蘋果內部文件中，顯示出蘋果創辦人賈伯斯（Steve Jobs）在2008年發表App Store時，表示蘋果並不打算自該程式市集賺錢，建立App Store是為了提高iPhone的價值，推動iPhone銷售。但接著蘋果在2009年開始，要求開發者必須透過蘋果的支付機制向使用者收費，並徵收30%的分潤。</p> <p>蘋果文件亦透露，當時負責產品行銷的蘋果副總裁Phil Schiller曾提議，是否在App Store的獲利達到10億美元時，降低拆帳比例。</p> <p>根據截至3月27日的蘋果2021財年第二季財報，在該季896億美元的總營收中，服務營收為169億美元，約占蘋果總營收的19%。蘋果並未單獨列出App Store營收，而所謂的服務營收，除了App Store之外，還涵蓋了AppleCare、Maps、Siri、iCloud與App TV+等。該季蘋果的總獲利為236億美元，但蘋果亦未公布產品及服務的各別獲利，使得儘管外界相信App Store的獲利頗豐，卻無確切的佐證數據。</p> <p>不論如何，蘋果駁斥了Barnes的說法，一來蘋果並未針對App Store建立獨立的損益表，二來App Store是建立在龐大的蘋果生態體系上，必須計入成本。</p> <p>有別於Google允許使用者自Google Play以外的平臺下載Android程式，反觀基於iOS的蘋果生態體系，只能從App Store下載程式，而讓Epic Games把矛頭對準蘋果，Epic Games更說，此次的訴訟並不只是為了該公司本身，也為了廣大的開發者。</p> <p>蘋果以安全為由，禁止使用者透過第三方下載iOS程式，或是禁止程式於App Store上使用第三方支付系統，且認為法律保障蘋果對封閉系統的選擇，<a href="https://www.theverge.com/2021/5/3/22417725/apple-vs-epic-full-trial-slideshows-opening-arguments" target="_blank">如同保障Sony與任天堂</a>。</p> <p><a href="https://www.ithome.com.tw/news/144152" target="_blank">日前歐盟</a>才對蘋果發出異議聲明書（Statement of Objections），認為蘋果要求Spotify等第三方程式使用其支付機制，是濫用其獨大地位以扭曲市場競爭秩序的行為。不管是Spotify或Epic Games攻擊的，都是蘋果App Store的支付政策，歐盟目前傾向於支持Spotify，而Epic Games與蘋果之間的訴訟結果，則頗令人好奇。</p> </div></div></div>
2021/5/4 15:31作者陳曉莉https://www.ithome.com.tw/news/144173
蘋果修補4個已遭開採的WebKit漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周一<a href="https://support.apple.com/en-us/HT201222" target="_blank">（5/3）緊急釋出安全更新</a>，修補4個已遭開採的WebKit漏洞，本周釋出的新版分別是iOS/PadOS 14.5.1、macOS Big Sur 11.3.1、iOS 12.5.3與watchOS 7.4.1。</p> <p>這4個漏洞分別是CVE-2021-30661、CVE-2021-30663、CVE-2021-30665與CVE-2021-30666，皆與Safari瀏覽器引擎WebKit有關，而且都已經被開採。</p> <p>其中，CVE-2021-30661位於WebKit Storage，屬於釋放後使用漏洞，CVE-2021-30663則為WebKit的整數溢位漏洞，CVE-2021-30665為WebKit的記憶體毀損漏洞，CVE-2021-30666是緩衝區溢位漏洞，駭客只要利用特製的惡意網頁內容就能開採上述4個漏洞。</p> <p>這些漏洞影響了不同的平臺，只有iOS 12.5.3同時修補了4個漏洞，iOS/PadOS 14.5.1與macOS Big Sur 11.3.1則修補了CVE-2021-30663與CVE-2021-30665兩個漏洞，watchOS 7.4.1僅修補CVE-2021-30665漏洞。</p> </div></div></div>
2021/5/4 16:09作者陳曉莉https://www.ithome.com.tw/news/144180
微軟7月將擴大強制移除Flash Player
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2020/09/04/update-adobe-flash-end-support/" target="_blank">微軟低調公布</a>，從7月擴大強制從Windows 10移除Flash Player。</p> <p>基於安全性、穩定性等理由，Adobe於2020年底終止支援Flash Player，並以kill switch（緊急關閉）版本，使所有Flash Player從今年1月12日起無法播放。</p> <p>在微軟方面，去年10月對Windows 10電腦以選擇性(optional)更新方式釋出KB4577586，這是專門移除Flash Player的更新版，尚不強制安裝。不過<a href="https://www.ithome.com.tw/news/142773" target="_blank">今年2月</a>，有使用者發現KB4577586未經用戶同意，就安裝到Windows 10 1809、1903、1909、2004、20H2的桌機，以及跑Server 2019的伺服器上。不過當時微軟沒有證實此事。</p> <p>在最新公告下微軟將再更進一步，擴大KB4577586的安裝。首先，微軟公告從6月起，KB4577586更新將會包含於Windows 10預覽更新（非強制），對1809以後的平臺釋出，之後累積性更新（即所謂的C release）也都會有這個版本。而從7月起，KB4577586就會經由強制性累積更新，部署到Windows 10 1507及1607，也會經由每月更新（monthly rollup）及純安全更新（security-only updates），擴大部署到Windows 8.1、Server 2012及Windows Embedded 8 Standard。</p> <p>最後，即將於本月釋出的Windows 21H1也會包含KB4577586。只要有這個版本，Windows電腦中的Flash Player都會被移除。沒有在排定名單中的平臺用戶，也可以手動到<a href="https://www.catalog.update.microsoft.com/Search.aspx?q=4577586" target="_blank">微軟網站</a>下載安裝。</p> <p>這麼一來，<a href="https://www.ithome.com.tw/news/144078" target="_blank">安裝數超過13億</a>的Windows 10平臺，今年7月起大部分都看不到Adobe Flash Player了。</p> </div></div></div>
2021/5/4 13:35作者林妍溱https://www.ithome.com.tw/news/144171
蔡英文總統首度在臺灣資安大會，揭櫫「資安即國安2.0」戰略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球第一場實體舉辦的資安活動「CyberSec 2021 臺灣資安大會」於今年5月4日～5月6日假南港展覽館二館舉辦，總統蔡英文亦第三度蒞臨臺灣資安大會致詞，並首度在公開場合揭櫫「資安即國安2.0」國安戰略內容，而美國在台協會處長酈英傑（William Brent Christensen）也首度蒞臨臺灣資安大會致詞。</p> <p>蔡英文表示，臺灣在資安即國安1.0的基礎上，推動資安即國安2.0資安戰略，不僅成立新設立的數位發展部，也會成立專責的資通安全署，將會提升對關鍵基礎設施及核心資料庫的防護，並且會持續強化組織、落實法制、培養人才及支持產業，政府和民間企業攜手打拼，共同建立堅韌、安全、可信賴的智慧國家。</p> <p>臺灣資安大會在去年，是全球暨美國RAS資安會議後，第二場可以實體舉辦的資安會議，因為臺灣民眾防疫有成，今年臺灣資安大會更是全球第一個可以實體舉辦的資安會議。今年，超過一萬名會眾報名三天議程與展覽，議程內容超過200軌，參與業者超過200家，展覽規模更是去年的1.5倍，場邊活動除了連續第四年舉辦的臺灣資安館外，更首度新增資安人才專區「Cyber Talent」、資安品牌日、US-Taiwan AIT Day等活動，「CyberSec Playgroung資安體驗區」的體驗活動，更從去年資安桌遊和知識問答外，擴增到7個體驗活動。</p> <h2><span style="color:#0000FF;"><strong>在資安即國安1.0基礎下，首度公開資安即國安2.0戰略</strong></span></h2> <p>蔡英文去年於臺灣資安大會致詞時，面對現場政府部門各個與資安相關的首長到場時曾表示，政府資安首長「傾巢而出」，今年與資安相關的部會首長、副首長也全員到齊，到場長官包括：國家安全會議秘書長顧立雄、行政院副院長沈榮津、國家發展委員會主委龔明鑫、行政院政務委員唐鳳、行政院政務委員郭耀煌、經濟部部長王美花、國防部中將李廷盛、科技部部長吳政忠、國家安全會議諮詢委員李漢銘、國家通訊傳播委員會主委陳耀祥、金融監督管理委員會副主委許永欽、行政院科技會報執行秘書葉哲良等人。蔡英文表示，資安部會首長到場表示，除了表示政府重視資安，更意味著，當資安列為國家重要戰略，在「資安即國安」戰略方針下，資安也是臺灣產業發展必須要把握的關鍵領域。</p> <p>蔡英文在去年520就職演說中提到，臺灣要在五加二產業創新的基礎上，打造六大核心戰略產業，更要在5G和數位轉型的浪潮中，全力打造可以保護自己、也能被世界所信賴的資安系統以及資安產業鏈。政府可以做出這樣宣示的前提在於，這幾年在政府和民間共同努力下，臺灣在資安領域上能量充沛。</p> <p>資安即國安戰略推動可以分成政府和民間兩個部分。蔡英文進一步指出，政府積極推動「資安即國安1.0」的國家戰略，除了成立資通安全處，國防部也成立資通電軍，法務部調查局打造資安工作站，而立法院也通過資通安全管理法的法案，政府積極從法制、組織一直到公部門資安人才面向，一一打下基礎。</p> <p>至於在民間部分，她指出，在產業界以及各界的支持下，臺灣的資安戰隊不斷在國際攻防比賽上取得好成績，像是在臺灣業者在Pwn2Own資安大賽奪冠、在臺灣資安團隊實力享譽國際的同時，也意味著，臺灣資安產業已經推出一批又一批優秀的資安人才。</p> <p>今年臺灣資安大會有超過二百個資安品牌參展，蔡英文表示，這些資安業者不僅有技術實力、創新想法，更可以提供解決方案，這就是臺灣發展資安產業的競爭力所在。她說，展望後疫情時代，可以預期，疫情階段所推廣、運用的各種資通訊技術，將會更深入日常生活中，因此，從AIoT應用普及到萬物聯網、萬物都需要做好資安，資安已經是日常所需。</p> <p>臺灣位於民主前緣，不只是國際上資安攻防的熱區，更是第一線的練兵場，在時代趨勢下，在我們所處的位置，蔡英文直言：「資安的挑戰，不只是挑戰，也是臺灣的機會。」她強調，臺灣要一起把挑戰轉換成機會，和國際夥伴共同創造網際空間繁榮，並且發展臺灣獨特優勢。</p> <p>接下來，政府進階推出「資安即國安2.0」國安戰略，蔡英文表示，透過規畫新成立的數位發展部，並且成立專責的資通安全署，提升對關鍵基礎設施及核心資料庫的防護能量，並且會透過持續強化組織、落實法制、培養人才，以及支持產業等方式，落實資安即國安2.0。她也期待，可以在政府部門和民間企業攜手努力下，共同建立堅韌、安全、可信賴的智慧國家。</p> <h2><span style="color:#0000FF;"><strong>美國AIT：公私協力才是解決資安問題最佳利器</strong></span></h2> <p>今年，酈英傑首度蒞臨臺灣資安大會致詞，貼切證明臺美合作日益密切的今日，資安合作已經是不可迴避的重要議題。他認為，優秀的資安要從高層做起，從臺灣資安官員共同參與盛會，不只是單純的象徵意義，也表示政府肯定資安的重要性。他表示，過去一年半以來，AIT與臺灣聯合舉辦許多重要資安活動和計畫，包括去年安排訪問團出席舊金山舉行的RSA資安會議，還一同舉辦關鍵基礎建設線上研討會，關鍵基礎設施資安戰略資安高峰論壇，並舉辦先進製造的資安防禦新思維論壇等等。</p> <p>美國持續高度重視資安，並研擬各種措施因應資安挑戰，事實上，針對公私部門不斷進行的各種網路攻擊，他認為，網路攻擊危害的不只是經濟成長和國家安全，隨著美臺經濟走向全面數位轉型，確保各種科技智能物聯網裝置可以保持安全，更是至關重要。</p> <p>他表示，資安無法只靠政府干預的單打獨鬥方式來完成，一定要有政府和民間合作的公私協力，才有辦法落實資安防護。像是美國政府先成立資安與基礎建設安全局，又進一步設立國家網路總監新職位，強化政府對資安防護的組織和能力，但他說：「資安無法只靠政府干預，這種單打獨鬥的作法來完成，」可以在臺灣最大的資安大會也是民間企業組織的商展上致詞，證明公私部門在資安領域共同合作的重要性。</p> <p>酈英傑表示，很多資安公私資安部門投入心血，研究資安弱點，研發科技，並且部署解決方案，大部分倍發現的資安弱點，包括近期的Solarwinds和微軟Exchange電子郵件漏洞，都是民間私人公司發現，所以，美國國會跨黨派議員也建議公私部門應該在資安領域攜手合作，而美國政府首席資訊安全長也公開表示，未來，白拜登政府也將致力為產業夥伴敞開大門。他也說，臺灣政府機關與民間企業攜手在臺灣資安大會的合作，更證明臺灣與美國在維護資安的作法上，與其他許多領域合作一樣密切。</p> <h2><span style="color:#0000FF;"><strong>展現臺灣資安實力，首度展示戰術偵搜無人直升機</strong></span></h2> <p>iThome總編輯暨臺灣資安大會主席吳其勳表示，感謝臺灣民眾守護疫情，讓臺灣資安大會成為全世界第一個實體舉辦大型資安會議，二百個參展業者中，臺灣資安品牌超過50個，其中更有幾個臺灣資安業者，已經展現出國際資安品牌氣勢，更足以見證臺灣資安產業近幾年的蓬勃發展。除美國外，包括英國、以色列、荷蘭、盧森堡、澳洲等駐臺代表都蒞臨現場，這也開啟國際資安合作大未來。</p> <p>他也說，全球疫情並沒有趨緩，資安威脅更形嚴峻，資安議題不僅是技術問題，更是重要的政治議題，像是目標式勒索軟體勒索企業的贖金屢創天價，特定國家幕後主導的供應鏈軟體攻擊，已經重創全球企業和政府機關，而境外敵對勢力對臺灣的威脅和各種假新聞、資安戰威脅更不曾稍歇。臺灣透過思考「TRUST: redefined 信任重構」，匯集各界專家智慧，找尋發揮臺灣資安優勢的新契機。</p> <p>第四屆舉辦的臺灣資安館，今年「臺灣資安自主研發特展」匯集超過50家臺灣資安業者，展現臺灣資安品牌實力；更在「智慧臺灣安全展」中，展示進階資安場域防護成果，更首度對外實機展出整合國產戰術偵搜無人直升機，結合5G高速通訊、5G高解機度攝影機，並採用安全晶片做無人機的身分驗證。</p> <p>今年首度新增的資安人才專區，透過資安人才論壇、資安女力論壇和各種產學對話、職職涯諮詢等活動，串連資安新鮮人與資安育才、用才單位，其中，獲得Pwn2Own破解大師、戴夫寇爾首席資安研究員Orange Tsai、國防部參謀本部資通電軍指揮部少校周文馨等人參與論壇，分享自身職涯經驗。另外在今年首度推出的活動還包括「US-Taiwan AIT Day」，如果在其他國家看到的美國館展覽區一樣，會場中帶來全球最新資安趨勢和前瞻技術，並促進臺美雙方資安產業合作交流。</p> <p> </p> </div></div></div>
2021/5/4 14:00作者黃彥棻https://www.ithome.com.tw/news/144172
Angular 12停止支援老舊View Engine工作管線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在最新的<a href="https://blog.angular.io/upcoming-improvements-to-angular-library-distribution-76c02f782aa4">Angular 12</a>中，官方將棄用稱為View Engine的舊版編譯和渲染工作管線，這項更改不需要開發者執行任何的動作，而相依於View Engine的函式庫，則能透過相容性編譯器ngcc繼續正常運作。</p> <p>從去年開始，Angular就開始預設使用新的渲染和編譯工作管線Ivy，希望讓Angular能夠更簡單、快速，而且易於維護，官方一直在微調靜態檢查和動態建構的平衡，確保Angular能夠提供良好的類型檢查、建構最佳化，並且快速偵測變更。從版本9開始，新的Angular應用程式便已經預設啟用Ivy。</p> <p>而為了讓先前使用View Engine函式庫的應用程式也能向後相容，官方開發了ngcc的相容編譯器，開發者會在創建新專案或安裝相依項目的時候，看到ngcc的運作。官方解釋，ngcc是編譯View Engine函式庫的方法，可以讓Ivy應用程式方便地使用，ngcc運作非常高效能，而且只會在必要的時候被呼叫，不過仍是安裝相依項目和執行專案額外的一個步驟。</p> <p>由於存在相依於View Engine函式庫的意思，代表官方無法移除舊的實作，這樣不只增加維護成本，也是拖慢整體Angular發展的速度，所以作為轉換過渡時期，官方制定了Ivy函式庫發布計畫，來加速這個過程。當前開發人員可以將Ivy或View Engine用於應用程式或函式庫，而要將整個生態系統搬遷到Ivy，開發人員需要一個平滑的更新過程，官方觀察到，當前絕大多數的應用程式，都已經使用Ivy。</p> <p>但是與此同時，所有的函式庫仍均為View Engine格式，透過相容性編譯器，開發人員可以在Ivy應用程式和函式庫中使用這些函式庫，而反過來View Engine是無法相依於Ivy。綜合以上結果，並且參考函式庫和應用程式作者的回饋，官方決定在Angular 12啟動加速轉移的計畫，官方棄用了View Engine，並且禁止使用View Engine創建應用程式的功能，而且新函式庫專案將預設使用Ivy。</p> <p>為了確保相依Angular框架和元件的函式庫可以平穩過渡，官方會繼續使用View Engine格式發布，但是到了Angular 13，當大多數第三方函式庫已經使用Ivy時，官方便會計畫過渡Angular和元件。</p> <p>目前所有專案都不需要為這些改變採取任何新措施，不會影響應用程式開發人員的日常開發工作，但建議仍在使用View Engine的開發者轉移到Ivy，而對於View Engine應用程式或是函式庫所相依的函式庫，官方建議作者繼續以View Engine格式發布，在所有相依的函式庫和應用程式搬遷到Ivy前，不要以Ivy函式庫發布。</p> </div></div></div>
2021/5/4 11:41作者李建興https://www.ithome.com.tw/news/144167
Google推遊戲專用雲端儲存開源專案Open Saves
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端與知名遊戲開發商2K合作，推出全新開源且雲端原生的遊戲儲存<a href="https://cloud.google.com/blog/products/media-entertainment/introducing-open-saves">Open Saves</a>，這是一個專門為多儲存後端設計的單一介面，遊戲開發團隊可以不需要對特定解決方案，諸如Cloud Storage、Memorystore或Firestore做出技術決策，就能夠簡單地儲存遊戲資料。</p> <p>Google提到，現在的遊戲內容非常豐富，遊戲需要有大量儲存技術來確保遊戲資料，可以達到玩家對於遊戲的要求，開發人員不僅需要儲存像是進度檔、清單、重播等不同類型的遊戲資料，同時也需要高效能、高可用、高可擴展性且符合成本效益的儲存系統。</p> <p>現在遊戲開發團隊可以使用Open Saves儲存來保存遊戲資料，而且不用擔心後端所使用的儲存解決方案，Open Saves的開源核心運作在Kubernetes之上，可處理快取儲存、結構化儲存和大量資料儲存（Bulk Store），當對應GCP服務時，則能使用Cloud Memorystore、Cloud Datastore以及Cloud Storage。</p> <p>Open Saves提供遊戲開發人員一個雲端原生遊戲儲存系統，由於該儲存提供元數據，結構化和非結構化物件所有操作，一個統一且定義明確的gRPC端點，因此使用起來簡單，且Open Saves內建快取系統，能夠根據存取頻率和資料大小最佳化資料留存，因此能夠提供小型二元物件低延遲存取，而且對較大物件也能實現高吞吐量。</p> <p>Open Saves採用了高度靈活且彈性的架構，Open Saves API伺服器可在Google Kubernetes Engine或Cloud Run上運作，這兩個平臺都能夠快速擴展，應付每秒數十萬個請求，而且Open Saves還能將資料儲存在Firestore和Cloud Storage中，每秒可處理數百GB的資料，以及高達數百萬個請求。Google提到，在設計Open Saves時，就考慮到了可擴展性，並且能夠靈活地整合到任何遊戲上，無論是行動還是主機、單人或多人遊戲，也支援在企業內部部署和混合架構的基礎設施上執行。</p> <p>Open Saves伺服器以Go語言編寫，但由於API被定義在gRPC中，因此開發者可以使用多種程式語言，並且從客戶端或是伺服器連接。</p> </div></div></div>
2021/5/4 11:50作者李建興https://www.ithome.com.tw/news/144168
Verizon又要把Yahoo賣掉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>買入Yahoo後不到5年，<a href="https://www.verizon.com/about/news/verizon-media-be-acquired-apollo-funds" target="_blank">Verizon周一宣布</a>將之出售。</p> <p>Verizon以50億美元的代價，把包括Yahoo在內的Verizon Media賣給資產管理顧問公司Apollo Global Management。而Verizon也將藉此出售案，獲得42.5億美元的現金入袋。</p> <p>本案預計今年第二季交易完成。Verizon未來將對現名Verizon Media新公司持股10%。Verizon Media現任執行長Guru Gowrappan則仍持續掌理新公司。</p> <p>Verizon於<a href="https://www.ithome.com.tw/news/107349" target="_blank">2016年7月宣布</a>以48.3億美元買下Yahoo，但因同年爆發洩密案，最後<a href="https://www.ithome.com.tw/news/112264" target="_blank">收購價縮水</a>3.5億美元來到44.8億美元。Verizon買下Yahoo大部份資產，包括入口網站、搜尋引擎等，改名為Verizon Media。</p> <p>除了Yahoo外，Verizon Media業務還包括AOL及廣告科技、媒體平臺服務。<a href="https://money.cnn.com/2015/05/12/investing/verizon-buys-aol/index.html" target="_blank">2015年Verizon</a>斥資了44億美元買下AOL。透過這樁收購，Verizon也掌握了知名媒體包括The Huffington Post、 TechCrunch 與Engadget。</p> <p>Verizon指出，出售Verizon Media將可加速公司成長，為員工、廣告商、出版商夥伴及全球每月近9億的用戶帶來利益。</p> <p>Verizon表示，Verizon Media在廣告、消費電子商務、訂閱及策略合作帶動下，過去兩季接連營收成長。Yahoo作為全球知名數位媒體品牌，是全球造訪人次第4大的線上資產，尤其以理財服務和年輕世代新聞受到歡迎。</p> <p>這項出售也顯示Verizon想出脫媒體業務，專注在<a href="https://www.ithome.com.tw/news/129336" target="_blank">5G</a>等電信業務上。對前網路巨人Yahoo而言，這可能又將重啟經營獲利的求生挑戰，至少過去幾年證明，即使找來Google前高層Marissa Mayer也未能脫胎換骨，才淪為賣給Verizon的結果。</p> </div></div></div>
2021/5/4 12:13作者林妍溱https://www.ithome.com.tw/news/144170
SonicWall SSL VPN設備漏洞被用於勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>濫用SSL VPN設備漏洞作為發動勒索軟體攻擊的入侵手段，已有數起事故發生，許多廠牌的設備接連成為攻擊目標。<a href="https://www.fireeye.com/blog/threat-research/2021/04/unc2447-sombrat-and-fivehands-ransomware-sophisticated-financial-threat.html">FireEye於4月29日揭露濫用Fivehands勒索軟體的攻擊行動</a>，駭客目標是歐洲和北美的組織，一旦勒索軟體攻擊成功，駭客不只會藉由媒體的關注來向受害者施加壓力，還會在駭客論壇出售資料獲利。而攻擊者入侵企業的管道，就是透過SonicWall SSL VPN設備的重大漏洞CVE-2021-20016，然後在受害電腦植入名為SombRAT的後門程式，並展開勒索軟體攻擊。</p> <p>關於CVE-2021-20016，這是與SQL注入攻擊有關的漏洞，CVSS風險評分為9.8分。該漏洞存在於SonicWall的SMA 100系列設備，雖然SonicWall在2月已著手修補，並發布更新軟體與<a href="https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0001">資安通告</a>，但在駭客濫用的時候，這仍是未知漏洞。</p> <p>而對於此起攻擊行動背後的攻擊者，FireEye認為是他們自2020年11月開始追蹤的UNC2447。過往該組織曾經使用Ragnar Locker勒索軟體，較為近期運用的勒索軟體則是HelloKitty，以及本次揭露的Fivehands。FireEye認為，UNC2447自2020年5月至12月使用HelloKitty，到了2021年1月開始轉換並改用Fivehands。</p> <p>關於HelloKitty這款勒索軟體，FireEye指出UNC2447曾經用來攻擊知名遊戲開發商CD Projekt。不過，<a href="http://www.ithome.com.tw/news/142720">CD Projekt公布遭到駭客勒索的時間是今年2月</a>，根據FireEye推斷駭客使用HelloKitty的時間點，那麼CD Projekt很有可能在2020年5月至12月之間就遭到攻擊。</p> <p>除了HelloKitty與Fivehands是同一組駭客前後使用的勒索軟體，FireEye也指出這2款勒索軟體的共通特點。該公司經分析程式碼後發現，HelloKitty與Fivehands都是從一款名為DeathRansom的勒索軟體衍生而來的變種，且具備許多共通之處，例如，這些勒索軟體都使用相同的程式碼來刪除磁碟區陰影複製（Volume Shadow Copy）的備份資料，再者，在加密的過程中，它們對於被加密的檔案，會產生唯一對稱金鑰。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/sonicwall-vpn-hellokitty.png" style="width: 580px; height: 411px;" /></p> <blockquote><p>對於UNC2447本次攻擊事故所使用的勒索軟體Fivehands，以及該組織先前運用的另一款勒索軟體HelloKitty之間的關連，FireEye也公布了一張螢幕截圖，內容是Fivehands提供受害者與駭客討論付贖金事宜的Tor網站畫面，其網站圖示就是凱蒂貓（箭頭處）。</p> </blockquote> <p>至於此起攻擊事故受害規模為何？FireEye沒有進一步說明，但公布入侵指標讓企業管理人員可加以防範。</p> </div></div></div>
2021/5/3 16:39作者周峻佑https://www.ithome.com.tw/news/144166
