iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

1Password公測首個Linux App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年10月<a href="https://blog.1password.com/1password-for-linux-beta-is-now-open/" target="_blank">釋出beta版</a>後，密碼管理器<a href="https://www.prnewswire.com/news-releases/1password-unveils-Application-to-protect-linux-users-and-developers-301293641.html" target="_blank">1Password本周宣布</a>公測首個完整功能的Linux版桌機App。</p> <p>1Password創辦人<a href="https://releases.1password.com/linux/0.9/" target="_blank">Dave Teare指出</a>，這款Linux App是以Rust撰寫而成，Rust是受Linux社群信賴的程式語言，使用ring crypto函式庫加密資料。</p> <p>1Password Linux版保留了Windows或Mac版本的功能，包括允許用戶管理、儲存和他人共享密碼、信用卡號碼、網址等資訊，於瀏覽器內自動填入這些資訊、以不同密碼解封1Password、以及匯出資料、搜尋、衡量安全性的儀表板等。此外也有專門整合桌機Linux OS的功能，包括以apt、dnf套件管理員安裝、根據GTK主題的自動深色模式、以Linux帳號及指紋解鎖、支援FTP/SSH/SMB協定、整合X11剪貼簿及鍵盤捷徑等。</p> <p>目前Linux版1Password支援Firefox、Chrome、Chromium-based IE、以及Brave。1Password Linux 0.9（0.9.33）版<a href="https://support.1password.com/getting-started-linux/" target="_blank">已可在此網頁下載</a>。</p> <p>其他知名密碼管理器如<a href="https://www.keepersecurity.com/blog/2018/04/26/keeper-launches-new-linux-desktop-App/" target="_blank">Keeper</a>、<a href="https://lastpass.com/lplinux.php" target="_blank">LastPass</a>，也分別提供了Linux版本App。</p> </div></div></div>
2021/5/20 12:19作者林妍溱https://www.ithome.com.tw/news/144515
運算與儲存節點可個別擴充，HPE推變形超融合
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0520-hpe_dhci-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經10年的興盛發展後，超融合基礎架構（Hyper Converged Infrastructure，HCI）這個產品類型，近年來發生了質變，市場上，出現了分離運算節點與儲存節點，稱為「非聚合式」超融合（Disaggregated HCI）的變形產品，而HPE推出的Nimble Storage dHCI（以下簡稱為HPE dHCI），正是這種「非聚合式」超融合系統中的代表性產品。</p> <p>HPE dHCI的核心，是作為運算節點、內含VMware vSphere超融合平臺軟體的HPE ProLaint系列伺服器，與作為儲存節點、採用全快閃或混合組態的HPE Nimble儲存陣列。dHCI的運算節點與儲存節點，都可以各自獨立地擴充，藉此為用戶提供更靈活的擴展能力，並更精準地對應用戶的擴充需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-1.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>dHCI是一款分離了運算與儲存節點的「非聚合式」超融合系統，由Nimble儲存陣列、ProLiant伺服器，交換器，以及VMware vSphere虛擬化平臺組成。</strong></span></p> <p><span style="font-size:28px;"><strong>解構標準超融合系統應用架構的「非聚合式」概念</strong></span></p> <p>標準的超融合系統，是由整合了運算與儲存資源的伺服器節點，作為基本單元，只要在叢集中堆疊更多的超融合伺服器節點，便能同步擴展整個環境的運算與儲存資源。</p> <p>而分離了運算與儲存節點的「非聚合式」超融合系統，最大特點便是可以各自獨立擴充運算或儲存節點，以因應非對稱的用戶環境擴展需求，當用戶只需要擴充儲存資源時，可以只增加儲存節點；若用戶只需要增加運算能力，則可以只增加運算節點。另一方面，由於運算與儲存節點分離，所以兩者的負載也互不干擾，更容易管理效能。</p> <p>2019年中問世的HPE dHCI，在非聚合式超融合產品中，算是較晚近的產品，晚於Datrium的DVX，以及NetApp的HCI。</p> <p>HPE dHCI是由Nimble系列儲存陣列、ProLiant Gen10伺服器，再加上VMware vSphere與vCenter軟體平臺，所共同組合而成，能支援HPE InfoSight雲端AI管理平臺，至於整個系統最關鍵的核心，自然便是Nimble儲存陣列的NimbleOS儲存作業系統。</p> <p>基本上，每個dHCI環境，都含有至少1臺Nimble AF或HF系列儲存陣列，作為底層的儲存節點，再加上2～32臺作為運算節點、負責運行vSphere的ProLiant伺服器。</p> <p>比起Nutanix之類的標準超融合系統，Nimble dHCI並不採用與Hypervisor平臺整合為一的叢集儲存層，而是由底層獨立的Nimble儲存陣列，透過iSCSI協定，為運算節點運行的VM，提供datastorage儲存空間（在dHCI套件中，Nimble儲存陣列只透過iSCSI來提供儲存連接，而不支援FC協定）。</p> <p>同時，用戶也能使用Nimble儲存陣列NimbleOS內含的豐富資料服務功能，為上層的VM提供資料縮減、資料保護的一系列進階應用功能，例如即時壓縮、重複資料刪除、快照，以及本地端跨節點複製、遠端複製等。</p> <p><span style="font-size:28px;"><strong>與VMware虛擬化環境緊密結合的系統管理機制</strong></span></p> <p>藉由拆分運算與儲存節點的非聚合式架構，HPE dHCI不僅擁有更靈活的擴充能力，同時也藉此分離了運算與儲存負載，可更精準地管理工作負載。另一方面，還能透過Nimble儲存陣列與VMware環境緊密整合的管理機制，簡化整個應用環境的管理工作。</p> <p>Nimble儲存陣列提供了內嵌於vCenter的plug-in管理工具，用戶端管理者只需透過vCenter，就能同時管理運算節點本身，以及底層作為儲存節點的Nimble儲存陣列。而InfoSight雲端管理平臺，提供透通到VM層的遠端監控與分析能力，管理者無論身處何處，都可透過瀏覽器連結InfoSight平臺，然後分析與檢視dHCI系統中，從系統整體到個別VM的運行與資源使用狀況。</p> <p><span style="font-size:28px;"><strong>在HCI領域孤軍奮戰的HPE</strong></span></p> <p>回顧過去，在2017～2019年，是非聚合式超融合系統的興起時期，出現了作為先驅者的新創廠商Datrium之後，NetApp與HPE兩大儲存廠商也投入了這個領域，先後推出自身的非聚合式超融合產品。</p> <p>憑藉著有別於標準型超融合產品的特性，加上一線大廠的參與，讓非聚合式超融合這個嶄新的產品類型，一時看來，似乎有望發展成為超融合系統領域的一個重要分支。</p> <p>然而當時間進入2020年以後，非聚合式超融合產品的發展出現了劇變。先是在2020年7月時，傳出Datrium為VMware收購的消息，日後的產品重心，將轉移為VMware提供雲端災難備援技術。</p> <p>接下來，NetApp則在2021年3月初，宣布將停止銷售其HCI產品，退出了這個市場。於是，到了2021年的現在，非聚合式超融合產品領域，便只剩下HPE的dHCI獨撐大局。</p> <p>儘管如此，這類產品的訴求——透過分離運算與儲存節點，藉此取得更高擴展彈性、且更精準對應用戶的擴充需求，仍然具有吸引力。而作為dHCI底層核心的Nimble儲存陣列，也是一個相當有競爭力的儲存平臺，結合InfoSight雲端管理平臺，所共同提供的VMware整合管理能力，也能在以VM為核心的應用環境中，發揮出簡化管理的效益。因此，我們認為，無論是非聚合式超融合，還是HPE的dHCI這款產品，未來仍有相當的發展空間。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>HPE Nimble Storage dHCI系統的組成</strong></span></span></p> <p>自2019年中發表dHCI這個產品線以來，HPE先後推出兩個版本，首先是2019年7月發表的dHCI 1.0，然後是2020年5月問世的dHCI 2.0。</p> <p>兩個版本的基本組成相同，都是由構成運算節點的HPE ProLiant機架式伺服器、HPE Nimble系列儲存陣列、置頂式交換器，以及VMware vSphere Hypervisor軟體平臺組成，主要區別有3點：</p> <p>首先，dHCI 2.0大幅增加了硬體選擇範圍，納入了新款的伺服器與儲存陣列；其次，dHCI 2.0提高了擴展能力規格；第3，dHCI 2.0將內含的軟體套件，升級到最新版本。</p> <p>最初推出的dHCI 1.0，只提供HPE ProLiant DL360與DL380兩款伺服器作為運算節點，搭配Nimble AF與HF系列儲存陣列，Hypervisor軟體平臺則是VMware的vSphere 6.5或6.7版。在擴展規格方面，則只達到最大20臺運算節點的規模。</p> <p>而到了dHCI 2.0，則大幅增加了運算節點的選擇機型，除了原本的DL360與DL380外，另新增了DL560、DL580等兩款運算密度更高的4路伺服器機型，還引進了AMD處理器平臺的機型，包括DL325與DL385等兩款，一共有6種伺服器機型可選，涵蓋了1U、2U、4U機箱，單路、2路與4路等不同組態。</p> <p>而在擴展規模方面，dHCI 2.0的運算節點最大可擴充到32臺，比dHCI 1.0提高了60%。</p> <p>在儲存節點方面，dHCI 2.0同樣是搭配Nimble AF與HF系列儲存陣列，但其中的AF系列，是可以搭載儲存級記憶體（SCM）的最新版本。</p> <p>至於在Hypervisor軟體平臺方面，dHCI 2.0則提供VMware vSphere最新的7.0版。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-2.png" style="width: 450px;" /></p> <p><span style="color:#696969;"><strong>dHCI由HPE ProLiant伺服器構成的運算節點，HPE Nimbel AF或HF系列儲存陣列構成的儲存節點，加上置頂式交換器組成。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-3.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>交換器</strong></span></p> <p><span style="color:#696969;"><strong>dHCI每個作業環境都預設配置2臺10GbE置頂式交換器，作為系統內部互連與對外連接之用。交換器型號可選擇HPE的M系列，HPE Aruba旗下的8320、8325與6300（M），HPE FlexFabric系列中的5710與5945，以及Cisco Nexus的3000與5000系列。</strong></span><strong style="color: rgb(105, 105, 105);">如果用戶選擇全新從頭部署dHCI，那麼可以從前術交換器中擇一搭配，預設是搭配HPE Aruba交換器；如果用戶選擇以既有設備來部署dHCI，那麼也能直接沿用既有的10GbE交換器。</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-4.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>儲存節點</strong></span></p> <p><span style="color:#696969;"><strong>dHCI是以HPE旗下的Nimble Storage儲存陣列為核心，HPE目前提供第5代的AF系列與HF系列儲存陣列，讓用戶選擇，前者是全快閃機型，並有搭載儲存級記憶體（SCM）的選項，後者則是混合陣列機型。每個dHCI環境最多可支援4臺Nimble儲存陣列，共同組成一個儲存陣列叢集，來為上層vSphere環境提供datastore儲存空間。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-5-v2.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>運算節點</strong></span></p> <p><span style="color:#696969;"><strong>dHCI的運算節點，可以選擇HPE ProLiant伺服器家族中的1U、2U與4U款式，並包含了搭載Intel與AMD平臺處理器的機型，其中Intel平臺機型包括：DL360、DL380、DL560與DL580等4款，均包含Gen 9與Gen 10兩代機型；AMD平臺機型則有DL325與DL385等2款，均包含Gen 10與Gen 10 Plus機型。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>HPE dHCI的兩種部署模式</strong></span></span></p> <p>一般的超融合產品通常有兩種採購與部署模式，第1種模式，是採購內含超融合軟體套件的全新超融合伺服器，第2種模式，則是採購超融合軟體套件，然後部署到用戶既有的伺服器硬體上。</p> <p>絕大多數的超融合產品，都是提供第1種部署模式，至於第2種模式，則只適用於允許單獨銷售超融合平臺軟體的產品，目前較為罕見。</p> <p>而HPE則為dHCI同時提供了前述兩種部署模式，除了從頭全新部署、稱為Greenfield的部署模式外，還提供了利用既有HPE設備部署的Brownfield模式。</p> <p>在Greenfield模式下，HPE將提供全新的HPE交換器、Nimble AF或HF系列儲存陣列，以及安裝了VMware vSphere的ProLiant Gen 10伺服器等設備，透過HPE提供的dHCI設定程式，即可完成系統的初始建置。</p> <p>在Brownfield模式下，用戶必須至少擁有1套Nimble AF或HF系列儲存陣列，並購買dHCI的軟體套件授權，其他硬體元件，則可直接沿用支援清單內的ProLiant Gen 9或Gen 10伺服器，以及既有的10GbE交換器，然後透過HPE的dHCI設定程式，與ESXi映像檔，來完dHCI環境的初始建置。用戶也能選購支援清單內的ProLiant Gen 10伺服器，以及網路交換器，來擴充dHCI環境。</p> <p>無論用戶採取哪一種部署模式，都可透過HPE的dHCI設定程式，在5大步驟內，完成初始設定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-6.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">dHCI的兩種部署模式</span></strong></p> <p><span style="color:#696969;"><strong>目前的dHCI提供了兩種部署模式，Greenfield模式為從頭全新部署，包含新的硬體與軟體元件；Brownfield模式，可搭配用戶既有的HPE硬體設備，無須購買新硬體。</strong>圖片來源／HPE</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-7.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">透過dHCI設定程式完成初始建置</span></strong></p> <p><span style="color:#696969;"><strong>透過HPE提供的dHCI設定程式，可以在vCenter幫助用戶完成初始環境建置，將底層的Nimble儲存陣列，整合到ProLiant伺服器與交換器上。</strong>圖片來源／HPE</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>非聚合式超融合系統的應用概念</strong></span></span></p> <p>標準的超融合系統，兼具了「運算+儲存合一」與「Scale-Out叢集式擴充」等兩大特性，基本的產品型態，是包含了運算與儲存資源的標準化機箱節點，，只要增加節點，就能獲得更多運算與儲存資源，極大簡化IT基礎設施的部署、擴充與管理。但這樣的特性也帶來兩個副作用。</p> <p>一為運算與儲存資源相互綑綁，每增加一個節點，運算與儲存資源便會同時對應的增加。問題在於，用戶環境的運算與儲存資源擴充需求，往往是不對稱的，有時只需增加運算能力，更多的時候是只需要增加儲存資源，而在標準的超融合架構下，無論用戶擴充需求為何，都強制同時擴充運算與儲存資源，不僅難以精準地對應需求，也造成浪費。</p> <p>二為運算與儲存負載相互干擾，在標準的超融合基礎架構下，提供運算服務的Hypervisor平臺，與提供儲存服務的叢集儲存平臺，都在同一組伺服器節點運行，無可避免地會相互競爭硬體資源，叢集儲存平臺某些極耗資源的服務，將會影響到Hypervisor可用的處理器資源。</p> <p>而解決這兩個問題的最簡便方法，便是分拆運算與儲存節點，這也就是「非聚合式」超融合產品基本概念。</p> <p>在非聚合式架構下，運算與儲存節點分別運行Hypervisor平臺，以及儲存叢集平臺，兩者可分別獨立的擴充，因而也沒有對稱擴充的限制，用戶可以單獨增加運算或儲存節點。其次，運算與儲存負載是分別由不同節點硬體負責，自然也沒有互相干擾的問題。</p> <p>另一方面，非聚合式超融合架構仍保留了超融合的其他特性，如預先完成建置與測試，以及堆疊式的橫向擴充等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-8.png" style="width: 495px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>HPE Nimble Storage dHCI的管理</strong></span></span></p> <p>如同一般的超融合產品，HPE dHCI雖然在硬體架構上採用非聚合式設計，但是在運作時，同樣是以Hypervisor與VM為核心。</p> <p>為了簡化管理，dHCI將運算與儲存單元的管理，都整合到vCenter環境中，用戶端管理者既可透過vCenter管理運算單元的資源配置，也可透過嵌入在vCenter中的Nimble儲存陣列plug-in管理程式，來管理底層Nimble儲存陣列的資源，包括使用各式各樣的進階資料服務功能。</p> <p>除此之外，HPE的InfoSight雲端管理平臺也能直接支援dHCI系統，提供，提供透通到VM層級的健康狀態監控，資源使用分析，以及系統問題診斷、系統最佳化建議等功能。</p> <p>所以，dHCI的管理也就分成兩個層級，一是透過vCneter可以提供基本的運算與儲存資源配置管理，而透過InfoSight雲端管理平臺，則提供了進一步的分析、診斷與諮詢建議功能。</p> <p>其中特別有價值的，是InfoSight雲端平臺提供的支援。當前超融合產品供應商雖然數量眾多，但能同時提供雲端平臺的廠商，便相對很少。另一方面，當前的一線儲存大廠雖然都能提供雲端管理平臺，但管理層級大都只及設備層級（儲存陣列或伺服器），而無法透通Hypervisor、達到VM層級。而InfoSight則兩者兼具，可以直接支援dHCI，同時又具備透通到VM層級的管理能力，可為dHCI這種以VM為核心的環境，提供極大的便利。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-9.png" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">透過vCenter plugin來管理dHCI</span></strong></p> <p><span style="color:#696969;"><strong>dHCI管理者可透過Nimble的vCenter plugin程式，在vSphere的vCenter平臺中，直接管理Nimble儲存陣列，而這也意味著，我們無須離開vCenter環境，就能完整管理dHCI的運算與儲存資源。</strong>圖片來源／HPE</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0520-hpe%20dhci-600-10.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">透過InfoSight雲端平臺簡化VM管理</span></strong></p> <p><span style="color:#696969;"><strong>HPE的InfoSight雲端管理平臺，可以直接支援dHCI套件，不僅可以管理其中的伺服器，以及Nimble儲存陣列等硬體設備，還能提供透通到VM層級的健康監控、問題診斷與諮詢建議等服務。</strong>圖片來源／HPE</span></p> </div></div></div>
2021/5/20 07:00作者張明德https://www.ithome.com.tw/review/144417
Matplotlib玩3D建模
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>運用Matplotlib玩3D建模，有可能嗎？乍看是個努力用錯了方向的題目，不過，在找出方式的瞬間，總是有種又惡搞成功的快感，也有機會更進一步地認識手邊的工具！</p> <p><span style="font-size:28px;"><strong>初步的3D建模</strong></span></p> <p>因為個人興趣，也為了能在切入NumPy、Matplotlib時有個具體目標，我試著將過去對繪圖的研究課題以NumPy、Matplotlib實現以後，確實畫出了不少有趣的圖案，像是先前專欄<a href="https://www.ithome.com.tw/voice/143745" target="_blank">〈陣列程式設計〉</a>繪製的謝爾賓斯基三角形，或者是<a href="https://www.ithome.com.tw/voice/144115" target="_blank">〈NumPy與海龜繪圖〉</a>實現的海龜繪圖。</p> <p>在能夠使用Matplotlib實現幾個2D圖案的繪製後，心中開始尋求的，就是實現3D建模的可行性了，確實地，目前的Matplotlib版本內建了<a href="https://bit.ly/39qVMw4" target="_blank">mplot3d模組</a>，可以透過Axes3D物件有3D座標系統中繪圖，而在二維座標系統中常見的繪圖需求，像是折線圖、散佈圖、輪廓圖等，在Axes3D物件上，都有對應的繪製方法。</p> <p>我第一個想到的是，既然可以繪製3D折線圖，這表示要用Matplotlib從事3D版本的海龜繪圖，也是可行的；另外，在使用程式實現3D繪圖時，像是OpenSCAD、WebGL等，最常見的入門範例就是繪製函式曲面，這可以透過Axes3D物件的plot_surface方法，它需要個別提供x、y與z全部的座標點。若只想畫線框圖，也可以透過plot_wireframe方法；若對這些基本的3D繪製有興趣，在<a href="https://bit.ly/39rIcIw" target="_blank">〈Matplotlib立體圖〉</a>有幾個實際範例供參考。</p> <p>既然可以繪製曲面，我想到的是，可否用來實現3D建模？就像OpenSCAD那樣，以程式撰寫生成3D物件需要的網面（mesh）資料？因為是網「面」，如果透過plot_surface繪製的面，能包覆成一個封閉的面，看來就像個3D模型了。</p> <p>最簡單的就是立方體，基本作法就是準備六個平面的資料，呼叫六次plot_surface就可以達成任務。如果是有曲面的3D模型呢？例如一顆球？可以透過<a href="https://bit.ly/3rHe2qZ" target="_blank">球面</a>參數式，計算出全部的x、y與z座標點，再透過plot_surface繪製。</p> <p>類似地，只要有<a href="https://bit.ly/31F8yCx" target="_blank">環面</a>的參數式，也可以plot_surface透過繪製環面，因為有公式，透過NumPy來計算出座標點也會更為便利。若有興趣看看程式實作，我們可以參考<a href="https://bit.ly/3sBKMTW" target="_blank">〈NumPy與環面〉</a>。</p> <p><span style="font-size:28px;"><strong>三角網面繪製</strong></span></p> <p>如果對Matplotlib有認識，也有3D建模經驗，你可能會看出方才的描述有點問題，因為「網面不是由三角形組成嗎？」確實地，餵給plot_surface的，並不是三角形構成的資料，正確來說是許多四邊形的資料；另一方面，許多3D模型光靠plot_surface是繪製不出來的，例如正四面體（tetrahedron），因為它是由四個正三角面組成。</p> <p>如果想繪製三角網面，可以透過Axes3D物件的plot_trisurf方法，最基本的使用方式是，透過一維陣列分別提供每個點x、y與z座標，它會自動以x與y進行<a href="https://bit.ly/3cCu6q0" target="_blank">Delaunay三角分割</a>，分割出來的三角形x、y資料再與z資料結合，成為各個3D三角面頂點資訊；另一個方式，是透過matplotlib.tri模組的Triangulation物件來做三角分割，再將Triangulation物件連同z座標資料餵給plot_trisurf。</p> <p>也就是說，就算x、y與z座標是沒有順序的資料，也可以直接提供給plot_trisurf，單就繪製曲面而言，在提供資料的方式上，會比plot_surface方便，當然，因為須進行三角分割運算，速度上會比較慢。</p> <p>而且，基本上，使用者不容易掌握Delaunay三角分割的結果，如果想自行控制三角分割的細節，我們可以透過plot_trisurf的triangles參數，指定每個三角形使用的座標索引，既然如此，這不就也能用來構造3D物件的網面嗎？例如，在<a href="https://bit.ly/3m40kxs" target="_blank">〈Matplotlib三角曲面〉</a>，就有個透過plot_trisurf繪製正四面體的範例。</p> <p>在某些場合，手邊可能已經有每個三角形的頂點資料，將這些三角形各自畫出就可以組成3D物件外觀，這時plot_trisurf就顯得不適用，我們可以透過Axes3D的add_collection3d方法，它接受mplot3d.art3d.Poly3DCollection，可指定頂點座標建立Poly3DCollection物件，用來代表一個3D多邊形。</p> <p>既然Poly3DCollection代表3D多邊形，這表示不用侷促在三角形的繪製，例如方才談到可以呼叫plot_surface六次來畫立方體的方式，其實可以改用Poly3DCollection將這六面收集起來，這樣只要呼叫一次add_collection3d，就能完成立方體的繪製，效率上會比較好。</p> <p><span style="font-size:28px;"><strong>載入、顯示模型檔案</strong></span></p> <p>無論是plot_trisurf或add_collection3d，基本上，都可以處理三角網面，那麼就有機會載入3D模型檔案，用Matplotlib來實現3D模型檢視器了，例如<a href="https://bit.ly/31yPshA" target="_blank">OBJ檔案格式</a>的話，最簡單的格式可以只包含頂點的座標、以及頂點索引清單，以純文字編輯器開啟.obj檔案就可以看到：</p> <pre>v 21.616501 24.997404 2.460000 v 22.228498 24.997404 0.296000 f 4226 3927 3928 f 3927 4226 4227</pre><p>v是頂點座標，f是頂點索引，想使用Python或NumPy處理這樣的格式並不難，不過，我們要留意：OBJ檔案的頂點索引是從1開始，記得減去1，才能給plot_trisurf的triangles參數使用，只不過對於複雜的3D模型檔案來說，會有為數龐大的三角面，使用plot_trisurf或add_collection3d來繪製，繪圖效率上會比較吃力。</p> <p>若只是想載入3D模型檔案來產生圖片，在多邊形的繪製上，Matplotlib本身有2D版本的add_collection，以及PolyCollection，由於Matplotlib會依照PolyCollection的順序來繪製多邊形，為了得到正確的顯示結果，要將3D的三角面先依深度排序，投影至2D平面後依序加入PolyCollection，才不會因為深度不正確的三角形互相覆蓋，而造成顯示錯誤。</p> <p>在<a href="https://bit.ly/3sDk5hz" target="_blank">〈Custom 3D engine in Matplotlib〉</a>中，就談到如何透過2D版本的add_collection與PolyCollection，載入模型檔、建立投影矩陣、排序並繪製為圖片存檔。</p> <p>如果要載入<a href="https://bit.ly/3m7Sxi6" target="_blank">STL檔案</a>，因為它有二進位與文字格式，比較方便的作法是安裝numpy-stl程式庫，透過stl模組的mesh.Mesh.from_file函式，就可以指定STL檔案，接著結合add_collection3d就可以繪圖了，一個簡單的片段是：</p> <pre>mesh = Mesh.from_file('caterpillar.stl') ax = plt.axes(projection='3d') ax.add_collection3d(art3d.Poly3DCollection(mesh.vectors))</pre><p><span style="font-size:28px;"><strong>Hack玩法的樂趣</strong></span></p> <p>這一陣子以來，從發想出以自身對繪圖的興趣作為基礎，來切入Matplotlib（或NumPy），著實讓我得到了不少樂趣，這些樂趣來自於突發奇想的題目、尋找可能性、轉換解題的思考方式、任務的實現的過程，我後來總是稱這是讓它們不務正業，強迫它們做一些非典型的應用。</p> <p>而這個過程中，對一些文件或書籍上不常見的特性，也多了不少認識的機會，尋找解答的過程有時不見得順利，然而，在找出方式的瞬間，總是有種又成功惡搞的成就感，也確實發掘出更多Matplotlib（或NumPy）的可能性呢！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/matplotlib">Matplotlib</a></div><div class="field-item odd"><a href="/tags/3d%E5%BB%BA%E6%A8%A1">3D建模</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2021/5/20 07:00作者林信良https://www.ithome.com.tw/voice/144419