紐約州強制ISP業者優待低收入戶，被告了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約州州長Andrew Cuomo於4月中旬<a href="https://www.ithome.com.tw/news/143924" target="_blank">簽署一項法案</a>，要求ISP業者只能向當地符合資格的低收入戶，收取每月最高15美元的寬頻費用，不過，美國紐約州電信協會（NYSTA）、美國無線產業協會（CTIA）及美國通訊協會ACA Connects等6個集結眾多ISP業者的組織，在4月30日<a href="https://api.ctia.org/wp-content/uploads/2021/04/new-york-telecom-complaint.pdf" target="_blank">告上了法院</a>，要求法院禁止該法案的執行。</p> <p>紐約州州長Cuomo宣稱該法案是全美第一個平價網路規定，估計可造福紐約州270萬個家庭的700萬名民眾。</p> <p>然而，NYSTA、CTIA、ACA Connects、USTelecom、NTCA與SBCA這6個代表美國ISP業者的協會指出，儘管該法案立意良善，但對費率的規定與FCC在2018年的決定相牴觸，當時美國巡迴法院把寬頻視為州際通訊服務而非公用服務，此外，紐約州對費率的規定侵犯了聯邦的獨有管轄權，沒有任何一州曾經成功制定相關法令，紐約州越權了。</p> <p>Cuomo新簽署的法案，原本預計要在今年的6月15日以前執行。<a href="https://www.ctia.org/news/statement-on-challenge-to-new-york-broadband-law" target="_blank">CTIA批評</a>，此一法案不僅應為聯邦先占，同時紐約州還忽略了國會近日頒布的每月50美元寬頻補貼政策，以及自疫情蔓延時，ISP業者所捐贈或祭出的各種優惠方案。</p> <p>在得知ISP業者提出訴訟後，Cuomo態度強硬。<a href="https://www.governor.ny.gov/news/statement-governor-andrew-m-cuomo-telecom-companies-fighting-against-new-yorks-groundbreaking" target="_blank">Cuomo認為</a>，不論是從遠距學習、醫療或工作的觀點來看，寬頻都是一項不可或缺的服務，而這也是為什麼要確保紐約州的低收入戶能夠負擔寬頻服務，他知道電信業者會因此而沮喪，然而，要在紐約提供網路服務並非是件理所當然的事，假使電信業者想挑起戰火，阻礙數百萬紐約人取得此一基本服務的能力，那就放馬過來吧！</p> </div></div></div>
2021/5/3 14:31作者陳曉莉https://www.ithome.com.tw/news/144163
中國有33款過度蒐集個人資訊的行動程式被勒令整改
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國今年5月1日才開始實施<a href="http://www.cac.gov.cn/2021-04/28/c_1621189343818638.htm" target="_blank">有關行動程式的隱私法令</a>，同一天就警告了<a href="http://www.cac.gov.cn/2021-04/30/c_1621370239178608.htm" target="_blank">違反相關法令的33款行動程式</a>，它們主要為輸入法、地圖/導航與即時通訊程式。</p> <p>中國互聯網信息辦公室、工業和信息化部、公安部與國家市場監督管理總局，在今年3月共同發布《常見類型移動互聯網應用程序必要個人信息範圍規定》，主要用來規範行動程式的個人資訊蒐集行為，它明訂了地導/導航、網路叫車、即時通訊及網路購物的39類行動程式所必要蒐集的個人資訊，也要求開發者不得因為用戶不提供非必要的個人資訊，而拒絕提供程式的基本功能，該規定於今年5月1日正式上路。</p> <p>同一天中國互聯網信息辦公室就公布了33款蒐集過量用戶資訊的行動程式，當中有15款為輸入法程式，包括搜狗、百度、章魚及QQ輸入法等，被點名的還有17款地圖與導航程式，涵蓋高德地圖、百度、騰訊、北斗導航與導航犬等，違反原因都是蒐集了與服務無關的個人資訊。唯一一款即時通訊程式為連信，該程式由浙江簡信科技所開發，它不僅誘導用戶同意其存取手機通訊錄，還向通訊錄的聯絡人寄送行銷簡訊。</p> <p>中國政府指出，行動程式過度蒐集個人資訊，或是強制授權與過度索權等現象大量存在，違規使用個人資訊的問題十分明顯，也造成使用者強烈的反彈。</p> <p>該規定要求各大行動程式商店在5月1日之後，必須根據新的規定審核申請上架的程式，除了禁止違規的程式上架之外，也應將已上架的違規程式下架。首波遭到點名的33款程式必須在10個工作天之內完成整改，否則便將受罰。</p> </div></div></div>
2021/5/3 14:53作者陳曉莉https://www.ithome.com.tw/news/144164
SAP坦承非法出貨給伊朗，付給美國政府逾800萬美元的罰金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-ma/pr/sap-admits-thousands-illegal-exports-its-software-products-iran-and-enters-non" target="_blank">美國司法部於4月29日宣布</a>，德國軟體業者SAP因違反美國的《出口管制條例》（Export Administration Regulations，EAR）與《伊朗貿易制裁規定》（Iranian Transactions and Sanctions Regulations），同意支付逾800萬美元的罰金予美國司法部、商務部及財政部。</p> <p>美國司法部說，由於SAP是自願揭露，且全面配合美國的調查，再加上已耗資超過2,700萬美元進行補救，使得美國麻州的檢察官辦公室與司法部的國家安全部門同意與SAP簽署不起訴協議，同時SAP亦將交出514萬美元的不法所得。</p> <p>調查顯示，SAP與其全球合作夥伴，在2010年至2017年間，釋出源自美國的軟體予伊朗的使用者，期間的更新或修補超過2萬次，下載相關更新或修補程式的主要是位於伊朗的14家業者，且SAP在土耳其、阿拉伯聯合大公國、德國或馬來西亞的合作夥伴，都知道它們是伊朗公司。</p> <p>此外，大約從2011年到2017年，SAP雲端業務部門旗下的公司，也允許2,360名伊朗使用者存取位於美國的雲端服務，主要是其中許多公司在SAP收購時，並未適當稽核其出口管制，也缺乏制裁合規流程，再加上SAP允許這些公司維持獨立運作，而形成缺口。</p> <p>不過，美國認為SAP不但自願揭露此事，也相當配合調查，同時已耗費2,700萬美元的成本來進行補救，包括導入IP封鎖功能，停用數千名伊朗用戶存取SAP雲端服務的能力，開始稽核雲端公司及其合作夥伴的出口管制，並更注重之後併購公司的合規細節，因而決定不予起訴。</p> <p>美國麻州代理檢察官Nathaniel Mendell表示，SAP承認該公司在這6年來違反美國對伊朗的制裁，並危及美國的國家安全，此一和解協議也可供其它業者參考：在網路上所發布的軟體、銷售的服務或產品，都應遵守美國的出口法令與規定。</p> </div></div></div>
2021/5/3 11:47作者陳曉莉https://www.ithome.com.tw/news/144162
花蓮慈濟用一支App整合兩大醫院核心系統，更導入醫療專用AI框架Clara判讀PACS影像
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://gtc21.event.nvidia.com/media/Turnkey%20AI-Assisted%20Solution%20Speeds%20Diagnosis%20%5BS34520%5D/1_x0hmfn9e/205808283">花蓮慈濟醫院日前揭露行動AI應用成果</a>，他們將醫師專用的MobiHIS行動巡房App，整合醫院兩大核心系統：醫療資訊系統（HIS）和醫療影像儲傳系統（PACS），來即時調閱患者病歷、就醫紀錄和醫學影像，同時也導入在醫療AI開發框架Clara上訓練的AI模型，來讓醫師直接在手機或平板上快速判讀疾病，像是肝臟腫瘤、COVID-19肺炎病灶等。接下來，花蓮慈濟還要用App上的標註系統，來訓練更多醫療AI，讓醫師用單一App掌握更多病況、及時診斷。</p> <p><strong><span style="font-size: 22px;">全力發展醫療AI，要用單一App串接HIS、PACS和AI</span></strong></p> <p>花蓮慈濟去年開始全力發展醫療AI，先是在2020年中買下Nvidia超級電腦系統DGX A100，再利用Nvidia NGC雲端平臺上的預訓練模型和醫療AI開發框架Clara，來打造AI模型。他們首先導入應用的AI，就是2020年下半年，在NGC平臺上開發的COVID-19肺炎偵測AI，以及另一套能從電腦斷層掃描（CT）中，揪出微小病灶的肝臟腫瘤偵測AI。</p> <p>這些模型，全都導入到花蓮慈濟原有的行動巡房App，也就是他們發展行動醫療和AI的核心。花蓮慈濟醫院資訊部副主任Andy Chen指出，這款App是他們與PACS大廠商之器一起開發，整合了醫院兩大核心系統HIS和PACS，讓醫師不受時間和地理位置限制，就能直接在行動裝置上查看關鍵資訊，像是病歷資料、護理紀錄、用藥紀錄、手術紀錄、檢查檢驗報告，甚至是CT、X光片、MRI、超音波等醫學影像。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/HIS.png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/eg.png" /></p> <p>在這些基礎上，他們進一步整合Nvidia NGC和Clara，將微調過的平臺預訓練模型導入行動巡房App，讓醫師用手機或平板就能查看AI判斷的結果。不只如此，為加速影像標記作業，他們還在App中加入自動輔助標記系統XAnnotation，結合Nvidia的AI自動輔助標註（AIAA）機制，來讓醫師利用零碎時間，標記AI學習所需的影像材料。</p> <p>Andy Chen指出，XAnnotation除了能自定義AI標籤外，還可讀取不同格式的醫學影像，像是DICOM、JSON和PNG等。對醫師來說，他們也可手繪來標註影像，而且，醫院也能選擇要在雲端或本地端使用XAnnotation。</p> <p>最後，醫師能看見AI判讀結果，還有賴於行動巡房App整合的另一個系統，也就是獲得臺美TFDA和FDA認證的UDE App。UDE App由商之器研發，除了串接了PACS，也整合Clara AI模型，將模型判讀結果呈現給醫師。</p> <p>這個流程聽來也許複雜，但從下圖可看出，當醫院PACS產出醫學影像後，會送至商之器的小型醫療影像儲傳系統mini-PACS，再以DICOM格式送到商之器的AI整合引擎。此時，影像會再送到Clara平臺，讓平臺模型來判讀，並將輸出值傳送至UDE App，讓醫師查看判讀結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/workflow.png" /></p> <p>要是AI判讀有誤、須重新標記，就可透過XAnnotation App來操作，而XAnootation也會呼叫AIAA來自動輔助標記。標記過的資料，就會送至Clara平臺，作為模型反饋，讓模型更精進。</p> <p>這支App推動花蓮慈濟醫療行動化的同時，也用SSL加密方法來兼顧資安，因此醫師不會有一套固定的密碼，而是每次登入時，都得使用不同的密碼，來保障資料不外洩。</p> </div></div></div>
2021/5/3 00:27作者王若樸https://www.ithome.com.tw/news/144151
卡巴斯基發現疑似CIA工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>卡巴斯基近日公布一隻惡意程式樣本的分析研究，顯示可能是美國中情局（CIA）發展的攻擊工具。</p> <p>這隻後門程式為2019年2月卡巴斯基及多家防毒廠商蒐集到的樣本之一，它的手法之複雜引起了研究人員的注意。根據分析，這隻程式是在2014年組譯而成，並可能在2014年、最遲2015年底部署於網路上。雖然它的程式碼未見於任何已知惡意程式，但是編碼型態和所用技巧，則和卡巴斯基發現的Lambert家族惡意程式有多處共通性，因此他們將之命名為<a href="https://securelist.com/apt-trends-report-q1-2021/101967/" target="_blank">Purple Lambert</a>。</p> <p>Lambert是卡巴斯基用以追蹤中情局駭客行動的代號。它等於賽門鐵克2017年分析維基解密（Wikileaks）揭露的中情局Vault7檔案中，<a href="https://www.ithome.com.tw/news/113377" target="_blank">所發現到的Longhorn</a>，都指向和CIA有關的駭客工具或組織。</p> <p>卡巴斯基掌握的Lambert家族包含多種顏色的惡意程式，從最早<a href="https://www.ithome.com.tw/news/94142" target="_blank">開採Windows TrueType字型零時差漏洞</a>的BlackLambert，再發展出藍、綠、白、灰，以及最新的紫色。</p> <p>卡巴斯基指出，Purple Lambert包含多種模組，以網路模組被動聽取魔法封包（magic packet，用以遠端電腦開機）。Purple Lambert類似Lambert家族下的使用者模式被動聽取程式Gray Lambert，後者則是用以取代核心模式的被動聽取器White Lambert。而Purple Lambert則兼具Gray及White Lambert的特色。它可將感染系統的基本資訊提供給攻擊者，並執行由外部接收到的惡意酬載。</p> <p>這是CIA工具少數被揭露的駭客工具。除了維基解密外，安全公司分別只在2018年的<a href="https://securelist.com/apt-slingshot/84312/" target="_blank">Slingshot</a>、2019年的<a href="https://www.welivesecurity.com/2019/11/21/deprimon-default-print-monitor-malicious-downloader/" target="_blank">DePriMon</a>惡意程式中，偵測到和Lambert相關的證據。去年中國資安業者<a href="https://www.ithome.com.tw/news/136154" target="_blank">奇虎360公布報告</a>，顯示CIA從2008年到2019年間，持續針對中國的航太組織、科學研究機構、石油產業、網路公司與政府部門發動網路攻擊。</p> </div></div></div>
2021/5/3 10:30作者林妍溱https://www.ithome.com.tw/news/144154
歐盟：蘋果以獨大地位扭曲串流音樂市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_21_2061" target="_blank">歐盟周五表示</a>，蘋果要求iOS串流音樂App使用它的支付機制，是以獨大地位扭曲市場競爭秩序的行為。</p> <p>歐盟2019年針對串流音樂平臺Spotify控訴蘋果壟斷行為展開調查，並在上周五公佈異議聲明（Statement of Objection）顯示初步裁決。歐盟調查重點之一，是蘋果強制iOS App業者使用其程式內購買（in-app purchase，IAP）機制，並從IAP銷售的所有訂閱內容收入分帳30%。另一調查重點，是蘋果對App開發商施加種種限制，不允許他們告知iPhone或iPad用戶有其他更便宜的支付選項，即「限制引導條款」（Anti-steering provisions）。</p> <p>歐盟競爭委員會初步判定，由於蘋果要求App開發商使用其獨家IAP，來散佈付費內容以從中收取30%的佣金，讓大部份串流內容供應商必須抬高價格，將費用轉嫁到使用者身上。第二，針對「限制引導條款」，歐盟認為雖然蘋果允許用戶在其他管道購買音樂訂閱內容，但卻不允許開發商主動告知用戶其他、通常也較便宜的支付選項，這使得蘋果裝置用戶得付更高費用訂閱音樂服務，或者不得直接在iOS App中購買特定訂閱內容。</p> <p>因此歐盟競爭委員會初步認為，蘋果的規定造成競爭者提高音樂價格，扭曲串流音樂服務市場競爭，進而造成以IAP購買訂閱內容的消費者得付更高價格。此外，蘋果也成為所有IAP交易的中介平臺，掌管競爭者和消費者之間的支付關係及相關通訊。</p> <p>主管歐盟競爭委員會的執行副總裁Margrethe Vestager指出，歐盟初步調查顯示蘋果透過App Store成為iPhone及iPad用戶的守門者；而利用App Music，蘋果也同時和音樂串流供應商競爭。藉由設立嚴格的App Store規定置競爭者於不利，蘋果向競爭者每筆App Store交易收取高額佣金，禁止它們告知客戶有其他訂閱選擇，最終剝奪使用者享用便宜串流選擇的權利，妨礙競爭。</p> <p>歐盟將持續調查，一旦最後證實上述行為屬實，將違反禁止濫用市場獨大地位的歐盟法律。</p> <p><a href="https://twitter.com/eldsjal/status/1388077786494029828" target="_blank">Spotify執行長Daniel Ek指出</a>，透過歐盟發出的異議聲明，市場向建立公平競爭更邁進一步，這對歐盟開發商整體生態體系至關重要。</p> <p>不過蘋果對此不服。<a href="https://techcrunch.com/2021/04/30/europe-charges-apple-with-antitrust-breach-citing-spotify-app-store-complaint/" target="_blank">蘋果發出聲明指出</a>，Spotify已是全球最大音樂訂閱服務商。Spotify 對99%的訂閱用戶交易都沒有付錢給蘋果，而剩下經由App Store服務的使用者，也只付了15%的佣金。本案的核心根本就是Spotify要求在其iOS App中提供廣告另類交易管道，全世界的軟體市集都不會允許。因此，蘋果認為Spotify只是想占盡App Store所有好處，但卻不想付出任何代價，而歐盟委員會偏袒Spotify的論點，實是公平競爭的相反寫照。</p> <p>Spotify告歐盟一案之外，蘋果還面臨遊戲業者如Epic Games在美國提出的反托拉斯官司，在一系列以iMessage指涉<a href="https://www.ithome.com.tw/news/143781" target="_blank">蘋果以壟斷為最高目的的文件</a>曝光後，後者也將在五月於加州法院進行審理。</p> </div></div></div>
2021/5/3 10:02作者林妍溱https://www.ithome.com.tw/news/144152
臺灣大型企業如何上手SRE，Google建議先做這4件事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以製造GPS聞名的Garmin，今年3月，在人力銀行網站發布了SRE（Site Reliability Engineering，服務可靠性工程師）招募資訊，要來負責維運在K8s環境上運作的製造管理系統，希望能確保系統的服務可靠性。</p> <p>但他們不是唯一一家要招募SRE的臺灣大型企業。根據Google臺灣的調查，去年，臺灣傳統大型企業，特別是製造業和金融業，開始接觸SRE維運理念，甚至開始嘗試導入SRE方法論。</p> <p>盛行國外多時的SRE作法，如今，在臺灣，不僅可在數位原生企業裡找到蹤影，這波SRE風潮也開始吹進傳統大型企業。根據iThome今年度的CIO大調查，有2.3%企業今年有意導入SRE。</p> <p>臺灣也有不少數位原生企業，早就開始實踐SRE，例如，17Live集團、91App、MaiCoin、生活市集等，都已採用SRE作法多時，或像Line臺灣也在去年，建立了本地的SRE團隊。</p> <p>從104人力銀行的SRE職缺數來看，今年4月，隨時都有逾70筆招募資訊，且發布職缺的企業橫跨各產業，從對SRE接受度較高的網路服務業，到銀行業、零售流通業、高科技製造業等產業，都可見對SRE人才的高度需求。像是中國信託、玉山、國泰世華等銀行業者，最近都在人力銀行上招募SRE人才。</p> <p>SRE是一種維運心態，以及確保系統可靠性的一系列實作、指標和慣例方法，但它不是最近出現的維運工程新作法，早在國外盛行了五、六年。</p> <p>2003年時，全球第一個SRE團隊誕生於Google，當時負責Google搜尋服務全天候維運工作的現任Google工程副總裁Ben Treynor Sloss，也就是SRE名稱的發明者，提出SRE理念，他宣稱，「可靠性應是任何產品設計的最基本概念。」</p> <p>Google有多重視和倚賴SRE一職，可從SRE在Google握有多大的權力，一窺究竟。時任Google儲存服務SRE部門總監Melissa Binde在一場演講中曾說，Google SRE維運人員「有做任何決定的權力，甚至，可關閉Google搜尋、Gmail等，都會獲公司高層的支持。」</p> <p>起初，SRE的出現是為了維持Google.com正常運作，隨著時間演進，Google SRE逐漸接管了Google內部絕大部分的正式系統，包含Gmail、GCP服務等，到了2014年後，Google開始對外揭露這個強而有力的維運工程職務，還有SRE作法，引起外界關注，並陸續有知名企業導入SRE，像是LinkedIn、Netflix等。</p> <p>觀察企業導入SRE的態勢，可從兩個企業屬性一探，分別是數位原生企業和傳統大型企業，而SRE導入過程則可大略分為三階段，第一，認識SRE方法論；第二，讓組織接受SRE文化；第三，在生產環節採用SRE作法。</p> <p>Google Cloud客戶解決方案經理林書平觀察，整體來看，臺灣數位原生企業導入SRE步調較快，包含了新創、媒體、遊戲等。林書平表示，數位原生企業多已跨過了，組織接受SRE文化的第二階段，開始開發符合SRE方法論的工具和服務，甚至，有些領先者已經在生產環境採用SRE作法。</p> <p>相較之下，臺灣傳統大型企業的採用腳步較慢，去年開始，才慢慢形成採用SRE的具體想法，多為製造業和金融業企業，其中又以高科技製造企業和銀行業的採用態度最為積極。</p> <p><span style="font-size:28px;"><strong>導入SRE前，企業需先丟掉舊包袱</strong></span></p> <p>傳統企業受舊技術和既有組織文化的束縛，導入SRE的過程中，相較數位原生企業，會面臨更多的挑戰，林書平點出Google臺灣觀察到的三大挑戰。第一個是流程面的挑戰，SRE須參與服務開發流程，與開發和IT維運團隊緊密合作，所以，面臨平衡開發和IT維運團隊間衝突的挑戰。</p> <p>開發團隊求的是持續創新，會不斷推出新功能，但，連帶影響了服務的穩定性，因此，與IT維運團隊求服務穩定的目標衝突。林書平表示，SRE會參與開發周期來掌握開發團隊設計功能的方式，還有整合自動化維運機制進原有IT維運程序，因此，企業需從流程角度切入，來平衡兩團隊目標上的衝突。</p> <p>其次是人員組織上的挑戰，傳統企業的各部門不旦龐大且各自為政，所以，部門間缺乏緊密的溝通，是推行SRE作法的阻力。林書平表示，傳統企業開發新功能時，各部門需利用工單溝通，過程冗長、耗時，違背SRE推行開發、維運和營運三方敏捷溝通的作法。</p> <p>第三點為文化面的挑戰，多數傳統企業面對意外事件時，會找出應承擔責任的團隊或人員，這與SRE推行的不究責文化（Blameless Culture）背離。SRE在意外事件發生後，會進行問題根源分析（Root Cause Analysis，RCA），講求對事不對人檢討，因為，在SRE概念裡，發生問題是正常的，而找出問題的改善方式是讓系統持續演進的動力來源。</p> <p>林書平表示，如果團隊因擔心究責，而相互卸責，並找方法掩蓋問題，便很難找出問題的真正原因，所以，企業想實踐SRE，需建立不究責文化，才能落實問題根源分析。不過，要形塑新的組織文化，單靠學習文化概念行不通。</p> <p>因此，林書平建議企業導入一些SRE實作，來開始慢慢建立SRE程序，逐步改變組織的文化思維。比如說，導入問題根源分析作法，回溯問題時，把焦點從討論問題的原因，轉為討論應採取哪些改善措施，來避免問題再度發生。</p> <p><span style="font-size:28px;"><strong>用SRE建立自動化維運機制</strong></span></p> <p>傳統維運工作多需仰賴人工手動操作，非常耗時，且工作項目高度重複，因此，SRE聚焦從軟體工程角度出發，開發自動化維運機制，來降低手動操作需求，提高維運效率。林書平表示，SRE方法論所設目標為，手動作業占5成以下SRE整體工作時間。</p> <p>但林書平表示，SRE團隊不會取代傳統IT維運團隊。SRE是從軟體工程角度思考，如何提升服務的可用性和可靠度，與傳統IT維運非常不一樣，且不會實際維運基礎設施的硬體，無法取代傳統IT維運團隊。</p> <p>相反的，SRE需與傳統IT維運團隊合作，了解傳統IT維運團隊如何維運硬體，來進一步將自動化維運機制與原有IT程序整合，還有與開發團隊合作，了解服務的設計方式，以知道如何維運、監控服務。</p> <p><span style="font-size:28px;"><strong>上手SRE，Google建議先做這4件事</strong></span></p> <p>如何上手SRE是不少有意採用企業苦惱的事，林書平建議，需先確立導入SRE的目標和目的，再行動。他提出4項SRE上手建議。首先，設定服務級別目標（Service-level Objective，SLO）。企業可從定義SLO開始，串聯SRE、營運、開發和IT維運單位一起討論，全體共同的服務預期狀態目標，再延伸定義服務水準指標（Service Level Indicator，SLI），決定監控機制需收集系統的哪些運作指標，來確立需觀測系統的哪些運作數據。</p> <p>其次，建立SRE強大的軟體工程開發能力。因SRE從軟體工程角度出發，開發維運工具，還有設計自動化維運機制，所以，組織內需有堅強的軟體開發工程人才。林書平提醒，SRE工程師不是單純的系統工程師或系統管理員，他們聚焦以軟體工程方式開發SRE工具。</p> <p>第三，企業管理高層應扮演強力後盾，全力支援SRE實踐。當SRE掌握的錯誤預算（Error Budget）已瀕臨臨界點時，需判斷如何調整系統運作狀況，或是新功能發布步調，來確保服務的穩定性。林書平表示，企業高層需賦予SRE相關決定權限，像是新功能發布權限，才可確保系統的穩定性，不然，SRE團隊就會淪為一般的維運團隊。</p> <p>第四點建議是，建立完善的反饋迴圈（Feedback Loop）。若發生意外事件，完成問題根源分析後，SRE需把改善行動反饋給所屬的職責團隊，像是向軟體開發部門提出軟體品質需改善的反饋，來避免相同事件再發生。</p> <p>比如累績逾3年SRE經驗的17Live，近期已開始規畫運用AIOps概念，建立具推論能力的災害預警及復原系統，自動偵測異常流量狀況，來協助SRE及早排除問題。</p> <p>為了呈現企業實踐SRE的經驗、方法和影響，iThome專訪了兩家臺灣企業分別是17Live和Line臺灣，請他們現身分享在地的SRE導入經驗，另外，還跨海視訊全球金融業界中，導入SRE的銀行先驅新加坡星展集團，向讀者揭露他們擁抱SRE的8大準則。儘管因企業屬性、系統運作狀況等各有不同，造就3家企業實踐SRE的做法不一樣，但，可以肯定的是，在這個需快速交付新功能的數位化時代，SRE已成為他們確保系統可靠性和可用性的靈魂人物。</p> </div></div></div>
2021/5/3 05:00作者黃郁芸https://www.ithome.com.tw/news/144119
微軟在IoT與OT裝置上發現一系列記憶體分配漏洞，可用來執行惡意程式或造成系統崩潰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Azure負責IoT安全研究的Section 52團隊，最近於物聯網（Internet of Things，IoT）與營運技術（Operational Technology，OT）裝置上，<a href="https://msrc-blog.microsoft.com/2021/04/29/badalloc-memory-allocation-vulnerabilities-could-affect-wide-range-of-iot-and-ot-devices-in-industrial-medical-and-enterprise-networks/" target="_blank">發現了一系列的記憶體分配漏洞</a>，可用來執行惡意程式或造成系統崩潰，這群漏洞被Section 52統稱為BadAlloc，由逾25個各別的漏洞所組成。</p> <p>其實Section 52團隊所發現的漏洞，是存在於各種平臺的記憶體分配功能中，從即時作業系統（RTOS）、嵌入式軟體開發套件（SDKs），以及C標準函式庫（libc）實作等，而這些平臺又被應用在消費者IoT裝置、醫療IoT裝置、工業IoT裝置、工業控制系統，以及OT裝置上。</p> <p>Section 52團隊說明，BadAlloc漏洞都是肇因於使用了含有漏洞的記憶體功能，涵蓋malloc、calloc、realloc、memalign、valloc與pvalloc等，研究顯示，作為物聯網裝置與嵌入式軟體的一部分，多年來的記憶體分配實作並未執行適當的輸入驗證，缺乏輸入驗證便將允許駭客開採記憶體分配功能，造成堆積溢位，進而讓駭客可於目標裝置上執行任意程式。</p> <p><a href="https://us-cert.cisa.gov/ics/advisories/icsa-21-119-04" target="_blank">美國國土安全部已列出了所有的BadAlloc漏洞</a>，以及受到BadAlloc漏洞波及的各式產品（如下圖），從Amazon FreeRTOS、Apache Nuttx OS、Google Cloud IoT Device SDK、Media Tek LinkIt SDK、IOT OS、到德儀的SimpleLink都在風險名單中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0502-IoT%20BadAlloc.png" style="width: 574px;" /></p> <p>由於含有BadAlloc漏洞的 IoT與OT 裝置非常普及，倘若被成功開採將對組織造成巨大的安全風險，幸好微軟迄今尚未看到BadAlloc遭到開採的跡象。</p> <p>微軟在公布漏洞之前便已先行知會各平臺或SDK的開發商，目前多數業者皆已釋出更新程式，Section 52團隊建議部署相關IoT與OT裝置的組織應儘速更新，假設無法立即更新，也應監控裝置的行為，並移除相關裝置不必要的連網能力以減少攻擊表面，或是透過防火牆把IoT/OT裝置網路與企業IT網路隔離。</p> </div></div></div>
2021/5/2 14:24作者陳曉莉https://www.ithome.com.tw/news/144150
一周大事：保險區塊鏈共享資料延伸到醫院。Ubuntu整合AD還支援SQL Server
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>證交所重大訊息處理程序修訂，上市公司發生重大資安事件應揭露於重訊，即日起實施</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0502-%E8%AD%89%E4%BA%A4%E6%89%80%E5%85%AC%E5%91%8AV2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">iThome檔案照</span></p> <p>對於上市公司重大資安事件的揭露，在4月27日傍晚，臺灣證券交易所發布公告指出，由於發生資安事件對公司財務業務的影響，已是越來越高，同時也對公司商譽等可能有重大影響。因此，資安事件重大訊息發布與揭露相當重要，同時為了更有明確的法源依據，證交所已修訂重大訊息處理程序，明訂上市公司發生重大資通安全事件應發布重大訊息，即日起生效。<a href="https://www.ithome.com.tw/news/144098" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>保險區塊鏈共享資料機制納入醫療院所，民眾可授權醫院傳遞診斷證明與收據給保險公司</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0430-%E4%BF%9D%E9%9A%AA%E8%81%AF%E7%9B%9F%E9%8F%88-%E7%90%86%E8%B3%A0%E9%86%AB%E8%B5%B7%E9%80%9A%E7%A4%BA%E6%84%8F%E5%9C%96-%E7%BF%BB%E6%94%9D%E8%87%AA%E5%9C%8B%E6%B3%B0%E4%BA%BA%E5%A3%BD%E7%B6%B2%E7%AB%99.png" style="width: 600px;" /></p> <p><span style="color:#696969;">保險理賠醫起通示意圖／翻攝自國泰人壽網站</span></p> <p>今年初正式上線的保全／理賠聯盟鏈服務，讓保戶只需向聯盟鏈其中一家保險公司提出個人資料變更或理賠申請，並同意由首家保險公司，透過聯盟鏈傳送申請資料，由壽險公會建置的保險區塊鏈聯盟科技運用共享平臺，便能通報其他業者受理，同時啟動鏈中所有投保的保險公司的申請作業。</p> <p>現在，保險區塊鏈服務又更進一步，串連到了醫院資料。壽險公會、臺北市政府、4家醫療機構與14家產壽險公司，在4月23日共同宣布推出「保險理賠醫起通」服務，未來，民眾向保險公司申請理賠時，便能直接授權醫院將診斷證明書與費用收據證明等資料，傳遞給保險公司。<a href="https://www.ithome.com.tw/news/144034" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>今年首次開放手機報稅，行動電話身分認證一併登場</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0502-%E6%89%8B%E6%A9%9F%E5%A0%B1%E7%A8%85.png" style="width: 587px;" /></p> <p><span style="color:#696969;">圖片來源／財政部</span></p> <p>又到每年5月報稅的季節，為了方便民眾報稅，除了傳統的電腦上網報稅之外，今年政府首次開放民眾使用手機報稅，並新增門號身分驗證方式，憑個人使用的手機門號（限報稅人申辦之門號），就能通過身分驗證，快速完成手機報稅。<a href="https://www.ithome.com.tw/news/144097" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>NCC：國內5G總用戶數達193萬</strong></span></p> <p>在5G開臺近十個月後，近日NCC公布國內5G總用戶數，五家電信業者合計5G總用戶數達193.1萬戶。另外，最新4G網速量測結果出爐，4G平均下載網速提升9.84%，達到119Mbps。對於5G何時納入量測，NCC副主委兼發言人翁柏宗解釋，由於國內5G仍在建設階段，涵蓋率仍不足，今年可能先以試驗性質，在都會地區進行量測，至於正式的納入量測可能要等明年。<a href="https://www.ithome.com.tw/news/143980" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>威聯通NAS遭勒索軟體攻擊，疑與重大漏洞有關</strong></span></p> <p>臺灣NAS製造商威聯通科技（QNAP）再傳用戶遭到勒索軟體攻擊！根據資安新聞網站Bleeping Computer報導，自4月19日起，駭客鎖定該廠牌NAS設備發動攻擊，並透過名為Qlocker的勒索軟體將檔案加密，檔案的副檔名全部變成7Z，且留下勒索訊息要求受害者支付0.01個比特幣（約相當於557.74美元）來解鎖。</p> <p>針對這起事故的導火線，威聯通向Bleeping Computer表示，很有可能與2個重大漏洞有關，這些漏洞允許任意人士取得完整的存取權限，並在NAS上執行勒索軟體。<a href="https://www.ithome.com.tw/news/144004" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>KPMG企業曝險報告：超過三成大型公司漏洞修補管理不及格</strong></span></p> <p>KPMG公布第一個企業網路曝險調查報告，選定臺灣50家大型企業針對隱私性、韌性、聲譽以及安全性等四大面向、共20個檢測項目做檢測。調查結果發現，漏洞修補管理（Patch Management）是全臺50間大型企業中，整體表現最差的項目，有35％企業不及格，更有24％的企業，在這個項目拿零分。<a href="https://www.ithome.com.tw/news/144100" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>與微軟合作，Ubuntu整合AD還支援SQL Server</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Ubuntu3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Ubuntu.png" style="width: 500px;" /></p> <p>圖片來源／Ubuntu</p> <p>日前Canonical發布了一個Ubuntu重要更新版本21.04，整合了微軟Active Directory。Canonical和微軟還共同宣布，在Ubuntu上對SQL Server提供效能最佳化和聯合支援。現在SQL Server資料庫管理系統和其命令列工具，已經可於Azure上的Ubuntu映像檔中用到，用戶還能夠獲得長達10年的安全性維護。<a href="https://www.ithome.com.tw/news/144018" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Node.js 16開始支援Apple Silicon</strong></span></p> <p>日前Node.js發布了最新的第16主要版本，將JavaScript引擎V8更新成9.0版，並提供預建置的Apple Silicon二進位檔案。新版的V8引擎帶來了更高的效能與功能改進，並且提供Node.js最新的JavaScript語言功能，因此Node.js會常態性升級V8版本。<a href="https://www.ithome.com.tw/news/143996" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>松下電器將收購美國軟體業者Blue Yonder</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%9D%BE%E4%B8%8B%E9%9B%BB%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%9D%BE%E4%B8%8B%E9%9B%BB%E5%99%A8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／松下電器</span></p> <p>Blue Yonder主要開發各種商用軟體，包括供應鏈管理、生產計畫、零售計畫、商店經營及類別管理等。松下電器計畫明年將Panasonic Group轉為控股公司，並成立Panasonic Connect，未來Blue Yonder將併入負責供應鏈創新及自動化業務的Panasonic Connect。<a href="https://www.ithome.com.tw/news/144043" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google函式即服務Cloud Functions開始支援PHP</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Cloud%20Functions%20PHP.png" style="width: 500px;" /></p> <p>現在Google的函式即服務Cloud Functions開始支援熱門的通用程式語言PHP，開發者透過PHP函式開發框架可以編寫PHP函式，進而在雲端建構重要的應用和整合層程式。<a href="https://www.ithome.com.tw/news/144041" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果發表物件追蹤器AirTag</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_AirTag_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 333px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>使用者可把AirTag裝置加入蘋果的Find My功能中，該功能可用來尋找iPhone、iPad、Mac，以及最新的AirTag，AirTag利用藍牙技術進行追蹤，使用者只要把追蹤器繫在鑰匙、包包或其它物件上，就能夠用手機來追蹤這些物品的位置。<a href="https://www.ithome.com.tw/news/143968" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Visual Studio 2022將在今夏登場</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_VS%202022%2Bdot%20NET%206_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 324px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>微軟預告最新的Visual Studio 2022，將會在今年的暑假發布，供開發者預覽測試。除了承諾將讓Visual Studio 2022更好地整合GitHub，也讓2022版成為史上第一個64位元的Visual Studio， devenv.exe程序將不會受限於4gb記憶體，在Windows上執行64位元Visual Studio，即便是複雜且大型的解決方案，開發者都可以高效地編輯、執行和除錯，不用擔心耗盡記憶體。<a href="https://www.ithome.com.tw/news/143949" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>歐盟公布AI立法框架，將嚴格限制生物辨識的使用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_AI%E7%AB%8B%E6%B3%95%E6%A1%86%E6%9E%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%AD%90%E7%9B%9F.jpg" style="width: 427px;" /></p> <p><span style="color:#696969;">圖片來源／歐盟</span></p> <p>四月歐盟公布了首個針對人工智慧（AI）的立法框架，以及與會員國的協調計畫，明確定義AI的風險，並將禁止或嚴格限制高風險的AI應用，而所有的遠端生物辨識系統全都被歐盟列為高風險，只能在有限的狀況下使用。<a href="https://www.ithome.com.tw/news/144009" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>iMac與iPad Pro加入蘋果自製M1晶片家族</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_M1%20iMac_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>去年底蘋果發表Arm架構的自製晶片M1，當時首波推出的M1裝置為MacBook Air、13吋MacBook Pro與Mac mini，這個月蘋果再發表了採用M1的iMac電腦，以及iPad Pro。配備M1的iMac為24吋的版本，首度在iMac上嵌入Touch ID指紋辨識功能，不僅螢幕更輕薄，而且推出7種新顏色。<a href="https://www.ithome.com.tw/news/143964" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>供應鏈攻擊事件又一樁！軟體測試服務業者Codecov被駭</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%8A_%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%892021%E5%B9%B4Codecov%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E5%85%AC%E5%91%8A.jpg" style="width: 415px;" /></p> <p>繼SolarWinds後，又有駭客意圖滲透軟體廠商以發動供應鏈攻擊，美國提供軟體開發測試服務的Codecov今年初遭到駭客入侵，Codecov公司擁有P&G、GoDaddy等2.9萬家客戶，促使美國警方介入調查。Codecov是在4月1日發現，該公司的Bash Uploader script遭未經授權存取與修改。駭客利用Codecov公司Docker映像檔建立過程中一項瑕疵，取得修改Bash Uploader script必要的登入密碼，並將Bash Uploader script中的IP位址，由Codecov改為駭客控制的伺服器，藉此竊取Codecov客戶的重要憑證。<a href="https://www.ithome.com.tw/news/143963" target="_blank">更多內容</a></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多重要新聞 </span></strong></span></span></p> <p><a href="https://www.ithome.com.tw/news/144079" target="_blank"><span style="color:#3399ff;"><span style="font-size:20px;"><strong>Line Bank開業5天開戶人數突破4萬</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/news/144039" target="_blank"><span style="color:#3399ff;"><span style="font-size:20px;"><strong>軟體臭蟲導致帳面出現短缺，害39名英國郵局分局長坐冤獄</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/news/144089" target="_blank"><span style="color:#3399ff;"><span style="font-size:20px;"><strong>殭屍網路Emotet握有4百多萬個E-mail帳號，現在可上Have I Been Pwned（HIBP）查詢你的帳號是否淪為駭客幫兇</strong></span></span></a></p> </div></div></div>
2021/5/2 05:00未署名https://www.ithome.com.tw/news/144141
美國衛生部揭露未來醫療AI佈局，臺灣跟上了嗎？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國衛生部（HHS）AI長Oki Mek日前在一場<a href="https://gtc21.event.nvidia.com/media/Presenting%20US%20HHS%20Artificial%20Intelligence%20Strategy%202021%3A%20AI%20Mission%20and%20Ambition%20Commentary%20by%20the%20CAIO%20%5BS33249%5D/1_wd8gsyz1/204678483">線上論壇</a>上，揭露美國衛生部未來醫療AI佈局，不只在今年1月發布AI策略，還鎖定4大目標，包括成立AI委員會和AI實踐社群、做好AI治理和法遵，以及建立沙盒，來衡量AI成效和成本。他也期望透過這個策略，在符合法規的前提下，來改變人們不願分享資料的心態，「因為沒有資料，就沒有AI。」</p> <p><strong><span style="font-size:22px;">一年預算等於世界第13大GDP國家，AI策略有4大目標</span></strong></p> <p>Oki Mek表示，美國衛生部旨在於保障美國人民的健康福祉，而衛生部本身是一個有1.3兆美金預算的部門，「若以GDP排名來看，我們相當於全球第13大國家。」這個資金雄厚的衛生部，還有8萬多名職員來維持運作。</p> <p>衛生部今年1月發布AI策略，共有4大目標，首先是成立AI委員會（AI Council），「來做好AI發展所需的團隊合作。」Oki Mek解釋，他們希望整合不同政府部會的專家，來協助衛生部執行AI策略。再來，他們要建立AI實踐社群（AI Community of Practice），來交換AI實作心得、制定醫療AI規則，更重要的是，他們要以此克服醫療AI的兩大難題，也就是資料取得和資料準備（Data preparation）。</p> <p>衛生部AI策略的第3個目標，則是要做好AI的治理和法遵，確保醫療AI不違背相關法規，比如資料隱私、資安、程式碼偏差等。</p> <p>AI策略的最後一個目標，是要建立研發能力R&D，要透過沙盒實驗環境，來了解AI應用的成效和成本。而且，衛生部還要藉此集中化管理作業，比如「AI工作管線（Pipeline）、框架，」並將一些該去中心化的作業去中心化，像是應用案例等。</p> <p>Oki Mek更強調，衛生部也想藉AI策略，來改變人們不想分享資料的心態。「沒有資料，就沒有AI，」衛生部希望在合法的前提下，來與相關組織共享資料。</p> <p>與此同時，衛生部也將聚焦AI可解釋性，以及利用區塊鏈技術，來實現可信任的AI機制。他們參考了聯合國的Building Blocks專案，聯合國先用虹膜辨識技術，來辨識沒有身分證的難民，再透過區塊鏈，來交易難民所需的食物和捐款，免除與中介機構（如銀行）的酬庸。</p> <p>Oki Mek感性表示，自己從小就是難民，4歲時隨著父母從寮國逃到泰國難民營，過了3年才有幸來到美國。因此他對這樣的應用特別有感觸，也希望用這種技術組合，來實踐可信任AI。上述這4大目標，就是美國衛生部AI策略要實現的核心概念。</p> <p><strong><span style="font-size:22px;">美國政府大力推動AI，國家計畫還要廢除不必要的法規</span></strong></p> <p>美國衛生部這項AI策略並非空穴來風，他們延續了2年前美國白宮發布的《美國AI計畫》（American AI Initiative）和美國國防部的AI計畫（DoD AI Strategy），以及《使用可信任AI》和《以AI維持美國領先地位》等2大行政命令。</p> <p><a href="https://trumpwhitehouse.archives.gov/ai/">《美國AI計畫》</a>可說是美國政府推動AI的核心。它涵蓋4大面向，像是AI創新研究、產業AI應用、工作場所AI應用和可信任AI。以AI創新研究來說，白宮以2倍預算加碼投資非國防AI研究，包括核心AI技術研發、創新AI應用研發、支援AI的運算系統研究，以及AI所需的網路基礎設施和資料集。</p> <p>在產業AI應用上，則聚焦於交通、航太、自駕車、醫療、製造業，以及金融、農業、氣象預測和國防等。特別的是，在金融方面，<a href="https://trumpwhitehouse.archives.gov/ai/ai-american-industry/">政府希望加速金融業者採用AI和機器學習技術，同時要廢除不必要的法規限制</a>。</p> <p>另一項則要改善美國人工作場所的AI應用上，要透過自動化，來降低處理例行繁瑣作業的勞動力，讓美國人可進行更多有價值的工作。而可信任AI的重點，則在於建立透明、可解釋且穩健安全的AI系統，並且要考量這種AI對工作環境的影響。</p> <p>美國政府也在今年初，為《美國AI計劃》成立國家專案辦公室，作為跨聯邦政府、學術界、產業界的技術研發和政策制定核心，來實現以上重點AI研究。</p> </div></div></div>
2021/5/1 18:39作者王若樸https://www.ithome.com.tw/news/144147
紅帽祭出新混合雲戰略，擴大將RHEL與OpenShift混合雲平臺延伸到邊緣，還發布Red Hat Edge計畫方案，…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在4月底舉行的紅帽用戶大會上，紅帽一改以往聚焦雲端產品策略，反倒是轉向大力的布局邊緣端應用，甚至更宣布了一項Red Hat Edge啟動計畫，要將紅帽開放式混合雲產品進一步延伸到邊緣端，來支援完整邊緣軟體堆疊架構。而作為進軍邊緣兩大關鍵，就是企業級Linux作業系統RHEL與混合雲平臺OpenShift這兩大雲端主力產品，甚至在會後一場全球媒體線上會議中，紅帽執行長Paul Cormier也說：「OpenShift現在已經是一個邊緣運算平臺了」。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-04-28%20%E4%B8%8B%E5%8D%8812_59_06.png" style="width: 600px; height: 317px;" /></p> <p>其實，早在兩年前，紅帽就已經為擴大混合雲戰地在積極布局，搶進邊緣運算。而且不同雲端巨頭，該公司一開始便從Kubernetes層管理需求角度切入，要把混合雲的容器管理與調度能力，更進一步延伸到邊緣端，經過兩年的投入發展，如今，邊緣更成為了這家公司開放混合雲策略重要一環，希望透過雲端技術，將各種容器化應用移轉到靠近資料源的邊緣平臺來部署，要通吃實體伺服器、VM、混合雲，以及邊緣應用市場。</p> <p>紅帽提供邊緣運算服務，其涵蓋範圍也相當廣，從核心資料中心到最遙遠的邊緣位置都是其服務範疇，一共分成三個邊緣運算層，分別是Operations edge層（包括裝置邊緣層（如邊緣伺服器或閘道器）、用戶端邊緣層（如邊緣基礎架構））、Provider edge 層（含far edge、acess edge以及aggregation edge)，以及Enterprise edge 層 (含核心或區域級資料中心)。</p> <p>而作為進軍邊緣兩大關鍵，就是紅帽兩大雲端主力產品RHEL 與OpenShift。以企業級Linux OS來說，早在去年底前一版RHEL釋出時，就已經開始支緣邊緣運算功能，包括遠端裝置安裝、部署及無線更新等，在新版RHEL 8.4中，該公司增強了許多對於邊緣的支援。</p> <p>像是針對Red Hat通用基礎映像檔（UBI)推出了瘦身的版本，使得UBI現在可以輕量級映像提供，讓即使運算有限的邊緣設備，也能夠執行它。企業只須將雲端Linux程式碼與執行環境打包成一個容器映像檔後，再送到邊緣端設備來執行，有助於加速雲端到邊緣應用的部署。</p> <p>紅帽還宣布了對於開源容器引擎Podman的更新，該更新使RHEL用戶現在可以用單一控制介面，就能管所有部署的Linux容器，不只是核心資料中心，還包括了遠端邊緣位置上的容器，並也提供如自動容器更新等功能，讓企業在處理跨不同位置的工作負載的構建、部署和維護變得更容易。</p> <p>不僅如此，即使是在無網路環境下，現在企業也能透過新版RHEL 8.4裡的Image Builder工具，來快速提供邊緣架構包含裸機在內的作業系統映像的安裝與部署，來因應各種邊緣運算任務的需求。新版RHEL 預計未來幾周內推出。</p> <p>另外在OpenShift平臺方面，雖然這次並未釋出新版本，不過早在去年OpenShift 4.6平臺推出時，該公司也持續提高該平臺對於容器化Edge應用部署和管理能力，甚至在最新版OpenShift 中，用於邊緣部署時，已經可以支援多達三節點叢集，讓Kubernetes平臺也能在不同網路Edge位置上執行，並且也能透過遠端工作節點擴大邊緣架構。企業現在也能用跟雲端一樣的Kubernetes管理方式來管容器化Edge應用。</p> <p>不只是邊緣應用部署，還要能做到自動化維運。紅帽開始透過自動化平臺Ansible將邊緣軟體堆疊作業流程自動化，用於Edge的自動化維運，另外也將透過Red Hat Data Services服務，來提供跨核心資料中心與邊緣的數據儲存、分析和數據分散處理。</p> <p>不僅如此，紅帽還宣布了Red Hat Edge計畫，該計畫旨在將紅帽混合雲產品進一步延伸到邊緣端，涵蓋電信、運輸、智慧汽車以及企業邊緣設備等，來支援完整邊緣技術的堆疊，Red Hat Edge計劃的骨幹，便是紅帽雲端主力產品，包括企業級Linux OS、OpenShift 、Ansible自動化平臺等產品，以滿足企業混合雲、裸機伺服器到邊緣不同應用需求。</p> <p>紅帽表示，目前已和企業客戶及生態系就Red Hat Edge計畫持續展開合作，以推出適合不同產業的邊緣解決方案。舉例來說，目前已有韓國ICT業者Posco IC、瑞士聯邦鐵路以及英國電信業者Vodafone等業者採用其邊緣產品方案。另外該公司近日正式加入Linux基金會旗下的開源專案ELISA，共同推動發展基於Linux的安全關鍵應用程式和系統，使企業更容易打造安全的關鍵系統，例如使用Linux的機器人設備、醫療設備、智慧工廠、運輸系統和自動駕駛等。除了紅帽之外，其他加入該專案的新公司，還包括Nvidia、華為等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-04-28%20%E4%B8%8B%E5%8D%8812_46_20.png" style="width: 600px; height: 330px;" /></p> <p>另外在企業OpenShift混合雲產品方面，紅帽也特別強化資安防護能力，除了現有的OpenShift Kubernetes引擎、OpenShift容器平臺之外，該公司還推出了融合DevSecOps資訊安全的OpenShift Platform Plus平臺產品，該平臺主要是建立在OpenShift容器平臺的基礎上，增強了安全性，整合了更進階資安防護能力，包括加入TDR（威脅偵測與反應）功能，以及將聲明式安全整合到開發人員工具和工作流中，並通過DevSecOps方法論，將資安融入到開發流程，藉此來強化軟體堆疊乃至原生雲應用在內整體生命週期的安全性。</p> <p>新OpenShift Plus平臺還加入了名為 Red Hat Advanced Cluster Security for Kubernetes的K8s原生叢集管理安全功能，該技術是來自該公司先前買下的容器安全平臺商StackRox，可以提供內建Kubernetes原生安全功能，來確保應用任務的安全性。</p> </div></div></div>