【臺灣資安大會直擊】玉山銀行如何落實資安有效性？資安長揭露3大關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「一位盡責的資安長為何會夜不成眠？因為他要擔心的事太多了，從網站、伺服器、應用程式、端末設備、使用者，甚至第三方供應商，都可能造成資安事件。即便訂好相關規範，買了資安設備，做完教育訓練，老闆問起資安做得好不好，為什麼CISO還是沒有信心？」玉山銀行資安管理處資安長陳榮俊在臺灣資安大會金融資安論壇道出了CISO的心聲。</p> <p>陳榮俊進一步提到，建構完善資訊安全系統有3大面向：「程序」、「人員」、「科技」。可是，他坦言，即便都能兼顧，也不代表資安就做到位，就像設了資安規範還不夠，「必須了解訂定規範背後的意義，以風險為考量進行規畫與執行，才是有效落實性的真諦。」</p> <p>陳榮俊更以程序、人員、科技這3大面向，進一步揭露玉山在落實資安有效性所面臨的挑戰及關鍵因應心法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7538.JPG" /></p> <h4><span style="color:#0000FF;"><strong>導入ISMS資訊安全管理系統，統一內部資安依循標準</strong></span></h4> <p>首先，在程序面，玉山在2012年便擁抱國際標準，建立ISMS資訊安全管理系統的運作機制，隔年正式取得ISO 27001驗證，作為資訊科技團隊運作的基礎。</p> <p>陳榮俊表示，不只藉此掌握資安治理全貌，也讓千人科技聯隊，有統一的資安依循標準。近年，玉山更透過不同面向的資安框架，來檢視自家資安防護是否允當，包括NIST CSF、MITRE ATT&CK。最重要的是，建立PCDA良性改善循環機制，逐步提升自身資安成熟度，同時，「也要了解同業資安水準，才能將資源放在刀口上。」他補充。</p> <p>然而，「即便組織內部建立了SOP，仍會有人便宜行事。」為了避免員工有這樣的心態，玉山在系統控管上，留下軌跡搭配查核制度，包括自行查核與內外部稽核，來警惕員工不要以身試法。此外，他強調，必須在流程的重要關卡設立控制點，比如，開放防火牆，必須通過資安管理處放行才能生效。</p> <h4><span style="color:#0000FF;"><strong>將資安教育訓練與績效連結，讓各單位發揮守望相助精神</strong></span></h4> <p>在人員部分，陳榮俊表示，在教育訓練上，為了提供豐富多樣的課程，玉山內部嘗試過影片、漫畫來提高員工的學習興趣，也安排工作坊透過情境模擬來進行討論，以積極參與的訓練方式，提升員工資安意識與能力。而為了讓教育訓練有效，玉山還會透過考試，讓員工還有一次的機會教育。</p> <p>此外，玉山還會利用團隊的力量來要求，建立分組共責的連坐制度。當一個人做不好，就會連累整個小組，甚至是整個單位。陳榮俊舉例，玉山每個月都會進行社交工程演練，若因個人不小心，讓整個單位無法達標，該單位就須加強資安教育訓練，也會通知該名員工的單位主管作為考績的參考。</p> <p>他強調：「如此一來，大家就會發揮守望相助的精神。」任何一人發現了疑似有社交工程的狀況時，就會通知全單位有這類信件，請大家特別留意，所有人也會為了團隊榮譽全力奮戰。「這是玉山落實資安有效性的心法。」</p> <p>玉山更會以風險導向機制決定人員訓練的頻次。比如，社交工程演練，如果有人常會開啟連結與附件，就屬於高風險的人，內部就會要求這些人做更多訓練。玉山也將教育訓練與績效連結，將犯錯記錄列入平日考核，「讓他感覺到痛，就有機會改正粗心。」陳榮俊說。不過，他認為，最有效的是制度面的改善，利用制度輔助，例如流程控管、檢查清單，來降低落實不安全的風險。</p> <p>此外，「企業普遍的痛點是找不到有經驗的資安人力，還要避免自家資安人員被挖角。」這也是資安長夜不成眠的原因之一。為此，陳榮俊表示，玉山的作法是從培訓新人開始，玉山資安處現有20名成員，其中三分之一以上都是新人。不過，他坦言，新人畢竟欠缺專業，也沒有實務經驗，所以，玉山透過團隊學習，比如讀書會、分組技術研討等，來提升新人的專業能力。</p> <p>對於有潛力的新人，玉山內部還會透過輪調實習的方式，將新人調到資訊單位，學習網路管理、伺服器管理、資料庫管理、程式開發等。「希望藉此培養新人多維度的專業能力，同時，也能強化資安處與一、二道防線的協作。」他強調。</p> <h4><span style="color:#0000FF;"><strong>確定公司發展方向，掌握核心的關鍵能力</strong></span></h4> <p>在科技面，陳榮俊拋出一個問題，資安產品琳琅滿目，企業該如何選擇？他表示，可以多看、多聽、多交流，比如參與廠商研討會、閱讀媒體報導或多與同業互動，這是第一步。</p> <p>接下來，企業必須發掘自身痛點，透過情境模擬進行POC測試，他強調，企業必須自行設計POC情境，千萬不要直接用廠商情境來驗證，因為，常見的廠商情境是為了驗證產品功能；他建議，廠商可以好好了解甲方痛點，設計出適合甲方的情境再來驗證，才能達到雙贏的效果。</p> <p>陳榮俊提到，企業人力資源有限的情況下，不一定要將所有技術掌握在自己手中，可是，「必須確定公司的發展方向，掌握核心的關鍵能力，再來決定資源投入的方式。」他進一步舉例，玉山建置SOC（資安監控中心）時，也曾考慮要自建或委外，之後選擇自建的原因是，考量到現今外在環境多變，以及駭客攻擊樣態層出不窮，只要將關鍵技術掌握在自己手中，面對事件的更新與處理，甚至是預防時，才能更快反應與更深入的研究。</p> <p>此外，他也提醒，企業導入新的資安產品時，要檢視現有防禦設備是否功能重複，避免資源浪費。不過，他提醒，功能重複有時是必要的，才可以避免單一產品的缺陷，比如，VirusTotal就集合了超過50種防毒軟體引擎來進行惡意程式的判讀。</p> <p>不過，如何確保所用的資安產品能持續有效運作？陳榮俊表示，最重要的是建立監控機制並定期檢視，像是近期勒索病毒猖獗，他提到，企業除了進行備份，還須確定備份是否成功，做好備份回存的驗證，這是定期檢視的重要性。「雖然做起來非常辛苦，但很有效。」他坦言。</p> <p>此外，企業也可透過外部的能力來驗證自我防禦的破口，比如透過紅隊演練。陳榮俊提到，玉山在2018年成立資安管理處，原先是預計經過2年的打底，就要接受紅隊的挑戰，可是，因為去年疫情開始爆發，所以紅隊演練延至今年執行。</p> <p>「資安無法保證100%沒有問題。」陳榮俊表示，企業在做了一切努力後，還可以透過風險轉嫁如投保資安險；不過，他也提到，投保資安險只能賠償實際發生的損失，對於企業商譽損失則無法賠償。他更強調：「除了資安事件是非人為疏失，否則一切結果都是資安長承擔。」</p> <h4><span style="color:#0000FF;"><strong>資安落實的5大成功關鍵</strong></span></h4> <p>陳榮俊也以CALMS模型（Culture、Automation、Learn、Measurement、Sharing的縮寫），來說明資安落實的5大成功關鍵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7553.JPG" /></p> <p>Culture代表風控文化的養成，他強調，資安絕不只是資安單位的事情，必須將資訊安全人人有責的觀念落實到全企業，重點是高階長官的支持，以及主管機關對金融機構在資安上的要求，都是企業建立重視資安文化的關鍵。</p> <p>Automation則表示自動化機制的導入，陳榮俊提到，現在的情資與攻擊樣態實在太多，企業需管理的伺服器、端末設備、應用程式也是海量，光靠人工處理的話，在即時性上可能會來不及反應，許多細節也可能會有所忽略，造成潛藏性的資安風險。所以，必須導入自動化機制或工具，來處理整體的資安事件。</p> <p>Learn對應到的是學習型組織的運作，「一個人可以走得快，但一群人可以走得遠」，他表示，企業可以透過團隊的力量，讓個人及組織能保持持續的學習增長，讓組織充滿創新與進步的動力。</p> <p>另外，Measurement則代表評量指標的建立，他認為，企業訂定KPI時，一定要確立工作目標，KPI只是衡量工作目標是否達成的工具。玉山是將資安指標納入分行績效評量的一環，作法上也採取鼓勵方式，分行單位只要按時做完資安處要求的教育訓練，就可以拿到分數，此外，如果分行單位發現疑似社交工程或偽冒信件後，再進一步通報的話，還可以再加分。「先讓同仁了解資安稽核的要求，再逐步深化資安的深度與廣度。」</p> <p>Sharing則是對應到分享觀念的培養，陳榮俊提到，對於金融業來說，資安是一項可以與同業互相交流，但是又不涉及商業機密泄露的問題。「金融業有共同的敵人，甚至，敵人還會互相合作，背後甚至還有國家的力量在支持，所以，更要聯合大家的力量共同對抗駭客。」</p> <p>今年1月下旬開始，玉山已加入F-ISAC建置的二線F-SOC（金融資安聯防監控平臺），只要有符合F-SOC訂定的監控指標被觸發，玉山就會將相關資訊傳送到F-SOC平臺，透過協同運作，讓主管機關可以有效監控整體金融機構的資安風險。文⊙李靜宜</p> </div></div></div>
2021/5/19 17:09作者李靜宜https://www.ithome.com.tw/news/144499
2021年4月10大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這個月份的一開始，臉書就傳出有5億用戶的個資外洩，接著人才社交網站LinkedIn，以及今年初開始竄紅的語音通訊軟體Clubhouse，也都出現用戶個資遭到駭客在地下論壇轉賣或是流傳的情況。然而，臉書對於自家使用者的資料外洩疑雲，表示資料外洩是遭到網頁抓取攻擊所致，此舉顯然很難說服關注此事的資安專家。</p> <p>回到國內，替蘋果代工的廣達電腦傳出遭到勒索軟體攻擊，但傳出駭客勒索廣達不成轉而找上蘋果要贖金，此事的後續發展也值得留意。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/143702">臉書宣稱逾5億用戶個資外洩是因為遭到網頁抓取攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-01.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span></strong><a href="https://www.ithome.com.tw/news/143756"><strong style="vertical-align: top;">Discord與Slack成駭客散布惡意程式管道</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-02.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span><a href="https://www.ithome.com.tw/news/143917">軟體測試服務業者Codecov被駭，恐影響P&G、GoDaddy等近3萬家客戶</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-03.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/143847">4個TCP/IP堆疊程式庫存在9個漏洞，1億連網裝置曝險</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-04.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/143543">PHP將儲存庫遷至GitHub，原因是有人冒用核心開發人員身分提交惡意內容</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-05.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/143615">博奕網站遭勒索式DDoS攻擊，攻擊流量為歷年來第3大</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-06.png" style="width: 400px; height: 248px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/143979">廣達傳遭勒索軟體REvil攻擊，歹徒要脅蘋果購回外洩產品資料</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-07.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/144004">威聯通NAS遭勒索軟體Qlocker攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-08.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/143753">戴夫寇爾挖掘Exchange漏洞，拿下Pwn2Own冠軍</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-09.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/144098">證交所修訂重大訊息處理程序，上市公司發生資安事故應揭露於重大訊息</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-04-10.jpg" style="width: 400px; height: 175px;" /></p> </div></div></div>
2021/5/19 16:14作者周峻佑https://www.ithome.com.tw/news/144497
所有Firefox版本皆可啟用全新的網站隔離架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/security/2021/05/18/introducing-site-isolation-in-firefox/" target="_blank">Mozilla周二（5/18）宣布</a>，桌面版的Firefox現已可啟用全新的網站隔離架構，在載入網站時，可建立作業系統等級的程序邊界，讓所造訪的每個網站使用獨立的程序，以保護使用者不再受到諸如Meltdown或Spectre等攻擊的危害。</p> <p>Meltdown與Spectre是由CPU推測執行漏洞所衍生的攻擊手法，它們在2018年1月被揭露，允許應用程式存取記憶體內的機密資訊，自此，包括作業系統業者、CPU業者與瀏覽器業者都釋出了緩解機制，但這些機制不但只是暫時因應，也會影響裝置的效能，這使得Mozilla於同年4月啟動了Fission專案，以全新的網站隔離架構來防禦相關攻擊，而今，該架構已進入最終確定階段，因而同時開放Nightly、Beta與正式版的Firefox用戶試用。</p> <p><a href="https://hacks.mozilla.org/2021/05/introducing-firefox-new-site-isolation-security-architecture/" target="_blank">Mozilla軟體工程師Anny Gakhokidze說明</a>，現有的Firefox啟動後就先執行父程序，它是個特權程序，繼之啟用固定數量的程序，包括8個網頁內容程序、最多2個額外的半特權網路內容程序，以及4個涉及擴充程式、GPU、網路與媒體解碼的公用程序，儘管把內容分離到8個網路內容程序已帶來堅固的基礎，但仍可能出現2個完全不同的網站、使用同一作業系統程序的現象。</p> <p>同一作業系統程序代表它們將共享程序記憶體，假設它們當中有一個為惡意網站，駭客就有可能藉由共享資源取得另一網站的機密資訊。</p> <p>而在全新的網站隔離架構下，每個網站都是在不同的程序中載入，就算是網站中含有來自其它網站的子框架或廣告，也會利用不同的程序載入。</p> <p>除了安全之外，網站隔離還帶來其它的好處，例如當一個網頁耗費了大量的運算資源時，不會影響其它的程序；讓不同的程序載入不同的網站，還能進一步發揮CPU的多核能力；而且就算子框架或分頁當掉時，也不會波及由其它程序載入的網站。</p> <p>過去Mozilla僅允許Nightly與Beta版的Firefox用戶測試網站隔離機制，本周起正式版用戶也可參與測試，Beta版與正式版用戶只需於網址列上鍵入about:config，再於搜尋偏好設定中鍵入fission.autostart，把預設值從false切換成true，再重新啟用Firefox，即可啟用網站隔離。</p> </div></div></div>
2021/5/19 18:47作者陳曉莉https://www.ithome.com.tw/news/144501
Google Workspace加入Smart Canvas協同工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天凌晨的Google I/O大會上，除了Android 12、WearOS改版等消息外，<a href="https://cloud.google.com/blog/products/workspace/next-evolution-of-collaboration-for-google-workspace" target="_blank">Google也宣布</a>生產力應用Google Workspace新增協同工具Smart Canvas，方便團隊文件、簡報或試算表的共同作業。Google也進一步整合Workspace文件及Google Meet、Google Chat room的協同，並加入即時翻譯等功能。</p> <p>Smart Canvas包含一組功能，像是智慧連結（smart chip）、範本或檢查清單（checklist）等，以加速Google Workspace文件的協同。原本在Google Docs鍵入@，提及一名同事時，smart chip就會顯示其他資訊，像是他的地點、職稱或聯絡方式。Smart Canvas現在還會為Google Docs加入新的smart chip，像是建議的檔案或會議。新功能幾個月後也會整合到Sheets中。</p> <p>檢查清單部份，今天開始，在手機及Web版Google Docs中，用戶將可指派工作項目給其他人，這些項目也會顯示在Google Tasks中。此外，Google Workspace也為Docs新增表格範本，像是主題投票、專案追蹤表格、及會議記錄追蹤文件範本，後者可自動從Google行事曆會議邀請匯入相關資訊，包括與會者的smart chips和附檔。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Table_Checklist_Chips.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>此外還新增Docs的無頁框格式，方便顯示整頁無邊框的圖片、表格等等，Sheets則新增顯示模式，首先推出的是時間軸（timeline）模式，方便行銷計畫、專案里程碑、排程或跨團隊協同等任務追蹤。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Sheets_Timeline_View.gif" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></p> <p>Smart Canvas另外將整合通訊工具，更容易使雲端文件和影音、文字通訊整合。今天開始，使用Web版Google Meet時，可以直接拉進Docs、Sheets和Slide文件。到秋天，就可以反過來，在Google文件中啟動Google Meets。此外， Google Chat聊天室現在也可以直接新增和編輯Docs及Sheets，幾周後就會加入Slide。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Meet_in_Docs_GIF.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>Smart Canvas也會為Google Meet加入即時字幕及翻譯，這對跨國團隊合作相當好用。現階段支援英文、西語、葡語、法語及德文，未來還會增加其他語言。今年之後則會再加入字幕即時翻譯，也是從上述五種語言開始。</p> <p>Google表示，Smart Canvas是該公司整合第三方廠商技術，包括Workspace整合DocuSign、Sheets整合Salesforce連接器的結果。未來Smart Canvas也會持續增加API，使Workspace中直接使用更多第三方工具。</p> <p>此外，Google今天也宣布Workspace將整合VirusTotal的即時安全掃瞄功能。Workspace的Alert Center可扮演安全資訊與事件管理(SIEM)控制臺角色，管理員可接收VirusTotal的即時安全通知及整合報告，還可直接封鎖有問題的Google Drive帳號。Google預告未來還會新增更細部控管功能，像是封鎖OAuth 2.0 API、或是應用程式及裝置的存取權限控管等。</p> <p>這項服務將在未來幾周內，釋出給具備Workspace Business Plus、Enterprise Standard、Enterprise Plus及Education Standard、Education Plus版授權的企業。</p> </div></div></div>
2021/5/19 17:40作者林妍溱https://www.ithome.com.tw/news/144500
Google發表可談論無限主題的對話AI模型LaMDA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在開發者大會Google I/O 2021上，發表了最新的對話AI模型<a href="https://blog.google/technology/ai/lamda/">LaMDA（Language Model for Dialogue Applications）</a>，官方提到，這是一個非常複雜的語言模型，比當前所有模型，在理解對話上下文方面的能力都還要好。</p> <p>Google在語言處理耕耘已久，從早期的網頁翻譯功能，到最近應用機器學習技術，以更好地了解用戶的查詢意圖。但語言表達非常的細緻，除了字面上的意思，許多時候還包括象徵意義，並且具有平鋪直敘、詞藻華美，或是僅提供資訊的實用性用途，Google提到，這些多樣的語言特性，使其成為電腦科學的一大難題。</p> <p>而Google最新發展的LaMDA技術，能夠更好地克服這些問題，特別是在語言處理的對話應用上。官方表示，雖然對話都是從特定主題展開，但是由於對話的開放性，即便從同一個話題開始，卻會在完全不同的話題上結束。與朋友聊天話題可能從電視節目，一路聊到拍攝的國家，甚至是該國的美食。</p> <p>Google認為漫談的品質，是當前聊天機器人處理對話的困難之一，因為這些機器人的對話，傾向遵循狹隘且單調的預定義路徑發展。而最新的這個LaMDA語言模型，能以自由流動的方式，處理無數個主題，Google認為，該技術可以提供更自然的互動能力，並且開啟應用程式更多的可能性。</p> <p>LaMDA對話技術已經發展許久，如同BERT和GPT-3等語言模型，LaMDA也是以Transformer為基礎建構。Transformer是由Google研究院在2017年所發明，並且開源的神經網路基礎架構，該架構能夠生成一種特別的模型，可被訓練來讀取單詞，並且關注單詞間的關聯，甚至是預測緊接在單詞之後的字詞。</p> <p>但與大多數語言模型不同的是，LaMDA特別接受了對話訓練，在訓練過程，LaMDA學習開放式對話與其他語言應用之間的細微差別，Google提到，對話不只要是合情合理，如果符合談話上下文的回應，就會更有意義。Google以「我剛剛開始上吉他課」對話為例，合理的回應包括「那很好」和「我不知道」，在語義上都沒有問題，但如果能夠回應「太令人興奮了吧！我媽也很喜歡彈奏他的老吉他」，透過明確地回應與對話上下文有關的內容，可讓回應不只合理並且更具體。</p> <p>LaMDA是建立於Google在2020年所發布的早期研究基礎上，研究顯示，透過對話訓練的Transformer語言模型，可以學會談論任何內容，並且經過訓練，還能微調LaMDA，提高該模型在回應內容上的敏感度和具體性。</p> <p>除了在LaMDA的初期結果，研究團隊追求合理且具體的回應之外，Google還希望LaMDA可以回答更有趣、出乎意料甚至是機智的內容，而且Google也想讓LaMDA更關注事實，確保LaMDA的回應不只吸引人而且正確。官方也提到，語言模型可能內化歧視、複製仇很言論，甚至散布誤導性訊息，即便是經過仔細審查的語言模型，仍可能被濫用。</p> <p>Google在創建LaMDA的同時，便試著減少這些可能的風險，除了開源研究之外，研究人員也對LaMDA開發的每一個步驟進行審查，避免在將LaMDA應用到產品中時，發生機器學習模型可能出現的問題。</p> </div></div></div>
2021/5/19 18:01作者李建興https://www.ithome.com.tw/news/144498
全國進入三級警戒！明日起每日召開全國性防疫會議、將整合資訊公布確診足跡熱點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心19日宣布本日新增267例本土案例，確診案例分佈再擴大，包括首次出現的臺南市，因此指揮中心宣布全國進入第三級疫情警戒，來統一全國防疫步調。同時，指揮中心宣布明日起，將每日早上召開全國防疫會議，要求各縣市副首長層級以上的長官參與，要來整合防疫資源、了解各縣市進度，以及澄清假消息。</p> <p>指揮中心指揮官陳時中指出，今日新增的267例本土案例中，以新北市129例為最高，其次是臺北市70例、彰化縣28例、桃園市16例、高雄市8例、臺中市5例、基隆市4例，以及宜蘭縣3例、臺南市和新竹市各2例。</p> <p><span style="font-size:22px;"><strong>全國進入第三級警戒，明日起每日早上召開全國防疫會議</strong></span></p> <p>他指出，雖然病例數持穩，但鑑於本土案例擴增到全臺半數以上的縣市，指揮中心宣布自即日起，全國進入第三級疫情警戒，各縣市標準如同雙北，包括八大場所禁止營業，室內5人以上、室外10人以上之社交聚會全面禁止，企業應遵循指揮中心發布的持續營運指引規定，民眾也需提高警覺進行自我健康檢測。</p> <p>陳時中表示，全國進入三級警戒，為統一各縣市防疫步調，每日早上將召開全國防疫會議，要來整合防疫資源、檢視各縣市執行進度，以及駁斥假消息。這個會議將從明日開始實施，邀集各縣市副首長層級以上的長官參與，由指揮中心副指揮官陳宗彥和衛福部常務次長石崇良主持。</p> <p>而全國防疫會議會後，也會增加一場記者會，由副指揮官來回應記者問題、駁斥和澄清假訊息。陳時中也指出，整體疫情嚴峻的情況下，中央與地方需齊一腳步，「透過每天會議、整合資源，駁斥假訊息和安定民心，一定能成功。」</p> <p><strong><span style="font-size:22px;">用IT整合確診者足跡，在熱點處設置篩檢站</span></strong></p> <p>陳時中也指出，為防止疫情持續擴散，中央將利用IT系統，將確診者足跡彙整、畫出熱點區域，也就是「確診人數最多的區域，」指揮中心也會在該熱點區域設置篩檢站，來及早阻絕疑似感染個案在社區活動的風險。</p> <p>他呼籲，篩檢時以有症狀、有接觸史的民眾為第一優先，如此才能適當利用醫療資源、幫助政府及早發現和處置；無症狀民眾至熱點區域採檢，則有感染風險，應避免。</p> <p>與此同時，指揮中心也將要求篩檢站設立綠色通道，讓高風險疑似感染個案能快速通關、採檢，及早隔離傳染源。在安置方面，指揮中心也將制訂相關指引，讓第一線執行人員在第一時間內將確診者送至集中檢疫所或醫院。</p> <p>今天稍早，<a href="https://www.ithome.com.tw/news/144487">行政院也推出免費的簡訊實聯制</a>，結合電信業者簡訊發送機制及1922，強調只要掃碼、點選連結、發簡訊3步驟，數秒鐘就能完成實聯制。目前，大眾運輸服務已開始採用簡訊實聯制，同時也開放民間企業申請使用。</p> </div></div></div>
2021/5/19 15:29作者王若樸https://www.ithome.com.tw/news/144496
Google發表新一代視訊電話亭Project Starline，今年將與企業合作測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/technology/research/project-starline/" target="_blank">Google本周發表了Starline專案（Project Starline）</a>，結合電腦視覺、機器學習、空間音頻與即時壓縮等技術，再加上一個具備立體感的光場（light field）顯示系統，讓使用者在65吋的大螢幕前視訊，試用過Starline的<a href="https://www.wired.com/story/google-project-starline/" target="_blank">Wired將它形容為新一代的視訊電話亭</a>。</p> <p>根據Google對Starline專案的定義，這是個結合先進硬體與軟體，可讓就算是身處不同城市或國家的親友與同事，都能感覺到彼此是在一起的通訊技術，使用者像是透過一個神奇的窗口，看到一個實際大小且立體的對象，且彼此能夠自然地對話、比手勢，還能夠有眼神的交流，而且完全不必配戴特別的眼鏡或頭戴式裝置。</p> <p>受邀去參觀該專案的Wired編輯Lauren Goode，則把Starline形容為視訊電話亭（Video Booth），它像是個較大的電話亭，一邊有長椅，另一邊是個65吋的螢幕，有燈光也有攝影機，而出現在螢幕上的Google產品經理，彷彿就坐在她面前。</p> <p>由於Starline專案需要客製化的硬體與高度專業化的設備，因此目前Google只在部分辦公室部署，供灣區、紐約與西雅圖的員工交流與測試，也已向健康照護及媒體等領域的合作夥伴展示，計畫今年就會與特定的合作夥伴進行試用部署。</p> </div></div></div>
2021/5/19 14:37作者陳曉莉https://www.ithome.com.tw/news/144493
Fortinet揭露臺灣今年首季威脅現況，近期持續有病毒鎖定2017年已知Office漏洞攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於2021第一季網路威脅趨勢，資安業者Fortinet在今年5月中旬在臺公布資安威脅情報，特別針對臺灣的殭屍網路與病毒攻擊的態勢，提供了他們所偵測分析的相關數據。同時，Fortiguard Lab<a href="https://www.fortiguardthreatinsider.com/en/bulletin/Q1-2021">新提供Threat Intelligence Insider網站</a>，這是去年底設立，將他們每季在全球各地偵測出的資安威脅統計資料，開放給外界能夠直接檢視。</p> <h2><strong>年初臺灣常見的Botnet攻擊有4類，並呼籲重視家用路由器安全</strong></h2> <p>以今年第一季而言，殭屍網路威脅持續受關注，過去不少資安業者都提到，臺灣遭遇殭屍網路攻擊高於全球平均，而在Fortinet公布的最新結果中，持續呈現出這樣的態勢。</p> <p>該公司資安威脅情報中心臺灣區經理林樂指出，今年初有4大殭屍網路活動相當盛行。從他們在臺灣布建的感測器（Sensor）得到的統計數據，首季偵測的觸發Botnet網路活動，達183.6萬次，佔全球比例為3.04%。</p> <p>若以殭屍網路類型而言，第一名是GhOst Rat，在臺有67%的感測器都發現這個殭屍程式的活動；其次為Bladabindi（66.35%）、Mirai（63.88%）與TrochilusRAT（57.31%），都有被過半比例的感測器發現其活動。</p> <p>林樂進一步說明，帶來影響最嚴重的GhOst Rat，是中國駭客組織多年來常使用於網路間諜活動，而針對IoT設備的Mirai，自2016年盛行以來，至今仍是一大焦點。較特別的是，Bladabindi（又名njRAT/Njw0rm）為一開源遠端存取工具，因為它的開源及可客製性，使其危害有持續擴大的跡象。</p> <p>另一方面，林樂特別點出家用路由器攻擊的威脅，並提醒臺灣要重視這樣的問題。家用路由器的威脅面不少，除了被當成DDoS跳板，設備被入侵的風險也會為用戶帶來極大風險，他舉出其中一例，當家用路由器被入侵，駭客可藉由污染路由器DNS快取資料的方式，以誘騙受害者從原本正確的網址，連上錯誤的IP位址，進而導向偽冒的釣魚網站騙走帳密。而由於現在遠端工作成常態，企業防護考慮若不周全，家用路由器的安全也勢必為企業帶來影響。</p> <p><a href="https://s4.itho.me/sites/default/files/images/(上)（圖1）Fortinet 2021資安威脅趨勢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E4%B8%8A)%EF%BC%88%E5%9C%961%EF%BC%89Fortinet%202021%E8%B3%87%E5%AE%89%E5%A8%81%E8%84%85%E8%B6%A8%E5%8B%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p>Fortinet資安威脅情報中心臺灣區經理林樂表示，在Fortinet布建在臺灣的所有感測器（Sensor）中，共偵測到觸發了183.6萬次的Botnet網路活動，佔全球比例為3.04%，其中又以與中國駭客有關的GhOst Rat居於第一，有臺感測器有67%都發現這個殭屍程式的活動。</p> </blockquote> <h2><strong>鎖定數年前已知漏洞的攻擊今年依舊，企業不該漠視</strong></h2> <p>接下來，在病毒威脅趨勢方面，Fortinet在臺灣首季偵測到的病毒數量為13.8萬，佔全球偵測結果的1.89%。</p> <p>以病毒類型來看，前三名的病毒分別是JS/Agent.55EE!tr（14.89%）、HTML/Agent.DBCVItr（14.85%），以及W32/Injector.EONLItr（12.98），Fontinet偵測到上述病毒威脅的比例，都近1成5。</p> <p>林樂表示，雖然一些攻擊在某個月特別盛行，不過持續性的趨勢更值得關注。例如，排名第4的MSOffice/CVE_2017_11882.C!exploit，他們偵測到的攻擊排名是持續上升，到了3月躍升為第一，而且，它鎖定的是2017年已揭露並修補的微軟Office漏洞。</p> <p>為了說明這個CVE 2017-11882漏洞的嚴重性，以及已知漏洞沒有適當修補的風險，林樂表示，這個漏洞也同樣影響Office 365提供的軟體，主要是記憶體異常所導致。當Office環境存在此一弱點，使用者在開啟惡意文件的同時，就會立即觸發惡意程式碼執行，不需要與使用者互動，換言之，這並不像透過惡意巨集的技術手法（啟用巨集後才會執行），因此危害極大。</p> <p>是否還有其他已知漏洞的問題需要注意？針對企業的網路應用面向，林樂特別強調兩例，包括：Apache Axis2帳號密碼預設為固定Admin/axis2，編號為CVE-2010-0219的漏洞問題，已經存在10年之久；而Bash Shell功能定義無法在環境變數值中解析，編號為CVE-2014-6277等的6個漏洞，2014年揭露起至今，仍然大量被使用作為預設自動攻擊腳本。這些，都是沒有適當修補更新的問題。</p> <p>同時他亦提醒，包括Joomla與Wordpress等網站內容管理平臺（CMS），有些漏洞相當危險，用戶卻沒有更新修補，還有PHP方面也值得重視，因為這一年來，PHP相關漏洞在exploit-db資料庫上，多達40個以上。</p> <p>另一方面，綜觀現有資安防護產品的發展趨勢，市面上已經有越來越多業者從EDR發展至XDR，Fortinet也不例外。在本次Fortinet舉行的威脅情報發表會中，他們表示今年新推出了FortiXDR解決方案，同時已釋出最新FortiOS 7.0版本，目標是讓網路、端點與雲端的安全強化，並能提供一致化的安全性。</p> <p><a href="https://s4.itho.me/sites/default/files/images/(上)（主圖）Fortinet 2021資安威脅趨勢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E4%B8%8A)%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Fortinet%202021%E8%B3%87%E5%AE%89%E5%A8%81%E8%84%85%E8%B6%A8%E5%8B%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">在2021年第一季針對臺灣的病毒威脅中，Fortinet指出排名第4、針對2017年微軟Office漏洞攻擊的病毒，最值得關注，不僅</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">時至今日仍持續偵測到大量攻擊活動，且</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">攻擊排名每月逐步上升，到了3月居於第一。</span></p> </blockquote> </div></div></div>
2021/5/19 14:49作者羅正漢https://www.ithome.com.tw/news/144494
Google計畫於今年發表網頁版的皮膚病AI協助診斷工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/technology/health/ai-dermatology-preview-io-2021/" target="_blank">Google Health團隊於本周宣布</a>，他們已建立了一個可以協助診斷皮膚病的AI模型，使用者只要透過手機拍下患部照片，再回答相關資訊，該AI工具就能分析出可能的疾病。此一工具已取得歐盟一級醫療裝置的CE認證，且Google準備在今年發表網頁版的應用，以造福大眾。</p> <p>Google Health說明，每年他們從Google搜尋上，都可以看到接近10億次的搜尋是有關皮膚、指甲與頭髮的問題，且全球約有20億民眾深受皮膚病之苦，卻沒有足夠的皮膚病專家，而且透過搜尋很難精確地形容使用者的皮膚症狀，而此一AI工具則能藉由分析手機相機所拍攝的患部照片，以及使用者的回答，提供可能的疾病資訊。</p> <p>使用者只要拍攝及上傳有狀況的皮膚、頭髮或指甲在3個不同角度的照片，接著回答諸如年紀、性別、種族、皮膚類型、狀況已維持多久、或是其它症狀等資訊來縮小範圍，接著AI工具就會進行分析，並從288種皮膚疾病中找出適合的幾種供使用者參考。</p> <p>此外，該工具還會提供這些疾病的醫生見解、常見問題，以及網路上的相關照片。Google Health團隊強調，此一工具的目的並非是直接提供診斷，或者是用來取代醫學建議，因為有許多疾病需要醫生親自檢查，或進行其它檢查才能判斷，只是希望讓使用者得以存取權威資訊，並做出更明智的下一步決定。</p> <p>雖然Google Health不建議使用者直接把它當作皮膚疾病的診斷工具，但其實該團隊發表在《自然醫學》（Nature Medicine）期刊的研究報告中，顯示此一AI系統所能達到的準確度，已與美國的皮膚科醫生相當。</p> <p>由於該工具尚未通過美國食品藥物管理局（U.S. Food and Drug Administration, FDA）的核准，所以Google Health所打造的網頁版應用，初期可能只支援歐洲市場。</p> </div></div></div>
2021/5/19 15:09作者陳曉莉https://www.ithome.com.tw/news/144495
首個Android 12測試版出爐，更注重個人化及隱私，將可替汽車開鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/android/android-12-beta/" target="_blank">Google周二（5/18）發表了Android 12第一個測試版（Beta）</a>，新版本提供更多個人化功能，有更流暢的動態，重新安排系統空間，嵌入隱私儀表板，且Android 12亦可望於今年內成為數位汽車鑰匙，替使用者的愛車開鎖。涵蓋Pixel、Asus及OnePlus<a href="https://developer.android.com/about/versions/12/devices" target="_blank">等十多種品牌的Android手機</a>，都可安裝Android 12測試版。</p> <p>Android 12的個人化主要呈現在顏色上，當使用者選擇了某個色系的桌布時，系統就會自動在通知欄、鎖住螢幕、聲音控制或工具上採用同樣的色系，Google也將此一個人化技術命名為「Material You」。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/3._Android_12_Color_Extraction.gif" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>此外，當使用者於Android 12上切換各種功能時，由於Google已翻修並簡化其底層的互動，使得系統的反應更快、畫面也更流暢，更重要的，它讓核心系統服務使用CPU的時間減少了22%，也讓系統伺服器使用大核心的時間減少15%，代表它將更省電。</p> <p>重新設計系統空間的目的是為了簡化操作，例如長按電源鍵就能呼叫Google Assistant，請它打電話、啟用程式、問問題或是唸出文章。</p> <p>新的隱私儀表板則可一次檢視所有程式在裝置上被賦予的存取權限，包括它們存取了哪些資料，以及多常存取這些資料，且自儀表板就可直接撤銷程式權限；且只要有程式正在存取你的相機或是麥克風，手機桌面的右上角就會出現指標；對於必須要存取使用者位置的程式，Android 12新增了一個「大約位置」（approximate location）的選項，以取代精確位置，例如天氣程式只需要使用者的大概位置，就能提供氣象資訊。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/1._Android_12_Privacy_Dashboard.gif" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></p> <p>Android 12還有一個「Android隱私運算核心」（Android Private Compute Core），把特定功能的資料處理維持在裝置上，像是即時字幕、可查詢附近所播放音樂的Now Playing，以及智慧回覆（Smart Reply）等，以保障用戶隱私。</p> <p>另一個值得期待的功能為<a href="https://blog.google/products/android/better-together/" target="_blank">數位汽車鑰匙（digital car key）</a>，允許使用者透過手機來鎖住、解鎖或啟動汽車，該功能奠基於超寬頻（Ultra Wideband，UWB）技術，當汽車支援NFC時，只要把手機貼近汽車就能解鎖，還能自遠端分享汽車鑰匙予借車的親友。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/3._Digital_Car_Key.max-1000x1000.jpg" style="width: 300px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></p> <p>Android 12測試版支援十多種品牌的Android手機，從Google Pixel、ASUS、OnePlus、Oppo、TCL、Vivo、小米到ZTE等，而數位汽車鑰匙則會在晚一些支援特定的Pixel與Samsung Galaxy手機，目前Google正與BMW等汽車品牌合作，以提供數位汽車鑰匙功能。</p> </div></div></div>
2021/5/19 13:41作者陳曉莉https://www.ithome.com.tw/news/144489
行政院推出簡訊實聯制，5秒3步驟快速登記，開放民間業者免費申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內COVID-19疫情警戒提升之後，民眾出入超商、量販店、百貨公司、餐廳等各種場所，需要完成實聯制才能進入，但目前各場所使用的實聯制不一致，民眾填寫資料也耗費較長的時間，為此，行政院今天(5/19)推出簡訊實聯制，結合電信業者簡訊發送機制及1922，強調只要掃碼、點選連結、發簡訊3步驟，約5秒鐘就能完成實聯制，目前開放民間業者申請使用，今天開始大眾運輸服務已開始採用簡訊實聯制。</p> <p>上周末國內疫情升溫，為擴大防疫工作，行政院長蘇貞昌召開財經首長會議、產業防疫會議、地方首長會議後，有地方首長表示將開發實聯制，已進入壓測階段，蘇貞昌隨後召集政務委員唐鳳、交通部長王國材、中華電信總經理郭水義，準備推出政院版的實聯制工具，僅花三天時間，行政院今天對外發表這套簡訊實聯制。</p> <p> </p><p>行政院推出的簡訊實聯制，簡單來說，民眾今後出入各個場所，如果該場所採用簡訊實聯制，會提供一組QR Code，民眾只要以手機上的Line疾管家實聯制掃碼，如使用較新的手機，直接以相機掃碼，再點選掃碼出現的連結，按下傳送簡訊給1922，即完成整個實聯制過程。這套簡訊實聯制強調民眾免下載App、免輸入資料、免費使用，且店家不會留存個資。</p>"> <p><strong>目前Line疾管家已提供簡訊實聯制掃碼功能：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20210519-112136.jpg" style="width: 300px; height: 617px;" /></p> <p> </p> <p><strong>簡訊實聯制，簡言之，發送含有場所代碼的簡訊至1922，資料均在電信商內留存，僅供防疫使用。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20210519-113313.jpg" style="width: 300px; height: 617px;" /></p> <p> </p><p>唐鳳表示，店家要確認的是，民眾掃碼後點入連結，出現發送簡訊給1922，下方顯示場所代碼(即店家代碼)，民眾按下發送簡訊後，店家不會收到回傳訊息，只要確認民眾已送出簡訊，就能放行進入場所。</p> <p>值得注意的是，目前在Line疾管家上的實聯制掃碼功能，僅能掃描簡訊實聯制的QR Code，不支援將簡訊送到其他號碼，或不是簡訊的QR Code；另外，Line的加入好友功能的掃碼功能，因不支援傳送簡訊，因此，要在Line使用實聯制掃碼，得透過Line疾管家才能使用。</p> <p>如果民眾所使用的手機無法掃碼，也能開啟手機的簡訊程式，收件人輸入1922，再輸入簡訊實聯制海報上的店家代碼，按下發送簡訊也能完成實聯制。換言之，即使民眾沒有申辦手機上網，還是能透過傳統的簡訊發送方式，傳送簡訊完成實聯制。</p> <p>唐鳳指出，過去1922僅是民眾疫情通報的管道，現在加入了簡訊實聯制的功能。傳送簡訊之費用均由五大電信吸收，如手機出現可能會收取簡訊費用，只要點選「知道了」，實際上並不會收取簡訊費用。</p> <p>民眾發出的簡訊，都是送到各自門號的電信商，屬於網內傳送簡訊，實聯資料都留在電信商，包含發送簡訊的門號、時間、店家代碼，並註明資料僅供防疫目的使用，作為28天內疫調追蹤之用，不會用於廣告行銷使用，且店家並不會留有資料。</p> <p>這套簡訊實聯制工具，目前已先開放公部門申請使用，行政院將在今天下午3點開放民間業者線上申請，由疾管家、g0v、中華電信、關貿網路合作，利用口罩實名制的介面，開發簡訊實聯制的<a href="https://emask.taiwan.gov.tw/real/" target="_blank">線上申請平臺</a>，申請不限資格，只要有可收簡訊的手機就能申請，以業者為例，可為100家門市申請產生100個簡訊實聯制QR Code。</p> <p>目前在線上申請平臺上，申請者身分分為法人店家、個人店家、政府機關、交通事業4種身分，小攤商可以選擇個人店家，再依指示選擇身分認證的方式，包括自然人憑證、行動電話認證、健保卡+註冊密碼、簡易認證等，再填寫申請店家資料。</p> <p>唐鳳表示，簡訊實聯制適用於店家或沒有統編的小攤商，公關機關及公共運輸，簡訊實聯制有幾項特色，發送簡訊不收費，不需加入會員，也不需要特殊的設備才能使用，即使是陽春的手機也能使用，另外，民眾不會在店家留存個資。如民眾不方便使用手機，還是能以紙筆方式留下實聯資料。</p> <p>行政院並沒有強制外界使用，各界還是可以使用自己的實聯制工具，或是地方縣市政府自行的開發的實聯制系統。</p> <p>目前公共運輸方面，交通部已推動高鐵、台灣採用簡訊實聯制，高鐵12個站在今天中午就開始提供簡訊實聯制QR Codew，台鐵方面，台北、台中、高雄、花蓮4個站在今天中午先提供，明天早上全數的200多個台鐵車站都會加入。交通部也準備在國道客運推動簡訊實聯制，至於捷運、市區公車，由各家公司提申請，計程車則由六都、公路總局統一申請，發放QR Code給計程車駕駛使用。</p> <p>交通部長王國材提醒，如果民眾使用已記名的電子票證，搭乘大眾運輸工具就不需要再使用簡訊實聯制。地方縣市政府若自行研發實聯制，原則上尊重各地方政府決策，若地方政府尚未建立或僅建置部分，強烈建議採用簡訊實聯制。</p> <p>至於地方政府，臺北市與高雄市也各自推動自己的實聯制，臺北市將原本公共場域使用的實聯制，近期準備開放民間業者申請。而民間業者，連鎖超商也有各自的實聯制方式，例如7-Eleven提供手寫、QR Code掃碼，若使用掃碼，需再填寫姓名、手機、同行人數等資料，7-Eleven與全家也在會員App提供實聯制功能，其中全家強調兩步驟快速通關進入門市。</p> ">">"> </div></div></div>
2021/5/19 13:55作者蘇文彬https://www.ithome.com.tw/news/144487
Chrome補強密碼管理功能，一鍵幫你改外洩密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/chrome/automated-password-changes/" target="_blank">Chrome本周再強化其密碼管理功能</a>，過去Chrome會在第三方網路服務發生個資外洩事件時通知用戶，並引導用戶至該站修改密碼，然而，現在這些網路服務只要支援Google所開發的Duplex on the Web功能，Chrome用戶就能在被知會密碼外洩意外時，直接進行修改，不必再造訪第三方網站。</p> <p>Duplex on the Web是Google在2019年發表的功能，它允許Google Assistant替使用者自動化於第三方網站上的各種任務，<a href="https://www.ithome.com.tw/news/134352" target="_blank">例如協助Android用戶完成網路訂票與付款</a>。</p> <p>現在Google則把Duplex on the Web應用在幫Chrome用戶修改密碼上。例如Twitter已經支援Duplex on the Web，假設某天Twitter發生了資料外洩事件，Chrome用戶在獲得通知之後，只要按下Change Password，就能直接於Chrome的密碼管理服務中完成密碼的修改程序，而不必再連至Twitter。</p> <p>Google表示，Chrome的密碼管理功能是由慕尼黑的安全專家及工程師團隊負責，他們陸續開發了密碼生成工具、密碼外洩檢查，以及最新的自動化密碼變更程序。</p> <p>不過，要使用此一自動化密碼變更程序有幾個要件，一是第三方網站必須支援Duplex on the Web，二是它現在僅適用於啟用密碼同步功能的Android用戶，此外，該功能初期僅於美國市場推出，預計在未來幾個月才會部署至其它國家。</p> </div></div></div>
2021/5/19 13:58作者陳曉莉https://www.ithome.com.tw/news/144491
資安一周第146期：歐洲大型保險業者、愛爾蘭衛生單位接連遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">5/13-5/19 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃資安險</strong></span></h3> <h2><strong style="vertical-align: top;">歐洲大型保險業者AXA遭勒索軟體攻擊，疑似與保單不再理賠贖金有關</strong></h2> <p>總部位於法國的歐洲大型安盛集團（AXA）於5月16日宣布，該公司已淪為勒索軟體的受害者。至於攻擊者的身分，勒索軟體集團Avaddon在5月15日表明自己是始作俑者，他們宣稱已取得AXA集團3TB檔案，並要求在240小時內支付贖金，否則就要公布這些機密資料。</p> <p>外界揣測，駭客很可能是特別選定AXA作為攻擊對象。因為該公司甫宣布，法國版資安險的承保內容，將不再包含與勒索軟體攻擊有關的贖金，也使其成為全球第一家拒絕替客戶支付贖金的保險業者。<strong><a href="https://www.ithome.com.tw/news/144457">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃醫療機構</strong></span></h3> <h2><strong style="vertical-align: top;">愛爾蘭健康服務管理署傳出遭重大勒索軟體攻擊</strong></h2> <p>愛爾蘭健康服務管理署（HSE）於5月14日證實，他們遭國家駭客組織發動勒索軟體攻擊，迫使他們預防性切斷網路系統。當局表明拒絕付款。</p> <p>此起事故也引發多家媒體關注。根據RTÉ News報導，駭客在這次攻擊使用勒索軟體Conti，並利用人為操作駭入HSE網路，植入勒索軟體。而在另一家媒體金融時報的新聞則提到，歹徒要求愛爾蘭衛服部以比特幣支付贖金。此外，由於受到網路中斷影響，有一家都柏林醫院暫時關閉所有科別的運作，僅開放孕期36週以上的孕婦求診。<strong><a href="https://www.ithome.com.tw/news/144454">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/146-1-HSE-IT-cyberattack.png" style="width: 400px; height: 265px;" /></p> <p><span style="color:#808080;">圖片來源：愛爾蘭健康服務管理署</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">DarkSide勒索軟體伺服器疑遭扣押</strong></h2> <p>宣稱攻擊美國最大燃油管道系統的駭客組織DarkSide，其營運可能出現問題。因為在5月13日，網路威脅情報分析師Dmitry Smilyanets在俄羅斯駭客論壇Exploit發現一則相關訊息。DarkSide宣布他們已無法存取自家的部份基礎設施，包括部落格、支付伺服器，以及SDN伺服器，疑已遭到執法機關扣押。。</p> <p>目前並不確定是否真有其事，美國政府也拒絕評論。Dmitry Smilyanets警告，這有可能只是DarkSide集團的詭計。因為美國總統拜登曾表明政府會出手破壞DarkSide的架構，駭客很可能利用拜登的說法順水推舟，而不必把犯罪所得分給會員。<strong><a href="https://www.ithome.com.tw/news/144452">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/146-2-darkside-out-of-service.png" style="width: 400px; height: 229px;" /></p> <p><span style="color:#808080;">圖片來源：Dmitry Smilyanets</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">資安業者Rapid7原始碼因Codecov攻擊而外洩</strong></h2> <p>程式碼測試率評估（Code Coverage）解決方案供應商Codecov，在4月中旬宣布遭到駭客入侵，因而危及採用該公司服務的眾多客戶，但到底有那些廠商受害？美國資安業者Rapid7於5月13日表示，該公司內部所使用的某些工具程式碼因此而外洩，但並未波及產品程式碼。</p> <p>得知Codecov被駭事故的消息後，Rapid7立即著手執行事故回應的程序。不過，該公司並未廣泛使用Codev提供的腳本程式，主要是他們用來維護MDR服務的CI伺服器、當中的內部應用的測試及建置工具，Rapid7表明只有部分MDR用戶受到影響。<strong><a href="https://www.ithome.com.tw/news/144423">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃物聯網裝置</strong></h3> <h2><strong style="vertical-align: top;">研究人員掀蘋果AirTag與Find My安全漏洞</strong></h2> <p>蘋果於4月20日甫發表的物件追蹤器AirTag，其安全性引起許多資安專家的關注。先是有<a href="http://www.ithome.com.tw/news/144343">德國安全研究人員Thomas Roth於5月12日，入侵AirTag的微控制器</a>，竄改該裝置用來連結所有人資訊的網址；隔天，德國資安業者Positive Security披露另一個破解路徑──他們仿冒AirTag以廣播資料，再利用蘋果的「尋找（Find My）」網路來傳播資料。</p> <p>從導致的影響來看，實際上，此攻擊只是利用全球的Find My節點來幫忙傳送資料，主要影響是消耗頻寬，但研究人員也提出可能濫用的情況，例如，駭客在隔離的網路環境，可利用此管道來傳送機密的感應器數據。<strong><a href="https://www.ithome.com.tw/news/144390">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃Wi-Fi</strong></span></h3> <h2><strong style="vertical-align: top;">存在於所有Wi-Fi裝置的FragAttacks漏洞，可被駭客用來竊取個人資訊和攻擊裝置</strong></h2> <p>資安研究人員Mathy Vanhoef公布一系列Wi-Fi裝置安全漏洞，這些弱點被統稱為FragAttacks，是碎片（Fragmentation）與聚合攻擊（Aggregation Attacks）組合而成，而且，對於全球Wi-Fi裝置而言，均無一倖免，包含最新的WPA3規範，都存在設計缺陷。位在受害者無線網路訊號範圍內的攻擊者，將可以利用FragAttacks漏洞竊取用戶資訊，同時對裝置發動攻擊。<strong><a href="https://www.ithome.com.tw/news/144352">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊</strong></span></h3> <h2><strong>竊取密碼、瀏覽器資料的RevengeRAT木馬藏身釣魚信件</strong></h2> <p>曾於2015年首度出現的RevengeRAT（亦稱AsyncRAT）木馬程式，近日再度被用釣魚郵件攻擊，微軟於5月12日提出警告。</p> <p>在最近幾個月，他們發現RevengeRAT的蹤跡，攻擊者持續透過魚叉式網路釣魚信件散布，之後再藉著這個木馬程式植入惡意程式，以竊取受害者資料，攻擊目標是航空、貨運，以及旅遊業者<strong><a href="https://www.ithome.com.tw/news/144427">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/146-3-RevengeRAT.png" style="width: 400px; height: 230px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">微軟發布5月例行修補資安通告，已有漏洞出現攻擊工具</strong></h2> <p>微軟於5月11日的修補星期二（Patch Tuesday）中，修補55個安全漏洞，相較於其他月份，總數下降許多。不過，值得留意的是，這些漏洞當中，有4個屬於重大等級漏洞，當中有3個為未知漏洞，而且，其中之一已有濫用的攻擊程式現身。<strong><a href="https://www.ithome.com.tw/news/144350">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Adobe修補已被濫用的Acrobat程式碼執行漏洞</strong></h2> <p>Adobe於5月11日釋出安全更新，修補43項漏洞，當中有1個已出現攻擊行動的Acrobat任意程式碼執行漏洞。</p> <p>該漏洞發生在Windows及macOS版Acrobat，以及Acrobat Reader，編號CVE-2021-28550。Adobe並未詳述細節，他們僅表示，一旦遭到攻擊者濫用，可在現有用戶環境下執行任意程式碼，因此，該漏洞也被列為重大風險漏洞。<strong><a href="https://www.ithome.com.tw/news/144348">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃上網用戶追蹤</strong></span></h3> <h2><strong style="vertical-align: top;">研究人員揭露可讓第三方跨瀏覽器追蹤用戶的漏洞</strong></h2> <p>網路詐騙偵測解決方案開發商Fingerprintjs揭露了瀏覽器最新的Scheme Flooding漏洞，研究人員發現Chrome、Firefox、Safari，以及Tor等瀏覽器都受該漏洞影響，可讓有心人士跨瀏覽器追蹤用戶，即便用戶使用匿名瀏覽也沒有用，此漏洞允許第三方跨不同瀏覽器進行追蹤，侵犯用戶的隱私。<strong><a href="https://www.ithome.com.tw/news/144424">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/144277">研究人員控訴蘋果對App Store上的詐騙程式置之不理</a><br /> ●<a href="https://www.ithome.com.tw/news/144456">蘋果追蹤透明化上路，僅13%的程式用戶同意被追蹤</a><br /> ●<a href="https://www.ithome.com.tw/news/144330">四名經營防彈主機服務的東歐人士遭逮認罪</a></h3> </div></div></div>
2021/5/19 11:34作者周峻佑https://www.ithome.com.tw/news/144483
微軟正式釋出Windows 10 21H1，首波開放2004/20H2 PC安裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在Google I/O發表眾多產品與服務的當天，<a href="https://blogs.windows.com/windowsexperience/2021/05/18/how-to-get-the-windows-10-may-2021-update/" target="_blank">微軟也宣布</a>今年上半年的Windows 10 21H1更新，於即日起正式釋出，首波開放Windows 10 2004及20H2的PC用戶主動下載。</p> <p>Windows 10 21H1正式名稱為May 2021 Update，微軟已在過去幾個月將最終版本釋出給Insider測試方案通道，<a href="https://www.ithome.com.tw/news/144106" target="_blank">4月則對測試人員釋出了最終版本19043版</a>。不過正式釋出日期仍較媒體預估和5月份Patch Tuesday一起釋出晚了一周。</p> <p>微軟Windows Servicing and Delivery產品管理部門副總裁John Cable指出，正式版本仍採取階段性部署，一開始將以主動下載者（seeker）為釋出對象，並在未來幾周逐步開放下載，以確保安裝的穩定性。此外，下載過程中若偵測到用戶裝置不相容，安裝也不會成功。</p> <p>Windows 21H1一開始將部署到跑Windows 10 2004及20H2的特定PC。有興趣的使用者可以點選「設定」、「更新&安全」、「Windows Update」、「檢查更新」路徑。如果用戶所在地已經部署了21H1，就會看到「下載安裝」的選項。下載完成後，使用者將可選擇完成安裝的屬意時間。一如2004及20H2，21H1也是所謂的enablement package update，即小幅更新，跑Windows 2004和20H2的電腦將可快速升級，好比安裝每月更新（monthly update）一般。</p> <p>最新Windows 半年更新主要新功能包括：Windows Hello多相機支援，會在同時有內、外Windows Hello相機時，預設啟用外部相機；提升Windows Defender Application Guard的效能，包括最佳化文件開啟時間；以及提升WMI（Windows Management Instrumentation）群組服務的更新效能，以支援遠距作業等。</p> <p>21H1將同步釋出給企業用戶，釋出管道包括Windows Server Update Services （Configuration Manager）、Windows Update for Business以及大量授權服務中心（Volume Licensing Service Center，VLSC）。所有平臺的21H1用戶將會獲得18個月的技術支援。微軟也鼓勵企業用戶階段性實施部署。</p> </div></div></div>