2021/5/1 09:14作者余至浩https://www.ithome.com.tw/news/144133
勒索軟體Hello/WickrMe瞄準微軟SharePoint伺服器漏洞發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體持續開採常見企業軟體的漏洞以威脅企業。<a href="https://www.trendmicro.com/en_us/research/21/d/hello-ransomware-uses-updated-china-chopper-web-shell-sharepoint-vulnerability.html" target="_blank">安全廠商近日發現</a>名為Hello/WickrMe的勒索軟體不斷變種，而持續開採SharePoint一個舊漏洞蔓延。</p> <p>安全廠商<a href="https://www.pondurance.com/blog/new-ransomware-variant-hello-ransomware/" target="_blank">Pondurance</a>於一月發現Hello勒索軟體開採SharePoint漏洞的行動後，<a href="https://www.trendmicro.com/en_us/research/21/d/hello-ransomware-uses-updated-china-chopper-web-shell-sharepoint-vulnerability.html" target="_blank">趨勢科技</a>近日發現這隻勒索軟體迄今仍然持續在網路上活動，除了勒索訊息檔用了.hello的新副檔名，也新增WickrMe的用戶帳號。這是因為駭客要求受害者使用Wickr通訊軟體與之聯繫贖付金事宜，因此新版本Hello又被稱為WickrMe。</p> <p>Hello/WickrMe開採的是微軟協同平臺SharePoint的CVE-2019-0604。事實上2019年該漏洞就遭不知名駭客開採。這項漏洞去年被美國網路安全暨基礎架構安全署列為2016年到2019年間，<a href="https://www.ithome.com.tw/news/137594" target="_blank">最常遭到駭客開採的十大安全漏洞</a>之一。微軟已在當時就修補了這項漏洞。</p> <p>趨勢科技偵測到這次駭客利用Cobalt Strike滲透工具，攻擊未修補CVE-2019-0604安全漏洞的SharePoint伺服器，而且如同兩年前一樣，駭客植入名為China Chopper的webshell程式，後者屬於一種後門程式，最後植入的惡意程式為Hello/WickrMe。</p> <p class="rtecenter"><img alt="" src="https://www.trendmicro.com/content/dam/trendmicro/global/en/research/21/d/hello-ransomware-uses-updated-china-chopper-web-shell-sharepoint-vulnerability/figure3-hello-ransomware-wickrme-china-chopper-cve-2019-0604.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／趨勢科技</span></p> <p>目前，勒索軟體是直接駭入SharePoint伺服器植入，還是經由initial access broker駭客服務存取SharePoint不得而知。因為Cobalt Strike beacon可在網上免費取得，故無法追溯出Hello/WickrMe駭客。</p> <p>一旦Hello/WickrMe進入SharePoint伺服器，即會以RSA演算法加密檔案，產生.hello副檔名的勒索訊息。但同時它還能刪除備份、關閉終止行程以干擾防範機制。它能加密Office、.pdf、.7z等10多種格式檔案，以及MySQL、Microsoft SQL、Oracle、PostgreSQL、Veeam等資料庫。</p> <p>一如所有勒索軟體，趨勢科技也呼籲用戶更新及建置多層次安全防護、不要隨意點選不明連結、並做好不同格式的備份。</p> </div></div></div>
2021/4/30 16:45作者林妍溱https://www.ithome.com.tw/news/144143
臉書加入Rust基金會，取得一席董事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rust程式語言專案在今年2月脫離Mozilla，成立獨立的Rust基金會，當時該基金會的創始白金（Founding Platinum）會員包括Mozilla、AWS、微軟、Google與華為，而<a href="https://developers.facebook.com/blog/post/2021/04/29/facebook-joins-rust-foundation/" target="_blank">臉書也在本周宣布</a>，已加入Rust基金會並成為白金會員（Platinum）。</p> <p>Rust程式語言最早為Mozilla員工Graydon Hoare的私人計畫，它是個通用型編譯程式語言，Mozilla在2009年開始贊助該計畫，於2015年正式發表Rust 1.0，此外，Rust程式語言已連續5年，成為<a href="https://insights.stackoverflow.com/survey/2020#technology-most-loved-dreaded-and-wanted-languages-loved" target="_blank">Stack Overflow調查</a>中，開發者最愛的程式語言榜首。</p> <p>在臉書負責開源碼生態體系的Joel Marcey表示，臉書從2016年就開始擁抱Rust，並全方位使用它，從原始碼控制到編輯器，該公司將協助貢獻與改善此一受到全球開發者愛戴的程式語言。</p> <p>在成為Rust基金會的白金會員之後，Marcey也將加入該基金會的董事會，同時臉書亦於今年在內部成立一個Rust團隊，主要負責企業內部的Rust開發，或是將成果貢獻給各式Rust專案，並強化與Rust社群的交流。</p> <p>除了5家創始白金會員、一家白金會員之外，另有4家業者也於近日成為Rust基金會的銀級（Silver）會員，它們分別是專門打造開源碼同態加密解決方案的Zama、提供Rust培訓與服務的Ferrous Systems、提倡開源碼的技術顧問公司Tag1Consulting，以及IT自動化平臺CleverCloud。</p> </div></div></div>
2021/4/30 17:06作者陳曉莉https://www.ithome.com.tw/news/144144
IST呼籲美國與同盟國家應共同對抗勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>著重於建立科技界及立法者之間橋梁，以解決緊急安全威脅的安全暨科技研究所（Institute for Security+Technology，IST），<a href="https://securityandtechnology.org/ransomwaretaskforce/report/" target="_blank">在本周發表了一份研究報告</a>，針對勒索軟體對全球所造成的威脅提出了48項建議，呼籲全球一同對抗愈來愈嚴重的勒索軟體攻擊趨勢。</p> <p>該報告是由IST的勒索軟體任務小組所撰寫，他們諮詢了各領域的專家，產出此一名為「打擊勒索軟體：全方位的行動框架」（Combating Ransomware：A comprehensive Framework for Action）報告。</p> <p>根據Group-IB的調查，去年勒索軟體攻擊事件增加了150%，而Coveware的統計數據則顯示，今年第一季駭客所勒索的平均贖金為22萬美元，比去年第四季高出43%，此外，幾乎每天都可看到來自不同國家、不同領域的業者遭到勒索軟體攻擊的消息。</p> <p>這使得IST認為全球聯手打擊勒索軟體的計畫已刻不容緩。這48項建議主要圍繞在4個目標，一是藉由全球的合作與所制定的政策來阻止勒索軟體攻擊，二是破壞勒索軟體的商業模式並降低其犯罪獲利，三為協助組織防範勒索軟體攻擊，最後則是讓全球能夠更有效率地回應勒索軟體攻擊。</p> <p>IST希望全球執法機構可將勒索軟體視為優先處理對象，聯手摧毀勒索軟體網路，也應向成為勒索軟體避風港的國家施壓；另應破壞勒索軟體的支付系統，包括要求加密貨幣交易平台必須貫徹諸如確認用戶身分等法令，同時打擊勒索軟體的供應鏈，從勒索軟體作者、犯罪聯盟與支付基礎設施等。</p> <p>此外，各組織應有完善的教育訓練以講求網路衛生，各級政府與MSPs業者都應導入最基本的安全機制，開發出能夠緩解、回應與復原勒索軟體攻擊的框架；IST還呼籲各國都應建立勒索軟體緊急回應機構與基金，來協助拒絕支付贖金的受害者，建立全球化的勒索軟體意外回應網路，也應要求受害者在支付贖金之前，必須檢視是否有其它替代方案。</p> <p>值得注意的是，專家們發現，許多勒索軟體犯罪份子逍遙法外的原因，是因為有些國家不願意或無法起訴這類形式的犯罪行動，還有些勒索軟體攻擊根本是特定國家贊助的。</p> <p>IST期望可藉由防堵、打擊獲利、摧毀供應鏈，以及將駭客繩之以法等途徑，來降低勒索軟體對駭客的吸引力，不過，IST的努力能帶來多大的影響力，尚不得而知。</p> </div></div></div>
2021/4/30 16:12作者陳曉莉https://www.ithome.com.tw/news/144142
MIT開發新AI工具可以只靠照片就算出材料承受的壓力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://advances.sciencemag.org/content/7/15/eabd7416">麻省理工學院</a>（MIT）的研究人員，開發出一種人工智慧技術，可以根據材料內部結構的圖片，快速計算出材料的部份特性，像是應力（Stress）與應變（Strain）值，這個方法可以消除繁瑣的物理計算，透過電腦視覺和機器學習，即時生成估算值。這個物理計算方法的改進，可以加快設計雛形和檢查材料的速度，研究人員Zhenze Yang提到，這是一種全新的方法，因為完成整個計算過程並不需要任何物理領域的知識。</p> <p>過去工程師花費大量的時間解決方程式，以計算材料的內力，包括應力和應變這些可能造成材料變形和破裂的內力，應用包括設計橋樑以承載行駛在上面的車輛重量，或是在大風中保持穩固。即便現在有電腦的幫忙，工程師可以使用電腦來計算這些方程式，但是這仍是一個棘手的問題，因為部分模擬可能非常耗時，需要幾天甚至是數個月的時間。</p> <p>為了加速計算過程，研究人員使用人工智慧來解決這個問題，他們使用了生成對抗網路（GAN）機器學習技術。先使用上萬組圖像訓練網路，圖組由兩張圖構成，一張圖像描繪材料內部在機械作用下的微觀結構，另一張圖則以顏色編碼標示該材料的應力和應變數值，神經網路使用賽局理論規則，反覆迭代計算出材料的幾何形狀和其所產生應力之間的關係。</p> <p>麻省理工研究人員所提出的新方法，只需要一張圖片，人工智慧就能預測材質的內力，解決過去需要撰寫程式碼，求解偏微分方程式的麻煩，研究人員解釋，這種以圖像計算內力的方法，對於複雜的複合材料特別有用。由於材料上力的作用在原子微觀尺度，可能不同於宏觀尺度，研究人員舉例，就像是一架飛機，可能由金屬、聚合物和黏著劑構成，求得的解必須要能涵蓋不同的面向和尺度。</p> <p>研究人員指出，神經網路擅長解決多種尺度的問題，因為其透過一系列卷積處理資訊，這些卷積會漸進地擴大尺度來分析圖像，因此能夠良好地描述材料特性。經過充分訓練的神經網路在測試實驗中表現良好，能夠對各種軟複合材料微觀結構的特寫圖像，繪製應力和應變值，甚至能夠找出奇異點，像是材料中出現的裂縫處，神經網路能夠準確地重現這些點。</p> <p>這個研究成果可以減少設計產品的迭代次數，節省工程師的時間和金錢，新技術也可以使非IT人員簡單地取用材料計算，像是建築師或是產品設計師，就能在把設計專案交給工程團隊之前，先試算其可行性。神經網路在經過訓練後，模型可以在消費級電腦上即時處理，降低診斷問題的門檻。</p> </div></div></div>
2021/4/30 16:18作者李建興https://www.ithome.com.tw/news/144140
美勞工部有意將打工仔視為員工，Uber與Lyft股價應聲下跌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國勞工部長Marty Walsh周四（4/29）<a href="https://www.reuters.com/article/us-usa-labor-exclusive-idUSKBN2CG1ZS" target="_blank">接受路透社專訪時透露</a>，他們正在研究，是否應將只於特定時間工作的打工仔歸類為員工，賦予員工福利。Walsh這番話使得Uber與Lyft的股價在當天，分別大跌了6.01%與9.94%。</p> <p>其實<a href="https://www.ithome.com.tw/news/133015" target="_blank">加州在2019年就通過</a>了新的勞工法案Assembly Bill 5，要求企業將代雇司機、食物外送員、建築工及其他型態的臨時工視為員工，賦予與員工同樣的福利，然而，包括Uber、Lyft或DoorDash等提供共享汽車或食物外送服務的業者，則大力推動把食物外送員或Uber司機身分定義為約聘人員的Proposition 22提案，並<a href="https://www.ithome.com.tw/news/140936" target="_blank">在去年的加州選民公投中獲得勝利</a>。</p> <p>Walsh則說，有很多案例的打工仔應被視為員工，有些則否，但最終應達成一致，此外，這些公司已經開始獲利，得確保工作者也能分享公司的成功。</p> <p>由於美國總統拜登（Joy Biden）正在擴大對勞工的保護，再加上Walsh的態度明顯，而提供員工福利予龐大的司機及外送人員將會增加Uber、Lyft與DoorDash等業者的人力成本，消息曝光的當天，相關業者的股價都受到衝擊。</p> <p>另一方面，英國就業法庭在2016年便裁決，Uber應提供司機類似員工的待遇，Uber上訴失敗後，<a href="https://www.ithome.com.tw/news/143275" target="_blank">已於今年1月宣布</a>其英國市場的司機，將享有最低薪資與假期薪資等部份員工福利，還會將符合資格的司機，納入Uber退休金計畫。</p> </div></div></div>
2021/4/30 13:44作者陳曉莉https://www.ithome.com.tw/news/144139
Amazon首季財報出爐：營收成長44%，淨收入為去年同期3倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在29日公布<a href="https://ir.aboutamazon.com/news-release/news-release-details/2021/Amazon.com-Announces-First-Quarter-Results/default.aspx" target="_blank">該公司今年第一季財報</a>，該季Amazon的總營收為1,085億美元，比去年同期成長44%，淨收入（Net income）為81.07億美元，超過去年同期的3倍。</p> <p>從財報上可看出，該季Amazon在電子商務與AWS服務的營收都是正成長。北美電子商務的營收為644億美元，成長40%，營業利潤（Operating income）為34.5億美元，成長163%；國際電子商務營收為306億美元，成長60%，營業利潤為12.5億美元，去年該類別還虧損了4億美元。</p> <p>至於AWS的營收為135億美元，成長32%，其營業利潤則是41.6億美元，成長35%。</p> <p>Amazon創辦人暨執行長Jeff Bezos在財報上點名了兩項服務，分別是10歲的Prime Video與15歲的AWS。他說，過去一年有超過1.75億的Prime會員使用Prime Video串流服務，且觀賞時間增加了70%；至於AWS在推出15年後，其預估的年收入已達540億美元，而且仍在加速成長中。</p> <p>Amazon的股價在財報當天的盤後上漲了2.38%，每股達3,554美元。</p> </div></div></div>
2021/4/30 13:30作者陳曉莉https://www.ithome.com.tw/news/144138
AWS開源迷你賽車DeepRacer裝置軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布要<a href="https://aws.amazon.com/tw/blogs/machine-learning/aws-deepracer-device-software-now-open-source/">開源DeepRacer裝置軟體</a>，讓開發者可以進一步擴展DeepRacer的功能，使車輛能夠執行更多的行為或是產生新的跑法。DeepRacer是一個基於雲端的虛擬賽車模擬器，開發者可以在雲端上訓練並且調校機器學習模型，並載入到1/18大小的自動駕駛車上，讓迷你自動駕駛車可以在設計的軌道中行駛，克服各種轉彎與直線道路組合，而AWS以及大專院校也會定期舉辦DeepRacer競賽，讓隊伍互相較量增加趣味性。</p> <p>DeepRacer其實是一臺有輪子的電腦，其所使用的機器作業系統ROS是以Ubuntu為基礎開發，AWS提到，透過開源DeepRacer程式碼，可以讓具有Linux程式開發能力的開發人員，創造出新的或是更有趣的車輛用途，讓開發人員將腦中汽車的點子，能夠在DeepRacer中實現。</p> <p>AWS從DeepRacer團隊和社群成員收集到6個示範專案，包括由AWS所創建的Follow the leader、Mapping和Off Road，由開源社群創建的專案則有RoboCat、DeepBlaster和DeepDriver，供開發者能夠更簡單地開始探索新的車輛可能性，開發者可以嘗試使用DeepBlaster專案，在DeepRacer上安裝Nerf大炮，或是使用Mapping專案創建房屋或辦公室的視覺化圖像，也能以DeepDriver專案創造出新的賽車跑法。</p> <p>AWS建議開發者可以從Follow the leader開始，這個專案可以訓練汽車來偵測並跟隨物體，這是最能快速建立並且開始執行的專案。</p> <p>透過改寫DeepRacer裝置原始碼，開發者可以更改當前以追蹤為主的賽車行為，部署自己的演算法，在跑道上採取策略阻擋其他汽車超車，或是透過特殊的演算法，在特定的路況組合採用獨家的跑法。開發者現在就能取用這些開源程式碼以及文件，並且在DeepRacer Slack頻道中與其他社群成員交流。</p> <p>當開發者在社交媒體中，使用#deepracerproject標籤分享自己開發的專案，AWS會將這些專案收集到DeepRacer GitHub Organization中，並在之後的部落格文章加以介紹。搭配軟體開源的消息，AWS現在提供25％的DeepRacer折扣，相當於AWS DeepRacer降價100美元，AWS DeepRacer Evo降價150美元，這個折扣活動到5月27日為止。</p> </div></div></div>
2021/4/30 12:09作者李建興https://www.ithome.com.tw/news/144126
Google更新Assistant，現在你可以教它怎麼唸名字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/assistant/loud-and-clear-ai-improving-assistant-conversations/" target="_blank">Google本周發表了</a>數位語音助理Assistant的新功能，將允許使用者教Assistant如何正確地唸出各種名字，並藉由機器學習技術<a href="https://www.ithome.com.tw/news/133855" target="_blank">BERT來改善</a>Assistant的計時器與鬧鐘設定，以及讓Assistant更能理解與人們之間的對話。</p> <p>儘管不同業者所開發的數位語音助理不斷地進步，但Google產品管理總監Yury Pinsky直言，要讓Google Assistant完成任務，不應該要求使用者說出正確的指令，而是應該讓Google Assistant理解人們說出的每一個字，以及這些字所代表的意思；理解人們說的語言是困難的，因為它不僅牽涉到脈絡，還因人而異，例如有些名字雖然拼法相同，但發音卻不同。</p> <p>因此，Google準備更新Google Assistant，讓使用者指導它如何唸出正確的名字，它會聆聽並記得使用者的發音，使得它未來既可以辨識使用者所唸出的名字，也能讀出正確的名字。</p> <p></p><div class="media_embed" height="506px" width="900px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="506px" src="https://www.youtube.com/embed/6Hw6sywPYY0" title="YouTube video player" width="900px"></iframe></div> <p>另一方面，Google也將利用BERT來改善Google Assistant對自然語言脈絡的理解，並應用在Google Assistant上。BERT是以自然語言處理（NPL）預先訓練的機器學習技術，它能夠考量關鍵字的上、下文來理解文字的意義，並在2019年率先將它應用在搜尋服務上。</p> <p>這次Google則以BERT來強化Google Assistant的理解能力，包括改善鬧鐘與計時器的設定，以及提高使用者與Google Assistant的對話品質。</p> <p>在嵌入BERT之後，Google Assistant現在能夠百分之百精確回應使用者要求它所設定的計時器或是鬧鐘，例如同時設定多個鬧鐘或計時器，或者是在設錯之後修改，以及刪除所設的計時器。</p> <p>此外，Google Assistant也更能應對使用者的提問脈絡，例如在詢問邁阿密的天氣之後，要是使用者接著問，最棒的海灘或是最高的建築物，它都可自動假設使用者詢問的是邁阿密，讓彼此間的對話更自然。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Contextual_follow_up_queries.gif" style="width: 324px;" /></p> <p>可指導Google Assistant唸名字的功能目前將只支援英文，未來才會擴充至其它語言，至於設定鬧鐘與計時器的功能，則會率先出現在Google的智慧喇叭上，但初期也只會支援美國市場與英文，之後才會支援手機與智慧螢幕。</p> </div></div></div>
2021/4/30 12:28作者王珮瑤https://www.ithome.com.tw/news/144135
Google更新Assistant，現在你可以教它怎麼唸名字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/assistant/loud-and-clear-ai-improving-assistant-conversations/" target="_blank">Google本周發表了</a>數位語音助理Assistant的新功能，將允許使用者教Assistant如何正確地唸出各種名字，並藉由機器學習技術<a href="https://www.ithome.com.tw/news/133855" target="_blank">BERT來改善</a>Assistant的計時器與鬧鐘設定，以及讓Assistant更能理解與人們之間的對話。</p> <p>儘管不同業者所開發的數位語音助理不斷地進步，但Google產品管理總監Yury Pinsky直言，要讓Google Assistant完成任務，不應該要求使用者說出正確的指令，而是應該讓Google Assistant理解人們說出的每一個字，以及這些字所代表的意思；理解人們說的語言是困難的，因為它不僅牽涉到脈絡，還因人而異，例如有些名字雖然拼法相同，但發音卻不同。</p> <p>因此，Google準備更新Google Assistant，讓使用者指導它如何唸出正確的名字，它會聆聽並記得使用者的發音，使得它未來既可以辨識使用者所唸出的名字，也能讀出正確的名字。</p> <p class="rtecenter"> </p> <div class="media_embed" height="281px" width="500px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="281px" src="https://www.youtube.com/embed/6Hw6sywPYY0" title="YouTube video player" width="500px"></iframe></div> <p> </p> <p>另一方面，Google也將利用BERT來改善Google Assistant對自然語言脈絡的理解，並應用在Google Assistant上。BERT是以自然語言處理（NPL）預先訓練的機器學習技術，它能夠考量關鍵字的上、下文來理解文字的意義，並在2019年率先將它應用在搜尋服務上。</p> <p>這次Google則以BERT來強化Google Assistant的理解能力，包括改善鬧鐘與計時器的設定，以及提高使用者與Google Assistant的對話品質。</p> <p>在嵌入BERT之後，Google Assistant現在能夠百分之百精確回應使用者要求它所設定的計時器或是鬧鐘，例如同時設定多個鬧鐘或計時器，或者是在設錯之後修改，以及刪除所設的計時器。</p> <p class="rtecenter"> </p> <div class="media_embed" height="281px" width="500px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="281px" src="https://www.youtube.com/embed/b9xXeXxxckc" title="YouTube video player" width="500px"></iframe></div> <p> </p> <p>此外，Google Assistant也更能應對使用者的提問脈絡，例如在詢問邁阿密的天氣之後，要是使用者接著問，最棒的海灘或是最高的建築物，它都可自動假設使用者詢問的是邁阿密，讓彼此間的對話更自然。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Contextual_follow_up_queries.gif" style="width: 324px;" /></p> <p>可指導Google Assistant唸名字的功能目前將只支援英文，未來才會擴充至其它語言，至於設定鬧鐘與計時器的功能，則會率先出現在Google的智慧喇叭上，但初期也只會支援美國市場與英文，之後才會支援手機與智慧螢幕。</p> </div></div></div>
2021/4/30 12:31作者陳曉莉https://www.ithome.com.tw/news/144136
Google雲端與Workspace新增多項安全功能，可自定義應用程式流程並避免敏感資料流出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google持續在雲端以及生產力套裝Workspace加入新的<a href="https://cloud.google.com/blog/products/identity-security/google-cloud-security-feature-rollout-for-spring-2021">安全功能</a>，來提高整體服務的安全性，這次的更新包括讓用戶能夠使用身分平臺（Identity Platform）自定義應用程式授權流程，也加入一系列機器學習模型，來預防用戶洩漏敏感資料。</p> <p>身分平臺是Google的身分和存取管理解決方案，讓用戶可以在應用程式中添加IAM功能，而現在阻擋功能正式上線，阻擋功能可以讓用戶自定義應用程式流程，用作Hook或是觸發系統，以Cloud Functions中的Node.js程式碼，對特定的身分驗證事件設定Hook，並且觸發函式來回應這些事件。</p> <p>Google提到，這項功能可以應用在一些實際的使用情境中，像是當用戶的應用程式允許使用者以電子郵件地址與密碼自助註冊，就可以使用阻擋功能來避免使用者使用不好的電子郵件網域，又或是當使用者註冊或是登入到應用程式中，並且獲得admin或是premium_user角色分配時，就可以使用阻擋功能來控制應用程式的特權存取。</p> <p>在內容阻擋功能上，Cloud DLP現在提供了一組應用機器學習模型的文件分類器，可以辨識敏感檔案類型，Google提到，這項功能可以檢驗檔案中的部分資料，藉以篩選出敏感文件，像是原始碼、帳號或是財務檔案。Cloud DLP這項功能也可以單獨使用，並且與個人資訊、企業憑證和機密檢查整合使用，更好地理解和保護敏感資料。</p> <p>Google還擴展了外部金鑰管理Cloud EKM支援的服務，去年推出的Cloud EKM，讓用戶可以使用完全託管在Google雲端架構之外的金鑰，來儲存和處理Google雲端中的資料。最初Cloud EKM僅支援BigQuery和Compute Engine，而現在擴大支援的範圍，Cloud SQL、GKE、Dataflow Shuffle和Secret Manager服務都能使用Cloud EKM。</p> <p>Google還在VPC服務控制（VPC-SC）加入新的方向性政策，VPC-SC可讓管理員在Google託管的服務中定義安全範圍（Security Perimeter），以控制服務之間的通訊，而現在VPC-SC的方向性控制，則是新的安全資料交換功能，可以讓用戶在隔離的環境間，配置私密且安全的資料交換方法，政策會從VPC服務控制範圍，應用到流入（Ingress）和流出（Egress）控制，可以對既有的安全範圍進行配置，也能夠創建新的範圍。</p> <p>另外，現在用戶在Google Workspace中，可以使用經強化的Vault服務，Google Vault是一個Workspace的資訊治理和探索工具，而現在Vault新增支援Google Voice資料，用戶可以使用Vault來留存、搜尋和匯出Google Voice資料，其包括了文字訊息、電話日誌、語音信件和語音信件轉錄的文字，透過擴展Vault的功能，用戶可以對更多的資料類型進行治理和稽核，以確保資料處理符合法遵要求。</p> </div></div></div>
2021/4/30 12:43作者李建興https://www.ithome.com.tw/news/144131
Spotify今年首季訂閱用戶成長21%，每名使用者所帶進的營收卻下滑7%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>串流音樂龍頭Spotify在28日<a href="https://newsroom.spotify.com/2021-04-28/spotify-reports-first-quarter-2021-earnings/" target="_blank">公布了今年第一季的財報</a>，顯示該季營收為21.5億歐元，成長16%，付費訂閱用戶數為1.5億，成長21%，營業利益為1,400萬歐元。</p> <p>然而，由於用戶成長不如華爾街分析師的預期，再加上Spotify每名付費用戶所帶進的平均營收（Average Revenue per Premium User，ARPU）為4.12歐元，比去年同期下滑7%，使得當天Spotify股價重挫了12.32%，以256.84美元作收。</p> <p>根據財報，今年第一季Spotify的每月用戶數為3.56億人，成長了24%，當中有1.58億屬於付費訂閱用戶，成長21%，有2.08億屬於廣告支撐用戶，增加27%，雖然付費訂閱用戶只占Spotify總用戶數的44.4%，但所帶進的營收為19.3億歐元，占Spotify總營收近90%。</p> <p>不過，雖然付費訂閱用戶的數量成長了21%，但所締造的營收卻只成長14%，反而是廣告營收成長了46%，達到2.16億歐元。</p> <p>這是因為Spotify每名付費用戶所帶進的平均營收（Average Revenue per Premium User，ARPU）下滑了，該平台在今年第一季的ARPU為4.12歐元，比去年同期下滑7%，也比上一季下滑3%，而這是因為產品方案所造成的。</p> <p>目前Spotify提供4種訂閱方案，以美國為例，個人方案的每月費率為9.99美元，兩人方案每月為12.99美元，可支援6人的家庭方案每月為14.99美元，至於學生方案則是半價，每人每月只需支付4.99美元。</p> <p>外界分析指出，有愈來愈多的Spotify用戶選擇了兩人、家庭或學生方案，使得Spotify的ARPU下滑。事實上，為了因應ARPU下滑的事實，Spotify去年10月就開始調漲各市場的價格，今年第一季已有超過30個市場漲價，且在今年的4月26日，再度調漲其它12個市場的價格。</p> <p>不過，價格的調漲顯然跟不上ARPU下滑的速度，值得慶幸的是，Spotify發現漲價並沒有造成退訂潮。</p> </div></div></div>
2021/4/30 13:04作者陳曉莉https://www.ithome.com.tw/news/144137
AWS推出雲端視覺特效協作工具Nimble Studio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出了<a href="https://aws.amazon.com/tw/blogs/aws/amazon-nimble-studio-build-a-creative-studio-in-the-cloud/">Amazon Nimble Studio服務</a>，透過使用既有的工作站、儲存和渲染等IT基礎設施即服務，來執行視覺特效運算，特別適合用於媒體和娛樂使用場景。Nimble Studio現在已經於美西、美東、加拿大、歐洲等地區提供，亞太地區則目前先在雪梨上線。</p> <p>Amazon Nimble Studio是一項AWS新服務，讓創意工作室可以從故事板草稿開始，生產出最終成品，這個過程完全在AWS雲端進行，包括生成視覺效果、動畫和互動式內容。Nimble Studio提供用戶按需存取虛擬工作站、彈性檔案儲存和渲染農場容量，同時還提供了IP安全性、權限和協作等內建自動化工具。</p> <p>AWS提到，傳統的創意工作室經常面臨人力方面的挑戰，特別是讓位在遠端的藝術家，也可以像是處在同一處工作的藝術家一樣高效率，而且希望能良好地支援分散式團隊，可以使用相同的工作流程、軟體、授權和工具工作，並且同時確保所有資產的安全。</p> <p>另外，當傳統創意工作室考慮購買、租借本地端渲染農場硬體，或是以雲端資源來擴充渲染容量時，AWS提到，用戶雖然有各式各樣的解決方案選擇，但最後考量其複雜性，可能還是傾向選擇傳統方案。因此為了解決這些問題，AWS推出了Amazon Nimble Studio服務。</p> <p>Nimble Studio是一組專為媒體和娛樂目的，特別預建置的AWS功能組合，目前鎖定5大領域，包括內容生產、OTT串流、廣播、媒體供應鏈和封存，以及資料科學和分析。由於Nimble Studio建構在AWS基礎設施之上，因此可以使用高效能運算資源，同時也有足夠的資料安全性，並能按照需求，彈性地縮放藝術家使用的工作站、儲存和渲染需求。</p> <p>使用Nimble Studio時，藝術家可以在EC2虛擬工作站上使用慣用的創作軟體工具，Nimble Studio使用EC2進行運算，並且以Amazon FSx提供儲存，以AWS Single Sign-On來進行用戶管理，渲染農場管理則是使用AWS Thinkbox Deadline。AWS提到，Nimble Studio開放且與大多數支援NFS/SMB協定的儲存相容，所以用戶也可以使用自己的儲存解決方案。</p> <p>得利於可由全球存取資料所提供的共享資產能力，Nimble Studio讓創意工作室能夠支援散布在全球的創作者，而Nimble Studio集中管理軟體授權的優點，則能減少新手入職的摩擦。Nimble Studio還提供了適合藝術家使用的控制臺，使用者不需要擁有AWS帳號或是使用AWS管理控制臺，就能方便地開始工作。</p> </div></div></div>
2021/4/30 13:17作者李建興https://www.ithome.com.tw/news/144132
Mighty發表支援macOS的串流版瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果有一個超快的串流瀏覽器，你願意付費訂閱嗎？由Suhail Doshi所創辦的Mighty在本周<a href="https://blog.mightyapp.com/mightys-secret-plan-to-invent-the-future-of-computing/" target="_blank">發表了同名的雲端瀏覽器</a>，它是個奠基於Chromium專案的新型態瀏覽器服務，只要使用者有足夠的頻寬，就算沒有充足的記憶體或CPU效能，都能透過雲端執行快速的瀏覽經驗。</p> <p>如同串流遊戲一般，Mighty瀏覽器也是在雲端提供服務，它現在用來執行瀏覽器的實例，採用了16個時脈高達4GHz的英特爾處理器、Nvidia GPU與16GB記憶體，在同時開啟50個分頁時，於使用者電腦上只會耗費不到500MB的記憶體，以及不到30%的CPU資源，還可延長個人電腦的電池壽命。</p> <p>Doshi表示，當初他創立Mighty時，原本是想要串流微軟的Windows作業系統，後來他發現人們更仰賴瀏覽器，因為人們已經開始捨棄桌面程式而轉向網頁程式，新的程式經常是採用整合Chromium渲染引擎的Electron開源碼框架，從使用者的觀點來看，瀏覽器就是作業系統，且相較於企業，消費者迄今仍較難享受雲端運算的好處。</p> <p>Doshi宣稱，現在及未來的頻寬將足以支撐Mighty串流瀏覽服務，使用者不必再升級硬體就能享受快速的瀏覽服務，以及各種先進的網路應用。</p> <p>Mighty串流瀏覽器目前仍處於邀請試用階段，每月的訂閱費用可能落在30美元左右，不過，有媒體認為，使用者可能情願升級電腦或記憶體，不見得願意用來支付瀏覽器服務。</p> </div></div></div>
2021/4/30 12:04作者陳曉莉https://www.ithome.com.tw/news/144134
不拚短期獲客，樂天銀行要以電商生態圈打長期仗，目標3年半要轉虧為盈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣金融市場已有2家純網銀加入戰局，相較已開業3個多月的樂天國際銀行（簡稱樂天銀行），才開業1周的Line Bank，開戶數已超越樂天銀行。</p> <p>面對競爭對手來勢洶洶，樂天國際銀行資金運用處處長林寶宏今天（4/29）在國票金控法說會表示，幾家純網銀的商業模式並不相同，像是Line Bank就是以社群平臺獲客，而樂天銀行的發展策略是以樂天生態圈為主，由臺灣的樂天市場、樂天信用卡、樂天桃猿隊這3大基礎的會員、卡友、粉絲，作為樂天銀行的潛在發展顧客。</p> <p>林寶宏進一步提到，日本樂天銀行今年初開戶數已超過1千萬人，等於在日本1.26億的人口中，有1成民眾在日常生活中使用他們的純網銀App。日本樂天銀行發展策略，就是以電商模式展開用戶群，所以，樂天認為，比起以社群獲客，以電商模式獲取顧客後，顧客的黏著度會很長、很久，而且效果會比較好。</p> <p>由於樂天生態圈在臺的服務，皆由單一的樂天會員ID制度串起。因此，林寶宏解釋，如果從電商生態圈著墨，這名消費者如果已是樂天市場的會員，便可以馬上轉換成樂天銀行的顧客，這兩者會搭配串連在一起。等於消費者用同一個ID，同時可以是樂天市場會員、樂天信用卡卡友與樂天銀行用戶等。</p> <p>他表示，消費者在這整個樂天生態圈不管使用哪項服務，最後都會是整個樂天集團的貢獻，這也是為何樂天認為電商對消費者的黏著度，會比社群平臺黏著度高的關鍵。</p> <p>不過，林寶宏提到，臺灣使用者習慣與日本並不相同，不可能將日本樂天銀行的模式全部引進臺灣。所以，發展策略會加入在地使用者體驗元素，如，臺灣消費者很喜歡消費回饋這項元素。</p> <p>林寶宏表示，樂天銀行初期投資資訊成本很高，日方希望先讓用戶感到安心、安全、便利為主。所以，在手機App優化使用者介面與使用者體驗，也是樂天銀行的重點之一。比如，樂天銀行近期推出線上大額轉帳約定功能，用戶事先約定帳戶跨行轉帳單筆可轉200萬元，一天最高可轉帳300萬元，且全程可線上完成，無須到實體分行臨櫃辦理。</p> <p>樂天銀行打算開業前3年半穩紮穩打，將這些事情做穩做好。林寶宏表示，預期在開業3年半後，可以單月轉虧為盈，這是樂天銀行的目標。此外，樂天銀行的大股東國票金控，其董事長魏啟林則依舊期望，樂天銀行能與國票金控旗下3家子公司有整合來發揮綜效。</p> <p>目前，樂天銀行鎖定30～50歲消費者族群，林寶宏提到，要逐漸拓展樂天生態圈的所有顧客使用樂天銀行，目前，正透過各式活動推廣消費者使用銀行App的習慣。</p> <p>樂天銀行開業至今，已推出線上開戶、定存、信貸、線上約定大額轉帳、生活繳費、金融卡管理、新信貸產品等，連日本ATM提款服務也開通，可在日本便利商店7-Eleven、Lawson及郵局ATM提領日幣現鈔。</p> <p>林寶宏預告，樂天銀行即將與合作夥伴推出行動支付服務，未來，可用銀行App在商店掃碼付款。此外，也正同步規畫外匯、投資、保險、企金業務。</p> <p>目前樂天銀行員工人數為130人，其中IT人員超過50人，客服人員則為十幾名。文⊙李靜宜</p> </div></div></div>
2021/4/29 20:35作者李靜宜https://www.ithome.com.tw/news/144130
研究人員揪出潛伏在Linux系統中長達3年的木馬程式RotaJakiro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國資安業者360旗下的網路安全研究實驗室Netlab在本周指出，有一木馬程式RotaJakiro潛伏在Linux系統中至少長達3年。</p> <p>根據Netlab的分析，RotaJakiro為一針對Linux x64系統的木馬程式，它使用輪替加密，而且在執行後對於Root或非Root帳戶有不同的行為，猶如Dota遊戲中的雙頭龍（Jakiro），使得該團隊將它命名為RotaJakiro。</p> <p>RotaJakiro不僅以AES來加密惡意程式內的資訊，其與命令&控制（C&C）伺服器的通訊，更採用了AES、XOR、ROTATE與ZLIB壓縮等加密演算法，此外，RotaJakiro支援12種指令，其中有3種是執行特定的外掛程式，Netlab團隊目前尚未得知RotaJakiro的目的，推測其指令可能具備回報裝置資訊、竊取機密資訊、查詢/下載/刪除檔案，以及執行特定外掛程式等功能。</p> <p>Netlab團隊追蹤到RotaJakiro的C&C伺服器，發現這些伺服器存在的年代更久，在他們取得的4個RotaJakiro樣本中，最早的一個是在2018年創立，而其C&C伺服器最早建立的日期，卻是在2015年。</p> <p class="rtecenter"><a href="https://blog.netlab.360.com/stealth_rotajakiro_backdoor_cn/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0429-RotaJakiro%E6%A8%A3%E6%9C%AC.png" style="width: 600px;" /></a></p> <p><span style="color:#696969;">圖片來源／Netlab</span></p> <p>此外，該團隊也相信RotaJakiro與Torii傀儡網路有關，因為它們使用了很多一樣的命令，建構的方式也非常的類似，同樣利用各種加密演算法來掩飾行蹤與來源，也都採用老派的長駐與結構化的流量手法。</p> <p>資安業者<a href="https://blog.avast.com/new-torii-botnet-threat-research" target="_blank">Avast曾在2018年揭露Torii的存在</a>，指稱它是個複雜的IoT傀儡網路，可入侵包括MIPS、Arm、x86、x64、PowerPC與SuperH等架構的裝置，且相信它至少自2017年便開始活動。</p> </div></div></div>
2021/4/29 18:43作者陳曉莉https://www.ithome.com.tw/news/144127
臉書公布首季財報，每月用戶數增加10%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在28日公布<a href="https://s21.q4cdn.com/399680738/files/doc_news/Facebook-Reports-First-Quarter-2021-Results-2021.pdf" target="_blank">今年第一季的財報</a>，顯示該季創下262億美元的營收，比去年同期成長48%，淨收入為95億美元，大增94%。廣告仍為臉書最大的收入來源，帶進254億美元的營收，占臉書總營收的97%。</p> <p>此外，<a href="https://s21.q4cdn.com/399680738/files/doc_financials/2021/FB-Earnings-Presentation-Q1-2021.pdf" target="_blank">臉書的全球用戶數</a>仍在持續增加中，每日用戶數為18.8億，增加8%，每月用戶數則達28.5億，增加10%。</p> <p>由於該季臉書不管是在營收或獲利上，都超越了分析師的期待，使得當天臉書的盤後股價上揚6.15%，達326美元。臉書主要的營收依然來自北美市場，為124億美元，歐洲以65億美元居次，亞太地區則占了48億美元。</p> <p>臉書財務長David Wehner說明，第一季的強勁成長，有賴於廣告的平均價格增加了30%，且廣告的遞送數量也成長12%，預期在受到廣告價格上揚的激勵下，今年的廣告營收將會持續成長。</p> <p>另一方面，受到疫情的影響，使得臉書去年前兩季的營收與獲利成長幅度變小，Wehner認為，這也讓臉書今年前兩季可能會出現相對大幅度的成長，到下半年才會趨緩。</p> <p>儘管如此，臉書亦提及蘋果在<a href="https://www.ithome.com.tw/news/144059" target="_blank">iOS 14.5所祭出的新隱私政策</a>，可能會影響臉書的廣告營收，為該平臺的風險之一。</p> </div></div></div>
2021/4/29 15:13作者陳曉莉https://www.ithome.com.tw/news/144117
蘋果財報出爐：營收成長54%，獲利翻倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/04/apple-reports-second-quarter-results/" target="_blank">蘋果周三（4/28）公布</a>該公司截至3月27日的2021財年第二季財報，指出該季創下了896億美元的營收，成長54%，淨收入為236.3億美元，比去年同期的112.49億美元多出一倍，當天蘋果盤後股價上漲了2.36%，每股價格為136.73美元。</p> <p>蘋果財務長Luca Maestri表示，該季蘋果不僅在每個地區的營收都創下新紀錄，且每個產品類別的銷售都有兩位數的成長。</p> <p>根據蘋果財報，896億美元的營收中，有479.4億美元是由iPhone所貢獻，成長66%；服務營收則是169億美元，成長27%；Mac為91億美元，成長70%；穿戴式/家用/配件為78.4億美元，成長25%；iPad為78.1億美元，成長79%，其中以iPad、Mac與iPhone的成長幅度最大。</p> <p>若從市場來看，在896億美元的營收中，有343億美元來自美洲市場，成長35%；223億美元來自歐洲市場，成長56%；177億美元來自中國市場，成長87%；日本占了77億美元，成長49%；其它的亞太地區則占了75億美元，成長94%。</p> <p>這一年來，蘋果的業務受到疫情的推動而大幅成長，被限制只能在家中活動的人們採購各種工作與娛樂裝置，最新一季的財報顯示這股趨勢尚未停歇。</p> </div></div></div>
2021/4/29 13:52作者陳曉莉https://www.ithome.com.tw/news/144108
Windows 10 21H1定名為May 2021 Update
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2021/04/28/preparing-the-windows-10-may-2021-update-for-release/" target="_blank">微軟宣布</a>今年上半年代號21H1的Windows 10更新，正式定名為May 2021 Update，並在本周稍早將測試版本釋出給開發人員。</p> <p>沒有意外的話，Build 19043.928將是Windows 10 May 2021 Update的最終版本。目前這個版本的媒體安裝工具已經可在<a href="https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewiso" target="_blank">微軟網站</a>下載。至於May 2021 Update正式釋出時間，微軟並未說明，但<a href="https://www.zdnet.com/article/microsoft-finalizes-windows-10-21h1-as-the-may-2021-update/" target="_blank">ZDNet猜測</a>可能連同5月11日Patch Tuesday一同釋出。</p> <p>負責Windows Insider測試方案的資深計畫經理Brandon LeBlanc指出，微軟持續透過現有發布管道提供更新May 2021 Update。本周稍早微軟已經將更新一點的版本Build 19043.964，透過Beta及Release Preview通道，釋出給Windows Insiders測試方案的人員。</p> <p>已加入Release Preview通道的測試人員若希望先睹為快，可以透過「設定」、「更新&安全性」、「Windows Update」選項，來下載安裝May 2021 Update。參加Insider方案的測試人員第一次安裝後，未來就會自動接收新版本，包括Build 19043.964，一如每月更新的模式</p> <p>至於參加Windows Insider Program for Business的企業用戶，則已從三月即可測試21H1，並要求微軟支援團隊的協助，這部份僅限Windows 10 Enterprise及Pro版本用戶。</p> <p>21H1應該只會是小幅更新版本，是所謂的enablement package update。主要新功能包括：Windows Hello多相機支援會在同時有內、外Windows Hello相機時，預設啟用外部相機；提升Windows Defender Application Guard的效能，包括最佳化文件開啟時間；以及提升WMI（Windows Management Instrumentation）群組服務的更新效能，以支援遠距作業。</p> <p>微軟今天也同時釋出下一版LTSC（Long Term Servicing Channel）伺服器Windows Server 2022的<a href="https://techcommunity.microsoft.com/t5/windows-server-insiders/announcing-windows-server-preview-build-20344/m-p/2303472" target="_blank">build 20344版本</a>。Windows Server 2022正式版本預計今年下半釋出。</p> </div></div></div>
2021/4/29 12:34作者林妍溱https://www.ithome.com.tw/news/144106
AI趨勢周報第166期：盤點那些Nvidia在GTC上一口氣發布的50多個新版AI工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0423～0429)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI開發框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 對話式AI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>一口氣發布50多個新版AI工具，盤點那些Nvidia在技術年會上推出的新工具</strong></span></p> <p>Nvidia在日前落幕的全球技術年會GTC上，一口氣發布50多個AI新工具SDK和學習教材，範圍涵蓋高效能運算（HPC）、電腦視覺、資料科學、推薦系統、對話式AI等，以及新的Nvidia深度學習研究院線上課程。</p> <p>就SDK來說，Nvidia這次新推出的是TAO，是一款能簡化、加速企業級AI模型開發的圖形使用者介面（GUI）工具。企業可透過遷移學習或聯合學習，來將預訓練模型微調成特定領域的模型，將原本需要幾個月的大規模訓練過程縮短為數小時。</p> <p>其他新發布的SDK（有些是版本更新）還包括對話式AI框架Jarvis、即時視訊開發工具Maxine、推薦系統開發工具Merlin、AI即時串流分析工具DeepStream、模型加速推論框架TensorRT，以及用來強化光影追蹤和畫面渲染的遊戲開發AI工具RTX。</p> <p>在課程方面，Nvidia也新增兩大類內容，一類是給自學者自修的線上課程，範圍涵蓋深度學習導論、資料科學工作流程加速等，另一類是Nvidia即將開設的全日制實體與虛擬工作坊，內容有加速資料工程流程、打造對話式AI應用程式。<a href="https://blogs.nvidia.com/blog/2021/04/19/new-updated-ai-tools-developer-training/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CNN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Swin Transformer </span></strong></span></p> <p><span style="font-size: 22px;"><strong>再見了CNN？微軟開源影像辨識預訓練模型，多項電腦視覺任務完勝CNN </strong></span></p> <p>微軟上個月發表一套影像辨識預訓練模型Swin Transformer，是一個通用的電腦視覺骨幹，不只拿下多項電腦視覺任務榜首，最近也在GitHub開源。</p> <p>Transformer是近年興起的類神經網路架構，有著無方向分析的優點，因此特別適合序列性任務，比如自然語言處理（NLP），Google在2018年提出的NLP預訓練模型BERT，就是一個劃時代的代表。</p> <p>近來，不少開發者開始將Transformer運用於電腦視覺領域，像是OpenAI年初發表的DALL·E，可透過文字來產生圖片，又或是去年底Google發表的ViT（Vision Transformer），可達到如CNN般準確的影像分類水準，又能大幅降低運算成本。</p> <p>在這個基礎上，微軟同樣以Transformer架構開發出影像辨識預訓練模型Swin Transformer，與ViT不同的是，它以CNN常見的分層方法來辨識圖片，也就是從一小塊Patch開始辨識，然後將附近的Patch聯合起來，輸入到更深的Transformer層中。特別的是，它透過變換視窗（Shift windows）的方法，來限制對非重疊視窗的自我注意力運算，從而降低運算資源的耗費。經測試，Swin Transformer在COCO minival和COCO tes-dev資料集基準測試上，都達到SOTA表現。<a href="https://github.com/microsoft/Swin-Transformer">（詳全文）</a></p> <p><img alt="" src="https://github.com/microsoft/Swin-Transformer/raw/main/figures/teaser.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 歐盟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI立法框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生物辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>歐盟公布AI立法框架，生物辨識幾乎不准用</strong></span></p> <p>歐盟日前公布首套AI立法框架以及與會員國的協調計畫，明確定義AI風險，並將禁止或嚴格限制高風險的AI應用，其中，所有的遠端生物辨識系統都被歐盟列為高風險，只能在特定情況下使用。</p> <p>框架中的AI風險可分為4種，包括不可接受的風險、高風險、有限風險，以及最小風險。其中，任何明顯威脅人身安全或生活權利的AI系統，將會絕對禁止，比如以語音來鼓勵未成年人進行危險行為的玩具，或是政府用來進行社會評分的系統。</p> <p>至於只要是應用在重要架構的AI系統都被視為高風險，像是重大基礎設施、教育/職業訓練、產品的安全元件、招募/員工管理系統、必要的私人與公共服務、執法、移民/庇護/邊境管制管理，以及司法與民主程序等。<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_21_1682">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 新藥開發</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CPA </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源新藥開發模型CPA，數小時就能得知百種藥物測試結果</strong></span></p> <p>臉書聯手德國Helmholtz Zentrum München研究中心，開發一種新藥物預測模型CPA，可加速探索新藥組合來打擊複雜的疾病。