2021/5/19 11:50作者林妍溱https://www.ithome.com.tw/news/144485
微軟證實不會有Windows 10X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今天<a href="https://www.ithome.com.tw/news/144485" target="_blank">釋出Windows 10 21H1更新</a>的同時，<a href="https://blogs.windows.com/windowsexperience/2021/05/18/how-to-get-the-windows-10-may-2021-update/" target="_blank">微軟也證實不會有Windows 10X了</a>，10X的技術將會被整合到微軟其他產品中。</p> <p><a href="https://www.ithome.com.tw/news/144278" target="_blank">上周媒體</a>引述消息人士報導微軟可能擱置Windows 10X。Windows 10X是相較ChromeOS的版本，是為基礎型裝置而設計。原本它預計搭載雙螢幕裝置，去年五月微軟又宣布Windows 10X將優先支援二合一筆電或單螢幕裝置，預計2021年問世，明年才會支援雙螢幕。</p> <p>微軟Windows Servicing and Delivery產品管理部門副總裁John Cable指出，經過一年的思考及和客戶溝通，微軟認為10X的科技適用對象超出原先想像，應該不只限於一部份用戶。因此微軟不會如原先規劃，在今年推出名為Windows 10X的產品，而會將10X的關鍵底層技術整合到Windows 和微軟其他產品中。</p> <p>但他指出，其實10X的技術已經加入到Windows Insider預覽版本裏的OS核心中，例如新的App容器技術將整合到應用程式安裝軟體Microsoft Defender Application Guard、語音輸入Voice Typing，及可調整按鍵大小、顏色和音效的觸控鍵盤。微軟表示，Windows團隊也會持續研究將10X技術，用在公司其他產品及服務上。</p> </div></div></div>
2021/5/19 12:04作者林妍溱https://www.ithome.com.tw/news/144486
金管會揭露金融機構居家或異地辦公最新狀況，並強調必須維持營運服務不中斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為因應疫情趨於嚴峻，金管會在今天（5/18）已函請各銀行，要求銀行因應疫情進行準備措施。金管會銀行局副局長黃光熙表示，金管會要求銀行的自動櫃員機（ATM）必須隨時備妥現金，並保持順利運作。他也強調，無論接下來疫情警戒面臨何種階段，銀行都要保持ATM運作順暢。</p> <p>為了確保金融服務營運不中斷，銀行對於疫情也訂有不同階段的應變計畫。黃光熙提到，未來，金管會將依照中央流行疫情指揮中心（以下簡稱指揮中心）所發布的警戒標準，督導金融機構進行相關因應措施。但，「維持營運不中斷是基本原則，銀行必須維持金融業務運作的順暢。」黃光熙強調。</p> <p>為了配合指揮中心宣布，從5月11日起到6月8日提升疫情警戒標準至第二級「出現感染源不明之本土病例」階段，金管會就已在上週二（5/11）請各金融機構確實遵守指揮中心發布的相關防疫措施。</p> <p>包括了落實民眾進入金融機構營業場所強制配戴口罩的規定，以及確實執行體溫量測等防疫措施；停辦室外500人以上，室內100人以上的集會活動；以及，各金融機構若採行居家辦公、分區或異地辦公，需強化內控機制，並落實內部所訂的遠端作業營運管理辦法，並注意維持內部控制制度的有效性。此外，各金融機構要經常實施辦公環境與營業場所的消毒工作，落實強化防疫措施，如果有確診或疫情立即通報，並做妥適隔離、消毒處置。</p> <p>根據銀行局統計，截至5月18日，26家本國銀行，以及27家的外商銀行與陸銀，皆有實施居家辦公，不過，金管會手上並沒有各家銀行居家辦公的相關統計人數。至於各金融機構的分行人力調配，黃光熙則提到，銀行需視其業務規模與地區特性來彈性調度人力，並自行評估個人銀行維持營運不中斷的最低人力需求。</p> <p>在保險業部分，金管會保險局副局長張玉煇表示，保險局持續督導保險公司針對各種疫情狀況來研議因應措施，原則也是確保營運不中斷，且各保險公司也訂有營運不中斷的計畫。張玉煇強調，保戶理賠不會中斷，保險公司已有線上理賠申請平臺，讓保戶可線上申請理賠，此外，也可與保險業務員透過視訊方式來溝通。</p> <p>至於保險業員工居家班公情形，根據保險局統計，截至5月17日，有19家產險公司皆已啟動居家辦公或異地辦公，其中有14家產險公司是兩項措施都有採用，5家產險業者採取其中一項措施。22家壽險公司，全數啟動居家辦公或異地辦公，其中有17家壽險公司兩項措施都有採用，5家壽險業者採取其中一項措施。</p> <p>針對證券期貨業，證期局副局長蔡麗玲則表示，證券商異地辦公有24家，居家辦公有13家；投信業異地辦公有16家，居家辦公有33家；投顧業者異地辦公有6家，居家辦公有44家；期貨商的部分，異地辦公有12家，居家辦公也有12家。</p> <p>蔡麗玲指出，證期局的原則也是營運不中斷，證券期貨商提供給投資人的金融服務一定不能中斷。以證券商為例，即便營業大廳不開放，但是，投資人仍然可以透過電子下單、電話語音的方式，來使用金融服務。</p> <p>蔡麗玲也進一步說明，以現行機制，證券商員工異地辦公時，可在資訊安全與符合公司內控之下，在異地進行交易；若疫情達到一定程度的話，也可以透過遠端或在家辦公方式，執行接單或相關服務提供。她提到，在持續營運不中斷的原則下，證券期貨業者都有充分備案。</p> <p>目前，金管會已要求銀保證三業，要落實防疫工作，關懷員工的健康。但，關於疫情的統計資料，是由指揮中心統一對外公布。金管會也提到，有些金融機構會自行對外說明員工確診，目前，包括有員工染疫的富邦金控、合作金庫、中華郵政，都已對外說明處置情形。</p> <p>未來，如果疫情警戒標準提升第四級，需要封城時，金管會是否有規定銀行、保險、證券業的分行、分公司最低營運人數？為此，金管會回應，並沒有強制規定，端看各業者的評估與規範。不過，金管會也強調，未來，如果有遠端交易的需求，包括銀行、保險、證券的交易部門，都需要建立授權的確認機制，包含資安的議題，以及做好遠端作業的營運管理，讓交易能順暢運行。</p> <h4><span style="color:#0066ff;"><strong>針對股東會旺季，已要求上市櫃公司強化6大防疫措施</strong></span></h4> <p>除了金融機構需嚴守營運不中斷這項大原則之外。金管會表示，5、6月為上市櫃公司召開股東會的旺季，自從提升疫情警戒至第二級起，已督導集保公司了解上市櫃及興櫃公司股東會防疫措施的準備情形；而為了因應雙北市疫情警戒標準提升第三級，金管會再請集保公司積極輔導公司因應警戒標準提升，再強化相關防疫措施以為因應，重要強化措施有6大點。</p> <p>首先，股東進入會場採實名制，需留存聯絡電話或手機號碼，並填寫健康聲明書，這是第一點；第二點是，公司應妥善規畫報到、進場及散場動線及控管人流；以及，股東會會場座位安排，需採取梅花座或間隔座法，並讓股東入座在固定座位，座位間需保持1.5公尺以上的距離，這是第三項措施。</p> <p>第四點則是，備用會場的設置，或於戶外搭建帳篷，需讓股東可全程掌握開會動態，並可發言及投票表決；第五點則、是需要加強股東會現場的消毒；最後一點是，如公司想要變更股東會場地，金管會提醒公司，要依照公司決議程序公告辦理。金管會也呼籲投資人多加採用電子投票來行使股東權利，如果必須出席股東會現場，也要確實遵守防疫措施。</p> <h4><span style="color:#0066ff;"><strong>公開發行股票的公司因現行法令限制與5大困難，尚不能以線上召開股東會</strong></span></h4> <p>依據現行法令限制，公司章程得訂明股東會開會時，以視訊會議或其他經中央主管機關公告的方式來進行；不過，公開發行股票的公司並不適用這項規定，所以，目前在法制面，公開發行公司還無法僅以線上召開股東會方式，完全取代實體股東會。金管會已請集保公司進行研究，研議線上股東會的做法。文⊙李靜宜</p> </div></div></div>
2021/5/18 21:01作者李靜宜https://www.ithome.com.tw/news/144481
IBM更新網頁無障礙檢測程式，供用戶一次掃描整個網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM為響應全球無障礙體驗日（Global Accessibility Awareness Day，GAAD），釋出網頁無障礙檢查工具<a href="https://developer.ibm.com/technologies/web-development/blogs/accessibility-checker-update/">Accessibility Checker的更新</a>，讓網頁開發者可以簡單地找出網站中，所存在的無障礙功能缺失，並且提供重要性排序，讓開發者能夠優先解決重要問題。</p> <p>即便到了2020年，仍有高達98％的網站主頁，存在明顯可偵測到的無障礙錯誤，因此為了協助開發者解決這個問題，IBM在去年的時候發布了平等存取工具包（Equal Access Toolkit），其提供了一個網站開發無障礙指南，給予無障礙應用程式所需要的資源，讓企業開發人員可在計畫、設計、開發和發布等各應用程式開發階段使用。</p> <p>而該工具包提供了一個用於檢測的自動化工具—無障礙檢測程式，可提供開發人員和測試人員有關網頁無障礙性的資訊，包括辨識出問題所在、錯誤原因以及解決辦法，該工具提供Chrome和Firefox瀏覽器擴充套件，並且還提供用於Node與Karma的持續整合擴充套件，而Node與Karma擴充套件的每周下載數平均達2萬次。</p> <p>從工具使用者所得到的回饋，IBM提到，他們發現用戶需要對整個應用程式或是網站進行測試，而非僅是單一的網頁，因為開發者在意的是，整個網站的使用者體驗流程。因此IBM現在提供更加完整的無障礙測試體驗，建構了多重掃描工具，用戶可以在同一個對話（Session）中掃描多個頁面並儲存結果。</p> <p>無障礙檢測程式新加入的功能包括，現在用戶只需要簡單點擊頁面上的按鈕，就能快速對整個應用程式或網站進行掃描，所有的掃描結果將統一彙總到Excel工作簿中，可以供用戶方便地匯出所有的內容摘要。官方提到，新的掃描功能更加靈活，用戶不只能夠選擇一次評估整個頁面，也可以僅對單一元素或是元件進行評估。</p> <p>不只找出問題，無障礙檢測程式還能明確標記發生錯誤的程式碼位置，當用戶選擇掃描結果項目，該工具會突出顯示問題在頁面上的對應位置，以及程式碼行數，用戶可以同時對照查看程式碼以及畫面錯誤。而且無障礙檢測程式還可以在不需強制頁面重新載入的情況下，讓用戶執行並且測試應用程式的動態狀態，以大幅減少工作量。</p> <p>無障礙檢測程式可對每次掃描任務添加標籤，並對掃描內容提供簡略縮圖，使得用戶更容易選擇需要在報告中包含的掃描項目，所有問題將會整理成單一份報告，並且根據對使用者體驗的影響程度，排列需改進的優先順序。</p> </div></div></div>
2021/5/18 22:05作者李建興https://www.ithome.com.tw/news/144479
國內疫情升溫進入社區傳播階段，政府籲企業落實持續營運計畫，加強產業防疫措施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年衛福部因應COVID-19疫情，提出企業因應COVID-19疫情持續營運指引，最近，國內本土確診案例激增，雙北市已進入疫情警戒第三級，全國進入第二級，衛福部指疫情已進入營運指南中的持續性或廣泛性社區傳播的持續營運階段計畫階段，呼籲企業依五大架構落實持續營運計畫。行政院長周末召開跨部會會議，為避免對經濟帶來更大衝擊，將強化產業防疫措施。</p> <p>衛福部去年提出的企業因應COVID-19疫情持續營運指引，將疫情對企業營運的衝擊分為兩大階段，一是國內因境外案例而出現零星社區感染，二是更為嚴峻的疫情出現持續性、廣泛性的社區傳播階段，對兩個階段企業持續營運提出相關建議。</p> <p>疫情指揮在5月16日宣布雙北進入疫情警戒第三級，全國第二級之後，指出企業營運也將受到衝擊，籲企業依持續營運指南，降低疫情對營運的影響。</p> <p>指揮中心指出，疫情已進入發生持續性或廣泛性社區傳播的持續營運計畫階段，建議企業依疫情情境、風險評估、因應對策、應變組織和緊急聯絡網、持續營運計畫演練五大架構，落實此階段的企業持續營運計畫，指揮中心並建議企業可盤點核心任務、衝掔面，從人員、業務、生產、營運等面向評估，依評估結果，降低人員被感染的風險，包括人員辦公、出勤、出差的調整，企業持續營運的因應措施，以及其他配合衛生主管機關的措施，提供因應對策的建議或規定。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(86).jpg" style="width: 600px; height: 307px;" /></p> <p>指揮中心也提醒企業個人及工作場所衛生管理注意事項。企業應成立應變小組，依疫情指揮中心建議，作滾動式調整，並落實持續營運計畫，將疫情對營運影響降至最低。</p> <p><strong>強化產業防疫守住生產線</strong></p> <p>由於這幾天國內本土確診案例增加不少，行政院長蘇貞昌在5月16曰召開財經首長會議，討論降低疫情對我國經濟的衝擊，之後也召集相關部會討論如何強化產業防疫，要求生產、物流、航運面都要加強防疫。</p> <p>國發會主委龔明鑫表示，去年衛福部已提出企業持續營運的指引,主要有三個重點，首先，將工作區塊化、模組化，人員分組分流工作，第二，人員的健康監測及通報，第三是當人員確診後，先規畫替代方案。為進一步協助產業抗疫，院長要求經濟部、科技部重新檢視指引，經濟部透過公協會，科技部透過園區管理中心和廠商溝通，具體的強化措施，包括成立防疫應變小組，每家重要公司成立應變小組，以和園區管理中心、管理單位作橫向連繫，掌握防疫情資，檢討防疫對策，即便有零星個案確診，能夠儘快回復運作。</p> <p>第二是建立人員的管制措施，對員工、訪客、承攬商、供應商建立健康管理及篩選機制，以及異常人員的管理措施，例如戴口罩、園區的動線規畫等等；第三，對群聚的管制措施，交通車、會議、用餐、人員訓練等群聚行為的管制。第四則是針對工業區的外籍移工強化管理，包括宿舍管理、交通車、教會活動設立限制、分區分流等等。</p> <p>另外，經濟部、科技部也依持續營運指引、大廠防疫作法，對轄下管理的工業園區、科學園區提出產防疫建議，包括企業成立防疫應變小組，加強和科學園區工業區管理單位的橫向連繫，制定防疫措施，掌握最新防疫資訊，檢討防疫對策，讓企業能持續營運快速復原。</p> <p>其次是強化對人員健康的監測管理，對員工、訪客、承攬商供應商，建立體溫量測及篩檢機制，以及對健康異常人員的管理，一些較具體的做法，例如廠區全程戴口罩，對未戴口罩者開罰，管制一般訪客進入所有廠區，清點居住疫情熱區員工名單</p> <p>針對群聚行為控制，包括調整企業辦公方式、交通車管制、用餐管制、會議活動及員工訓練等，具體的做法包括實施分樓、分流、分廠管制，禁止跨區行動，關閉公共空間，啟動分區上班，分批在家上班。法說會改為線上進行，暫停跨廠區活動，改以視訊進行交流。餐食改以發放便當，暫停開放式餐飲。</p> <p>此外，也針對外籍移工也加強管理，以交通車統一上下班接送，減少移工聚會活動。</p> <p>經濟部已透過公協會向企業加強宣導防疫措施，並提供傳統產業、中小企業諮詢。而科技部則已要求業者成立應變小組，在營運及生產面上，建立分組、分流、分廠措施，並建立科學園區的疫情自主申報平臺對緊急事件、疫情通報，進行分析調查對策建議。</p> </div></div></div>
2021/5/18 20:08作者蘇文彬https://www.ithome.com.tw/news/144480
Google讓機器人學習操縱會變形的物體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發表了最新的機器人研究，同時也開源一個名為<a href="https://ai.googleblog.com/2021/05/learning-to-manipulate-deformable.html">DeformableRavens</a>的模擬基準，目的是要加速操作可變形物體的研究。DeformableRavens內含12個任務，包括操作線材、編織物以及袋子，同時附有一個模型基礎架構，可供其他研究人員，藉由圖像來指示機器操縱可變形物體。</p> <p>目前機器人的研究，進展到了讓機器人可以抓握各種剛體，但是針對可變形物體的研究卻相當少，而抓握可變形物體的困難之處，在於很難指定這類物體的配置，研究人員舉例，剛性立方體可以確定固定點的配置，會與物體的中心點有關，因此能夠有效地描述其3D空間，但這種演算法很難描述編織物的狀態。另外，即便能夠具體描述可變形物的狀態，但其牽涉的動態力學仍然非常複雜，因為可變形物體在執行特定操作之後，很難預測其未來的狀態。</p> <p>DeformableRavens專案所提供的基礎架構，能夠讓機器人重新排列線材，使其與目標形狀相符，也能把編織物平整地放到目標區域，甚至是把物體插入到背包中，研究人員提到，這是目前第一個模擬器，可以讓機器人將物品裝入袋中，這個挑戰的難處，在於機器人必須學會複雜的相對空間關係。</p> <p>DeformableRavens是以Google先前在排列物體上的研究作為基礎，其12個模擬任務套件，針對1D、2D和3D的可變形結構，每個任務都包含一個模擬的UR5機器手臂，和一個抓捏的模擬抓取器，並與腳本演示程序綑綁在一起，可用來自動收集模仿學習（Imitation Learning）的資料。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-EjxMyDn_Ufo/YJ1Olj_BLVI/AAAAAAAAHmQ/watvFADr6e48GjgqxWpdOstpIEp_c8i4QCLcBGAsYHQ/w640-h156/image5.gif" style="width: 580px;" /></p> <p>對可變形物體來說，指定目標配置的操作任務可能更為有挑戰性，因為其複雜的動力學特性，和高維度配置空間，目標不如剛體的姿勢容易指定，而且像是把物品放進袋中這種任務，還涉及複雜的相對空間關係。因此除了腳本演示的任務之外，DeformableRavens基礎測試還包括以目標圖像指定的條件任務。對於有條件的任務，機器人必須操縱給定的物體，使其狀態與圖像中的物體配置相符。</p> <p>研究人員提到，為了在模擬基準中補充目標條件（Goal-Conditioned）任務，他們將這些目標條件整合到了之前所發布的Transporter Network基礎架構。這個基礎架構是以動作為中心（Action-Centric）的模型基礎架構，可以透過重新安排深層特徵，從視覺輸入推測出空間位移，以便良好地操縱剛體。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-4BS0nWHXHoQ/YJ1O76vHFoI/AAAAAAAAHmc/EL4XSajvtpQ7k-OS2bZ6aYhboJzyZHErACLcBGAsYHQ/w640-h200/image3.gif" style="width: 580px;" /></p> <p>該基礎架構需要將目前環境的圖像、目標圖像以及最終物體配置作為輸入，計算這兩個圖像的深度視覺特徵，藉由組合這些特徵，以操作場景中的剛體以及可變形物體。研究人員解釋，Transporter Network基礎架構的優勢在於，其保留了視覺圖像的空間結構，可以提供歸納偏置（Inductive Bias），將圖像為基礎的目標條件，重新建構成為一個更簡單的特徵配對問題，進而提高了卷積網路的學習效率。</p> <p>Google的研究顯示，目標條件的Transporter Network基礎架構，能夠良好的操縱可變形物體到指定的配置，研究人員也對2D和3D變形物體測試，Transporter Network基礎架構處理變形物體的能力，比過去方法大為進步，機器人所學習到的策略，可以有效地模擬裝袋任務，研究人員透過提供目標圖像，可讓機器人自己推測需要將物體放進哪一個袋中。</p> </div></div></div>
2021/5/18 18:32作者李建興https://www.ithome.com.tw/news/144477
Eufy監視攝影機的臭蟲害部分用戶隱私曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國媒體<a href="https://www.macerkopf.de/2021/05/17/eufy-sicherheitskameras-kaempfen-aktuell-mit-sicherheitsproblem/" target="_blank">MacErkopf於本周報導</a>，中國安克創新（Anker）旗下的智慧家庭暨保全品牌Eufy最近出現了一個臭蟲，允許監視器用戶透過Eufy Security行動程式看到別人家的監視畫面，包括即時畫面與所儲存的畫面。</p> <p><a href="https://us.eufylife.com/pages/about" target="_blank">Eufy的產品</a>涵蓋掃地機器人、智慧燈泡、家用監視器、智慧門鈴、嬰兒監視器與智慧鎖等，然而，該公司的監視器產品用戶，忽然在Eufy Security行動程式上，看到其他人家中監視器或智慧門鈴的畫面。</p> <p><a href="https://communitysecurity.eufylife.com/t/statement-from-eufy-security/1181099?u=ice4" target="_blank">Eufy很快就回應了此事</a>，表示該公司伺服器在5月17日進行的軟體更新含有一個臭蟲，在2個小時之內便已修復，建議用戶重新插拔裝置電力，登出並重新登入Eufy Security程式。</p> <p>至於<a href="https://www.macerkopf.de/2021/05/17/anker-aeussert-sich-zu-eufycam-sicherheitsproblem/" target="_blank">Eufy寄給MacErkopf的聲明</a>中則描述了更多的細節，指出只有0.001%的用戶受到該臭蟲的影響，且只波及在美國、紐西蘭、澳洲、古巴、墨西哥、巴西與阿根廷的用戶，歐洲用戶並未受到影響，同時也未影響嬰兒監視器或智慧鎖等其它產品。</p> </div></div></div>
2021/5/18 17:32作者陳曉莉https://www.ithome.com.tw/news/144476
Nvidia開放測試Omniverse Machinima，讓用戶使用遊戲場景重製動畫說故事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia釋出了一個讓開發人員和遊戲創作者，可以用動畫說故事的3D工具<a href="https://developer.nvidia.com/blog/nvidia-omniverse-machinima-now-available-in-open-beta/">Omniverse Machinima</a>，該工具已經進入公開測試，用戶現在可以在上面協作，並且製作逼真的遊戲動畫。</p> <p>Omniverse Machinima包含了一套工具以及擴充套件，讓用戶可以使用遊戲場景和角色，來渲染逼真的畫面以及動畫，並且提供了Nvidia以及一系列遊戲的預製內容，用戶可以使用像是Squad:Offworld Industries、Mount＆Blade Warband等遊戲場景和角色，重新創造出新的動畫。</p> <p>在Omniverse Machinima中，用戶能以Nvidia MDL函式庫或是第三方資源庫導入材質和貼圖，並透過Audio2Face技術，讓角色臉部表情搭配上簡單的配音，而Omniverse Machinima也整合PhysX 5，Blast和Flow擴充套件，提供材質精確的物理模擬，以產生逼真的視覺特效。</p> <p>Nvidia加入了5個Omniverse平臺擴充套件，讓用戶更簡單地在Omniverse Machinima上製作動畫。擴充套件有Sequencer，該套件是一個動畫工具，具有許多動畫剪輯功能，可以創建電影流程，並且提供非線性編輯方式，Sequencer擁有傳統的時軌和播放器布局，用戶可以快速添加、刪除和編輯時軌，並且按時間順序播放。Reshade擴充套件則讓用戶使用菜單選擇系統，查看各種渲染模式，並快速套用諸如卡通或是科幻等效果。</p> <p>在人物動作方面，用戶也可以使用wrnch的人工智慧姿勢估測技術，從影片中擷取人物的動作。電腦視覺公司wrnch是Nvidia Inception計畫的一員，其提供了CaptureStream和AI Pose Estimator兩工具，前者為免費工具可讓創作者使用行動裝置鏡頭，捕捉應用程式所需要的人體動作，而後者則是一個Omniverse擴充套件，讓創作者可以連接到本地端網路上的CaptureStream應用程式。</p> <p>Omniverse用戶可以利用wrnch引擎，從影片中擷取人物動作，並且使用姿勢估測演算法來追蹤骨架和關節，來創建3D角色的動作。</p> </div></div></div>
2021/5/18 17:40作者李建興https://www.ithome.com.tw/news/144474
鎖定Windows 10 HTTP協定漏洞的概念性驗證攻擊漏洞現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全研究人員<a href="https://github.com/0vercl0k/CVE-2021-31166" target="_blank">Axel Souchet在GitHub上釋出</a>了針對CVE-2021-31166漏洞的概念性驗證攻擊程式，使得資安社群紛紛呼籲Windows 10用戶應儘速修補。</p> <p>微軟於今年5月所修補的CVE-2021-31166，屬於重大（Critical）等級的安全漏洞，它藏匿在HTTP協定堆疊中，是個遠端程式攻擊漏洞。<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31166" target="_blank">根據微軟的說法</a>，未經授權的駭客可藉由傳送一個特製的封包，至利用HTTP協定堆疊（http.sys）的伺服器上來處理封包，即可開採此一漏洞，而且它具備蠕蟲性質，建議用戶應該要優先修補此一漏洞。</p> <p>受到CVE-2021-31166漏洞波及的平臺，包括Windows 10 20H2/2004的Arm64/32位元/x64版本，以及20H2及2004的Windows Server。</p> <p>資安業者<a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/major-http-vulnerability-in-windows-could-lead-to-wormable-exploit/?hilite=%27CVE-2021-31166%27" target="_blank">McAfee則詳細說明了此一漏洞</a>，表示http.sys是一個只存在於Windows的HTTP伺服器，能夠單獨運作，或是結合網路資訊服務（IIS），主要用來仲介透過HTTP請求的網路流量。</p> <p>而CVE-2021-31166漏洞的存在，則肇因於Windows在處理內含HTTP請求之網路封包的物件時，無法妥善追蹤指標，成功的開採至少可造成藍屏（BSoD），最嚴重的可導致蠕蟲式的遠端程式攻擊。當時McAfee還認為是否會出現有效的攻擊程式還值得觀察，不料幾天之後就有概念性驗證攻擊程式現身。</p> <p>Souchet所釋出的概念性驗證程式並未具備自動散布功能，而且只能執行BSoD攻擊，但駭客可能據此開發出遠端執行攻擊程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0518-cve-2021-31166%20PoC.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／</span><a href="https://github.com/0vercl0k/CVE-2021-31166" target="_blank">Axel Souchet</a></p> <p>McAfee表示，幸好CVE-2021-31166只波及較新的20H2/2004的Windows 10與Windows Server，因而不致於對太多企業造成影響，因為許多企業系統都還執行Windows Server 2016 或Windows Server 2019等未含有CVE-2021-31166漏洞的版本。</p> </div></div></div>
2021/5/18 18:03作者陳曉莉https://www.ithome.com.tw/news/144478
線上教學平臺酷課雲無法登入！臺北市教育局緊急擴充資源，正克服百萬爆量登入請求挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雙北昨天（5/17）緊急宣布高中職以下學校全面停課至5月28日，今日正式啟動遠距授課，卻因北市酷課雲無法登入，造成北市師生無法使用線上教材來輔助授課。臺北市教育局稍早也發布新聞稿，指出這兩日酷課雲瀏覽人次超過661萬，OnO線上課程平臺也有296萬人次造訪，因同時間大量學生登入加上部分老師緊急備課需求，造成臺北市校園帳號系統負載過量，產生登入延遲問題，已立即調整資源擴充中。</p> <p>雙北昨天宣布停課後，大批教師昨天測試酷課雲平臺時，同時湧進4萬人，就已經導致登入系統不堪負荷。面對系統登入爆量請求，北市教育局昨日下午初步排解問題，除了擴充資源外，今日也啟動了分區登入機制，在8點30分上線後，為因應將近100萬人次的登入，採取分區分流上線模式，要求各行政區學校，在8點半至9點半間，分別在指定的15分鐘內分流登入。</p> <p>比如松山區、大安區、內湖區需在上午8點30分至8點45分登入；北投區、中正區、大同區須在8點45分至9點登入；士林區、中山區、信義區需在9點至9點15分登入；文山區、萬華區、南港區需在9點15分至9點30分登入。</p> <p>然而，今日（5/18）正式啟動酷課雲平臺時，仍面臨校園單一身份驗證服務（LDAP）過載問題，北市教育局上午緊急調整資源擴充。</p> <p>無法登入酷課雲，意味著無法使用酷課雲內建的140間Adobe Connect教室，同時，由於許多教師自行規劃使用其他視訊軟體授課，包括Microsoft Teams、Cisco WebEx、Google Hangouts Meet等，皆會把直播教室的連結代碼貼到酷課雲的課程區，讓學生點擊連結後，連出平臺上課，教育局也請各校改利用Line、FB、Email、公佈欄等方式，提供其他直播教室網址，來減少登入酷課雲，並請使用者參閱酷課雲多種綁定方式，以利分流登入。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-05-18%20%E4%B8%8B%E5%8D%881_43_40.png" style="width: 700px;" /></p> <p>然而，雖然視訊授課可以採用其他視訊軟體，但酷課雲平臺上仍有涵蓋國小到高中共11,284部線上教學影片、43,821道線上題庫，以及21種電子資料庫，對於教師來說，部分授課教材還是得登入酷課雲才能使用，因此，無法登入仍造成許多師生的不便。</p> <p>對此，教育局也建議，可使用酷課雲上無需登入的服務資源，如學科影片或其他已錄製的線上課程，也可使用與臺北市合作的均一教育平臺、LearnMode學習吧及教育部因材網來替代使用。</p> <p>除了雙北市面臨線上教學挑戰，教育部也宣布從明日開始，全國各級學校改採在家上課，為了避免大量登入教學平臺造成壅塞，教育部彙整線上學習資源，同時提供<a href="https://www.youtube.com/channel/UCFfPPM-2hZrctgmlyYHawmw" target="_blank">無需帳號登入的線上學習資源取得管道</a>，並分科安排近幾週課程單元，維持停課不停學。</p> </div></div></div>