CPA可預測藥物組合、劑量、服藥時機，甚至是可採取的介入措施。</p> <p>CPA採用自監督學習方法，可觀察有限數量的藥物組合來治療細胞，並預測未被發現的藥物組合效果。比如，資料集中有A、B、C和A+B等多種藥物對不同類型細胞產生的影響，CPA模型能了解每種藥物對特定細胞類型的個體影響，然後重組，推斷出藥物A+C、B+C，甚至是A+B與C+D的交互作用。</p> <p>藥物研究者可用CPA產生假設，來設計實驗過程，縮小數十億種的選擇範圍，以便在實驗室中實驗。這個方法，可將過去需要數年細胞實驗，才能測試100種藥物的過程縮短為數小時，而且還能選擇最佳的組合結果來驗證。研究團隊已開源這個模型，包括API和Python程式，來讓其他組織用來研究藥物使用。<a href="https://ai.facebook.com/blog/ai-predicts-effective-drug-combinations-to-fight-complex-diseases-faster/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe7-4.fna.fbcdn.net/v/t39.2365-6/171087538_450600859331481_6143082134857039741_n.jpg?_nc_cat=107&ccb=1-3&_nc_sid=ad8a9d&_nc_ohc=IK-aCjpAeUgAX_ERlqM&_nc_ht=scontent.ftpe7-4.fna&oh=6a0051d58d3509caf877494e7489527e&oe=60AEF282" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GAN </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GANverse3D </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 渲染 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia用GAN打造新AI模型，可快速將平面物體轉換成3D模型</strong></span></p> <p>Nvidia開發了一種新的深度學習引擎GANverse3D，可將標準的2D圖像，轉換成3D物體模型，還能當作虛擬協作模擬平臺Nvidia Omniverse的擴充套件，將3D模型渲染成光影逼真的樣子。其實，在開發GANverse3D時，模型缺乏訓練資料，團隊就用生成對抗網路（GAN）當作資料產生器，來生成同一物體、但不同視角的圖片，就像是攝影師繞著車輛，從不同角度拍攝的一樣。</p> <p>接著，這些多重視角圖片會加入反轉圖像（Inverse Graphics）用的渲染框架加以訓練。之後，GANverse3D只需要單張2D圖像就可快速創建出3D模型，這些模型可用於3D神經渲染器上，讓開發者控制自定義物件和變換背景。<a href="https://blogs.nvidia.com/blog/2021/04/16/gan-research-knight-rider-ai-omniverse/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="413px" width="733px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="413px" src="https://www.youtube.com/embed/gz5E9wszZSI" title="YouTube video player" width="733px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臺中榮總 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 陽明交大 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺中榮總聯手陽明交大，為醫療AI布局還要培育更多懂AI的醫師</strong></span></p> <p>臺中榮總日前與陽明交大簽署MOU，要一起專攻醫療AI、精準醫學、精準健康和醫療大數據應用等4大領域，要以大型整合計畫、產學合作、智慧醫療人才培訓和實習，以及共享教學研究資源等方法來實踐。</p> <p>臺中榮總院長陳適安指出，臺中榮總在前院長許惠恒的帶領下，推動一部一科一室一AI專案，已有100多位職員取得AI結業證書，而他上任後，也盤點全院各醫療行政科室的AI專案、成立智慧醫療委員會，要繼續發展醫療AI應用。</p> <p>交大陽明校長林奇宏也指出，陽明在高齡長照、腫瘤、腦科學、醫學工程等領域有著深厚基礎，交大則專精電子、資通訊與管理、科學與工程等領域，他也著手盤點校內智慧醫療發展，要與臺中榮總規畫客製化AI進階班教學課程，鼓勵更多醫師就讀AI碩博士班。<a href="https://www.nycu.edu.tw/press/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 西門子 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工廠自動化 </span></strong></span></p> <p><span style="font-size:22px;"><strong>西門子聯手Google雲端，要用ML讓工廠產線更自動化</strong></span></p> <p>西門子宣布聯手Google雲端，要用Google雲端的資料雲和機器學習等技術，來加速工廠產線流程的自動化。西門子解釋，要開發如Industrial Edge這樣的製造業產線自動化解決方案很複雜，借助Google雲端後，可將Industrial Edge的管理大規模擴展，讓更多產線作業自動化。對使用者來說，也能利用雲端ML模型來即時分析工廠產線資料，提高產品品質。<a href="https://press.siemens.com/global/en/pressrelease/siemens-and-google-cloud-cooperate-ai-based-solutions-manufacturing">（詳全文）</a></p> <p><img alt="" src="https://assets.new.siemens.com/siemens/assets/api/uuid:eb2e1448-3ac5-4f34-bc61-c62c9569d38b/width:1024/HQDIPR202104196186-Siemens-Google-Cloud.png" /></p> <p>圖片來源／臉書、Nvidia、西門子、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 西雅圖Whole Foods導入Amazon One掌紋支付</strong></p> <p><strong>2. 嬌生靠AI加速疫苗生產效率，先建立可迭代的AI開發流程，再培養「雙語」資料科學家</strong></p> <p>資料來源：iThome整理，2021年4月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 3875.89px; width: 616.694px; height: 24.4444px;"> </div> <div aria-describedby="bubble-18" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -350px; top: 3910px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-18"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 308.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/4/29 13:09作者王若樸https://www.ithome.com.tw/news/144107
AWS推出Amazon FSx File Gateway服務，供用戶快速存取雲端檔案伺服器資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出<a href="https://aws.amazon.com/tw/blogs/aws/get-started-using-amazon-fsx-file-gateway-for-fast-cached-access-to-file-server-data-in-the-cloud/">了Amazon FSx File Gateway</a>服務，這是一種新型態的AWS Storage Gateway，供用戶取用儲存在適用於Windows檔案伺服器的Amazon FSx（Amazon FSx for Windows File Server）中的資料，AWS提到，因為Amazon FSx File Gateway經過網路最佳化且使用快取技術，因此用戶和應用程式能夠像是在本地端共享資料一樣使用這個新服務。</p> <p>Amazon FSx for Windows File Server本身是一個全託管且高度可靠的檔案系統，能夠讓用戶方便地配置和操作檔案伺服器、儲存磁碟和備份。Amazon FSx for Windows File Server在雲端完整地提供Windows檔案系統，並且支援SMB協定，可以由雲端或是本地端的Windows、Linux和macOS系統存取，Amazon FSx for Windows File Server運作在Windows Server之上，提供豐富的管理功能，包括檔案還原、重複資料刪除、Active Directory整合和ACL存取控制。</p> <p>AWS提到，傳統工作負載逐漸上雲，部分的用戶無法使用原生雲端服務，託管企業就地部署檔案系統中的資料，原因可能像是企業本地端和雲端間，存在的延遲和頻寬的限制，因此團隊專案文件和內容系統共享的資料，都需要留在本地端。</p> <p>而AWS新推出的Amazon FSx File Gateway服務，就是要來解決這個問題，讓企業可以快速地從雲端檔案伺服器存取資料，其提供低延遲存取功能，讓企業可以將該服務用於需要低延遲的本地端應用程式，而且其快取機制可以節省企業和雲端之間的共享頻寬，這對於有許多用戶要直接存取共享資料的情境尤為重要。</p> <p>用戶可以附加Amazon FSx檔案系統，只要在同一個AD（Active Directory）網域的成員，就可以透過閘道器將資料提供給應用程式和用戶使用，而且AD基礎設施還可以被託管在AWS Directory Service或是本地端部署。</p> <p>AWS說明了Amazon S3 File Gateway和新的Amazon FSx File Gateway服務選用時機，Amazon S3 File Gateway讓用戶能以檔案的形式，存取儲存在S3中的資料，也能作為將檔案放進S3中的解決方案，執行諸如物件工作負載、分析，以及處理位在本地端檔案中的資料。</p> <p>而Amazon FSx File Gateway則是另一種儲存解決方案，相當於把NAS（Network-Attached Storage）移動到了雲端，但同時又可提供本地用戶低延遲的無縫存取，能夠支援終端使用者家目錄以及團隊檔案共享等，這兩個主要使用SMB檔案協定的通用NAS使用情境。</p> <p>Amazon FSx File Gateway的功能包括多用戶共享檔案，還有進階資料管理功能，像是存取控制、資料保護快照和整合備份等。AWS提到，Amazon FSx File Gateway與備份整合是該服務的一項特點，整合備份包括在Amazon FSx內進行的備份以及由AWS Backup協調的備份。在開始備份之前，Amazon FSx for Windows File Server會與每一個附加的閘道器通訊，以確保所有的資料都已提交，這有助於減少用戶在管理上的麻煩，使得雲端檔案共享更可靠。</p> </div></div></div>
2021/4/29 10:22作者李建興https://www.ithome.com.tw/news/144101
Spotify發表播客付費訂閱服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.spotify.com/2021-04-27/spotify-ushers-in-new-era-of-podcast-monetization-with-new-tools-for-all-creators/" target="_blank">Spotify在27日發表</a>了播客（Podcast）付費訂閱服務，首波有12名創作者參與，每月訂閱費用落在2.99美元、4.99美元或7.99美元，且Spotify宣布該服務上線的兩年內，都不會向創作者收取手續費或平臺費，就算至2023年開始向創作者徵收費用，也只會是訂閱費用的5%。</p> <p>被許多人視為數位廣播服務的播客，其實早在2000年就現身，且蘋果也在2005年釋出的iTunes開始支援播客，但一直到這幾年，在Spotify的推波助瀾下，才逐漸成為顯學。</p> <p>不只是Spotify，蘋果也在4月20日發表了播客訂閱服務（Apple Podcasts Subscriptions），預計於今年5月於全球170個市場同步推出。</p> <p>不過，創作者透過蘋果平臺提供播客訂閱服務，通常必須在第一年支付蘋果30%的費用，第二年為15%。而Spotify則直接以免費來招攬創作者，同時擴大市占。</p> <p>Spotify是透過於2019年收購的廣播平臺Anchor，來提供播客付費訂閱服務，創作者可藉由Anchor平臺，把特定的內容設為「僅限訂閱者」，目前僅於美國市場試行，預計於未來幾個月逐漸擴張至全球市場。</p> <p>根據Spotify去年第四季的財報，在該平臺3.4億的全球用戶中，已有25%存取播客內容，高於前一季的22%。</p> </div></div></div>
2021/4/29 09:31作者陳曉莉https://www.ithome.com.tw/news/144103
GKE現讓多執行個體共享單一GPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://cloud.google.com/blog/products/containers-kubernetes/gke-now-supports-multi-instance-gpus">更新</a>其Kubernetes服務GKE，提供多執行個體可共用單一Nvidia GPU的功能，透過在功能強大的GPU上，劃分出多個執行個體，讓用戶依照容器需求取用適當的運算資源，可有效提高資源利用率，讓用戶更好地控制成本支出。</p> <p>由於GKE自動縮放和簡單管理的靈活性，GKE被許多資料科學家用來執行機器學習、視覺化和渲染等高效能運算，而現在Google再次強化GKE的功能，提供多執行個體GPU支援，進而使得GPU資源可以發揮的淋漓盡致。Google解釋，即便容器只需要一小部分的GPU資源，開源Kubernetes還是會為每個容器分配1個完整的GPU，而在功能強大的GPU上，可能會有資源浪費的情況發生。</p> <p>GPU運算資源浪費的情況容易在推理工作負載上發生，比起模型訓練工作，動輒需要處理數百萬個樣本的運算負擔，推理工作僅需要即時處理少量樣本，因此對於推理和其他輕量級GPU工作負載來說，GPU共享對於提高利用率和降低成本來說至關重要。</p> <p>現在Google在GKE新推出的多執行個體GPU功能，讓用戶可以將Nvidia A100 GPU劃分成7個執行個體，每個執行個體都有獨立的高頻寬記憶體、快取和運算核心，每個執行個體可以分配給1個容器，每個A100 GPU最多可以分配7個容器，另外，多執行個體GPU間由於採用硬體隔離，也就增加了安全性，也替所有GPU上執行的容器提供一致且可預測的QoS。</p> <p>而Google雲端中最大的GPU Compute Engine執行個體A2虛擬機器，每個執行個體最多可支援高達16個A100 GPU，也就是說，每個節點可調度的GPU執行個體可達112個，每個執行個體可以執行1個獨立的工作負載，而GKE本身提供的自動縮放和配置功能，就可自動放大或縮小多執行個體GPU，以較低的成本提供良好的運算效能。</p> <p>對CUDA應用程式來說，多執行個體GPU提供很高的透明度，每個GPU執行個體都會被視為常規的GPU資源，程式碼開發模型保持不變，Google提到，這個特點讓多執行個體GPU更容易使用。</p> </div></div></div>
2021/4/29 09:49作者李建興https://www.ithome.com.tw/news/144090
蘋果曾有高層希望將iMessage移到Android平臺，但遭打槍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的iMessage迄今只有iOS版本。最新<a href="https://www.documentcloud.org/documents/20691843-epic-games-depositions" target="_blank">法院文件</a>顯示，蘋果至少有一名高層希望能推出Android版本，不過遭到其他人反對。</p> <p><a href="https://www.theverge.com/2021/4/27/22406303/imessage-android-eddy-cue-emails-apple-epic-deposition" target="_blank">The Verge本周報導引述</a>Epic官司為了5月初審理而準備的法院文件，意在突顯蘋果高層想方設法將用戶鎖在iOS平臺上，即使犠牲擴張可能性也在所不惜，iMessage就是最好例證。</p> <p>Epic最新文件是蘋果網路軟體與服務資深副總裁Eddy Cue的法庭證詞，當中顯示2013年Cue曾建議蘋果應該推出Android版本iMessage，因為當時有傳言Google欲買下當時最大通訊軟體WhatsApp，他擔心可能威脅iMessage。</p> <p>根據The Verge取得的蘋果內部信件，Cue表示，有鑒於Google積極擴張到涵括搜尋、郵件、免費影片，他認為應該開專案全力開發Android版iMessage來擴大其市占，因為iMessage是最好的通訊軟體，必須使之成為產業標準。</p> <p>蘋果軟體工程資深副總裁Craig Federighi則表示反對。他認為要吸引WhatsApp用戶跳槽iMessage並非易事，不是有好的App就辦得到，因為這牽涉用戶人際網路。他相信在缺乏有效通訊服務策略之前，推出Android版本的iMessage，只是移除使用iPhone的父母給小孩Android手機的障礙而已。</p> <p>結果就是iMessage始終未推出Android 版本。兩周前，<a href="https://www.ithome.com.tw/news/143781" target="_blank">Epic出示的法庭文件中</a>，蘋果行銷最高主管Phil Shiller認為iMessage擴張對他們弊大於利。</p> <p>不過Cue法庭證詞也表示，不推出Android版iMessage，並未能成功阻止父母給小孩Android手機。</p> <p>最後Google也沒有買下WhatsApp，而是<a href="https://www.ithome.com.tw/news/85362" target="_blank">臉書於2014年以190億美元買下</a>。</p> </div></div></div>
2021/4/29 09:59作者林妍溱https://www.ithome.com.tw/news/144104
研究：Android預裝程式可存取疫情追蹤系統的機密資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AppCensus的共同創辦人、專門分析行動程式的Joel Reardon，<a href="https://blog.appcensus.io/2021/04/27/why-google-should-stop-logging-contact-tracing-data/" target="_blank">本周披露了</a>Google／蘋果曝露通知（Google/Apple Exposure Notification，GAEN）系統的實作缺陷，指出儘管不論Google或蘋果都宣稱GAEN系統得以保障使用者的隱私，但Google將GAEN所蒐集的資訊存放在系統紀錄中，又允許Android手機的預裝程式存取系統紀錄，而導致使用者的隱私曝光。此外，Reardon其實在今年的2月19日便已通報Google，但Google並不同意這是個漏洞，也拒絕提供抓漏獎金，使得Reardon選擇公開此一缺陷。</p> <p>iPhone與Android手機所支援的GAEN系統，是透過藍牙於背景不斷接收與儲存來自鄰近裝置的滾動式接觸指標（Rolling Proximity Identifier，RPI），此一RPI不但是隨機的，而且每個裝置的RPI每15分鐘就會變更一次，當衛生機關得知某人確診COVID-19時，就會透過相關的程式，將該名使用者的RPIs傳送給其它使用者，程式就可比對該手機上所存放的RPIs，以判斷是否曾與確診病患近距離接觸，進而提出警告或指南。</p> <p>Google與蘋果僅授權衛生機關使用GAEN系統，且強調所有的資料都只存放在使用者的手機上，不管是蘋果或Google都無法存取，然而，Reardong指出，由於Google允許裝置製造商、網路營運商或其合作夥伴在Android手機上預裝程式，且讓這些程式擁有某些特權，像是存取系統紀錄等，使得這些預裝的第三方程式也能存取GAEN系統所蒐集與儲存的資料。</p> <p>例如小米的Redmi Note 9就預裝了77款程式，當中有54款可以讀取系統紀錄，三星的Galaxy A11則預裝131款程式，其中的89款也能讀取系統紀錄。</p> <p>此外，手機上不只存放了自己的RPIs、其它手機的RPIs，也存放了其它手機的隨機Mac Address，而這些資訊即足以曝露使用者的隱私。</p> <p>Reardon說，存取這些系統紀錄的實體，將可利用這些RPIs紀錄與衛生機關所公布的確診RPIs，來推斷使用者的健康狀態；且當一個實體同時讀取了許多使用者的RPIs時，也能推測不同使用者之間的關係；此外，雖然不管是RPIs或Mac Address都是隨機的，但Mac Address還有其它的應用，可與地點、廣告ID或Android ID產生連結，若結合RPIs/Mac Address，以及Mac Address/地點/Android ID等兩個資料庫，就會曝露更多的使用者資訊。</p> <p>雖然這是Google於Android上實作GAEN系統的問題，但它同時也會影響iPhone用戶，因為Android也會蒐集來自iPhone的RPIs與Mac Address。</p> <p>Reardon表示，他曾與Google辯論是否要公開此一缺陷，最後他選擇公諸如世，因為這樣並不會對使用者帶來更大的風險，還能督促Google修補。</p> </div></div></div>
2021/4/29 10:17作者陳曉莉https://www.ithome.com.tw/news/144105
蘋果因濫用主導地位被俄羅斯判罰1,210萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯聯邦反壟斷服務（Federal Anti-monopoly Service，FAS）<a href="https://fas.gov.ru/news/31268" target="_blank">在26日宣布</a>，蘋果因違反當地的反壟斷法令，而被判罰約1,210萬美元。</p> <p>俄羅斯的資安業者卡巴斯基（Kaspersky）<a href="https://openstack.ithome.com.tw/news/139318" target="_blank">於2019年指控蘋果</a>無理拒絕該公司的所打造的Kaspersky Safe Kids家長控制程式，要求該公司必須刪減特定功能才能放行，卡巴斯基認為蘋果濫用其市場地位，以護航iOS中所內建的家長控制功能。</p> <p>FAS表示，調查顯示蘋果在散布iOS行動程式的作法上，的確濫用其市場主導地位，藉由一連串的行動偏坦自家的產品，同時阻擋競爭對手的產品，且蘋果的文件中也透露蘋果擁有無限的裁量權，這將限制市場競爭。</p> <p>除了罰款之外，FAS也要求蘋果必須移除得以任何理由接受或拒絕行動程式的內容，確保蘋果自製的程式不比第三方程式更具優勢，也不應要求家長控制程式刪減重要功能。</p> <p>由於蘋果已經決定向法院提出上訴，得以暫不執行FAS的裁決。</p> </div></div></div>
2021/4/29 09:12作者陳曉莉https://www.ithome.com.tw/news/144102
Google指控Droidscript App廣告詐欺並判定為惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在3月底的時候，JavaScript行動裝置開發環境<a href="https://groups.google.com/g/androidscript/c/Mbh5TZ6YYnA/m/GflwflqaDAAJ?pli=1">Droidscript</a>被Google從Play Store中撤下，Google Play系統認為DroidScript為惡意軟體，並且進行廣告詐欺，Droidscript.org創辦人David Hurren指出，Droidscript已經存在7年且有約10萬開發者、學生和老師使用，但是卻在Google無法提供更進一步說明之下被禁，他呼籲其他開發者站出來抗議。</p> <p>Droidscript在3月31日的時候，收到來自Google的通知信，告知他們的AdMob帳戶因為被偵測到無效流量而遭停用。Droidscript在應用程式主畫面上，僅擺放了一個廣告橫幅，David Hurren表示，他們不情願地在應用程式加入這個廣告，來支付開發和伺服器託管費用，現在不知道為什麼經過12個月的廣告投放，Google突然告知他們有問題。</p> <p>Google在信中提到，因為系統偵測到Droidscript帳戶上的無效流量或活動，因此主動禁用了該帳戶，所有依賴AdSense來獲利的產品，包括AdMob和YouTube等都連帶被禁用，由於Google擔心提供更詳細的資訊，可能會讓有心人士繞過他們特殊的偵測系統，因此拒絕提供有關特定帳戶活動的資訊。</p> <p>而後Droidscript也對自家應用的流量進行了詳細的分析，他們猜測有一位用戶從他們的APK中，擷取出AdMob ID進行實驗，但Droidscript並無法掌握證據，他們認為有機會更改AdMob ID或從Adsense團隊獲得額外的建議。</p> <p>在這個分析資料傳送給Google之後，他們在11分鐘後就收到了Google確認無法恢復發布者帳戶的消息，而這對於Droidscript是一個重大的打擊，因為廣告收入占了他們總收入的30％，而且在這個決定被確認之前，仍沒有機會與AdSense團隊的成員連絡上，雖然如此，Droidscript決定從應用程式中完全刪除AdMob，但就在他們準備發布全新的版本前夕，Google Play又送來另一個壞消息。</p> <p>Google因為認定Droidscript進行廣告詐欺，因此將應用程式從Google Play中刪除，而這個動作代表的意義是，Droidscript已經不僅是被臨時移除，而是Droidscript沒有機會可以修復問題，並且無法使用相同的軟體名稱重新上傳，也就是說，Droidscript失去過去7年所經營的訂戶、用戶評分和統計資訊等努力，高級訂閱服務被Google自動取消，用戶也將難以找到Droidscript。</p> <p>事件發生之後，成千上萬的Droidscript用戶受到影響，客戶支援信箱與論壇收到許多來自用戶的詢問。Droidscript總算聯絡上Google真人客服，並且再次提出申訴，而這次Google不只對Droidscript的AdMob帳戶問題不感興趣，而且甚至進一步指控DroidScript為惡意軟體。Google客服提到，他們再次審核了應用程式DroidScript-JavaScript Mobile Coding IDE，但是仍發現其違反Google Play政策。</p> <p>Google要求Droidscript詳讀Google Play關於惡意軟體政策的資訊，並指出Droidscript不符合廣告詐欺政策，但是Droidscript仍不認為自己的應用程式違反任何Google提到的違規，David Hurren解釋，Droidscript應用程式不包含任何誘騙廣告網路或是用戶的程式碼，雖然在主螢幕畫面底部有一個廣告橫幅，但是不會強迫用戶點擊。</p> <p>不過Google拒絕提供更多的資訊，因此Droidscript的恢復作業陷入僵局，David Hurren在論壇上呼籲開發人員，應該要抗議Google這種惡劣對待。由於Droidscript也並非第一個遭遇類似情況的應用程式，因此David Hurren希望集結社群的力量，要求Google做出改變。</p> </div></div></div>
2021/4/29 09:20作者李建興https://www.ithome.com.tw/news/144085
解開災害緊急應變機制3難題，新北消防局打造全災型平臺