2021/5/18 15:16作者翁芊儒https://www.ithome.com.tw/news/144471
無損音樂成主流，Apple Music與Amazon Music皆免費升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在串流音樂龍頭<a href="https://www.ithome.com.tw/news/142881" target="_blank">Spotify於今年2月宣布</a>將推出Spotify HiFi，提供無損（Lossless）音樂串流服務之後，Spotify最大的兩個競爭對手Apple Music與Amazon Music，不約而同地在本周一（5/17）宣布將把其音樂訂閱服務免費升級至無損音樂。</p> <p>當要把聲音或音樂轉換成數位格式時，通常會透過壓縮來降低檔案大小，但壓縮時很可能會損失最高與最低的音頻，造成聲音的失真，像是MP3、MP4、WMA或AAC等檔案格式，而可維持原有音質的無損檔案格式則包括WAV、AIFF與FLAC等。</p> <p><a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-music-hd-all-now-no-extra-cost" target="_blank">Amazon昨天一早就宣布</a>，未來 Amazon Music訂閱用戶將可免費升級到Amazon Music HD，Amazon Music HD提供逾7,000萬首高解析度（HD）的無損音樂，它們屬於16 bit位元深度及44.1KHz取樣頻率的CD品質，以及逾700萬首具備24 bit/192 kHz的Ultra HD音樂。</p> <p>目前Amazon Music有多種訂閱方案，Prime會員的每月訂閱費用為7.99美元，一般Amazon會員的每月訂閱費用為9.99美元，家庭方案則是每月14.99美元，這些方案的用戶都可免費升級至Amazon Music HD，至於Amazon Music HD用戶原本必須每月額外支付5美元，但未來費率則與Amazon Music一致。不過，Amazon Music並未於臺灣市場推出。</p> <p><a href="https://www.apple.com/newsroom/2021/05/apple-music-announces-spatial-audio-and-lossless-audio/" target="_blank">同一天蘋果也宣布</a>，自今年6月起將把Apple Music的音樂品質免費提高至無損音樂，提供逾7,500萬首無損音樂，並將支援採用杜比全景聲技術的空間音訊。蘋果的無損音樂品質亦同時包含16 bit/44.1 kHz與24 bit/192 kHz。</p> <p>蘋果說明，杜比全景聲為一沈浸式音訊體驗，能讓藝人混音創造出從四周或上方傳來的聲音，此外，Apple Music將會在自動在所有基於H1或W1晶片的AirPods與Beats耳機，或是最新版的iPhone、iPad及Mac的內建喇叭播放杜比全景聲音樂。</p> <p>Apple Music的學生訂閱方案為每月4.99美元（臺灣為70元新臺幣），個人方案為9.99美元（150元新臺幣），家庭方案為14.99美元（240元新臺幣）。</p> <p>值得注意的是，<a href="https://www.t3.com/news/airpods-max-and-airpods-pro-dont-support-apple-music-lossless-apple-confirms" target="_blank">蘋果已經向T3證實</a>，該公司所開發的AirPods、AirPods Max與AirPods Pro等藍牙耳機，並不支援Apple Music的無損音樂，因為它們在連結iPhone時只使用藍牙AAC編碼器，因而無法接收無損的ALAC檔案。</p> <p>根據市場研究機構Statista今年的調查，全球音樂串流訂閱市場的龍頭為Spotify的35%，Apple Music以19%位居第二，Amazon以15%排行第三。先前外界預期Spotify HiFi的訂閱費用將會高於基本款，在Amazon與蘋果都將用戶免費升級到無損音樂之後，Spotify是否會改變政策備受關注。</p> </div></div></div>
2021/5/18 15:21作者陳曉莉https://www.ithome.com.tw/news/144473
因應疫情全國各級學校停課改採線上教學、320位耳鼻喉科醫師投入社區篩檢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心<span lang="EN-US" xml:lang="EN-US">18</span>日公布單日新增<span lang="EN-US" xml:lang="EN-US">240</span>例本土案例、<span lang="EN-US" xml:lang="EN-US">5</span>例境外移入，為降低群聚感染風險，教育部宣布全國各級學校停班，大專院校和高中以下改採線上教學，並視為正式課程。與此同時，為防堵疑似個案社區活動，全國<span lang="EN-US" xml:lang="EN-US">320</span>位耳鼻喉科醫師自願投入社區篩檢站，大幅提高第一線防堵能量。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>指揮中心指揮官陳時中指出，今日新增<span lang="EN-US" xml:lang="EN-US">240</span>例本土個案，其中新北市<span lang="EN-US" xml:lang="EN-US">108</span>例、臺北市<span lang="EN-US" xml:lang="EN-US">102</span>例占大宗，其餘縣市包括桃園、基隆、彰化、高雄、新竹和雲林。他坦言，這幾日確診案例的分布已超過全臺半數縣市，且也擴大到學生族群。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>為此，教育部部長潘文忠指出，目前國內疫情嚴峻，為降低感染風險，自<span lang="EN-US" xml:lang="EN-US">5</span>月<span lang="EN-US" xml:lang="EN-US">19</span>日至<span lang="EN-US" xml:lang="EN-US">5</span>月<span lang="EN-US" xml:lang="EN-US">28</span>日止，全國各級學校停課、改採線上教學，補習班、兒童課照中心亦在停課範圍內。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p><strong><span style="font-size:22px;">全國各級學校停課，教育部提供因才網<span lang="EN-US" xml:lang="EN-US">YouTube</span>來避免平臺爆量</span></strong><span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>其中，大專院校和高中以下學校改採線上教學，視為正式課程，暑假不另行補課。潘文忠表示，學生以在家上課為原則，學校教職員工則以到校為原則，學校可依照網路頻寬、數位設備等資源，來評估線上上課人數，以及教師是否必須到校（或採居家教學）。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>此外，學校也可評估以同步、非同步或混成方式，來進行線上教學。潘文忠表示，學校可參考教育部<span lang="EN-US" xml:lang="EN-US">5</span>月<span lang="EN-US" xml:lang="EN-US">14</span>日頒布的「線上課程教學與學習參考指引」，來了解線上學習平臺、教學資源與工具的使用。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>與此同時，為避免大量同時登入平臺造成的流量爆量，教育部也提供不必帳號登入的<span lang="EN-US" xml:lang="EN-US">YouTube</span>線上學習資源，並分科安排近幾周課程單元（<span lang="EN-US" xml:lang="EN-US"><a href="https://www.youtube.com/channel/UCFfPPM-2hZrctgmlyYHawmw">https://www.youtube.com/channel/UCFfPPM-2hZrctgmlyYHawmw</a></span>）。教育部提供的其他線上學習平臺資源，還有教育雲線上教學便利包、臺北酷課雲、疫起線上看和均一教育平臺等。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p><strong><span style="font-size:22px;"><span lang="EN-US" xml:lang="EN-US">320</span>位耳鼻喉科基層醫師自願投入社區篩檢站，除了防堵還要做這<span lang="EN-US" xml:lang="EN-US">2</span>件事</span></strong><span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>為防堵疑似感染個案在社區活動，政府上周開始設置社區篩檢站。為加強篩檢力道，臺灣耳鼻喉頭頸外科醫學會號召全臺會員，今日共有<span lang="EN-US" xml:lang="EN-US">320</span>位耳鼻喉科醫師自願投入社區篩檢站，加碼在第一線揪出疑似感染個案、阻斷個案在社區活動的能力。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>臺灣耳鼻喉頭頸外科醫學會理事長暨彰基院長陳穆寬指出，他們在<span lang="EN-US" xml:lang="EN-US">2</span>天前發起這項社區篩檢站投入問卷，短短<span lang="EN-US" xml:lang="EN-US">2</span>日就有<span lang="EN-US" xml:lang="EN-US">320</span>位基層診所的耳鼻喉科醫師表態投入。他指出，這些醫師本身熟稔呼吸道病患照護、專業度高，有益於篩檢準確度的提高。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>而新北市醫師公會理事長周慶明表示，<span lang="EN-US" xml:lang="EN-US">320</span>位醫師除了自願投入社區篩檢站外，還要協助<span lang="EN-US" xml:lang="EN-US">2</span>件事，也就是輔助<span lang="EN-US" xml:lang="EN-US">COVID-19</span>疫苗注射，以及協助居家檢疫、居家隔離和集中檢疫所民眾的通訊診療和照護工作。<span lang="EN-US" xml:lang="EN-US"><p></p></span></p> </div></div></div>
2021/5/18 15:47作者王若樸https://www.ithome.com.tw/news/144475
愛爾蘭衛生部也遭遇勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>愛爾蘭健康服務管理署<a href="https://www.ithome.com.tw/news/144454" target="_blank">（HSE）上周五遭到Conti勒索軟體攻擊</a>後，周一Conti又針對HSE主管機關愛爾蘭衛生部（Department of Health，DoH）發動襲擊，所幸未成功。</p> <p>愛爾蘭健康服務管理署（ Health Service Executive，HSE）上周遭到Conti勒索軟體重大攻擊，迫使其關閉網路，也造成至少一家醫院關閉所有門診。<a href="https://www.theregister.com/2021/05/17/ransomware_roundup/" target="_blank">The Register</a>報導指出這次行動是由一個名為WizardSpider的組織所為，並獅子大開口勒索2000萬美元贖金。</p> <p><a href="https://www.gov.ie/en/press-release/22f88-update-on-cyber-attack-on-hse/" target="_blank">愛爾蘭國家網路安全中心（NCSC）指出</a>，上周支援HSE清查攻擊時發現，駭客也試圖在HSE主管機關、愛爾蘭衛生部（DoH）網路植入Conti。所幸及時發現，DoH立即暫時切斷網路預防災害擴大。</p> <p><a href="https://www.ncsc.gov.ie/pdfs/HSE_Conti_140521_UPDATE.pdf" target="_blank">初步調查顯示</a>針對DoH這樁攻擊和HSE採用的勒索軟體相同。兩樁攻擊中，駭客都是先在目標網站中植入Cobalt Strike beacon程式作為遠端存取工具，並用於在受害者網路中橫向移動。針對HSE的攻擊中，駭客成功植入了Conti，但在DoH網路內，則被防毒軟體及其安全工具偵測與阻斷行動。</p> <p>事實上NCSC先是於5月13日發現DoH網路內的惡意活動，隔天早上才得知HSE被植入了Conti。</p> <p>NSCS表示兩樁攻擊都還在調查中，不過安全廠商<a href="https://www.crowdstrike.com/blog/wizard-spider-adversary-update/" target="_blank">Crowdstrike指出</a>WizardSpider為操俄語的組織，原本去年上半年使用Ryuk時活動還很零星，但改用Conti後，攻擊行動大量增加。</p> <p>昨日<a href="https://www.ithome.com.tw/news/144457" target="_blank">法國保險公司Axa</a>也遭到駭客發動勒索軟體攻擊，造成亞洲區營運中斷。</p> </div></div></div>
2021/5/18 14:38作者林妍溱https://www.ithome.com.tw/news/144469
拜登否決川普收回社交媒體言論保護的行政命令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統拜登<a href="https://www.whitehouse.gov/briefing-room/presidential-actions/2021/05/14/executive-order-on-the-revocation-of-certain-presidential-actions-and-technical-amendment/" target="_blank">（Joe Biden）上周五否決</a>了多項由前總統川普簽署的行政命令，包括一條移除對臉書、推特等社交媒體的言論自由保護的命令。</p> <p><a href="https://www.theverge.com/2021/5/15/22437627/biden-revokes-trump-executive-order-section-230-twitter-facebook-google" target="_blank">The Verge</a>首先報導此事。</p> <p><a href="https://www.ithome.com.tw/news/137946" target="_blank">去年5月，川普簽署了一項行政命令</a>，要求美國商務部督促美國聯邦通訊委員會（FCC）審查《通訊規範法》第230條（Section 230）中對社交網站的保護。這項行政命令旨在移除對社交網站施以官方言論審查的限制。</p> <p>這項行政命令起因川普和推特（Twitter）間的爭議。當時川普在推特上批評郵寄投票為一詐欺行為，隨後推特即在川普推文下方嵌入一事實查核連結，聲稱川普的說法缺乏根據。此事引發川普不滿，認為推特干預2020年總統大選，並揚言強力監管或關閉這些封鎖特定政治言論的社交網站，並在5月28日簽署了這道行政命令。</p> <p>不過這道命令太過爭議，因此並未積極執行。川普也遭到美國自由團體控訴打壓言論自由。在川普下臺後，許多行政手段也遭到了現任總統拜登的終止及否決。</p> </div></div></div>
2021/5/18 14:54作者林妍溱https://www.ithome.com.tw/news/144472
Microsoft Teams消費版功能正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Microsoft Teams消費版功能日前進行公開測試之後，微軟於昨（17）日宣布<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/05/17/microsoft-teams-now-brings-family-and-friends-together-to-call-chat-and-make-plans/" target="_blank">消費版功能正式上線</a>，並加入Together Mode和最多300人免費視訊60分鐘等功能。</p> <p>微軟<a href="https://www.ithome.com.tw/news/136662" target="_blank">去年3月宣布</a>將Office 365改名為Microsoft 365的同時，也預告企業協同平臺Teams將加入消費版或個人版功能，讓Teams用戶能在單一帳號下兼顧個人與家庭生活的通訊。微軟並先後在<a href="https://www.ithome.com.tw/news/138403" target="_blank">6月</a>及<a href="https://www.ithome.com.tw/news/141260" target="_blank">11月</a>為Android、iOS和桌機、Web版Teams預覽消費版功能。</p> <p>正式上線的消費性通訊功能允許用戶和親友間啟動文字、語音通訊、視訊，或建立群組、分享相片／影片、檔案，並有管理工具以便共享活動規劃、家人行事曆、待辦事項清單、地點等。Teams消費版並沒有單獨App，只要有Teams公司帳號，即可加入個人帳號啟動這些功能。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/wp-content/uploads/sites/2/2021/05/Image-9_Account-Switching-GIF.gif" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>沒有Teams帳號者則可使用文字簡訊接收和回應群組通訊，每次群聊最多可接受1千則簡訊。不過目前僅開放美國和加拿大用戶以簡訊加入Teams群組，其他國家則需有邀請才能加入群組聊天。</p> <p>此外，微軟也宣布可讓視訊與會者影像置入同一空間，像是電影院或運動場觀眾席的Together Mode，也加入了消費版Teams功能中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0518-teams%20family%20togerther%20mode.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>Teams允許一對一視訊免費通話一次最高24小時。群組通訊則最高支援100人免費通訊，一次最長60分鐘。不過在COVID-19疫情期間，微軟將放寛限制，允許群組一次高達300人免費視訊，一次最高可達24小時，直到有進一步調整措施。</p> <p>其他功能包括可一覽檢視群組通訊及分享內容的儀表板、和預計未來幾周內上線的投票功能等。</p> <p>疫情促使企業遠距作業及學校遠距教育，也推升微軟Teams、Zoom或Google Hangout的使用量。<a href="https://www.ithome.com.tw/news/144078" target="_blank">微軟上個月宣布</a>Teams用戶數，已來到每月1.45億。</p> </div></div></div>
2021/5/18 11:13作者林妍溱https://www.ithome.com.tw/news/144467
Rust公布將於今年推出第三版本的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rust基金會發布第三個Rust語言版本<a href="https://blog.rust-lang.org/2021/05/11/edition-2021.html">Rust 2021</a>的計畫，官方預計會在10月的時候釋出，該版本會有許多細微的改變，目的是希望能大幅改善Rust的開發體驗。</p> <p>在過去幾個月，Rust 2021工作組針對新版本提出了許多建議，現在官方釋出了最終清單，這些功能都是滿足兩項條件才被加入到清單中，第一是該功能必須獲得適當的Rust團隊核准，第二則是該功能已經有一定的基礎，能夠按計畫在時間內完成。</p> <p>官方將會改善Rust 2021標準函式庫中的Prelude，Prelude是一個模組，其包含了所有模組需要自動導入的內容，例如Option、Vec、drop和Clone等常用的項目，Rust編譯器會優先處理手動導入的項目，使其先於Prelude，以確保Prelude中的內容，不會破壞現有的程式碼。</p> <p>但是官方提到，在Prelude中加入Trait，卻可能破壞現有程式碼，像是導入std中的TryInto的同時，使用MyTryInto Trait呼叫x.try_into()就會造成模稜兩可的情況，因為具有相同名稱而無法編譯，這也是官方之所以過去未將TryInto加到Prelude中的原因，因為很多程式碼會因此受到破壞。</p> <p>在Rust 2021則有了新的解決方案，Rust 2021將使用新的Prelude，除了所有功能會與目前相同之外，還加入了三個新功能，std::convert::TryInto、std::convert::TryFrom以及std::iter::FromIterator。</p> <p>而陣列的IntoIterator實作方式也將在Rust 2021獲得改進，在Rust 1.53前，僅提供參照陣列實作IntoIterator的方法，也就是說開發者可以走訪&[1, 2, 3]以及&mut[1, 2, 3]，但是卻不能直接走訪[1, 2, 3]。官方解釋，這是一個長期存在的問題，解決的辦法並不簡單，直接添加Trait實作會嚴重破壞現有的程式碼。</p> <p>有開發者多次建議只在Rust 2021中實作陣列IntoIterator，但官方表示，這個作法也完全不可行，因為不能只在一個版本中實作Trait，而另一個版本卻沒有這個Trait，因為在Rust中，各版本必須要可以混用。</p> <p>因此官方取而代之的方法，是在Rust 1.53後所有版本實作Trait，並且加入一個小手段來避免Rust 2021之前的程式碼損壞。對Rust 2015和2018程式碼，編譯器行為將如同過去一樣，會將array.into_iter()解析為(&array).into_iter()，就像是Trait實作不存在一樣，這樣的小手段只會用在.into_iter()方法呼叫語法，而不會影響其他語法。</p> <p>Rust 2021為了要為新語法做準備，因此要把一些前綴辨識符號和文字列為保留字，像是prefix#identifier、prefix"string"、prefix'c'以及prefix#123，另外的重大變化，則是巨集現在可以接受hello"world"，這將會被視為兩個獨立的符號hello和“world”，兩者中間會自動加入一個空白。其他未來會加入的新前綴包括格式化字串的簡寫f“”，效果等同於format_args!()，還有以空字元結尾的C字串，將可以使用c""或是z""。</p> <p>Rust 2021會成為Rust 1.56.0版本，新功能測試預計將會在9月的時候完成，並且經過6個月的Beta測試後，在10月21日正式釋出。</p> <p>官方解釋，之所以Rust需要有主要版本的設計，是為了解決向後不相容的問題。從Rust 1開始，只要功能上到穩定版本，官方就會在未來所有發布版本中提供支援，但是有時候需要對語言進行一些微小、但是不向後相容的修改，像是加入新的關鍵字，這個變更將會使過去使用相同名稱的變數失效，而主要版本便是官方用來解決此問題的機制，當官方想要發布向後不相容的功能時，就會放在新的Rust版本中，供開發者依照需求選擇使用Rust的版本。</p> </div></div></div>
2021/5/18 10:49作者李建興https://www.ithome.com.tw/news/144465
臉書開發像人類一樣具有遺忘能力的AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書發表了一種新的機器學習方法Expire-Span，該方法的重點，是讓機器學習可以實現人類記憶的特性--遺忘，官方提到，這是一個創新的方法，讓神經網路具有大規模遺忘的能力，與標準模型相比，新型神經網路的儲存容量高了一個量級。</p> <p>賦予神經網路遺忘的能力，是受人類記憶特性啟發，研究人員提到，人們每天都會收到無窮盡的訊息，但是大部分會被遺忘，人們需要經常忘記日常瑣事的能力，才能在記憶中騰出空間，記住重要的事情。</p> <p>大多數神經網路和人類記憶不同，神經網路通常不會區別記憶的重要性，進行無差別處理，研究人員表示，這樣的方法在小規模運作可行，但是當前人工智慧需要處理越來越多的資訊，因此帶來了無法負荷的計算成本。</p> <p>因此臉書發展出了會遺忘的神經網路Expire-Span，該神經網路運作原理，是要預測與當前任務最相關的訊息，並且根據上下文，Expire-Span會對每條訊息分配一個到期日，就像是食物的保存期限一樣，在該日期之後，訊息便會從人工智慧系統中消失。越重要的訊息留存越久，越無關緊要的訊息則越快過期，如此人工系統被能擁有更多的儲存空間，能夠處理更大規模的資訊。</p> <p>臉書舉例，當指定人工智慧尋找黃色門的任務（下圖），在像是Standard Transformers等模型，會不加選擇地記下每個時步的資訊，以便尋找黃色門。研究人員提到，這個過程通常存在過多的資訊，因此人工智慧代理可以選擇遺忘不必要的訊息，並且只記住任務描述的第一個影格就好。這種方法在字元層級的語言模型被廣泛使用，並且被用來改善具有較長背景資訊的任務，像是語言模型和增強學習等。</p> <p class="rtecenter"><img alt="" src="https://scontent.ftpe7-1.fna.fbcdn.net/v/t39.2365-6/10000000_299265431678377_1926045649349475966_n.gif?_nc_cat=110&ccb=1-3&_nc_sid=ad8a9d&_nc_ohc=CtLfNnmcTYEAX8ObVnQ&_nc_ht=scontent.ftpe7-1.fna&oh=631aa0b2f017d26dfad3c2c333d0f4be&oe=60C8B5BA" style="width: 580px;" /></p> <p>會遺忘的人工智慧其一大挑戰是離散的運算，也就是說，不是忘記就是記得，只有這兩種狀態，但要最佳化離散運算非常困難，研究人員解釋，這就是為什麼大部分系統都是不加選擇地，直接處理完整資訊，過去解決這個問題的方法，著重於壓縮上，期望把資料壓縮的更小，盡管這可以使模型擴展到更長的時間範圍，但是壓縮卻會模糊重要的資訊。</p> <p>而Expire-Span的優點，便是能夠逐漸忘記不相關的訊息，並且以高效能的方式，不斷最佳化這類離散運算。神經網路會以時間序列的方式呈現單詞、圖像或是影片影格，Expire-Span會在每次處理新訊息的時候，對每種隱藏狀態計算一個過期時間，作為該訊息儲存在記憶體的保存期限。</p> <p>研究人員表示，讓部分訊息逐漸衰退，是保持重要訊息不模糊的關鍵，而模型可根據需要，調整時間區間的大小。Expire-Span能夠處理成千上萬條資訊，但是留下少於一千位元的訊息，與其他方法相比，Expire-Span的效能與效率都更好。</p> <p>Expire-Span的靈感來自人類保留記憶的方式，同樣的Expire-Span可以讓人工智慧保留對任務有用的資訊，進而忽略無用的訊息，研究人員提到，人類的記憶非常複雜，Expire-Span目前專注於處理過去經驗的記憶，但人類還有其他許多類型的記憶，他們正在研究該如何整合到神經網路中。</p> </div></div></div>
2021/5/18 10:53作者李建興https://www.ithome.com.tw/news/144466
印尼史上最大併購，共享平臺Gojek與電商龍頭Tokopedia合併為GoTo Group
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印尼的共享與外送平臺Gojek，以及當地的電子商務龍頭Tokopedia<a href="https://www.gojek.com/blog/gojek/goto/" target="_blank">在本周一（5/17）宣布</a>，它們已整併成GoTo Group，這不僅是印尼最大的併購案，GoTo Group也<a href="https://techcrunch.com/2021/05/16/gojek-and-tokopedia-merge-to-form-goto-group/" target="_blank">成為印尼最大的科技集團</a>，估計整併後的市值為180億美元，並將持續擴大其經營規模。</p> <p>Gojek成立於2010年，當初它只是個客服中心，專門替消費者找到快遞或兩輪的共乘服務，並在2015年發表行動程式，當時僅提供共乘、快遞、購物與食物外送服務，但現在的Gojek程式提供超過20種服務，程式下載量已突破1.9億次，合作的司機超過200萬名，平臺上的美食商家已超過90萬家，且市場版圖從印尼擴張到越南、新加坡、泰國與菲律賓，估計其市值已超過100億美元。</p> <p>而Tokopedia則現身於2009年，它是印尼最受歡迎的電子商務網站，市占率為25%，每月有1億的不重覆訪客，提供1,000萬個商店的產品銷售，原本計畫與特殊目的收購公司（Special Purpose Acquisition Company，SPAC）合併，以登上美國那斯達克股市，卻在本周宣布與Gojek合併。</p> <p>Gojek、Tokopedia、旅遊網站Traveloka、金融科技新創OVO，以及另一家電子商務網站Traveloka同被視為印尼的五大獨角獸公司。</p> <p>在Gojek與Tokopedia合併成GoTo Group之後，該集團去年的交易次數超過18億次，交易金額突破200億美元，總計有1,100家合作商店，整個生態體系占全印尼GDP的2%。</p> <p>根據雙方的聲明，整併後將持續使用各自的品牌，但未來Gojek的司機將會運送更多的Tokopedia包裹，並帶來更完善的送貨經驗，它們既有的數十家法人投資者皆支持這項合併案。</p> <p>未來GoTo Group將由Gojek共同執行長Andre Soelistyo擔任執行長一職，並由Tokopedia的Patrick Cao擔任GoTo Group總裁，而Gojek另一名執行長Kevin Aluwi 與Tokopedia執行長William Tanuwijaya則維持原來的職務。</p> </div></div></div>
2021/5/18 10:12作者陳曉莉https://www.ithome.com.tw/news/144463
【專訪行政院政務委員郭耀煌】落實總統政見，數位發展部最快2022第一季掛牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總統蔡英文在2020年520就職演說中針對產業經濟發展議題提到，未來進入5G時代，要邁向國家數位轉型並推動國家六大核心關鍵產業，也同步推動行政院的組織改造，將會成立一個專責的數位發展部，負責資訊、資安、電信、傳播和網路等五大領域的業務內容。</p> <p>負責規畫數位發展部成立事宜的行政院政務委員郭耀煌，歷經半年多的多方利害關係人的討論，以及彙整來自產業界的建議與期待，行政院也在今年3月25日的行政院院會中，通過「數位發展部」等相關組改法案，總算讓總統要成立數位發展部的政見，邁開了第一步。</p> <p>由於數位發展部綜整的業務範圍廣大，每一次的開會討論，又會對整體規畫有不同細節的更動，他笑說：「要跟總統和行政院長蘇貞昌報告之前，光是簡報內容就改了快一百個版本，最後，送到行政院院會又是另外一個修正後的版本。」顯見，數位發展部不管是組織規畫或職掌分工，都是一項非常具有挑戰性的工作。</p> <p>蘇貞昌在行政院院會中也表示，「數位發展部」是社會各界期盼已久，政府應優先成立的專責機關，未來該部將整合「電信、資訊、資安、網路與傳播」五大領域，統籌基礎建設、環境整備及資源運用等工作，並擴增些許前瞻型任務。他也說，期待利用此次組織調整，加速促進國家數位轉型，並做好相關資通安全維護工作。</p> <p>行政院院會通過數位發展部組改法案後，為了讓數位發展部後續規畫推動作業順利進行，先行設立數位發展部籌備工作小組，由政務委員郭耀煌擔任召集人，邀集相關機關研商，並向立法院說明組改內容與細節。</p> <p>他表示，如果立法院可以順利在本會期通過數位發展部的組改法案，預計花半年到一年時間，整併中央機關相關業務的人員移撥、資訊系統建置等工作內容，預計最快將於2022年第一季掛牌運作。</p> <p>人事總處則在行政院院會中進一步說明，數位發展部將扮演國家數位發展領航者角色，將原本分屬相關機關的資訊、資安、網路、通信和傳播等產業的輔導，以及發展業務，全部移撥至數位發展部主管，並規畫新增的重要數位基礎業務；其下也設置由行政院資安處升格的「資通安全署」，將負責統籌政府整體資安治理架構，以便將資安資源與管理做到向上集中；另外，也新設置行政法人的國家資通安全研究院，扮演國家資安技術智庫幕僚的角色。</p> <p><span style="font-size:28px;"><strong>從政府、產業和民眾角度，看待數位浪潮的衝擊</strong></span></p> <p>成立數位發展部除了要落實總統政見外，更因為數位浪潮已經對政府、產業和民眾的生活，已經造成重大影響，面對未來數位科技發展，更應該以審慎態度看待。</p> <p>對於政府運作而言，郭耀煌表示，首先確認的是：數位治理主導國家運作效能，面對新成立的數位發展部，要將原先不同政府機關的業務職掌重新整併在一起，需要成立一個專責且具備專業能力的機關來負責，並且要有能力面對新科技的挑戰，進一步協助臺灣社會各界落實數位轉型。</p> <p>其次，政府也要能做到數位治理的公平性、透明性、可課責性與包容性。</p> <p>因此，未來政府要面對資料驅動政府治理服務的趨勢，所以，郭耀煌認為，在資料治理上，政府也需要設法尋找更好的策略，並制定更周延的法制基礎，在兼顧資料加值應用與管理上，發揮資料經濟的最大價值。</p> <p>最後，政府要推動跨產業的發展策略。他指出，數位經濟已經是先進國家產業升級的重要策略，如何透過數位科技顛覆傳統產業的遊戲規則，進而帶來跨境跨域的數位商機，在在都影響國家數位治理的效能。</p> <p>郭耀煌坦言，數位浪潮全面影響文明運作，已經是不可迴避的態勢，所以在面對新型態數位經濟蓬勃發展之際，例如：資料經濟與平臺經濟等，但臺灣產業在這類新型態數位經濟的發展下，並不像硬體製造業具有極高的國際競爭優勢，仍有極大的進步空間。因此，政府也需要積極改善資通訊軟體內容及服務等相關產業的發展環境，進一步提升國際競爭力。</p> <p>全球總人口數六成以上，都已經可以連接網路並擁有手機，有五成以上的人口是活躍的社群使用者，臺灣不管是網路普及度、手機擁有比例甚至是社群活躍程度，都高於全球平均，顯見臺灣民眾生活已經高度依賴網路和行動載具，社會各個層面運作快速網路化的迫切情況下，也形塑了網路公民社會文化。</p> <p>郭耀煌指出，從數位包容的角度來看，不僅要確保網路使用和數位發展的機會，不會因為居住地、身心狀態、性別、族群、財富和社會地位有所差別外，面對數位浪潮，政府也必須要持續維護並尊重多元價值觀，落實數位人權的保重已經是民主國家治理的核心價值。</p> <p>其實，科技和數位發展已經不只是經濟層面的問題而已，已經升高到政治與戰略議題。他認為，從整體國力來看，國家影響力已經從傳統地理政治層面延伸到虛擬網路，因此，數位國力已經成為先進國家政治和經濟影響力的延伸；而壯大數位科技和應用影響力，也攸關數位國力版圖拓展。</p> <p>對此，他表示，臺灣也應該強化數位主權，好好管理並強化數位資源的權力，可以參考愛沙尼亞的e-Residency（網路居留證）作法，該國讓申請網路居留證的民眾，都可以成為愛沙尼亞的數位公民，臺灣也可以參考類似作法，利用臺灣特有的數位資產和創新服務，打造臺灣的數位疆土；並藉由鏈結國際的數位社群，參與國際事務，透過數位去做全球永續發展，打造臺灣在國際社會上的數位影響力。</p> <p>根據統計，到2025年，數位經濟將占全球GDP的40％，郭耀煌認為，數位科技發展與應用已經顛覆傳統產業的遊戲規則，也帶來許多跨境、跨域的數位商機。只不過，對於產業發展而言，雖然有高達九成（92％）的企業主有高度意願推動數位轉型，卻有超過四成（43％）企業不知道該從何下手，可以推論，中小企業以及傳統產業的數位轉型，將攸關臺灣產業競爭力的提升，產業更期待政府可以輔導企業推動數位轉型。他也說，包括：軟體、服務、資安、系統整合和電子商務等數位產業，都將是臺灣未來重要的數位經濟推動者。</p> <p>對於民眾而言，他坦言，資安及個資保護是嚴峻的挑戰。郭耀煌進一步指出，近年來有許多資安事件以及資料外洩事件頻傳，加上民眾對於保護個資的意識也逐漸提升，面對跨國社群平臺衍生的公平競爭和消費者權益保護的問題，都會是政府必須要面對的挑戰。</p> <p>郭耀煌表示，因為數位科技已經深入民眾生活各個層面，許多的數位應用都有賴各種資料的蒐集、處理和利用，才能夠滿足消費者的期待時，這也讓資安防護與資料治理的挑戰，成為數位發展部成立後，不得不面對的嚴峻挑戰之一。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0514-500-%E9%83%AD%E8%80%80%E7%85%8C.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><strong style="color: rgb(105, 105, 105);">行政院政務委員郭耀煌表示，數位發展部為什麼要成立資安署和行政法人呢？藉由資安署、行政法人等專業團隊，當政府部門或企業的顧問，協助導入正確的資安觀念與作為。</strong></p> <p><span style="font-size:28px;"><strong>數位發展部負責的業務，有移撥、有新增，絕對不是拼裝車</strong></span></p> <p>面對外界質疑，成立數位發展部其實只是「拼裝車」，郭耀煌無奈地表示，新的部會除了從既有機關移撥的業務和人員之外，有許多新增加的項目，更有移撥業務之間融合；未來，在立法院進行組織改造法案審查時，在功能業務上甚至還會有新增或刪減，這些都是成立新部會的元素，絕對不是東拼西湊的拼裝車可以形容。</p> <p>他也以電動車特斯拉為例，特斯拉的外觀也和傳統汽車一樣，需要各種鋼板組成車體，也需要有油門、煞車、方向盤等控制器，但特斯拉透過新一代的車載軟體，改變駕駛開車的體驗，甚至，也提升汽車整體效能。像是，一般汽車從零加速到時速一百，可能需要10到15秒鐘，但特斯拉從零加速到時速一百，卻可能只要3到5秒鐘，同樣是汽車，卻因為軟體不同，效能也不同。</p> <p>郭耀煌表示，以目前的規畫，預計移撥的業務，包括：通訊傳播委員會的通訊傳播基礎設施、電信產業發展與輔導；交通部的通訊整體資源規畫；經濟部的資安、AI、軟體、數位內容、電子商務、系統整合等產業發展與輔導；國發會的智慧政府、開放資料、資管處；將既有行政院四級幕僚單位的行政院資通安全處，升格為三級機關行政院資通安全署；同時，也會成立資通安全研究院的行政法人。</p> <p>他指出，數位發展部為什麼要成立資安署和行政法人呢？就是希望要從政策上，去鼓勵臺灣上市櫃公司和企業等可以多多投資資安，藉由成立資安署、行政法人等專業團隊，當政府部門或企業的顧問，協助他們可以導入正確的資安觀念與作為。</p> <p>不過，他強調，移撥業務還必須做到融合的效果，只是平行移撥無法融入新的部會，也無法發揮效果，像是資安處雖然升級成為資安署，通傳會處理資安業務的部門，也要一併撥到資安署，這就是一個融合的作法。</p> <p>數位發展部同樣必須要因應數位科技發展，以及協助政府、產業，以及民眾面臨的數位科技、數位經濟，甚至是數位國力的挑戰。郭耀煌坦言，只有既有業務移撥或融合並不夠，還需要透過新增業務，才能圓滿各界對數位發展部的期待。</p> <p>目前來看，包括：數位轉型、資料治理、數位法制建構、監理沙盒、人才培育、數位包容，以及國際合作等，都是新增業務。</p> <p>郭耀煌表示，臺灣是民主法治國家，必須要在法律授權、國民認同、國會與社會監督的架構下「依法施政」，透過周延的法制建構，社會有授權、可以課責，民眾也會比較信任。而這也是為何之前民眾希望推動數位身分證eID時，必須要搭配制定數位身分證專法；此外，要做到平等包容的網路社會，必須做到保障數位人權；推動產業發展，也必須培養產業所需的數位人才；以及做數位專案時，就要融入監理沙盒。</p> <p>目前臺灣針對金融業和自駕車都有推出監理沙盒制度，郭耀煌認為，沙盒的存在，不應該只是為了產業發展，甚至可以推廣到公務部門的使用。他也說，之前針對數位身分證eID的創新服務飽受批評，這也讓公務人員推創新業務時會卻步，擔心被檢討、被揪舉、被彈劾。</p> <p>他說，未來或許可以針對公部門也推監理沙盒機制，鼓勵公務人員創新，只要經過一定程序實證（PoC），並在一定範圍內，邀請利害關係人一起加入觀察，看看這樣的創新服務是否可行？要修正哪些？或者哪些不可行？要調和什麼法規等等？</p> <p>郭耀煌期待，未來數位發展部可以幫公務人員打開這個禁錮，讓公務人員清楚，如果走創新的路，有哪些法律責任等都說明清楚，讓他們沒有後顧之憂，才會贏得信任。畢竟，公務人員為了保護自己，在越來越保守，不做不錯的情況下，此時，只有讓公務人員得到支持機制，才有可能讓他們大膽創新，否則，創新的腳步一定會更慢。</p> <p>郭耀煌也分享近期身邊觀察到的案例。有外商高階主管退休後，要把原本公司支付費用的手機號碼過戶到個人，但中華電信要求過戶手續一定要蓋公司章，而如果要蓋這個外商的公司章，就必須飛到新加坡辦公室蓋完章後，才能到中華電信完成過戶手續。他說，臺灣對於印鑑的使用，觀念已根深蒂固，但是否所有的手續必須要蓋實體印章，才具有法律效力？是否可以在監理沙盒的制度下，在一定範疇內，找到取代印章、印鑑的新作法和新應用呢？這都是未來數位發展部可以做的事情。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E7%A2%BA%E4%BF%9D%E5%9C%8B%E5%AE%B6%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%A1%8C%E6%94%BF%E9%99%A2%E6%94%BF%E5%8B%99%E5%A7%94%E5%93%A1%E8%BE%A6%E5%85%AC%E5%AE%A4.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／行政院政務委員辦公室</span></p> <p><span style="color: rgb(105, 105, 105);"><strong>數位發展部將設置「資通安全署」與「國家資通安全研究院」，前者由行政院資安處升格而成，後者扮演國家資安技術智庫幕僚。</strong></span></p> <p><span style="font-size:28px;"><strong>讓臺灣的軟體產業躋身兆元產業，預計2030年能達標</strong></span></p> <p>確保國家資通安全是第一優先的施政重點，在成立數位發展部的同時，因其囊括資訊、資安的業務，施政目標就是希望做到讓民眾安心使用數位服務、確保政府服務持續運作，也要保護政府和民間的數位資產。</p> <p>所以，他指出，未來數位發展部在政策推動上，會優先擴充國家資安團隊及能量；強化跨機關之間的資安聯防機制；提升早期偵測及預警能量；做到建立公私協力（PPP）夥伴關係，並建立資安協作體系；確保掌握自主資安科技，並加速扶植資安產業。</p> <p>促進數位經濟發展，郭耀煌也訂下一個重要的關鍵施政目標，就是讓軟體服務躋身兆元產業。他進一步表示，全世界市值最高的公司都在美國，而在美國的數位產業中，數位服務比重已經高達91.5％，因其生產製造都在海外；數位服務在韓國產業的占比也超過三成。</p> <p>他引述依照主計總處的統計，臺灣目前軟體服務業產值約為六千億元，不包含電子商務，就業人口26萬人；但對照硬體、半導體產業，產值高達2.7兆元，就業人口42萬人；而臺灣數位服務占整個產業相關的比重，更是不到二成（16.7％）。</p> <p>臺灣產業型態雖然是硬體製造為主，全球主流產業卻是軟體加上服務，像是，特斯拉硬體製造都外包，但核心的控制軟體卻一定是掌握在自家手上，當硬體產值在整個產品的比例越來越低的時候，數位發展部如果可以協助軟體產業加值硬體，對整個硬體產業也會有幫助。</p> <p>不過，兆元產業並非自己喊喊口號就可以達成，郭耀煌坦言，數位發展部如果明年第二季前可以順利掛牌，未來要協助軟體和服務產業要的年成長率，要高達6％，但現在產業年成長率只有2.7％～3％。</p> <p>郭耀煌認為，如果以既有的年成長率，要讓軟體產業達到兆元產業的目標，需要至少16年的時間，數位發展部希望讓軟體服務設定為產值達兆元的產業，就是一個有挑戰、但有機會試試看的目標，重點在於可以協助臺灣軟體服務產業加速升級。</p> <p>但他也直言，臺灣的軟體產業千萬不能只看政府委外的市場，每年只想依賴政府委外的專案養活自己，而是要設法拓展國際經營能力，必須有能力提供跨境服務。「臺灣業者只有將市場拓展到國際市場，才有辦法達到兆元產業的目標。」他說道。</p> <p>至於作法上，郭耀煌提到了幾種推動的方式，像是：軟硬攜手，在臺灣建立全球智慧應用研發基地；提升軟體服務業的國際經營能量；輔導中小企業及傳統產業進行數位轉型；並且以政府創新採購方式，提供軟體服務試煉場域；推動沙盒實證機制，加速創新應用商轉。此外，鎖定的產業範疇包括：軟體產品與服務、系統整合與垂直應用、電子商務與數位內容，以及智慧資料服務等。</p> </div></div></div>
2021/5/18 07:00作者黃彥棻https://www.ithome.com.tw/news/144110
【專訪行政院資安處處長簡宏偉】資安不只是核心戰略產業，更要讓所有產業重視資安
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總統蔡英文在去年520就職演說時，便提到要將資安列為六大核心戰略產業之一，行政院資安處處長簡宏偉表示，六大核心戰略產業的推動是水到渠成，是奠基在小英總統第一任期中所推動的5+2產業創新發展方案，以及第五期資通安全方案的基礎上所做的超前部署，臺灣因為防疫有成，在後疫情時代，率先掌握全球供應鏈先機。</p> <p>簡宏偉指出，目前臺灣各個產業，都面臨數位化以及數位轉型的壓力，這些產業在轉型的過程中，如果沒有資安作為轉型的基礎，猶如在沙地上蓋高樓，因為沒有穩固的地基而顯得搖搖欲墜，甚至沒多久的時間，這棟大樓就會崩塌。他說：「這也是小英總統希望推動資安產業之際，也能夠讓各個產業都能資安化，達到內建資安的目標。」未來，也會透過「第六期資通安全發展方案」的推動，打造堅韌安全的智慧國家。</p> <p><span style="font-size:28px;"><strong>六大核心戰略產業都必須要有資安作為根基</strong></span></p> <p>檢視過往臺灣遭遇到的各種網路攻擊，簡宏偉表示，先前臺灣遭遇到比較多的網路攻擊屬於DDoS（分散式阻斷式攻擊），但近期發現，DDoS的攻擊頻率大幅下降，勒索軟體的威脅卻急遽增加。</p> <p>簡宏偉表示，目前看到的網路攻擊是以勒索軟體威脅為主，採用混合式的勒索手法，以往是勒索要錢，現在可能是勒索完後，還威脅公開資料的雙重勒贖，可以發現，現在的勒索軟體有時候只是一種障眼法，目的在於情資蒐集，透過勒索軟體達到經濟目的。而且這樣的攻擊，不只發生在臺灣，很多國家都有發生類似的攻擊手法。</p> <p>簡宏偉檢視，這也是為什麼除了推動資安產業的發展外，政府除了要發展資安產業外，更積極推動將六大核心戰略產業都加入資安，不管是5+2產業創新發展或者是Digi+，「凡是只要涉及智慧，若沒有資安作為基礎，系統越完善，越容易造成駭客或是惡意攻擊長驅直入。」他說。</p> <p>現在面臨5G時代，加上寬頻發達、物聯網（IoT）裝置普及等，一個不小心，系統可能就遭到駭客威脅，這也是為什麼六大核心戰略產業，都需要資安作為產業的底蘊。</p> <p>此外，資安必須是臺灣的核心戰略產業，他指出，如果臺灣做資安卻沒有自己的資安產業，就會變成空中樓閣。以往大家嫌棄資安產業產值規模不高，如果想要產業發展有前途，就必須要有相關的資安技術和管理人才，否則，產業發展蓬勃都只是表面上的、缺乏根基。所以，六大核心戰略產業的發展，是自然而然、水到渠成的原因就在此。</p> <p><span style="font-size:28px;"><strong>工控系統一旦連網，就有迫切的資安危機</strong></span></p> <p>另外，發展關鍵基礎設施（CI）和工控系統（ICS）的資安，也是自然發展的趨勢，畢竟，人力越來越貴、技術越來越進步，加上5G和IoT發展，一旦關鍵基礎設施和工控系統的各種監控設施連網後，以往沒有連網是安全的說法全部不成立，重視CI和ICS的資安就會是產業自然發展趨勢。</p> <p>接下來，以往關鍵基礎設施或是工控系統的設備商，因為採取的封閉或專屬網路，對於資安並不熟悉，但現在，只需要在設備前端加上一個閘道器就可以連網的情況下，對駭客而言，就是一個新的攻擊沃土，有很大的發展空間。</p> <p>因此，這幾年不管是美國或是歐洲等國家的工控系統，都陸續遭到駭客的攻擊。從技術面來看，攻擊手法的技術含量不算太高，採用過時的作業系統，有許多舊漏洞可以利用，不管在哪個國家，都可能發生類似的情況。</p> <p>為了便利管理，就開始有連網、遠端連線控管的需求，為了要省錢，會以自由軟體（Freeware）取代商用軟體；為了更方便管理，員工間會共用帳號密碼且設定非常簡單密碼。雖然知道不該這麼做，但仍會持續發生的原因在於，這些都是人的惰性造成的資安風險。</p> <p>這也是為什麼工業局、通傳會要求各機關部會重視資安，強迫所有員工和系統一定不能採用預設密碼的原因，且這已經是各國的共通態度。</p> <p><span style="font-size:28px;"><strong>政府提供資安新創試煉場域</strong></span></p> <p>「對我而言，資安已經是類似空氣和水的概念，沒有資安做基礎，大家就不會相信系統的安全性；而沒有好的資安環境，大家也不會敢使用相關服務。」簡宏偉說道，臺灣在資安相關領域雖然已有進步，但程度參差不齊，有些產業走在前面、有許多典範應用，但某些傳統產業，發展資安速度比較慢，重點在於，怎麼提升產業落後的資安意識。</p> <p>依照國發會資料，近年來，臺灣有越來越多家資安新創公司，產值也逐漸提升，還有很多傳統的系統整合業者或是大公司等，紛紛成立資安子公司服務客戶，成為另外一個主要發展趨勢。</p> <p>他認為，接下來政府要做的事情就是，提供這些資安新創公司一個測試領域，等到有好的測試成果，就可以推向國際市場，也可以被其他大公司併購。</p> <p>以前政府會鼓勵產業組成A Team，一起組成國家隊，一起出國搶案子，但簡宏偉經過這幾年的觀察發現，資安新創到國外找客戶很難，臺灣內部就已經自己打成一片了，加上臺灣這邊也沒有辦法投入更多的資源去打知名度，讓更多人認識資安新創時，他認為，可以由政府機關開放場域提供資安新創業者試煉，只要講好規則，不管之後要怎麼打國際賽或者是補足產品線等，都可以由資安新創業者自己去選擇。畢竟，如果業者不想打國際盃，政府壓著業者去打也沒有意義。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0518-%E7%B0%A1%E5%AE%8F%E5%81%89-450.jpg" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="color: rgb(105, 105, 105);"><strong>行政院資安處處長簡宏偉表示，政府除了要積極發展資安產業外，更要積極推動將六大核心戰略產業都加入資安，不管是5+2產業創新發展或者是Digi+。凡事只要涉及智慧，若沒有資安作為基礎，系統越完善，越容易造成駭客或是惡意攻擊長驅直入。</strong></span></p> <p><span style="font-size:28px;"><strong>臺灣對中國威脅的情報研究，世界第一</strong></span></p> <p>美國以往主要威脅是俄羅斯和北韓，自從美中貿易大戰開打後，中國才逐漸成為美國鎖定攻擊的目標。而臺灣長期以來主要的威脅就是中國，因此，多年來，臺灣面對中國威脅的各項研究最為透徹，「畢竟，最了解你的，往往是你的敵人」他說道。</p> <p>所以，簡宏偉認為，美國和臺灣合作密切的一個重要原因也在於，臺灣是全世界最了解中國威脅的國家，中國擅長何種攻擊手法、研發哪一支惡意程式等等，臺灣相關威脅情資的掌握度也會比其他國家更快、更精準。所以他說，當全世界都需要中國情資時，臺灣對中國威脅情資的相關研究，就會受到矚目。</p> <p>例如，之前資安公司TeamT5在美國一場威脅情資研討會上，揭露中國資訊戰的攻擊不再是以往單純的小粉紅，開始有組織性的網軍發動資訊戰的攻擊。TeamT5分享針對中國資訊戰的研究引發各界關注，甚至有許多資安專家在推特上，覺得這個研究非常有意義。</p> <p>中國資訊戰的手法對臺灣各界卻是相對容易理解的日常生活，但同樣的研究分享到國際上時，卻是其他國家不理解的一面。</p> <p>他也坦言，臺灣在分享相關情資時遇到一個重大的困難在於，必須要先拿掉許多敏感資訊，但是，當敏感資訊拿掉越多時，資料價值也就越低。從去年他開始在研究一種演算法，透過離散數學的理論，把資料去識別化後，卻仍舊可以保留資料彼此之間的關聯性。</p> <p>簡宏偉表示，如果可以利用這種加密演算法，無法逆向回推已經去識別化的個資，卻可以保留關連性的資料時，臺灣的巨量資料庫就有機會釋出，不僅可以分享給資安新創業者，這也會是其他國家沒有機會看到的珍貴資料。</p> <p><span style="font-size:28px;"><strong>推動資安產業軟體服務化</strong></span></p> <p>他表示，行政院透過六大核心戰略產業推動平臺，由副院長沈榮津負責督導各產業主政部會盤點，導入核心產業所需要的資安，主動納入資安措施和相關機制；委由國發會、資安處及科技會報辦公室等，協助各部會強化資安防護能量，確保有效保護臺灣資安產業發展。簡宏偉指出，推動資安產業時，發展資安自主產品是一條必須要走的路，從前瞻技術研發到產業發展，經濟部技術處負責前瞻技術研發及技術商品化；工業局負責國內產品供需媒合，以確實推動臺灣資通安全自主產品的發展。</p> <p>簡宏偉強調，關鍵基礎設施有許多核心系統是採用國際大廠的產品或元件，但這些大廠對漏洞修補的態度不積極，使得產品用戶會面臨到資安產品更新的相關問題。他說，期待臺灣可以透過提升資安自主能力，改善相關議題。</p> <p>另外，有一個重要關鍵在於，減少使用有資安疑慮的產品，簡宏偉指出，近來，包括美國、歐盟和澳洲政府等，都開始禁用包括華為在內等中國廠牌的產品設備，這也隱含著，世界各國對於中國產品的資安疑慮與重視，而臺灣在特殊的政經環境下，更應該審慎面對，應該如何降低採用中國品牌產品的機會。</p> <p>簡宏偉認為，但不管是資訊或資安業者，都可以先從提供服務下手，當客戶採用相關的資安服務後，企業有金流，公司營運可以正常化。他建議臺灣的資安業者，可以推動產品自動化相關的服務，不管是把服務產品化，或者是軟體或產品服務化都是可行的方式。</p> <p><span style="font-size:28px;"><strong>推動第六期資通安全發展方案</strong></span></p> <p>「第六期資通安全發展方案」已經於今年二月下旬通過，以打造堅韌安全的智慧國家為願景，搭配「成為亞太資安研訓樞紐」、「建構主動防禦基礎網路」、「公私協力共創網安環境」三大目標，作為臺灣推動資安防護策略與計畫的方針。</p> <p>「第六期資通安全發展方案」規畫從2021年～2024年資安政策目標與作為，為了培育臺灣資安卓越人才，精進關鍵基礎設施防護作為，利用前瞻科技主動防治威脅並溯源阻斷，再藉由公私協同合作，把資安意識和能量普及到民間企業，打造安全智慧的連網環境。</p> <p>簡宏偉表示，有規畫四個推動策略，分別是：「吸納全球高階人才、培植自主創研能量」、「推動公私協同治理、提升關鍵設施韌性」、「善用智慧前瞻科技、主動抵禦潛在威脅」及「建構安全智慧聯網、提升民間防護能量」等四個面向著手。</p> <p>要達到三個重要績效指標，首先是要建立以需求為導向的資安人才培訓，預計培育350名資安實戰人才，並建立國家級前瞻研究中芯，從技術面及人才面為臺灣未來的資安需求扎根，成為亞洲區代表性高階人才及技術創新基地。</p> <p>其次，推動政府機關資安治理成熟度含客觀指標達三級以上，明定A級和B級的公務機關，每年應該要辦理一次資安治理成熟度評估作業，從策略面、管理面和技術面設計相對應的檢核項目，並於2024年，要求所有A級機關，都必須要達到資安治理成熟度含客觀指標第三級以上，達到資安防禦做為超前部署、制敵機先和溯源追蹤。</p> <p>最後，預計四年內，總共要制定12項資安檢測技術指引或產業標準，其中，IoT設備多元，現階段採用逐步制定單一品項的資安檢測標準方式，跟不上產品推陳出新的進度，需要有整體的策略和規畫，透過美國NIST和歐盟ENISA的產品認證架構，作為臺灣IoT資安檢測框架，預計四年累計制定IoT資安檢測技術指引或產業標準達12項，讓IoT設備資安檢測生態鏈永續維持，並提供國人安全可信賴的數位基礎環境。</p> </div></div></div>
2021/5/18 07:00作者黃彥棻https://www.ithome.com.tw/news/144111
中國成為全球第二個成功登陸火星的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國國家航天局於上周六（5/15）<a href="http://www.cnsa.gov.cn/n6758823/n6758838/c6812001/content.html" target="_blank">宣布</a>，中國所開發的天問一號已成功登陸火星，成為繼美國之後，全球第二個登陸火星的國家。</p> <p>中國是在2016年啟動火星探測任務，打算一次實現火星環繞、著陸及巡視任務，探測火星的四周及表面，而負責實現任務的天問一號則是由環繞器與著陸器所組成，當中的著陸器包括祝融號火星車與進入艙。</p> <p>航天局在2020年7月23日發射了天問一號；在今年的2月10日成功被火星引力所捕獲，進入了環火軌道；再於2月24日進入火星停泊軌道，並對火星展開全球的遙感探測，以及觀察火星的地形地貌、沙塵與天氣，以替著陸作準備；在進行了為期3個月的環繞探測之後，天問一號在5月15日成功登陸於火星烏托邦平面的南部著陸區。之後將由祝融號火星車負責於火星上進行巡視探測。</p> <p>根據<a href="https://www.space.com/china-mars-rover-landing-success-tianwen-1-zhurong" target="_blank">Space.com</a>的報導，中國是全球第二個成功把探測器送到火星的國家，至於美國太空總署（NASA）則已把5臺探測器送至火星。</p> <p>事實上蘇聯（Soviet Union ）在1971年也曾成功將探測器送至火星，但資料的傳輸只進行了14.5秒就因不明原因而停止，猜測與火星上強大的沙塵暴有關，之後蘇聯雖然還有幾次的嘗試，但都未能再成功，而歐洲太空總署（ESA）的嘗試則從未成功過。</p> <p>人類探索火星的目的之一為移民至火星。對火星懷抱著龐大熱情的特斯拉暨SpaceX創辦人馬斯克（Elon Musk）亦<a href="https://www.spacex.com/human-spaceflight/mars/" target="_blank">積極推動火星計畫</a>，用火箭載著人類登陸火星，進而移民。馬斯克說，火星是地球附近的星球中，最適合生存的星球之一，它一樣會有適合的陽光，可能有點冷，但我們可以讓它變暖，人類還可以利用壓縮火星大氣層中的元素來種植物，重力只有地球的38%，到火星的日子已經不遠了。</p> </div></div></div>
2021/5/17 16:52作者陳曉莉https://www.ithome.com.tw/news/144461
GitHub讓開發者上傳影片詳細說明臭蟲以及功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub開始提供用戶<a href="https://github.blog/2021-05-13-video-uploads-available-github/">上傳影片</a>的功能，借助影片說明，不只讓專案維護者可以更了解臭蟲回報細節，在專案的新功能，開發者也可以使用影片更好地說明功能運作方式。</p> <p>官方提到，對開發人員來說，利用影片協作是軟體工作流程重要的一部分，特別是在分散式的社群和團隊中，而在GitHub內部，他們早已使用影片，以更簡單的方法詳細說明複雜的工作流程。而現在官方將這個功能正式加入到GitHub，用戶可以在問題（Issue）、拉取請求、討論等地方，上傳.mp4和.mov檔案。</p> <p>GitHub上的開發人員，每天都要處理許多的軟體錯誤，但有時候複雜的錯誤，難以透過語言重現，而這對於維護人員來是一大挑戰，他們需要經常性地檢視錯誤報告，來確認問題的根源，而現在GitHub讓用戶可以上傳影片，更直覺地重現協作者遇到的問題，也能夠減少維護者試圖重現問題的時間。</p> <p>在GitHub上也會有許多關於功能請求的討論，官方提到，隨著團隊成長和計畫的發展，審核人員有時很難理解他們正在審核的內容以及原因。而透過影片，可以讓開發人員利用影片共享程式碼說明，或是複雜程式碼變更的細節，以最大程度提升程式碼審閱回饋品質。</p> <p>另外，影片也能方便地分享專案的新功能。在開發新功能或是產品時，官方表示，雖然經過深思熟慮的提案和靜態設計是不錯的選擇，但是有時難以真正傳達理念和操作方法給終端用戶。因此影片可以讓開發者更清楚的述說想法，並讓其他人更能理解新功能。</p> <p>現在所有用戶，都可以從iOS和Android裝置上的GitHub應用程式上傳影片，這對於行動應用程式開發人員，能使用同一臺行動裝置，錄製並且直接上傳影片。官方也還在完善影片上傳功能，未來將讓用戶可使用Loom、Vimeo和影片平臺的連結，以及影片註解，來增加影片體驗。</p> </div></div></div>
2021/5/17 17:05作者李建興https://www.ithome.com.tw/news/144458