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新北市政府消防局很早就開始善用IT輔助救災，至今不只串接多達30個防救災資訊系統，來因應各種災害事件發生，更蒐羅來自中央及地方的大量防救災情資，高達90個救災資料庫，還上山下海部署了2萬個IoT裝置，即時監控各地災情，來支援上千名防救災人員現場救災救護。</p> <p>救災情資越豐富，雖然越有助於救災，但是，每當新北市發生重大災害，仍然會面臨到3大救災機制面的考驗，一直到4年前才找到解方。</p> <p>新北市消防局資通管考科科長羅凱文表示，當重大災害發生，要開設災害應變中心（EOC）統一指揮救災時，過去在災害緊急應變機制上，還有3大難題，分別是難管理、難彙整以及難決策。</p> <p>他解釋，在6個直轄市中，以新北市400萬人口居冠，加上所在地理環境易受災害威脅，一旦有重大災害發生，有時須跨局處聯手，同時因應多種類型的災害，如颱風發生時，不只是各地積淹水、停電災情而已，由於全市88%為山坡地面積，多達3千個社區設在山坡地，還有逾200多條土石流潛勢溪流，亦可能爆發土石流、地形崩塌情況，甚至更有兩座核電廠及2條活斷層在轄區內。面對各種災害與高風險的威脅，如何有效地管理成了一大挑戰。</p> <p>其次，災情資料彙整難度高。單是新北市防災資訊及數據遍及近20個機關，多達30個防救災資訊系統，不僅資料源多且缺乏有效整合，光是蒐集就相當費功夫，甚至還要與中央交換災害情資，例如農業局可能要到農委會水保局查詢土石流資料，再將蒐集到的資訊交給災防辦匯整，同樣地，要取得淹水與即時氣象資料，也是如此。甚至有些資料更新頻率不一，例如氣象資料每10分鐘更新，相較之下，避難收容資料則要2到3小時才會更新。單是將資料匯整再提供給指揮官，就得花上不少時間。</p> <p>還不只如此，「蒐集資料很難，但指揮官要即時決策，更難」羅凱文直言，就算將所有救災資料匯整以後，指揮官光是看到擺在他眼前厚厚一疊的災害情資簡報，以及持續追加的災情案件清單，也很難短時間根據這些情資迅速下達決策，進行現場指揮調度。</p> <p>所以，為了徹底解決災害應變機制的三個困境，新北市消防局自2017年決定打造一個全災型智慧化指揮監控平臺（Emergency Data Platform，EDP），用來整合各項災害監控數據資料，提供即時預警及管控災情，進而提高決策效能。同年接下該局資訊主管的羅凱文，也背負起打造全災型EDP平臺的重任。</p> <p>打通救災資料傳遞環節是建立EDP平臺的第一步。羅凱文先是透過API方式來介接這些救災資料，將不同機關的救災情資統一集中到EDP平臺上管理，以便於後續災情追蹤與監控，還採用動態視覺方式來呈現這些災情數據。現在不論新北市或中央蒐集而來的災害情資，只要輸入EDP系統後，一律轉換成視覺化形式在災情地圖上來呈現，供指揮官做為情資研判決策依據，取代過去以列表式、表格式的決策方式。</p> <p>從地圖的每一件災情案件，都能夠列出如空間、災況和時間等詳細災情資訊，來幫助應變中心快速掌握全部災情，甚至新北市還建立一套災情分級管理機制，除了以圖形來區別一般和重大案件，還利用了不同顏色來區分已結案及待處理的案件，並且隨著時間更新。舉例來說，紅色代表案件尚未處理，綠色則是案件已處理完畢，星星圖案代表重大案件，綠色圓圈則是指一般案件。</p> <p>透過這套災害分級管理機制，指揮官從系統儀表板上的動態災情地圖，便可一目了然。各級應變人員也能依據災情地圖熱點分布，針對各區重點災情加以處理。</p> <p>目前這些監控用災情資料，主要來自中央、地方共16個機關，合計90項資料集，像有災情案件點位、歷史淹水資料、衛星辨識崩塌圖資、大規模崩塌潛勢圖、山崩地滑地質敏感區、邊坡裂縫監測數據等。另外還有許多IoT裝置蒐集的即時防救災數據，都會放進到EDP平臺，並根據IoT監測結果以顏色來區分警戒等級，方便指揮官進行災情判讀。單是IoT裝置種類就多達16項，例如水位計、雨量計、CCTV即時影像等。目前在新北市境內一共部署超過2萬個救災IoT裝置。</p> <p><span style="font-size:28px;"><strong>EDP平臺有3大核心功能，災害預測、災情預警與災情分級管理</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/250-%E7%BE%85%E5%87%B1%E6%96%87-%E6%96%B0%E5%8C%97%E5%B8%82%E6%B6%88%E9%98%B2%E5%B1%80-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>新北市政府消防局資通管考科科長羅凱文表示，透過建立全災型EDP平臺，可以徹底解決災害緊急應變機制上的3個難題。</strong></span><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>這些災情案件及大量防救災數據，成了EDP建構智慧化防救災應用的關鍵利器。羅凱文表示，EDP平臺最重要的核心功能有3個，除了災情分級管理，就是災害預測與災情預警功能。在災害預測部分，目前該平臺已能提供颱洪、土石流、崩塌以及停電的災害預測；另在災情預警方面，則有包括地震與火災。幾項預測與預警類新功能分階段上線，2018年先完成颱洪災害預測模組，土石流及停電災害預測功能隔年跟著上線，2020年更先後完成了地震與火災的災情預警功能。</p> <p>以颱洪災害預測模組為例，他表示，目前已經可以做到36小時前淹水預測功能，在颱風還沒來之前，就能根據氣象局天氣預測資料，搭配國網中心運算平臺做計算，能夠預測出新北市即將積淹水的區域位置、範圍及其深度，解析度可達40米乘以40米網格的顆粒度。該功能上線後，在2018年新北市接連遭遇兩個颱風侵襲時，立刻就發揮了作用，成了指揮官決策的重要參考。今年底前還將增加短延時強降雨的預報功能。除了預測颱洪，亦可於土石流及停電發生的6小時前，預知其發生區域及影響範圍。</p> <p>又以地震模組災情預警為例，以往當新北市發生地震後，傳統作業模式，會由各局處派員巡查有無災情發生，但有了這個功能之後，就能根據國家災防科技中心（NCDR）的震度分布資訊，結合一些重要橋樑設施、道路、安養院等醫療機構，以及地下管線資料納入計算，並自動產生地震災情風險熱點分布，不論是工務局或衛生局人員要前往各地巡查，就可優先查看這些熱區。「以前是憑經驗，現在則可以透過系統輔助，查起來就更快了。」他說。</p> <p>羅凱文進一步指出說：「透過建立全災型EDP系統平臺，可以徹底解決災害緊急應變機制上的3個難題。」</p> <p>甚至新北市政府大大小小約96個機關，以前因應重大災害，一次大型救災動員最少超過一千人以上，現在透過這套系統，支援外勤救災，也沒有問題。</p> <p>不只救災人員使用，這套EDP平臺後來更成了第一時間讓民眾了解災情的關鍵。像是在2019年，新北市推出了一站式災害訊息互動的網頁平臺，雖然沒有到EDP提供的災情資料那麼詳細，但已足夠讓民眾能很快了解自身周遭的災情，除了能即時更新災害訊息，也能將救護動態更新到網頁上的災訊地圖，只要透過災訊E點通網頁，民眾就可以即時查看救護車的動態。也結合119系統，讓患者家屬能快速查詢指定救護車的動態資訊，包括患者目前所在位置，以及將送往哪家醫院救治。目前有6大即時災害訊息，包括停班停課、停水停電、災時交通、封橋封路、環境醫療及活動異動。迄今上百萬人次有用。</p> <p>全災型EDP系統上線3年多，他們後來發現到一個新問題。因為系統設計時，採取API架構直接介接各機關的救災資料，但EDP系統內並沒有保存這些資料，隨著介接的API數量越來越多，功能也越來越多，變得越複雜，羅凱文解釋，因為API架構越來越複雜，一旦API發生問題，短時間很難排除問題，因為沒有保存資料，資料供給一中斷，EDP就無法提供完整的功能。</p> <p>為了解決這個問題，羅凱文去年決定調整資料流的架構，導入一套資料倉儲，來儲存和管理這些災情資料，再送到EDP做運用，而不直接透過API方式取用資料。他表示，這樣的好處是，一來因為資料落地，若之後API發生問題，馬上可以回推哪一端資料來源出問題，進而找到問題API並加以排除，二來也能夠累積大量救災資料，做為後續防救災大數據分析及相關運用。</p> <p><span style="font-size:28px;"><strong>下一步要打造防救災大數據中心平臺</strong></span></p> <p>甚至，他今年更進一步還要打造防救災大數據中心平臺，這個數據中心平臺將採用三層式架構，除了前臺EDP與後臺介接各種資料源之外，中間還加入了資料中心層，也就是數據中臺，作為統一災情資料彙整與分析平臺。未來前臺EDP可以依據需求快速自中臺取得這些數據，數據中臺也可當作機關資料交換平臺，可將EDP平臺上的救災資訊，回饋給需要的機關來使用。</p> <p>除了負責市府災害應變中心的資通訊，新北市消防局IT部門這些年對內也持續優化消防局資訊系統。即使非資訊本科出身，但憑藉多年來第一線防救災工作經驗，也讓羅凱文接任資訊主管後，更懂得運用IT解決實務救災可能遇到的各種困境。除了持續強化網路和機房系統的穩定，以提高119派遣專家系統的可用度，他們最近剛翻新舊系統，打造新的EMIS 2.0應變管理資訊系統，讓整個災害緊急應變現場作業回報與處理，也能開始支援行動化作業。</p> <p>以往，當接到民眾1999、110災情通報時，這些災情報案資料會先轉至EMIS系統，再由輪職人員根據傳到EMIS的案件，指派各地區公所或消防單位進行救援工作。這些執行勤務的救災人員，如果需要回報任務處理狀況時，傳統作法須先回報給公所，再由公所人員將執行情形回報並輸入桌上系統當中。</p> <p>新EMIS系統開始提供了行動EMIS服務，在任務執行過程中，救災人員現場以手機上的App可即時回報任務，不需要多一道手續回報，決策指揮官也能因此更快掌握到所有報案的災情處理進度，加速救災速度。該支App還提供了文字、影音或直播等不同回報形式。並且透過App的推播通知，相關人員即可得知受理的派案資料，讓案件受理及指派能更即時。</p> <p>該服務今年3月推出上線後，目前已提供給外勤第一線救災人員來使用，包括各地區公所、消防單位等。他下一步還要將行動版EMIS整合到EDP平臺，以打造更加完善的行動EOC（災害應變中心）。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>新北市政府消防局資通管考科科長羅凱文</strong></p> <p>學歷：交通大學經營管理學博士</p> <p>經歷：1999年進到新北市消防局救災救護指揮中心，一路擔任到指揮中心主任，長達十年負責第一線指揮救災，之後也曾轉調到外勤單位服務多年，先後歷任救災救護5大隊及4大隊大隊長等，直到2017年擔任新北市消防局IT主管，更背負起打造全災型EDP平臺的重任</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 機關檔案 </span></span></strong></p> <p><strong>新北市政府消防局</strong></p> <p>● 地址：新北市板橋區南雅南路二段15號</p> <p>● 網址：<a href="http://www.fire.ntpc.gov.tw">www.fire.ntpc.gov.tw</a></p> <p>● 成立時間：1998年</p> <p>● 主要業務：火災預防、災害搶救、緊急救護等消防業務</p> <p>● 員工數：約 2,248人（2019年）</p> <p>● 局長：黃德清</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：科長</p> <p>● 資訊部門主管姓名：羅凱文</p> <p>● 資訊部門名稱：資通管考科</p> <p>● 資訊部門人數：22人</p> <p>● 資訊部門分工：資訊股、通訊股、管考股</p> <p>● IT預算：約6千萬元</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></span></strong></p> <p>● 2017年：開始建置發展全災型智慧化指揮監控平臺（EDP）</p> <p>● 2018年：建置發展無線數位整合、完成EDP平臺颱洪模組功能啟用</p> <p>● 2019年：新北市災訊E點通推出上線，提供民眾停班停課、災時交通、救援動態等災害即時資訊、升級119派遣專家系統、完成EDP平臺土石流及停電災害預測模組</p> <p>● 2020年：導入資料倉儲，用於儲存與管理大量防救災資料、EDP平臺地震與火災災情預警模組推出上線</p> <p>● 2021年：完成EMIS行動版服務推出上線、規畫升級版災訊E點通服務，新增民眾回報功能、建置防救災大數據中心、EDP平臺預計新增短延時強降雨預報功能</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-luo_kai_wen_-xin_bei_shi_xiao_fang_ju_-she_ying_hong_zheng_wei_.png" width="960" height="420" alt="" title="新北市政府消防局資通管考科科長羅凱文　（攝影／洪政偉）" /></div></div></div>
2021/4/29 07:00作者余至浩https://www.ithome.com.tw/people/144023
巧用NumPy索引
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>目前，NumPy的陣列提供了與Python內建的list相同的索引方式，這一方面，是為了幫助Python開發者，使其容易切入NumPy陣列的使用，另一方面，是因為總有必須以索引存取元素的需求。</p> <p>然而，在可能的情況下，開發者仍應逐步從list的使用習慣，轉變為NumPy陣列的處理風格。</p> <p>這類轉換的出發點是，避免以個別索引方式取出個別元素，因為個別索引時，NumPy陣列甚至會比Python的list來得慢，開發者應試著觀察陣列元素是否能畫分為連續範圍來處理，舉例來說，若a是NumPy陣列，採取a[2:3]這類指定索引範圍的操作，而對於大範圍的操作而言，就有機會比list來得快速。</p> <p>這跟底層的實作有關，例如，NumPy陣列有View的概念，指定索引範圍的操作所傳回的NumPy陣列，並不會逐一複製元素參考，而會是針對原陣列的一個觀點，修改新陣列，同時，來源陣列也會被修改。</p> <p>純Python中會使用巢狀list，來建立多維陣列，若a是個Python二維陣列，此時，我們可以用a[0][1:4]來取得第0列的索引1到3之元素，若a是NumPy二維陣列，雖然也可以使用同樣的方式，不過，我建議改用a[0,1:4]的寫法，結果雖然相同，卻會有較好的效能。</p> <p>這是因為a[0,1:4]並不是a[0][1:4]的簡便寫法。a[0][1:4]是取得a[0]後，再依索引範圍取得結果陣列，a[0,1:4]則是計算軸0方向的索引0，與軸1方向的索引範圍1到3交叉的部份，也就是計算出叉積的結果。</p> <p>因此，a[0][1]雖然也可以寫為a[0,1]，兩者結果相同，意義卻不同，a[0,1]是指軸0方向索引0與軸1方向索引1的叉積。逗號分隔的寫法可以推廣至更多維的陣列，每個逗號間的範圍寫法，與list相同，至於逗號間的順序，是依軸0、1、2等來安排，類似地，a[0,1]的範圍寫法會建立View，而不是逐一複製元素參考。</p> <p><span style="font-size:28px;"><strong>強大的索引陣列</strong></span></p> <p>NumPy的陣列不單只能以數字作為索引，還可以接受陣列作為索引。</p> <p>例如，若a是個NumPy陣列，a會一次取得a中索引0、1、4的元素，建立新NumPy陣列之後傳回，因為並非連續範圍，所以，這種方式不會建立View，修改傳回的陣列，並不會對原本的陣列造成影響。</p> <p>進一步地，索引陣列也可以是布林值組成，例如若a長度為3，a傳回的陣列，只會包含True對應的索引元素，也就是說，這可以用來實作濾元素之類的任務，例如a[a>3]，取得的陣列只會包含a中元素值大於3的部份。</p> <p>這也是NumPy本身沒有內建filter這類函式的原因，有趣的是，NumPy中倒是有個where函式，例如，就a[a>3]而言，也可以寫為a[where(a>3)]，嗯？何必多此一舉加個where呢？因為，where函式真正的作用，其實並不是過濾元素，而是依指定條件轉換元素值。</p> <p>例如，若a包含元素1,2,4,5，where(a>3,a,a*10)會將a中大於3的元素保留不變，而小於等於3的部份乘以10，結果陣列會包含10,20,4,5。</p> <p>道理很簡單，where的第一個參數接受布林陣列，如果元素是True，會選擇第二個參數指定陣列對應位置的值，否則會選擇第三個參數指定陣列對應位置的值。</p> <p>如果只指定where的第一個參數，就只會傳回True元素的索引數字，也就是where(a>3)結果會是[2,3]，a[where(a>3)]就等於a，也就相當於過濾出a>3的部份而得到[4,5]。</p> <p><span style="font-size:28px;"><strong>指定多維索引陣列</strong></span></p> <p>無論是指定使用數字或是布林值，索引陣列的指定都可以應用至更高的維度，在多個索引陣列之間使用逗號區隔，表示軸的分隔。</p> <p>例如，若有個二維陣列a，我們想取得索引a[0][0]、a[1][3]、a[4][4]，在軸0方向上，各索引須為[0,1,4]，而在軸1方向上，各索引須為[0,3,4]，也就是，以a的方式來指定。</p> <p>由於方才談到的範圍指定方式，像是a[0,1:4]，也是以逗號來區隔，為了避免混淆，指定多個索引陣列時，應該使用括號，也就是建立tuple來指定，例如a[([0,1,4],[0,3,4])]，更多維度時，例如三維陣列，就是以a[(軸0索引陣列,軸1索引陣列,軸2索引陣列)]來指定。</p> <p>無論維度為何，有兩個以上的索引陣列時，最後取得的元素，我們可以想成這些索引陣列zip起來的結果，因此，a會是一維陣列；若想類似範圍指定，以索引陣列的叉積方式來取得元素呢？這個時候，我們可以透過NumPy的ix_函式完成，ix這名稱就代表著索引的叉積（cross product），例如a[ix_([0,1,4],[0,3,4])]，結果會是二維陣列。</p> <p>若是多維的布林值索引陣列，我們可以想成zip後and運算的結果必須為True，例如，a[([True,True,False],[True,False,True])]，預計取得的元素本是索引(0,0)、(1,1)、(2,2)，然而，zip後成對布林值and運算的結果是True、False、False，最後的陣列中，就只會包含(0,0)之元素，也就是只有一個元素的一維陣列。</p> <p>若想以([True,True,False],[True,False,True])建立真值表（Truth table）呢？我們同樣可以透過ix_函式來處理，例如，a[ix_([True,True,False],[True,False,True])]，真值表中交叉的部份會取出，結果會是個二維陣列。</p> <p>實際上，若不透過ix_，我們也可以自行透過陣列索引指定，得到叉積的結果。</p> <p>因為基本上，索引陣列的形狀，決定了輸出陣列的形狀，如果索引陣列是[0,1,4]，形狀就是(3,)，而最後輸出的陣列形狀會是(3,)，如果索引陣列是，形狀是(1,3)，最後輸出陣列形狀，也會是(1,3)。</p> <p>想自行透過陣列索引指定，得到叉積結果的話，事實上，會有一定的複雜度，而ix_函式目的就在於封裝這些複雜性。</p> <p>若有興趣，你可以看看ix_的傳回值，其實，就是個複雜的索引陣列，如果對其傳回值有興趣理解的話，<a href="https://bit.ly/3cfXZec" target="_blank">我們可以進一步參考〈NumPy 廣播機制〉中的說明。</a></p> <p><span style="font-size:28px;"><strong>list或NumPy陣列？</strong></span></p> <p>簡單來說，如果使用了NumPy陣列，在試著取元素進行處理時，應避免個別的索引指定。</p> <p>可以的話，我們不妨先透過NumPy內建的Universal函式，或者，將純Python函式向量化，之後再來處理。</p> <p>若真的必須面對索引時，可試著以範圍、索引陣列的方式，整批取得元素，以善用底層實作的高速機制。</p> <p>也就是說，並不是我們使用了NumPy陣列，處理速度就會飛起來。想獲得效能上的改善，開發者必須改變思考方式。</p> <p>事實上，如果程式中經常以個別方式對NumPy陣列指定索引，效能反而會比純list來得差，這時考量使用純list，或者將NumPy陣列透過tolist方法轉為list，再來個別指定索引，如此反而會有更好的存取效能。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/numpy">Numpy</a></div><div class="field-item odd"><a href="/tags/%E7%B4%A2%E5%BC%95%E9%99%A3%E5%88%97">索引陣列</a></div><div class="field-item even"><a href="/tags/list">list</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2021/4/29 07:00作者林信良https://www.ithome.com.tw/voice/144024
證交所重大訊息處理程序修訂，上市公司發生重大資安事件應公告，即日起實施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來上市公司重大資安事件頻傳，相關資訊揭露的法規一直不夠明確，在4月27日，臺灣證券交易所正式明訂，當上市公司發生重大資安事件時，需發布重大訊息對外揭露。</p> <p>隨著資通安全已成重要議題，國內資安相關法規也一直期望能與時俱進，包括新版個資法在2012年施行，資通安全管理法在2019年上路後，今年初也提出修正草案。對於上市公司重大資安事件的揭露，在昨日（4月27日）傍晚，臺灣證券交易所發布公告指出，由於發生資安事件對公司財務業務的影響，已是越來越高，同時也對公司商譽等可能有重大影響。因此，資安事件重大訊息發布與揭露相當重要，同時為了更有明確的法源依據，臺灣證券交易所也採取實際行動，已修訂重大訊息處理程序，並明訂上市公司發生重大資通安全事件應發布重大訊息。至於這項法規要求從何時開始執行？證交所回應，現在已經生效。</p> <p>關於相關法規，在「臺灣證券交易所股份有限公司對有價證券上市公司重大訊息之查證暨公開處理程序」中，4月27日已有新的修訂公布。對於相關修正條文的發布，是在第4條上市公司重大訊息中，原本第26項規範發生災難、集體抗議、罷工、環境污染或其他重大情事，證交所表示，過去資安事件發生可歸類於其他重大情事，但這樣的定義並不算明確，如今第26項修訂後，已正式將資通安全事件明確訂於法規之中，即日起實施。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E8%AD%89%E4%BA%A4%E6%89%80%E6%98%8E%E8%A8%82%E4%B8%8A%E5%B8%82%E5%85%AC%E5%8F%B8%E7%99%BC%E7%94%9F%E9%87%8D%E5%A4%A7%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E6%87%89%E7%99%BC%E5%B8%83%E9%87%8D%E5%A4%A7%E8%A8%8A%E6%81%AF.jpg" style="width: 600px;" /></p> <blockquote><p>法規名稱：臺灣證券交易所股份有限公司對有價證券上市公司重大訊息之查證暨公開處理程序<br /> 在4月27日公布的異動條文中，包含修正發布第4條、第11條條文。其中第四條有關上市公司重大訊息事項中，第二十六項首度將資通安全事件明確定義在法條之內。</p> </blockquote> </div></div></div>
2021/4/28 21:42作者羅正漢https://www.ithome.com.tw/news/144098
Clop成為2021年第1季前5大勒索軟體駭客組織，原因與Accellion漏洞攻擊事故有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去在進行勒索攻擊的過程中，不同的駭客組織都以慣用的惡意軟體發動攻擊，但在2021年有一些駭客組織，他們運用了檔案共享系統的漏洞，不再需要特製的惡意軟體也能取得機密資料，並以此要脅企業支付贖金，而成為今年第一季拿到最多贖金的攻擊團體之一。</p> <p>根據<a href="http://www.coveware.com/blog/ransomware-attack-vectors-shift-as-new-software-vulnerability-exploits-abound">資安業者Coveware定期發布的勒索軟體研究報告指出</a>，近期有個名為Clop的勒索軟體駭客組織，他們針對Accellion的檔案共享系統FTA（File Transfer Appliance）下手，濫用漏洞來竊密，並向受害單位勒索，過程中沒有發動勒索軟體攻擊加密檔案。但此舉使得該組織收到許多贖金，成為市占前5大的勒索軟體駭客組織。</p> <p>而在這份2021年第1季的勒索軟體攻擊調查報告，他們也提及受害者支付的贖金狀況。本季相較於2020年第4季明顯增加，平均付出約220,298美元，以及中位數是78,398美元，相較於2020年第4季的154,108美元與49,450美元，分別增加了43%與58%。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021q1-ransom-payment-trends.png" style="width: 580px; height: 394px;" /></p> <p>分析贖金增加的原因，Coveware認為最主要與勒索軟體組織Clop發動的<a href="https://www.ithome.com.tw/news/143178">Accellion事故</a>有關。自2020年12月到2021年1月，Clop駭客鎖定Accellion的檔案共享系統FTA，濫用未知漏洞入侵並竊取資料，且索討高額贖金。<a href="https://www.ithome.com.tw/news/143153">這起事故的受害者</a>，包含了殼牌石油公司、資安業者Qualys、加拿大噴射機製造商Bombardier、新加坡電信、美國華盛頓州審計官辦公室，以及紐西蘭儲備銀行等大型組織。然而，這個駭客組織入侵FTA之後並未散播勒索軟體。</p> <p>事實上，具有漏洞的Accellion設備數量並不多，但為何受害者支付贖金總額能讓Clop直接進入全球前5大、僅次於更廣為人知的REvil（Sodinokibi）、Conti，以及Lockbit？Coveware指出，全球可利用RDP漏洞做為入侵管道的目標電腦多達數十萬臺，但存在相關漏洞的FTA實體可能不到100臺：數十個因FTA遭Clop入侵而受害的大型組織被勒索數千萬美元，多數受害者並未支付贖金。然而，可能是受害者的知名度很高、怕影響信譽，使得有些受害者最終為攔阻資料外洩付出了大筆金錢，導致Clop從勒索活動中獲得高額回報。</p> <p>Clop究竟在Accellion事故收到多少贖金？Coveware沒有透露更多資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021q1-ransom-market-share.png" style="width: 580px; height: 367px;" /></p> <p>另一方面，Coveware提及Clop已經在2021年4月，回歸利用勒索軟體加密檔案的攻擊模式，藉由外洩資料要脅的Accellion攻擊行動似乎也隨之結束。</p> <p>無論如何，從上述的勒索方式和可觀的贖金占比來看，我們可以發現有駭客試圖藉由勒索軟體以外的方式，來向受害企業或組織勒索，並且得到大規模的贖金，日後會不會有類似的攻擊行動出現？相當值得後續觀察。</p> </div></div></div>
2021/4/28 17:43作者周峻佑https://www.ithome.com.tw/news/144088
今年報稅首次開放手機報稅，行動電話身分認證首次登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又到每年5月報稅的季節，為了方便民眾報稅，除了傳統的電腦上網報稅之外，今年政府首次開放民眾使用手機報稅，並新增門號身分驗證方式，憑個人使用的手機門號（限報稅人申辦之門號），就能通過身分驗證，快速完成手機報稅。</p> <p>這項手機報稅服務只適合想要直接下載所得及扣除額資料申報，不需編輯修改資料及檢附文件的納稅人，例如收到稅額試算稅額通知書者，如果想修改申報資料，還是得在電腦端進行申報。此外，也不能使用現金繳稅、分期或延期繳稅。使用的手機需為Android 9以上及iOS 12以上版本。</p> <p>使用手機報稅，民眾必需使用自己的手機，進入財政部電子申報繳稅服務網，再點選進入手機版，在第一關驗證身分部分，目前提供三種身分驗證方式，行動電話認證、戶口名簿戶號+查詢碼、行動身分識別TW FidO。其中，行動電話認證是今年新增的身分驗證方式，不只手機報稅可以使用，現在在電腦使用線上報稅也能選擇行動電話認證身分。</p> <p>值得注意的是，民眾使用手機報稅，門號申請人必需與納稅人為同一人，而選擇行動電話認證確認身分後，需再按系統要求輸入手機門號、電信服務商，同時需要輸入健保卡卡號，以雙重驗證使用者身分，避免手機遭他人冒用的風險。</p> <p>另外，使用行動電話認證需為電信業者的月租型用戶，由於是利用電信服務商的行動網路進行身分認證，因盤此使用手機報稅時必須關閉Wi-Fi，全程需使用4G或5G行動網路。</p> <p>填寫納稅人基本資料後，就能下載所得、扣除額，繳退稅，完成手機申報，下載收執聯。</p> <p>民眾若要使用自己的手機幫家人報稅，因行動電話認證、TW FidO都需要使用納稅人本人的手機，因此只能選擇以戶口名簿戶號+查詢碼進行身分驗證。</p> <p>今年報稅新增的行動電話認證方式，其背後是臺灣網路認證公司（TWCA）旗下的身分識別中心（TWID）在2018年和國內5家電信公司聯手，推出的行動身分識別服務（Mobile ID）。使用者透過裝有SIM卡的手機向第三方申請服務，第三方透過TWID向電信商確認申請人的身分。</p> <p>利用行動電話認證使用者的身分，背後的行動身分識別服務，因只要手機門號就能完成身分驗證的便利性，其他如銀行業者採用，例如電子支付身分確認，而在去年COVID-19疫情下，也被運用在實名制口罩的身分確認。報稅開始採用行動電話認證，未來可能帶動更多政府服務跟進。</p> <p> </p> </div></div></div>