單日激增333例本土案例，健保雲端新增自主健康管理提示、陳時中預告將全面推動遠距醫療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（17日）宣布新增333起本土案例，其中以臺北市158例最多，其次為新北市148例。為進一步控制疫情，指揮中心推動新措施，包括在健保雲端查詢系統中新增自主健康管理提示，幫助醫師快速判斷就醫民眾的感染風險。此外，指揮官陳時中也鬆口將全面推動遠距醫療、鬆綁相關法規，提高遠距醫療適用性。</p> <p>進一步來說，今日新增的案例分布再擴大，包括雙北（306例）、桃園（10例）、基隆（6例）、彰化（5例），以及臺中和宜蘭各2例、苗栗和新竹（各1例）。其中，雙北以萬華區89例和板橋區41例為大宗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0514-29%E4%BE%8B%E6%9C%AC%E5%9C%9F%E5%80%8B%E6%A1%88%E5%88%97%E8%A1%A8.png" /></p> <p>在這個狀況下，為加速第一線醫護人員判斷民眾感染風險，指揮中心偕同健保署，在健保醫療資訊雲端查詢系統中，新增2類自主健康管理提示，包括「通報個案經檢驗陰性—自主健康管理個案（14天内）」、「經疫調列為自主健康管理個案（14天内）」兩種。</p> <p>也就是說，如同最早的查詢TOCC旅遊史查詢般，醫師透過健保卡插卡讀卡，可從雲端查詢系統中，快速得知就醫民眾是否曾被列為自主健康管理對象，不論是通報個案陰性、還是經疫調被匡列。</p> <p>在頁面設計上，為協助醫師快速辨識，會以淺黃色底標示14天自主健康管理提示，一方面加大提示文字，一方面也會在左上角標示接觸日期。再來，14天自主健康管理期滿後，自第15天起至第30天止，會以淺綠底色標示「曾為自主健康管理個案，但已期滿（延長提示第15至第30天）」。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0517-%E5%81%A5%E4%BF%9D%E7%BD%B2%E6%96%BC%E8%A8%BA%E9%96%93TOCC%E7%B3%BB%E7%B5%B1%E5%A2%9E%E5%8A%A0%E6%8F%90%E7%A4%BA%E5%B0%8D%E8%B1%A1.png" /></p> <p>另一方面，這次首先匯入系統的註記資料量共有664筆，其中142筆屬於通報個案經檢驗為陰性且需自主健康管理14天者、161筆為自主健康管理期滿延長提示者；而經疫調列入自主健康管理14天者則有178筆、延長提示者為183筆。</p> <p>指揮中心指出，這個提示可加速第一線醫師辨識就醫民眾感染風險，來提供合適的診斷或進行COVID-19檢測。</p> <p>指揮中心也提醒，該系統註記的對象，還包括須進行自主健康管理14天的「臺帛旅遊泡泡專案返臺者」，此外，居家檢疫期滿和居家隔離期滿的民眾，也會列入自主健康管理7天的提示範圍。</p> <p>最後，醫師可透過TOCC提示畫面中的「具感染風險民眾追蹤管理機制」紅色按鈕，來查閱疾管署相關資料。指揮中心也表示，這個提示系統也已納入疾管署14日更新的感染風險民眾追蹤管理機制中。</p> <p>與此同時，陳時中也指出，為減少不必要的接觸風險，指揮中心將全面推動遠距醫療、鬆綁相關法規，讓更多民眾接受視訊診療，而非只有以往的偏遠地區和居家隔離檢疫等限定資格。</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 759px; width: 1192.7px; height: 35px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 12px; top: 550px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 596.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/5/17 16:08作者王若樸https://www.ithome.com.tw/news/144459
歐洲大型保險業者AXA遭勒索軟體攻擊，亞洲營運停擺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部位於法國的歐洲前五大保險業者之一的安盛集團（AXA）周日（5/16）對外宣布，已淪為勒索軟體的受害者，至於勒索軟體集團Avaddon則是在前一天（5/15）就表明自己是始作俑者。</p> <p>1816年成立的安盛集團是家跨國保險業者，商業版圖涵蓋西歐、北美、印度太平洋、中東與非洲等，全球員工人數超過12萬。根據該公司的聲明，駭客鎖定該公司的亞洲部門展開攻擊，影響了泰國、馬來西亞、香港及菲律賓的IT系統。</p> <p>另一方面，Avaddon勒索軟體集團則宣稱已取得了AXA集團多達3TB的檔案，包括客戶的醫療/健康報告、客戶的理賠申請、支付紀錄、所有客戶的身分與銀行帳號、醫院與醫生的調查報告及合約書等，並要求AXA要在10天內（240小時）支付贖金，否則就要公布這些機密資料。</p> <p>外界揣測，駭客很可能是特別選定AXA作為攻擊對象的，因為AXA甫於宣布其在法國的資安險，將不再包含與勒索軟體攻擊有關的贖金，成為全球第一家拒絕替客戶支付贖金的保險業者。</p> <p>根據資安業者<a href="https://blog.emsisoft.com/en/38426/the-cost-of-ransomware-in-2021-a-country-by-country-analysis/" target="_blank">Emsisoft去年的調查</a>，全球的公家機關與私人機構中，因勒索軟體攻擊損失最嚴重的國家為美國，包括贖金與停機時間的總成本超過195億美元，第二名就是法國的55億美元，使得法國參議院在今年4月舉行了與勒索軟體有關的聽證會，當時，參與該聽證會的法國網路犯罪檢察官Johanna Brousse強調，他們不想付款給勒索軟體集團，也不會付款。</p> <p>接著AXA就在5月6日宣布，因應官方的請求，在法國出售的資安險，將不再幫客戶支付贖金，但仍會包含協助客戶復原的支出。</p> <p>在大量客戶資料外洩的狀態下，AXA是否會牴觸法國政策而支付贖金成為外界關注的焦點，不過，<a href="https://www.bleepingcomputer.com/news/security/insurer-axa-hit-by-ransomware-after-dropping-support-for-ransom-payments/" target="_blank">AXA向BleepingComputer透露</a>，駭客只取得了泰國合作夥伴協助（Inter Partners Assistance，IPA）的特定資料，尚無證據顯示有其它泰國IPA以外的資料外洩。</p> </div></div></div>
2021/5/17 14:23作者陳曉莉https://www.ithome.com.tw/news/144457
研究人員揭露App Store數十款詐騙程式，獲利超過3百萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然蘋果App Store以篩檢嚴格著稱，但研究人員仍然不時發現不肖份子成功上架惡意軟體。一名研究人員公布一家開發商的數十款詐騙程式，至少已賺進350萬美元，並認為其中原因不單純。</p> <p>Mac/iOS App開發人員<a href="https://twitter.com/keleftheriou/status/1392519552790011908" target="_blank">Kosta Eleftheriou 周五公布</a>了40多款詐騙軟體清單，全部來自一家Dragon Game Studio的開發商，其中不乏評價4.5顆星的應用程式。其中一款名為Star Gazer+的程式平均評價4.55顆星，下載次數超過176萬次，總營收達228萬美元，所有詐騙軟體更獲利超過350萬美元。</p> <p class="rtecenter"><a href="https://twitter.com/keleftheriou/status/1392519552790011908/photo/1" target="_blank"><img alt="" src="https://pbs.twimg.com/media/E1M4p8wVkAgjUYP?format=jpg&name=4096x4096" style="width: 500px;" /></a></p> <p><span style="color:#696969;">圖片來源／Kosta Eleftheriou</span></p> <p>這只是App Store上詐騙程式的冰山一角。Eleftheriou並非安全研究人員，而是一名開發商，但是為了突顯蘋果刻意不審查App Store上App的品質，才把App Store上的詐騙程式清查了一遍。</p> <p><a href="https://www.forbes.com/sites/gordonkelly/2021/05/15/apple-iphone-ipad-warning-app-store-security-new-fleeceware-scams/" target="_blank">Eleftheriou對《富比世雜誌》指出</a>，他已發現數百萬詐騙程式，有的賺進數百萬美元的，甚至掛在App Store上數個月，甚至數年之久，仍舊安好無恙，原因是蘋果的刻意縱容，因為這些App仍然能將用戶導向App Store，並就每筆交易上繳30%的蘋果稅。他指出，即使有人評估App Store的詐騙活動不法獲利數十億，而非數百萬美元，他也不會感到驚訝。</p> <p>Eleftheriou 顯示一則蘋果2015年內部信件的擷圖，顯示蘋果內部至少有一人曾經想解決App Store詐騙軟體問題。<a href="https://twitter.com/keleftheriou/status/1389696665062297600" target="_blank">根據擷圖</a>，當時蘋果全球產品行銷主管Philip Schiller要求其團隊，開發一個能自動發現低評價App，還能自動刪除這些App的審查系統。</p> <p class="rtecenter"><a href="https://twitter.com/keleftheriou/status/1389696665062297600" target="_blank"><img alt="" src="https://pbs.twimg.com/media/E0kxwAbVoAYVOJk?format=jpg&name=small" style="width: 500px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Kosta Eleftheriou</span></p> <p>Eleftheriou開發了一款可在Apple Watch快速打字輸入的App FlickType。但是App Store卻有一些名稱相似的低價版對正牌軟體產生排擠，一年也可以獲利200萬。<a href="https://twitter.com/keleftheriou/status/1356011069395755009" target="_blank">他向蘋果反映此事</a>，但蘋果卻坐視不管。</p> <p><a href="https://www.theverge.com/2021/3/18/22336380/apple-app-store-scam-lawsuit-kosta-eleftheriou-flicktype-ios-developer" target="_blank">Eleftheriou也在今年3月控告</a>蘋果縱容App Store上的詐騙軟體。</p> </div></div></div>
2021/5/17 13:39作者林妍溱https://www.ithome.com.tw/news/144456
醫療資安3缺如何解？彰基用內網可視化5心法來應對
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>彰化基督教醫院是臺灣少數設有資安長一職的醫院，彰基資安長粘良祁日前在臺灣資安大會上指出，醫療資安有缺人、缺錢、缺時間等3大挑戰，而他靠內網可視化5心法來克服，也建置了資安聯防機制，以網路流量監測軟體NDR為基礎，來自動對比惡意程式資料庫並即時斷線、發送通知，緩解資安人力缺乏的困境。接下來要擴大資安聯防機制，要納入分院和有線用戶，並擴大可分析來源。</p> <p><strong><span style="font-size:22px;">資安人才名列10大熱門職缺第9，為何醫院招不到？</span></strong></p> <p>根據104人力銀行今年統計，臺灣熱門10大職缺中，資安工程師名列第9，平均薪資為53K。粘良祁以自身經驗為例，他尋找資安人才近2年，卻招募不到相關人才，一大原因是薪資不夠理想。比如今年2月，他面試一位資安求職者，對方期望月薪45K，但彰基原訂薪資低於期望值。雖然後來他上簽獲得提高薪資，但對方因有更好的選擇，並未報到。</p> <p>因此，粘良祁認為，醫院缺乏資安人才，並不是醫院給不起薪資，而是會比照一般基層人員薪資起跳。因此，資安長需提出原因來說服高層才行。</p> <p><strong><span style="font-size:22px;">醫療資安3缺困境如何解？</span></strong></p> <p>粘良祁指出，醫療資安常見缺人、缺錢、缺時間三困境。針對缺人困境，他按資安稽核標準，分3類醫療資安人力來建議，包括資安長、資安治理人員、資安防護人員。在他看來，資安長比資安工程師更難找，因此他提出「虛擬資安長」的做法，利用共享概念，讓多家中小型醫院共有一位資安長，來負責資安中心的管理和技術發展。</p> <p>再來是資安治理人力，粘良祁指出，近幾年衛福部推動ISO 27001資安管理認證，許多醫院派人培訓、參與認證，醫院資訊室有不少人熟稔ISO資安管理作業。他建議醫院可鎖定ISO人員，來培養資安治理初階人才，但同時要避免「一人身兼二職的狀況，」也就是既要做資安工作，也要做IT工作的處境，可能造成人才分身乏術。</p> <p>至於資安防護人員，粘良祁認為，醫院可從資訊室IT網管人員找起。這是因為，網管和資安技術大同小異，網管負責「連線」，維持各個設備、節點的互通，只要加上「控制力」，網管人員就能進階成為資安防護人員。</p> <p>不只醫療資安人才不足是困境，預算不足也是一大問題。他建議，資安主管要善用預算、懂得說服高層。比如，他去年原本要淘汰100多臺Layer 2網路交換器，若採購同樣的舊型交換器，就難以與彰基未來要實施的邊境防護設備整合。他以避免無效支出為由，說服上級同意，來加碼採購新型網路交換器。</p> <p>最後，醫療資安還有缺時間的困境。這是因為，許多醫療資安人員不單只做資安工作，通常還得兼顧IT作業，因此難有完整的時間思考或實踐更多資安策略，心有餘而力不足。面對這個問題，粘良祁自己採用自動化技術來緩解。</p> <p><strong><span style="font-size:22px;">可用內網可視化5心法，解決醫療資安3困境</span></strong></p> <p>進一步來說，網管出身的粘良祁從技術面提出5大心法，來克服醫療資安的3缺困境。他的目標是內網可視化，包括流量監控、流量分析、自動判斷攻擊行為、自動攔截惡意行為流量（SOAR），以及搭配SOC平臺自動通報。他解釋，這5個步驟分別對應到「能看到、能分辨、能判斷、能阻擋、能通報」5個目的。</p> <p>他解釋，把關網路流量的原因是，攻擊事件往往來自網路，因此流量監測很重要。再來第2步是分辨流量暴增的區域，找出來源IP、暴增時間、服務的通訊埠等，來鎖定「兇手或受害者。」</p> <p>做到能看到、能分辨流量後，從這兩項的分析中判斷出攻擊行為，接著就是第3步「能判斷」，做到自動阻斷攻擊。第4步則是更進階的自動攔截惡意行為流量，透過寫好的腳本或聯防機制，來自動判斷攻擊並隔絕在外。最後一步再自動發布到衛福部的SOC平臺通報事件。</p> <p><span style="font-size:22px;"><strong>用資安聯防技術自動阻絕攻擊</strong></span></p> <p>粘良祁也以資安聯防技術實現上述心法。首先，他設置認證主機來確認無線網路使用者的身分，確認後使用者才能上網。若使用者與外部可疑IP連線，資安事件分析系統SIEM會記錄這些行為。若連線行為異常，就會透過存取控制系統自動斷線，不讓使用者上線。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/net(1).jpg" /></p> <p>之後，使用者若嘗試上線，系統會彈出視窗，告知電腦已中毒。「這個步驟很重要！」粘良祁解釋，告知使用者斷網原因，可避免後續處置糾紛，也能提高使用者體驗。</p> <p><span style="font-size:22px;"><strong>下階段加入有線用戶端，還要控管分院防火牆</strong></span></p> <p>彰基的資安聯防技術以網路流量偵測軟體NDR為核心，可從網路流量變化中揪出異常事件。NDR會將使用者網路連線IP自動與內建的惡意程式資料庫對比，即時攔截、斷線。這類NDR軟體的資料庫多半會「與世界同步」，像彰基的NDR收錄了36萬個惡意程式IP資料，一旦院內電腦與這些惡意程式IP連線，系統會跳出警告視窗，告知使用者疑似中毒、需與IT部門或醫工部門聯絡，來重新開通權限。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/database.jpg" />這套防護軟體的通知，也會透過Line和Email來發送。以Line來說，通知內容有3種，包括惡意程式IP比對、IPS事件偵測，以及外部IP掃描，處理措施就包括內網IP隔絕15分鐘、外網IP隔離30天等。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/notification(1).jpg" /></p> <p>接下來，粘良祁還有3個計畫來擴大聯防機制，首先是淘汰舊型有線交換器，改用新式無線交換器，進一步控管Mac電腦、將有線用戶納入聯防機制中。第二步是納管分院防火牆，將分院加入控管範圍內。最後是要導入更多偵測異常事件的軟體，來擴增可分析的日誌來源，像是入侵偵測IPS等。</p> <p>他坦言，這些防護不會消滅惡意攻擊，彰基每周還是有許多伺服器被NDR告知異常，因此他認為，資安該做的不是「消滅惡意攻擊，」而是要與攻擊共存、想辦法抑制。</p> </div></div></div>
2021/5/15 22:51作者王若樸https://www.ithome.com.tw/news/144444
DarkSide勒索軟體伺服器疑已遭到扣押
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路威脅情報分析師<a href="https://twitter.com/ddd1ms/status/1393184011397251078/photo/1" target="_blank">Dmitry Smilyanets</a>於5月13日在俄羅斯駭客論壇Exploit上發現一則訊息，宣稱攻擊美國最大燃油管道系統Colonial Pipeline的勒索軟體集團DarkSide，對外宣布已無法存取自家的部份基礎設施，包括部落格、支付伺服器，以及SDN伺服器，疑已遭到執法機關扣押。</p> <p>根據該訊息，DarkSide集團說他們已無法存取這些伺服器，控制臺已經被封鎖，存取時只看見「依執法機關的請求」字眼，此外，原本置放在支付伺服器上的資金，也已被移轉到其它的地址。</p> <p>美國媒體猜測DarkSide伺服器被扣押，可能跟該集團攻擊Colonial Pipeline有關。DarkSide在5月7日攻擊Colonial Pipeline，讓Colonial Pipeline關閉了負責美國東岸45%燃油供應的所有管線，造成美國油價上漲，此事也驚動了美國政府，宣布進入緊急狀態，美國總統拜登（Joe Biden）也在13日針對此事發布評論，指出DarkSide為來自俄羅斯的駭客集團，雖與俄羅斯政府無關，但希望俄羅斯政府能夠採取行動對抗這些勒索軟體網路，同時美國也會採取行動來破壞DarkSide的營運能力。</p> <p>目前並不確定是否真有其事，美國並未發表官方聲明，亦拒絕評論，而Smilyanets也警告這可能只是DarkSide集團的詭計，利用拜登的說法順水推舟，就能不必把犯罪所得交給會員。</p> <p>不論如何，DarkSide駭客集團<a href="https://www.intel471.com/blog/darkside-ransomware-shut-down-revil-avaddon-cybercrime" target="_blank">在13日宣布</a>，將立即停止DarkSide的勒索軟體即服務（RaaS），將提供所有受害者的解密金鑰予會員，並在23日以前解決所有財務義務。</p> <p>另一方面，資安業者<a href="https://www.digitalshadows.com/blog-and-research/colonial-pipeline-attack-update-cybercriminal-forum-xss-bans-all-things-ransomware/" target="_blank">Digital Shadows發現</a>，其實勒索軟體在駭客論壇中並不受到歡迎，而且包括XSS、Exploit與RaidForums等知名的駭客論壇都在Colonial Pipeline事件之後，全面封鎖了勒索軟體，禁止勒索軟體於論壇中銷售、租賃或是招募會員，更於論壇中全面清除勒索軟體的蹤跡。</p> <p>根據Digital Shadows與Smilyanets的分析，駭客論壇排擠勒索軟體的最大原因為，這些勒索軟體吸引了太多媒體的關注，進而讓執法機關把目標對準駭客論壇，其它原因還包括了它們也同樣吸引了新手駭客，使得絕大多數的新手駭客都跑去學習加密勒索，並加密他們所看到的任何東西，這些論壇希望平臺上有其它技術的交流，此外，也有論壇認為勒索軟體太不道德了。</p> <p>專門提供加密貨幣合規解決方案的<a href="https://www.elliptic.co/blog/elliptic-follows-bitcoin-ransoms-paid-by-darkside-ransomware-victims" target="_blank">Elliptic指出</a>，該公司找到了DarkSide集團所使用的比特幣錢包，顯示該錢包自今年3月啟用之後，已收到來自21個不同錢包的57筆付款，總價值超過1,750萬美元，其中，Colonial Pipeline在5月8日支付了75個比特幣。以5月16日每個比特幣為4.89萬美元來計算，總價約為366萬美元。</p> <p>此外，東芝技術集團（Toshiba Tec Group）在歐洲的子公司，<a href="https://www.toshibatec.com/information/20210514_01.html" target="_blank">近日也傳出</a>遭到DarkSide勒索軟體的攻擊，目前確定受到波及的範圍僅限於歐洲的某些區域，但尚不確定客戶資訊是否已經外洩。</p> <p>東芝技術集團專門銷售自助結帳系統與PoS系統予零售商。根據<a href="https://www.cnbc.com/2021/05/14/toshiba-business-unit-says-it-has-been-hacked-by-darkside-reuters.html" target="_blank">CNBC</a>的報導，DarkSide攻擊東芝的時間點是在5月4日，比Colonial Pipeline還早，但東芝並未聯繫駭客也未支付贖金。</p> </div></div></div>
2021/5/17 11:33作者陳曉莉https://www.ithome.com.tw/news/144452
Clubhouse本周將全球釋出Android版，仍採用邀請制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過一年多被抱怨只有iOS版本後，帶起語音聊天室旋風的<a href="https://twitter.com/Clubhouse/status/1393977586263416833" target="_blank">Clubhouse昨日宣布</a>，將於本周開始逐步擴大部署到全球。不過仍然維持邀請制。</p> <p>Clubhouse上周已先行在美國釋出Android版，昨天Clubhouse透過推特宣布，除了持續開發Android版App和iOS版相當的功能，也將在本周內將Android版推向全球各地。<a href="https://twitter.com/CH_Townhall/status/1393977750361419782" target="_blank">該公司規劃</a>，周二將部署到日本、巴西及俄羅斯，周五一早則會部署到奈及利亞和印度。其他地區則會預計在周五下午前於全球各地部署完成。</p> <p>外界解讀Clubhouse此時推出Android版，是為了挽救衰退的下載量。Clubhouse推出一年，今年初在馬斯克（Elon Musk）、祖克柏（Mark Zuckerberg）等科技名人使用加持下爆紅帶起語音聊天室風潮。採取邀請制的Clubhouse下載次數到2月上看千萬人次。只是這股熱潮也沒有持續太久。研究機構<a href="https://www.ithome.com.tw/news/143942" target="_blank">Sensor Tower估計</a>，Clubhouse 3月新下載人次開始下滑到270萬人次，四月時更僅剩90萬人次。</p> <p>下滑原因之一是其功能尚不健全。例如它一直未增加聽障人士適用的即時字幕。此外，這個新興語音社交平臺也傳出過數次安全問題。例如<a href="https://www.ithome.com.tw/news/142731" target="_blank">它曾要求</a>使用者同意存取通訊錄，後來又<a href="https://www.ithome.com.tw/news/142745" target="_blank">被研究人員發現</a>它的聊天室資料會流經中國伺服器，而可能有通訊竊聽風險。</p> <p>也因為如此，Clubhouse一直僅開放邀請制加入，該公司稱這是「穩健成長」計畫的一部份。Android版本也將維持邀請制。</p> <p><a href="https://www.joinclubhouse.com/blog/welcome-android-users" target="_blank">Clubhouse上周坦承</a>，下載量過大超過他們系統負荷，造成問題相繼發生，像是伺服器停機、通知無法正常發送，或是超出早期演算法能處理的程度，迫使工程部門忙著招人、救火，而疏忽了最重要的任務，包括開發更好的產品功能。</p> <p><a href="https://twitter.com/Clubhouse/status/1393977586263416833" target="_blank">Clubhouse上周也公布</a>iOS版本即將推出的新功能，包括列出所有曾打賞的用戶，以及搜尋過去10天內在同一聊天室的成員，以及在個人資料頁中標註他人等。</p> <p>但Clubhouse最大危機是，主要社群平臺及線上服務，包括<a href="https://www.ithome.com.tw/news/143941" target="_blank">臉書</a>、推特、Spotify、LinkedIn、Discord、Reddit等，都已經或即將推出獨立或整合多項功能的語音社交軟體，這也考驗了這個新創公司即使推出Android版後，還能吸引多少人加入的興趣。</p> </div></div></div>
2021/5/17 11:49作者林妍溱https://www.ithome.com.tw/news/144453
愛爾蘭衛服部遭「重大」勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>愛爾蘭國家衛生服務部（Health Service Executive，HSE）上周遭國家駭客組織發動勒索軟體攻擊，迫使他們預防性切斷網路系統。愛爾蘭政府則拒絕付款。</p> <p><a href="https://twitter.com/HSELive/status/1393090933361623042" target="_blank">愛爾蘭HSE周五公告</a> IT系統遭遇重大勒索軟體。HSE也採取預防措施關閉所有IT系統，以隔絕攻擊並且允許安全廠商完整評估災情。HSE表示這次事件不影響緊急通報和救護車派送，以及預約疫苗接種的進行。</p> <p><a href="https://www.rte.ie/news/health/2021/0514/1221624-cyber-attack-hse/" target="_blank">RTÉ News 報導</a>，這次攻擊中，駭客使用的是Conti勒索軟體，利用人為操作駭入HSE網路並植入勒索軟體。金融時報報導，歹徒勒索愛爾蘭衛服部以比特幣支付贖金。</p> <p>報導指出，受到網路中斷影響，一家都柏林醫院暫時關閉了所有科別門診，包括婦產科，僅接受孕期36周以上的病患。</p> <p><a href="https://www.bbc.com/news/world-europe-57111615" target="_blank">BBC</a>則引述愛爾蘭電子政府採購部長Ossian Smyth說法，指出這是一起國際犯罪組織的攻擊，旨在勒索金錢，而非間諜竊密行動。</p> <p>愛爾蘭總理Micheál Martin則對當地媒體<a href="https://www.rte.ie/news/health/2021/0514/1221624-cyber-attack-hse/" target="_blank">RTÉ News</a>表示，政府不會付贖金，也不會參與任何此類互動。</p> <p>Conti也是去年11月<a href="https://www.ithome.com.tw/news/141379" target="_blank">據傳攻擊研華</a>的勒索軟體。此外，Conti也在去年聖誕夜入侵<a href="https://www.ithome.com.tw/news/142440" target="_blank">蘇格蘭環保署</a>，後者因不願支付贖金，而於今年1月被歹徒將數千筆資料公布於網路上。</p> <p>愛爾蘭衛服部的攻擊事件前一周，美國最大燃油供應商<a href="https://www.ithome.com.tw/news/144276" target="_blank">Colonial Pipeline</a>遭到勒索軟體Darkside攻擊竊取資料，造成該公司油料供應中斷，美國政府宣布進入緊急狀態，迄今仍在恢復中。雖然美國政府一度宣稱攻擊為國家駭客所為，但隔天Darkside發聲明「澄清」純粹出於金錢目的，外界不要有政治聯想。</p> </div></div></div>
2021/5/17 12:04作者林妍溱https://www.ithome.com.tw/news/144454
零信任已成確保資安新戰略
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在2018年，我們曾製作<a href="https://www.ithome.com.tw/article/124684" target="_blank">《零信任！重新定義資訊安全模式》</a>封面故事，針對這個當時很多人仍然相當陌生，但已推動了9年的資安概念，整理出發展歷程。</p> <p>這幾年以來，隨著各種資安威脅的層出不窮，像是惡意軟體、網路釣魚、進階持續性威脅（APT）、商業郵件詐騙（BEC），以至令人聞之色變的勒索軟體攻擊，甚至牽涉到B2B的供應鏈攻擊，已讓大多數使用者與企業逐漸體認到：唯有抱持著零信任的態度，才有可能因為這種步步為營、近乎偏執狂的謹慎，而倖免於難。</p> <p>對比今昔，市面上，出現了更多資安廠商打著零信任的旗幟。例如，最初是次世代防火牆廠商倡議；在兩年前我們報導時，看到雲端服務廠商、特權帳號管理系統廠商、身分存取與驗證系統廠商，會提及零信任；而到了更近期，則有網路管理系統廠商、檔案內容威脅解除與重組系統（CDR）廠商，分別從網路存取控制系統（NAC），以及端點預防系統等角度切入零信任，甚或是因武漢肺炎，而暴紅的安全存取服務邊緣解決方案供應商（SASE），也都在主打這樣的議題。</p> <p><a href="https://www.ithome.com.tw/article/144263" target="_blank">iThome在今年5月舉行的臺灣資安大會，主題定為：「TRUST : Redefined 信任重構」</a>，同樣希望各界在這段期間能夠親自來到會場，與廠商與社群的資安專家，一起來探討「信任」與「零信任」。例如，本次臺灣資安大會特別設立了「零信任論壇」，而在製造業資安與其他論壇，也都有幾場相關的演講。</p> <p>而在<a href="https://www.tenlong.com.tw/products/9789860654301" target="_blank">2021臺灣資安年鑑</a>當中，我們也精選了幾個特別報導，希望能夠讓大家思考「零信任」的必要性，並且從網路威脅的探討、資安漏洞的揭露、攻守策略的規畫，更深刻地體認到過去在相關防護與管理工作的種種盲點，以及對應的解法，而且涉及的領域，涵蓋了一般企業、資安產業、產業資安。</p> <p class="rtecenter"><a href="https://www.tenlong.com.tw/products/9789860654301" style="text-align: center;" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/2021%E8%B3%87%E5%AE%89%E5%B9%B4%E9%91%91.png" style="width: 350px;" /></a></p> <p>而在《資安教戰守則》系列的文章當中，我們繼續介紹多種資安框架的活用方式，透過專家的導引，讓大家更了解資安框架的組成與規範，更懂得在自身所處的環境當中靈活運用。</p> <p>特別的是，從<a href="https://www.ithome.com.tw/article/141486" target="_blank">Line公司採用全面向資安發展策略的報導</a>，同樣相當值得臺灣企業來借鏡思考，因為他們著重的部分，不只是為了針對自家產品服務用戶的身分登入安全，強化更大的防護力，而是以技術、文化、人為主軸──推動安全開發、主動式防禦與自動化協作等技術，快速安全、外部溝通、開放性與資安品牌推廣等文化，以及發展資安技能開發與研究等人員層面的提升。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B6%E4%BF%A1%E4%BB%BB">零信任</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/2021%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E5%B9%B4%E9%91%91">2021臺灣資安年鑑</a></div></div></div>