2021/4/28 20:06作者蘇文彬https://www.ithome.com.tw/news/144097
全球執法機構自遠端移除傀儡網路Emotet，公布用來散布Emotet的逾430萬個電子郵件帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得歐洲刑警組織（Europol）與其它8個國家的執法機構在今年1月下旬，<a href="https://www.ithome.com.tw/article/143063" target="_blank">聯手破獲了Emotet殭屍網路</a>嗎？為了預防Emotet起死回生，它們在本周日（4/25）自遠端關閉了受害系統上的Emotet功能，而美國聯邦調查局（FBI）則請Have I Been Pwned（HIBP）協助公布駭客用來散布Emotet的逾430萬個電子郵件帳號，以提醒不小心淪為駭客幫兇的使用者變更密碼。</p> <p>最初身為金融木馬的Emotet可用來竊取受害者的機密資料，諸如存放在瀏覽器中的憑證，或是監聽網路流量，由於它同時具備常駐與網路傳播的特性，因而經常被駭客當作是入侵系統的缺口，還可用來下載包括勒索軟體等其它惡意程式，根據趨勢科技於2018年的統計，Emotet在全球至少建立了721個C&C伺服器。而在執法機構掃盪了Emotet之後，它們在Emotet的伺服器上發現，從2020年的4月1日到2021年的1月17日間，Emotet約感染了全球160萬台電腦，散布在全球逾50個國家。</p> <p>儘管國際警方已經扣押了Emotet位於全球的伺服器，但為了預防Emotet的活動死灰復燃，執法機構決定自遠端關閉Emotet的運作。</p> <p>初期媒體報導該遠端移除Emotet的行動是由荷蘭警方主導，但BleepingComputer近日卻說是由德國聯邦警察單位Bundeskriminalamt負責，至於美國司法部則僅說是由某個國外的執法機構負責。</p> <p><a href="https://www.justice.gov/opa/pr/emotet-botnet-disrupted-international-cyber-operation" target="_blank">根據美國司法部的說明</a>，執法機構的作法是藉由置換伺服器上的Emotet惡意程式，以讓全球感染Emotet的系統在更新時，下載由執法機構所提供的版本，而新的版本並未移除受害系統上已經由Emotet植入的各種惡意程式，只是為了切斷Emotet對外的聯繫，讓建立Emotet殭屍網路的駭客無法再控制這些受害系統，也無法再於受害系統上安裝其它惡意程式。</p> <p>其實執法機構早在接管Emotet伺服器時就訂定了該計畫，只是將觸發時間訂在4月25日。</p> <p>另一方面，駭客散布Emotet惡意程式的主要管道是透過垃圾郵件，於郵件中夾帶惡意檔案或惡意連結，以誘導使用者點擊並下載/安裝惡意程式，且駭客所利用的是無辜使用者的電子郵件帳號與憑證，猜測是自外洩事件而來，而FBI在取得逾430萬的電子郵件帳號之後，<a href="https://www.troyhunt.com/data-from-the-emotet-malware-is-now-searchable-in-have-i-been-pwned-courtesy-of-the-fbi-and-nhtcu/" target="_blank">即主動聯繫HIBP</a>，透過HIBP的服務來提醒使用者。</p> <p>HIBP服務允許使用者輸入自己的電子郵件帳號，以搜尋自己的帳號是否出現在任何的外洩資料庫中，但由於這次的意外被HIBP列為機密事件，<a href="https://haveibeenpwned.com/DomainSearch" target="_blank">只能執行範圍較大的網域搜尋</a>，或是藉由<a href="https://haveibeenpwned.com/NotifyMe" target="_blank">必須驗證電子郵件帳號的通知服務</a>，由HIBP主動通知遭到Emotet利用的電子郵件用戶。</p> </div></div></div>
2021/4/28 17:44作者陳曉莉https://www.ithome.com.tw/news/144089
商之器展示UDE App，讓iPad Pro化身行動醫療影像伺服器，離線也能輔助醫師判斷乳房腫瘤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內從事醫療影像儲存與傳輸及雲端醫療平臺開發的商之器，近期展示UDE（Ubiquitous Diagnostic Environment）App，將iPad Pro平板電腦當成行動醫療影像伺服器，可在離線狀態下，檢視乳房醫學影像，由AI模型輔助醫師判斷乳房腫瘤，縮短乳癌篩檢流程，從2周以上的時間縮短至1周左右。目前北部已有一家醫學中心準備採用。</p> <p>商之器在2019年曾展示UDE App架構雛形，其概念是利用一般市售的iPad Pro，升級為行動醫療影像資訊儲存系統，當醫護人員完成病患檢查後，將醫療影像從儀器端，透過無線網路或有線網路傳到iPad Pro上儲存管理，即使在離線狀態下，醫師也能透過平板電腦隨時調閱影像進行檢視。</p> <p>這套UDE App還整合資策會的技術，以東方人為主的乳房影像AI輔助辨視技術，結合蘋果CoreML，在裝置端部署AI影像模型，因此即使平板電腦在未連線之下，透過AI辨識模型輔助醫師診斷乳房醫學影像。</p> <p>商之器臺灣區總經理丁偉能表示，AI影像辨識模型如果較有價值，AI模型供應商如果不願意授權原始碼，可透過公有雲或醫院私有雲方式部署模型，平板需要連網才能使用AI模型輔助診斷。如果AI模型商同意授權原始碼，就能將模型部署至iPad Pro，如此，即使未連接網路，也能輔助醫師診斷。</p> <p>除了輔助醫師辨識醫療影像，醫師隨身攜帶平板電腦，可利用工作的瑣碎時間，完成人工標註影像，協助訓練AI模型的精準資料蒐集。</p> <p>去年10月這套UDE App獲得美國FDA第二級認證，可作為醫療診斷使用，並且也獲得臺灣TFDA認證。</p> <p>丁偉能指出，去年與資策會合作，以AI技術、關鍵應用，結合CoreML技術，在行動終端打造不需連網，就能即時運算的AI醫學診斷應用，去年底已先和一家醫學中心合作試驗，大幅縮短乳癌診斷時間，從2周縮短至5至7天，能夠及早發現追回高風險的患者。展望今年為落地的元年，不只是國內，也會推到國外。</p> <p> </p> </div></div></div>
2021/4/28 17:58作者蘇文彬https://www.ithome.com.tw/news/144087
Alphabet公布首季財報，淨收入大增162%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的母公司<a href="https://abc.xyz/investor/static/pdf/2021Q1_alphabet_earnings_release.pdf?cache=0cd3d78" target="_blank">Alphabet在27日公布</a>了該公司今年的第一季財報，顯示該季Alphabet創下了553億美元的營收，成長34%，淨收入為179.3億美元，大增162%。</p> <p>Google顯然還是Alphabet的金雞母，該季Google帶進的營收便高達552億美元，占Alphabet總營收的99.8%，其它的營收則是新創事業Other Bets所帶來的1.98億美元。</p> <p>在Google的552億美元營收中，有446億美元屬於廣告收入，比去年同期成長32%，占Google營收的80.8%，至於Google Cloud在今年第一季則帶進40.47億美元的營收，比去年同期成長45.7%，與微軟Azure的50%成長幅度相去不遠。</p> <p>而Alphabet的新創事業在該季的營收為1.98億美元，高於去年同期的1.35億美元，但虧損了11億美元，與去年的虧損差不多。</p> <p>虧損的不僅是新創事業，Google Cloud也呈現虧損狀態，第一季虧損了9.74億美元，但已優於去年同期17.3億美元的虧損。整體而言，帶動Alphabet整體營收與獲利成長的依然是Google的廣告服務，而不管是Google Cloud或諸如Waymo等其它新創事業則仍處於投資階段。</p> <p>另一項影響Alphabet獲利的因素為，該季Google調整了伺服器與網路設備的預估使用壽命，將伺服器的使用壽命從3年調整為4年，特定網路設備的壽命從3年調整為5年，因而影響了折舊成本。</p> <p>Alphabet暨Google執行長Sundar Pichai表示，過去一年來，人們透過Google搜尋與其它線上服務來保持資訊暢通、與親友連結，或是進行娛樂，未來該公司仍將致力於提供可靠的產品予全球用戶，而Google Cloud則會協助各種規模的企業加速其數位轉型。</p> </div></div></div>
2021/4/28 14:55作者陳曉莉https://www.ithome.com.tw/news/144082
Line Bank開業5天開戶人數突破4萬，正調派人力加速審核等待中的大量開戶申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣第二家純網銀Line Bank在上周四（4/22）下午5點正式對外開行，根據Line Bank統計，截至昨天（4/27）下午3點半為止，已完成開戶審查的用戶為42,974人。等於是開業5天，開戶人數已破4.2萬。Line Bank也表示，未來會定期提報開戶人數。</p> <p>不過，有部分讀者反應，上周四晚間於Line Bank開戶申請後，目前仍在審核開戶申請階段中。顯見Line Bank還有許多開戶申請進件需要消化。對此，Line Bank回應，開行之後進件踴躍，已經加派人力加速審核。</p> <p>因為用戶開戶踴躍，Line Bank在對外開行當天就遇上系統大當機，從傍晚陸續傳出系統無法使用的災情，雖一度在晚間8點修復，卻因同一時間瞬間湧入大量用戶，所以，造成系統再次壅塞。直到當晚10點才真正排除狀況，開戶申請流程也才恢復正常。開行來到第6天，Line Bank表示，目前系統狀況穩定。文⊙李靜宜</p> </div></div></div>
2021/4/28 12:18作者李靜宜https://www.ithome.com.tw/news/144079
微軟財報出爐：Windows 10用戶數突破13億，Teams每日用戶超過1.45億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-21-Q3/press-release-webcast" target="_blank">微軟於周二（4/27）公布</a>該公司截至今年3月31日的2021財年第三季財報，該季微軟創下417億美元的營收，成長19%，淨收入為155億美元，成長44%。<a href="https://view.officeapps.live.com/op/view.aspx?src=https://c.s-microsoft.com/en-us/CMSFiles/TranscriptFY21Q3.docx?version=5000c435-108f-a064-0035-be555b8a57ff" target="_blank">當天微軟也披露</a>，Windows 10的每月用戶數已突破13億，Teams的每日用戶則超過1.45億。</p> <p>在417億美元的營收中，有151億美元來自於智慧雲端（Intelligent Cloud），成長23%。136億美元來自於生產力與業務流程（Productivity and Business Processes），成長15%。130億美元來自更多個人運算（More Personal Computing），成長19%。微軟另外列出了包含Office 365商用版、Azure、Dynamics 365與其他雲端服務的商業雲端類別，該類別的營收為177億美元，成長了33%。</p> <p>從單一產品或服務的營收來看，成長最快的是Azure，該季營收成長了50%，居次的Dynamics 365也成長了45%，Xbox內容及服務成長了34%。</p> <p>微軟執行長Satya Nadella表示，疫情已持續了一年多，但數位採用的曲線並未放緩，甚至仍在加速中，而他認為這只是個開端。</p> <p>微軟亦於財報會議中透露，現在每月實際啟用的Windows 10裝置已超過13億臺，同時Microsoft 365 Consumer的訂閱者數量亦首度突破5,000萬。此外，Teams的每日用戶數則突破了1.45億，約是去年同期的兩倍，微軟說，Teams用戶數的持續成長，有賴於許多國家的員工開始返回工作崗位，包括澳洲、紐西蘭、中國、南韓與臺灣等。</p> </div></div></div>
2021/4/28 12:06作者陳曉莉https://www.ithome.com.tw/news/144078
Azure預覽採用第三代Xeon Scalable處理器的新Dv5與Ev5系列VM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出最新採用第三代Xeon Scalable處理器的Azure虛擬機器<a href="https://azure.microsoft.com/zh-tw/blog/upgrade-your-infrastructure-with-the-latest-dv5ev5-azure-vms-in-preview/">Dv5與Ev5系列</a>，Dv5系列針對通用的工作負載，而Ev5系列則是專用於記憶體密集的工作負載，現在用戶可以透過申請來進一步測試Dv5與Ev5虛擬機器的效能。</p> <p>Dv5與Ev5虛擬機器使用英特爾最新的第三代Xeon Platinum 8370C處理器，其使用超執行緒配置，對企業的通用工作負載提供更高的運算效率，官方提到，新的處理器最高擁有3.5GHz全核心Turbo時脈，並且擁有Turbo Boost Technology 2.0，以及可加速機器學習運算的AVX-512和Deep Learning Boost技術，與過去的Dv4和Ev4系列虛擬機器相比，Dv5與Ev5系列在許多工作負載的效能提升達到15％，提供更高的性價比。</p> <p>針對通用目的的Dv5虛擬機器，擁有極高的可擴充性，可搭配多達96個vCPU和384 GiB記憶體，這些虛擬機器非常適合用來執行一些一般的運算工作，像是電子商務、網頁前端、桌面虛擬化解決方案、客戶關係管理，以及入門級或中級資料庫、應用程式伺服器等。</p> <p>而供記憶體密集工作負載使用的Ev5系列虛擬機器，則可拿來執行大型關聯式資料庫伺服器、資料倉儲、商業智慧等應用程式，也能勝任記憶體分析工作負載和財務交易等重要業務應用程式，Ev5較Dv5系列擁有更高的記憶體與vCPU比例，最高可配置96個vCPU和672 GiB記憶體。</p> <p>Dv5和Ev5系列的虛擬機器，都可以像是Dv4和Ev4系列一樣，選擇搭載本地端磁碟儲存，官方提到，許多工作負載用不到本地端磁碟，所以這個選項是針對特殊情境設計。無論用戶是否選用帶有本地端磁碟的虛擬機器，都可以附加遠端持久性磁碟儲存，而遠端儲存選項將會與虛擬機器分開計價。</p> <p>在Dv5與Ev5系列預覽階段，微軟提供8個即付即用的規格，官方提到，跟未來正式版本的價格相比，現在的價格有很大的折扣，但是無法使用先占式和預留虛擬機器執行個體的價格，價格也因地區而異。</p> </div></div></div>
2021/4/28 09:24作者李建興https://www.ithome.com.tw/news/144068
Telegram整合更多支付服務供應商推Payments 2.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>講求安全與隱私的通訊軟體<a href="https://telegram.org/blog/payments-2-0-scheduled-voice-chats">Telegram</a>釋出最新版本，這個版本加入了新的支付工具Payments 2.0，以及讓群組管理員可以排程語音聊天的功能，另外，官方還釋出了新的網頁應用程式，除了原本的網頁版Telegram，現在也能夠選用其他兩個同樣功能齊全的網頁版本。</p> <p>Telegram在2017年的時候增加了付款功能，付款機器人讓用戶不需要離開應用程式，就可以安全地購買商品和服務，而現在Telegram再整合像是Stripe等8個第三方支付供應商，用戶能在任何的對話中，接受或是使用信用卡支付。</p> <p>官方提到，Telegram是一個注重隱私的平臺，Telegram不收取任何佣金，也不儲存付款資訊，信用卡訊息是直接發送給支付供應商，而寄送資訊則會和店家直接共享。所有店家都可以使用Telegram的Payments API，並且無需獲得Telegram額外批准。</p> <p>新的Telegram讓群組和頻道管理員，可以安排特定日期和時間的語音聊天，預告社群成員安排時間加入語音聊天。Telegram的語音聊天功能讓數個用戶可以相互聊天，也能以廣播的形式，向數百萬聽眾播放即時語音。</p> <p>當管理員排定語音聊天，聊天室頂端就會出現倒數計時的特效，提醒用戶加入語音聊天的時間，不過當倒數計時為零時，語音聊天不會自動開始，只有管理員按下立即開始時，才會開始語音聊天。</p> <p>Telegram在2014年的時候就推出了網頁版本，但是Telegram內部出現其他競爭版本，因此現在官方一次對外開放兩個新網頁程式，同樣都支援動畫貼圖、深色模式和聊天資料夾等功能，新的網頁版本只需要下載400 KB的內容且無需安裝，就可以在桌面電腦或是行動裝置上開始使用。</p> </div></div></div>
2021/4/28 09:31作者李建興https://www.ithome.com.tw/news/144070
華盛頓特區警局遭勒索軟體入侵，駭客以公布線人身分作為要脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年才現身的勒索軟體集團Babuk周一（4/26）對外公告，已成功入侵華盛頓哥倫比亞特區的大都會警察局（Metropolitan Police Department，MPD），除了加密MPD的系統之外，也下載了逾250GB的資料，宣稱MPD若不在3天內針對贖金作出回應，就會聯繫地方上的幫派，提供他們警方的線人資訊。而MPD也已對外證實遭到勒索軟體攻擊。</p> <p>MPD不僅是哥倫比亞華盛頓特區主要的執法機構，也是全美前十大地方警局，號稱使用最先進的證據分析與資訊技術，來對抗當地的抗罪行為。</p> <p>根據<a href="https://therecord.media/ransomware-gang-threatens-to-expose-police-informants-if-ransom-is-not-paid/" target="_blank">The Record</a>的報導，Babuk集團在藏身暗網中的官網上，揭露了MPD的內部文件與伺服器，顯示駭客已取得MPD的調查報告、警察的紀律檔案、與當地犯罪組織有關的文件、犯人的入監照，以及行政檔案。</p> <p>此外，Babuk還要求MPD要在3天內回應，否則便會向當地幫派提供線人資訊。MPD則坦承該警察的伺服器遭到未經授權的存取，但仍在調查受害規模。</p> <p>今年相繼有資安業者針對Babuk勒索軟體集團提出警告。<a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/babuk-ransomware/" target="_blank">McAfee</a>指出，Babuk是個於今年初才現身的勒索軟體家族，通常是在俄文論壇更新勒索軟體訊息並招募會員，而在英文駭客論壇公布攻擊成果，儘管是在今年初才被注意到，但截至1月15日，就至少有5家企業成為受害者。</p> <p>至於<a href="https://blog.emsisoft.com/en/38378/psa-severe-bug-in-babuk-ransomware-decryptor-leads-to-data-loss/" target="_blank">Emsisoft</a>則說，Babuk最初的攻擊目標原本是Windows，但很快就轉向Linux平臺，特別是VMware所開發的ESXi企業等級虛擬平臺，然而，Babuk的ESXi版本在加密與解密功能都含有許多設計漏洞，很可能造成資料永遠遺失。</p> </div></div></div>
2021/4/28 09:50作者陳曉莉https://www.ithome.com.tw/news/144077
Toyota子公司Woven Planet收購Lyft自駕車部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Lyft<a href="https://investor.lyft.com/news-and-events/news/news-details/2021/Woven-Planet-a-subsidiary-of-Toyota-to-acquire-Lyfts-self-driving-car-division/default.aspx">宣布</a>與Toyota子公司Woven Planet簽署一項收購協議，Woven Planet將以5.5億美元收購Lyft自駕車部門Level 5，這項交易還包括Lyft與Woven Planet之間的多年非專屬商業協定，以加速自駕車技術發展，並且提高自駕車安全性。</p> <p>Level 5創立於2017年7月，當時總員工數約為300人，研發了許多新技術，像是3D分割框架、評估車輛能量效率，以及透過群眾外包地圖來追蹤車輛移動等方法。Level 5過去積極發展自駕車技術，在2019年時，於加州總部旁開設立新的道路測試站點，一年之後，Lyft更擴展自駕服務給自家員工。</p> <p>Lyft在2019年底的時候宣布，其員工擴充到400人，自駕車1季增加的行駛里程，是6個月之前里程的4倍，在2020年5月，Level 5開始與Waymo合作，用戶可以從Lyft應用程式中呼叫無人駕駛的Waymo。去年Lyft也揭露，他們開始利用其乘車網路的資料，來改善自動駕駛系統的效能，一部分駕駛員的汽車配備攝影鏡頭，透過捕捉具有挑戰的路線與場景，來解決像是3D地圖和模擬測試的問題。</p> <p>現在Level 5將加入Woven Planet，Woven Planet也是一家專門開發自動駕駛與各種行車技術的公司，根據併購協議，Woven Planet也將可使用Lyft系統和車隊資料，來加速Woven Planet自動駕駛的商業化並增加安全性。Lyft還提到，原本專注於在Lyft網路擴展第三方自駕技術的開放平臺團隊，將成為新的Lyft自駕團隊。</p> <p>Lyft共同創辦人Logan Green提到，新的Lyft自駕團隊可以將Lyft的混合網路、市場引擎和車隊管理功能相結合，並且協助自駕合作夥伴，增加每英哩的收入並且降低每英哩的成本。這次的交易，Lyft總共將獲得約5.5億美元的現金，其中2億美元在前期支付，Woven Planet會在五年內支付其他3.5億美元，只要獲得監管機關核准，這項交易將在2021年第三季完成。</p> </div></div></div>
2021/4/28 09:20作者李建興https://www.ithome.com.tw/news/144066
靜悄悄才是IT升級最高品質
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>發生了什麼事情？該不該繼續？新系統上的資料都正確嗎？有沒有疏漏？為何竟比原訂時間，足足少了40分鐘？</p> <p>今年1月，玉山金控大樓一間會議室，窗外的冬陽正盛，坐在我們對面的玉山金控暨玉山銀行資訊長謝萬禮，回憶起新核心系統上線最緊張的一刻，聲音不自覺地高了起來。</p> <p>「不行，全部停下來，再檢查一次。」這是他當時對上線團隊發出的命令。</p> <p>去年8月2日半夜，玉山新核心系統準備上線，到前一天還在運作的舊核心系統上的資料，要先搬到新系統上。原訂凌晨3點才會完成的新舊系統資料轉置作業，沒想到，2點多就結束了。</p> <p>這個3小時資料轉置時間，不是隨意估算的推測。20年累積的龐大資料，核心系統更經過多次調整和改變，第一次內部資料轉置測試，上千個資料轉置步驟，花了17到20個小時才完成。</p> <p>後來，玉山資訊團隊花了一番功夫，從人工作業改為自動化執行，不斷優化流程，測試了上百次資料轉置演練，才縮短到3個小時，但是到了上線這一天，竟然還縮短了40分鐘。幸好，檢查後一切正常，只是因為原有服務關閉，空出更多硬體資源來處理資料轉置，才縮短了這麼多時間。</p> <p>那天是謝萬禮第一次詳細的講述，過去4年率領200多人的IT與BA團隊，打造玉山新一代核心專案的過程。「本以為4年很漫長，但其實很短。」核心系統上線後，謝萬禮臉上的線條柔和了許多，不像一年前採訪時看到的時時緊繃的他。</p> <p>如同多數銀行一樣，玉山趁汰換之際，將新核心瘦身，將基本帳務以外的功能，都移除到核心系統之外，但不只如此，玉山更是趁機打通所有業務系統，將前端系統和後端業務系統的資料，都整合到營運資料匯流平臺中，這也是為了發展AI加值應用的資料基礎工程。</p> <p>新核心系統還有不少技術架構的變革設計，像是與新核心系統介接的系統多達80多個，玉山採取了全面API化的設計，方便未來可快速對外介接。</p> <p>甚至，專案走到一半，還面臨新舊架構技術的抉擇，繼續用熟悉的虛擬化環境？還是更換新興的容器技術？要不要改用微服務架構？後來，經過開發團隊先試用驗證後，玉山決定壓寶發展性高的新技術。不過，雖然採用新技術，上線作業則更為謹慎，光是使用者驗收測試（UAT）階段，就出動所有業務單位，找來數百人撰寫個案，最後測試了6萬多個案例。</p> <p>若只是做到核心系統轉換，就像是幾棟大樓翻新，但新核心計畫，卻像是重新打造更完整的都市計畫，謝萬禮這樣比喻。「不只轉換核心，就連顧客資訊整合、人才的能力與專業技術，還有團隊合作的機制與流程，玉山都希望趁著此次移轉的機會，一併重新打造。」他說。</p> <p>新系統上線接手，3個月後，通過月結算、第三季結算的考驗，玉山才對外公開了那一天新核心系統上線的過程。沒有聽到什麼用戶抱怨，甚至我身旁用玉山的親友，也沒有察覺到核心系統更換的變化。靜悄悄，才是IT升級的最高品質。</p> <p><span style="font-size:18px;"><strong><a href="https://www.ithome.com.tw/article/144022" target="_blank"><span style="color:#3399ff;"> 相關報導請參考 </span></a></strong></span><a href="https://www.ithome.com.tw/article/144022" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/960-1022feng_mian_p1.jpg?itok=ZhoHhtoj" style="width: 500px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%8E%89%E5%B1%B1%E9%87%91%E6%8E%A7">玉山金控</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item even"><a href="/tags/%E7%B5%84%E7%B9%94%E6%94%B9%E9%80%A0">組織改造</a></div><div class="field-item odd"><a href="/tags/ai">AI</a></div><div class="field-item even"><a href="/tags/%E6%96%B0%E6%A0%B8%E5%BF%83%E8%A8%88%E7%95%AB">新核心計畫</a></div><div class="field-item odd"><a href="/tags/%E5%A4%A7%E6%95%B8%E6%93%9A">大數據</a></div><div class="field-item even"><a href="/tags/big-data">Big Data</a></div><div class="field-item odd"><a href="/tags/%E9%BB%83%E7%94%B7%E5%B7%9E">黃男州</a></div><div class="field-item even"><a href="/tags/%E8%AC%9D%E8%90%AC%E7%A6%AE">謝萬禮</a></div></div></div>
2021/4/28 07:00作者王宏仁https://www.ithome.com.tw/voice/144017