2021/5/17 07:00作者李宗翰https://www.ithome.com.tw/voice/144113
工研院最新防疫科技在北市檢疫中派上用場！正壓式檢疫亭讓醫護人員免穿脫隔離衣，日檢疫可達240人大幅提升工作效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">雙北市在昨日（5月15日）緊急升級為三級防疫區，檢疫需求大幅提升，北市更擬增設第五快篩站，來加大檢疫能量。對此，經濟部敦促工研院，將原先設置在臺大生醫醫院竹北院區與新竹馬偕醫院的兩臺檢疫亭，運送至臺北中興醫院與剝皮寮兩地支援，以供採檢使用。漏夜拆裝後，今天凌晨2點順利完成設置，將配合指揮中心流程上線，滿足檢疫量提升的需求。</p> <p dir="ltr">這兩臺檢疫亭，是工研院去年6月正式對外發布的科技防疫成果，採取正壓式設計，也就是空氣只能由內向外送的機制，來確保空間的密閉性與隔離性，讓醫護人員在採檢時不需要穿脫隔離衣，可以直接進入檢疫亭，還能獲得比穿著隔離衣更完善的隔離保護。</p> <p dir="ltr">這項設計，來自於醫護人員第一線的採檢需求，因為當前醫護人員採檢時，必須取得受檢疫者咽喉處的檢體，無法透過非接觸式的方式取得，一定得穿上俗稱兔寶寶裝的隔離衣，全副武裝以防感染。臺大新竹生醫園區分院院長余忠仁指出，光是穿上一整套隔離衣，就得花上20～30分鐘，脫下需花費的時間更久，必須遵照一套SOP流程，才能防止接觸到防護衣可能沾染的病毒。</p> <p dir="ltr">因此，若改使用檢疫亭，不只能減少穿脫隔離衣的時間成本，減少每件防護衣2,000～3,000元的耗材成本，在當前醫護人員緊縮的情況下，更能彈性調度人員來支援檢疫，增加工作的效率。余忠仁更指出，除了快速採檢之外，若將流程規劃完善，同時與電腦系統結合，更有機會直接透過檢疫亭來進行看診。</p> <p dir="ltr">除了正壓式的設計，這座檢疫亭還有多項特點。首先，檢疫亭外型設計為獨立電話亭形式的長方體空間，並非建築物相連，來避免感染源外洩可能對院內帶來的風險；在檢驗能量方面，檢疫亭可容納兩位醫護人員在內，採許雙面同時對外採檢的設計，在一次檢疫約10分鐘的情形下，一小時可採檢12位，一天就能採檢數多達240人。</p> <p dir="ltr">而在潔淨度方面，檢疫亭可以達到Class 1000無塵室等級，甚至優於醫院外科手術室；同時，檢疫亭內也裝設冷暖氣機，維持恆定溫度為25正負2度、濕度60正負10%，換氣率也達到一小時超過20次的頻率，避免二氧化碳濃度過高影響檢疫環境，就連噪音度也能控制在小於62db，整套設備耗電量更能維持在一天耗電量小於16.8度，一天電費不超過60元。</p> <p dir="ltr">除此之外，這座檢疫亭更具有容易組裝的優點，有利於快速布建，這次從新竹將檢疫亭搬到臺北，即是花費了一個晚上的時間就完成。</p> <p dir="ltr">工研院在發表時也提到，希望檢疫亭在滿足國內需求的同時，也有機會成為國家隊輸出國際。因為綜觀多國檢疫站的設計，仍有未能完善之處，比如美國B-protected採檢亭並無正負壓及空調設備，韓國採檢亭則是因檢測者檢測完畢後，需先消毒空間才能讓下一位檢測者入內，每日只能檢測約70人。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E4%BA%8C%20(1)(2).jpg" style="width: 700px;" /></p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E4%B8%80%20(1).jpg" style="width: 700px;" /></p> </div></div></div>
2021/5/16 20:08作者翁芊儒https://www.ithome.com.tw/news/144446
以太坊共同創辦人Vitalik Buterin捐出大量迷因幣，各種犬幣價格崩跌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以太坊共同創辦人Vitalik Buterin在周三（5/12）捐贈了大量的柴犬幣（Shiba Inu coin，SHIB）、秋田犬幣（AKITA）與狗狗火星幣（Dogelon Mars，ELON）予各大慈善組織，而造成相關幣種的價格崩跌，被視為「去中心化金融」（Decentralized Finance，DeFi）史上最大的一次倒貨行動，也讓外界懷疑這波由狗狗幣（Dogecoin，DOGE）帶動的迷因幣狂潮，是否會因此而變成泡沫。</p> <p>兩名軟體工程師Billy Markus與Jackson Palmer在2013年12月推出了狗狗幣，以柴犬作為圖騰，當時他們只是為了要取笑市場對加密貨幣的狂熱，定位為有趣及友善的加密貨幣，而且發行量接近1,300億個，發行當時每個狗狗幣的價格約為0.00026美元，但在上線72小時內就爆漲了300%，達到0.00095美元。</p> <p>今年以來，受到Reddit社群的影響，再加上特斯拉創辦人馬斯克（Elon Musk）的鼓勵，狗狗幣在1月成長800%，達到0.07美元，2月升溫至0.08美元，4月達到0.45美元，5月超過0.5美元，在一年內成長了20,000%。</p> <p>這也促使市場上在去年8月出現了柴犬幣，今年2月出現秋田犬幣，4月出現狗狗火星幣，包括狗狗幣在內，它們都被統稱為去中心化金融的迷因（meme）幣，而且發行量都大到驚人，例如柴犬幣與狗狗火星幣的發行量都高達1,000兆個，秋田犬幣為100兆個。相較之下，比特幣（Bitcoin）最終的發行總量只會接近2,100萬個。</p> <p>上述3種搭上狗狗幣列車的迷因幣為了吸引市場注意，都把所發行的半數代幣送給了Buterin，它們把加密貨幣寄到Buterin公開的以太坊錢包中，除了想藉由Buterin進行免費的行銷之外，也認定因握有大量以太幣而身價超過10億美元的Buterin並不會動用這些迷因幣，而它們也都成功吸引了市場的投入。</p> <p>Buterin握有33.3萬個以太幣，以14日每個以太幣為3,955美元的價格來計算，Buterin的身價已突破13億美元，讓27歲的他成為全球最年輕的億萬富翁之一。</p> <p>此外，Buterin免費得到的迷因幣更讓他的身價翻了幾十倍，例如他有500兆個柴犬幣，每個柴犬幣在11日時的價格為0.00003784美元，總價為189億美元；也有50兆個秋田犬幣，它在11日的價格為0.0000287美元，總價為14.35億美元；另外500兆個狗狗火星幣在11日的價格為0.000001095美元，總價是5.47億美元。</p> <p>不過，根據<a href="https://www.theblockcrypto.com/post/104676/vitalik-buterin-donates-more-than-60m-to-charity-after-selling-meme-tokens-including-shiba-inu" target="_blank">The Block</a>的報導，Buterin在12日捐出了大量的以太幣及迷因幣予各大慈善機構，引發相關迷因幣的崩盤。</p> <p>他捐出了逾1.3萬個以太幣予美國非營利慈善組織Givewell，捐出1,000個以太幣及4,300億個狗狗火星幣予美國的醫療研究機構Methuselah Foundation，捐出了1,050個以太幣給AI研究機構Machine Intelligence Research Institute，捐出了500個以太幣及10%的柴犬幣（50兆個）予印度的COVID-19救濟基金Crypto Covid Relief Fund，亦捐出49兆個秋田犬幣給以太坊的程式贊助基金Gitcoin。</p> <p>Buterin大量拋售迷因幣的舉動造成了賣壓，讓柴犬幣的價格跌至0.00001857美元，下滑51%，秋田犬幣跌至0.00005263美元，下滑81%，狗狗火星幣下滑至0.0000001833美元，下滑83%。</p> <p>儘管外界揣測Buterin的行為不僅將阻止狗狗迷因幣這一個月以來的漲勢，還可能令它們變成泡沫，不過，在那之後它們的價格已出現緩慢回升。</p> </div></div></div>
2021/5/16 20:47作者陳曉莉https://www.ithome.com.tw/news/144447
Python網頁框架Flask推出2.0，放棄支援Python 2、3.5
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Pallets Projects發布了最新Python輕量級網頁框架<a href="https://flask.palletsprojects.com/en/2.0.x/changes/#version-2-0-0">Flask 2.0</a>，這個版本加入了一些更新，並且進行了一些值得開發者注意的變更。現在新版Flask已經可以使用pip套件安裝程式，從PyPI（Python Package Index）安裝。</p> <p>Flask 2.0一大變化便是放棄對Python 2和3.5版本的支援，官方提到，Flask未來將只支援Python 3.6及更高版本，刪除相容性程式碼可以讓程式更快，也使社群更容易維護和貢獻程式碼。事實上Python軟體基金會早在2020年1月時，就停止Python 2的支援，許多函式庫和框架也逐漸放棄對Python 2的支援。</p> <p>另一個更新重點，則是使用async def定義，來增加支援非同步檢視（Async Views），以及像是錯誤處理程式等其他回呼函式，而一般同步檢視（Sync Views）則保持不變，但是不支援非同步伺服器閘道界面（Asynchronous Server Gateway Interface，ASGI）等網頁Socket，官方提到，他們將會繼續增加更多非同步支援。</p> <p>官方也改善了相關開發工具，當應用程式無法被載入時，命令列工具將會更好地顯示錯誤，而執行開發伺服器會立即顯示錯誤，只有在重新載入的時候，錯誤才會被延遲。</p> <p>Flask 2.0另一個變化便是改變快取的方式，現在供應靜態檔案的時候，瀏覽器會根據內容進行快取，而非使用基於12小時的計時器，這代表著諸如CSS樣式等靜態內容的變更，會在重新載入時立即呈現出來，而不需要等到清除快取。</p> </div></div></div>
2021/5/16 19:41作者李建興https://www.ithome.com.tw/news/144442
一周大事：COVID-19社區傳播擴大，指揮中心提升雙北地區疫情警戒至第三級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>雙北疫情警戒升至第三級，企業應啟動持續營運指引措施（BCP）</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/field/image/0516-covid-19_bcp-she_qu_chuan_bo_-2.png" style="width: 600px;" /></p> <p>5月15日臺灣暴增180例本土案例，<a href="http://www.cdc.gov.tw/Bulletin/Detail/E7bi2j8UYj1Rmz73OPE7Yg?typeid=9" target="_blank">中央流行疫情指揮中心宣布雙北進入第三級警戒</a>，停止室內5人以上、室外10人以上之家庭聚會(同住者不計)和社交聚會。同時企業需啟動持續營運指引因應措施（BCP），像是異地辦公、在家辦公、彈性上下班時間等作法。另一方面，指揮官陳時中也表示將強化既有遠距醫療系統、善用遠距醫療門診，減少接觸風險。<a href="https://www.ithome.com.tw/news/144443" target="_blank">看更多</a></p> <p><span style="font-size:20px;"><a href="https://www.cdc.gov.tw/File/Get/_0eQ4lWLWarDO3owMdS0Zg" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 參考資料【衛生福利部疾病管制署】企業因應嚴重特殊傳染性肺炎（COVID-19）疫情持續營運指引 </span></strong></span></a></span></p> <p><span style="font-size:20px;"><strong><span style="background-color:#B22222;"><a href="https://youtu.be/yhzMYzA6y60" target="_blank"><span style="color:#FFFFFF;"> 參考資料【衛生福利部疾病管制署】認識新型冠狀病毒及企業持續營運計畫影片</span></a><span style="color:#FFFFFF;"> </span></span></strong></span></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 強化科技抗疫力量：請下載臺灣社交距離App </span>　</strong></span><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span><a href="https://bit.ly/3aGjrZY" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">Android </span></span></a><span style="color:#FFFFFF;">　<span style="background-color:#3399ff;"> </span></span><a href="https://apple.co/2PqEPek" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">iPhone</span></span></a><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span></strong></span></p> <p class="rtecenter"><a href="https://www.ithome.com.tw/article/136908" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/968-feng_mian_p1-open-960x420.jpg?itok=rYST08bO" style="width: 600px;" /></a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>國內疫情升溫，臺北市加緊科技防疫部署，擬開放公共實聯制讓民間場域也能用</strong></span></span></p> <p>臺北市政府擬擴大推廣公共實聯制系統，讓民間場域也能申請加入台北通、myCode+的北市公共實聯制，未來民眾不論進出臺北市的公私場館，就能以QR Code或身分證快速完成實聯制登記。<a href="https://www.ithome.com.tw/news/144367" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>將來銀行新任總座</strong></span></span><span style="color:#3399ff;"><span style="font-size:28px;"><strong>上任</strong></span></span></p> <p>將來銀行新任總經理許柏林正式上任，許柏林在金融業界資歷深厚，先前是華南銀行營運管理事業群暨資訊科技管理群副總，主要負責推動華南銀行數位轉型。到任將來銀行後，將先聚焦4大發展方向，包括加強系統驗測、調整組織分工等，目標是盡速通過開業審查，並取得營業執照進入營運階段。<a href="https://www.ithome.com.tw/news/144375" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Google將強制用戶啟動帳號雙因素驗證</strong></span></span></p> <p>過去Google已提供並建議用戶啟用兩步驟驗證（2SV），以便在以手機登入Google帳號時驗證身分，但是仍允許用戶只使用密碼登入。但現在Google決定要自動為用戶註冊啟用2SV，只要他們的Google帳號已經設定正確。一旦Google帳號啟用2SV，用戶需使用軟體或硬體方案作為第二層驗證，包括Google和微軟的Authenticator App，Google Titan或Yubico等選項。<a href="https://www.ithome.com.tw/news/144240" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>美國最大燃油供應商遭勒索軟體攻擊</strong></span></span></p> <p>負責供應美國東岸45%燃料、美國最大燃油管道系統Colonial Pipeline在5月7日遭到勒索軟體攻擊，所有管道作業一度停擺，此事也讓美國運輸部（DoT）於5月9日宣布進入緊急狀態，暫時允許美國燃油業者透過一般道路運送燃油至18個州。美國聯邦調查局（FBI）證實犯案者是名為DarkSide的組織，去年DarkSide透過「新聞稿」發表其勒索軟體即服務（RaaS）而引發關注，不僅在攻擊前針對受害者財務進行分析，勒索大筆的贖金，還建置外洩資料系統，以向受害者展示所竊取的資料，被視為非常專業的RaaS服務供應商。<a href="https://www.ithome.com.tw/news/144276" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>微軟5月Patch Tuesday修補55個安全漏洞</strong></span></span></p> <p>微軟本月修補的安全漏洞中，有4個屬於重大（Critical）等級漏洞，趨勢科技旗下ZDI團隊表示，其中的CVE-2021-31166是個HTTP協定堆疊遠端程式攻擊漏洞，駭客只要傳送一個特製的封包到受影響的伺服器就能開採該漏洞，不必經過授權就能自遠端執行惡意程式，由於Windows 10也能配置成一網頁伺服器，因此同樣受到影響。<a href="https://www.ithome.com.tw/news/144350" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>勒索軟體集團盜走並公布MacBook電路圖，蘋果第三方維修工程師如獲至寶</strong></span></span></p> <p>根據Motherboard的調查，廣達電腦日前遭駭而外流的檔案，包括MacBook元件的接線圖，以及MacBook主機板的布局，雖然無法用這些文件複製一臺MacBook，但也讓許多蘋果第三方維修工程師撿到寶了。<a href="https://www.ithome.com.tw/news/144336" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>蘋果揭露App Store審查程序，每周有超過500名專家審核逾10萬個程式</strong></span></span></p> <p>蘋果行動程式審核團隊的資深總監，因Epic Games控告蘋果一案出庭作證，揭露了蘋果App Store審核程序，指出有超過500名專家，每周審核逾10萬款行動程式，並宣稱蘋果拒絕的程式比例愈來愈高，從2017年的33%，上升到2020年的40%。<a href="https://www.ithome.com.tw/news/144279" target="_blank">更多內容</a></p> </div></div></div>
2021/5/16 07:00未署名https://www.ithome.com.tw/news/144391
單日本土病例暴增180例，雙北進入三級警戒啟動企業持續營運指引措施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心指揮官陳時中今（15日）<a href="https://www.cdc.gov.tw/Bulletin/Detail/E7bi2j8UYj1Rmz73OPE7Yg?typeid=9">宣布</a>，單日本土病例暴增180例，雙北進入第三級疫情警戒，禁止室內5人以上、室外10人以上之聚會，企業應啟動持續營運指引之防疫規定，比如異地辦公、在家辦公、彈性時間上下班等。指揮中心表示，雙北第三級警戒自即日起至5月28日止，先實施至少兩周，再視疫情發展而定。</p> <p>陳時中表示，近日雙北篩檢站的陽性檢驗率大幅攀升，自3%至10%不等，「這些區域有相當的風險。」且這180例本土案例中，有89例位於臺北市、75例位於新北市。在這個前提下，原有疫調防疫力道不足，需要更嚴謹的社區防疫措施來控制疫情。</p> <p>因此中央宣布，雙北升級為疫情警戒第三級（自5月15日至5月28日），休閒等八大場所禁止營業，其餘場所自下午4時開始停業。第三級警戒要求室內5人以上、室外10人以上之社交聚會全面禁止，並進行自我健康檢測，企業應遵循指揮中心發布的<a href="https://www.cdc.gov.tw/File/Get/l53t2OP2wfHGqwEjISd4vw">持續營運指引規定</a>。</p> <p>該指引將疫情分為2大情境，包括「零星社區感染」和「發生持續性或廣泛性社區傳播」，並提供相對應的企業防疫措施建議。</p> <p><strong><span style="font-size:22px;">持續營運指引重申防疫基本功，還有4點要注意</span></strong></p> <p>就「發生持續性或廣泛性社區傳播」情境來說，企業應落實個人及工作場所衛生管理，包括執行員工健康監測計畫，啟動異常追蹤處理機制。舉例來說，企業可制定健康監測調查表，對所有進入辦公區的員工常規量測體溫、詢問是否有急性呼吸道症狀，並做成紀錄。</p> <p>在該情境下，企業也需調整辦公、出勤或出差方式，比如建立異地辦公機制，減少同時上班人數，或研議在家上班機制。企業也可調整辦公室空間，讓職員座位保持適當間距，降低交叉感染風險。</p> <p>該指引特別提到，因疫情已進入社區傳播階段，除上述基本作法外，企業應額外注意4大事項。首先是確保料源及物流通路，以利貨物運送或因應急單，再來是儲備員工能量，辦理員工培訓或參加政府提供的相關培訓課程，來提升員工專業知能。</p> <p>第3是企業數位化，來減少產線、調整產能，用IT發展數位化經營。最後是善用政府紓困措施或相關資源，比如協調銀行貸款展延、政策性新增貸款保證或補貼等，來減輕營運負擔。</p> <p><strong><span style="font-size:22px;">指揮中心呼籲善用遠距醫療門診</span></strong></p> <p>除了企業應參考持續營運指引，陳時中也宣布，在門診方面可善用遠距醫療，指揮中心也將「加強原有的遠距醫療系統，先透過遠距方法看診，有必要再至醫療院所就醫。」除此之外，指揮中心也將啟動專責應變醫院，要求醫院廣設戶外篩檢站。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/4(26).png" /></p> <p>最後，就整體防疫措施來說，指揮中心宣布營業場所必須實施人流管制、保持社交距離，並全程配戴口罩。至於場所方面，不論是疫情警戒第二級還是第三級，全國娛樂場所都得關閉，全國宗教活動如遶境等應全面停止，其餘如廟堂、教會等宗教場所的集會活動，應落實實聯制、保持社交距離，並加強清潔、消毒。</p> <p>而全國中小學校園也停止對外開放，全國社團大型活動禁止辦理。其餘如展演場、展覽館、運動館、室內游泳池等場所也應全數關閉。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(37).png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(45).png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3(32).png" /></p> </div></div></div>
2021/5/15 14:21作者王若樸https://www.ithome.com.tw/news/144443
【臺灣資安大會直擊】研究人員揭露Telegram冒牌安裝程式的7種攻擊手法，鎖定中文用戶下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>號稱提供高度隱私的即時通訊軟體Telegram，最近這1到2年來相關的攻擊事件不斷發生，不只有勒索軟體駭客要求受害者使用這款通訊軟體來溝通贖金相關事宜，也有人藉著Telegram機器人提供產生釣魚網站的服務牟利。其中，近期較為頻繁出現的手法，莫過於以提供假的Telegram安裝程式，來散布竊密軟體的攻擊手段。</p> <p>而這種假Telegram安裝程式的攻擊行動，詮睿科技資安顧問<span class="aCOpRe"><span>陳正宏（</span></span>Theo Chen）在臺灣資安大會上，揭露名為GoldenEyeDog（金眼狗）的駭客組織發動的攻擊，該組織約自2020年9月開始，以宣稱提供中文升級版Telegram的名義並購買Google廣告，誘騙使用中文的用戶下載帶有木馬程式的Windows版Telegram軟體，一旦使用者試圖安裝，便會觸發相關攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/google-search-tg-cn-ad.png" style="width: 580px; height: 284px;" /></p> <p>為何「中文版」的Telegram攻擊手法相當值得注意？陳正宏指出，臺灣許多公司行號、組織原本偏好使用的即時通訊軟體是Line，但在Line的新官方帳號2.0制度於2020年上半出爐之後，造成了逃離潮，不少公司行號與組織開始尋求其他的解決方案而看上了Telegram。然而，時至今日Telegram並未直接推出中文版本，對於剛接觸這套軟體的使用者，便很有可能因為在Google搜尋看到駭客的廣告，宣稱提供了Telegram中文版本而受騙上當。陳正宏表示，這樣的攻擊行動目前仍然在持續進行，除非使用者的瀏覽器安裝了擋廣告軟體，不然無論是使用Google搜尋，或者是一般網站上的Google廣告，還是很有可能看到這種「中文版」的Telegram廣告。</p> <p><a href="https://s4.itho.me/sites/default/files/images/fake-chinese-tg-site.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fake-chinese-tg-site.png" style="width: 280px; height: 138px;" /></a><a href="https://s4.itho.me/sites/default/files/images/official-tg-site.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/official-tg-site.png" style="width: 280px; height: 138px;" /></a></p> <blockquote><p>左圖是宣稱提供「Telegram中文版」的冒牌網站，對比右邊近期略為改版的官方網站，我們可以看到Android、iOS版本的圖案幾乎相同，文字被翻譯成簡體中文，更新公告亦配置於右上方。而冒牌網站的Windows版本與兩種行動裝置並列，其實是較早之前官方網站採用的配置。</p> </blockquote> <p>在GoldenEyeDog發動攻擊的過程中，陳正宏指出該組織至少發展出7種攻擊手法，其共通點就是使用上述的Google廣告，且安裝過程仍然會安裝合法的Telegram軟體，讓使用者比較不會察覺攻擊者已在背景植入惡意程式。而這些攻擊手法的不同之處，則是駭客在每個版本開始納入不同的反偵測機制，像是可迴避虛擬機器（VM環境）而不觸發的能力、嵌入幾可亂真的合法簽章，以及繞過使用者帳戶控制（UAC）的功能等。</p> <p><a href="https://s4.itho.me/sites/default/files/images/version1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version1.png" style="width: 580px;" /></a></p> <blockquote><p><span class="aCOpRe"><span>陳正宏指出在他們發現的第1個冒牌安裝程式中，會藉由寫入登錄檔的方式執行惡意URL，進而觸發AddInProcess.exe，並載入木馬程式且開始與C2中繼站通訊。</span></span></p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/version2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version2.png" style="width: 580px;" /></a></p> <blockquote><p>在第2個冒牌Telegram安裝程式中，則是透過登錄檔載入惡意程式的酬載（Payload），並以加入服務機碼的方式，來維持在受害電腦運作。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/version3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version3.png" style="width: 580px;" /></a></p> <blockquote><p>相較於前2個版本的冒牌安裝程式，第3個版本的攻擊手法出現明顯不同的策略，攻擊工具Ns.reg和AddInProcess.exe則是在冒牌安裝程式執行之後，才從外部下載到受害電腦執行。此外，<span class="aCOpRe"><span>陳正宏特別指出這個版本的安裝程式，會偵測電腦是否為虛擬機器（VM），</span></span>一旦發現是虛擬環境，就會出現無法安裝的訊息。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/version4.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version4.png" style="width: 580px;" /></a></p> <blockquote><p>第4個版本與前一個被發現的版本有些類似，就是作案工具都是在冒牌安裝程式執行後才下載到受害電腦，但不同的是所有工具都被放入cn.rar壓縮檔內，並由winzip.exe（實際上是特定版本的WinRAR主程式）解開後來發動攻擊。其中透過DLL側載執行的gamecap.exe是正常的軟體，且具備合法簽章，而攻擊者同時使用了QLMainModule.dll下載了惡意酬載，進而達到植入木馬程式與向C2通訊的目的。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/version5.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version5.png" style="width: 580px;" /></a></p> <blockquote><p>在第5個冒牌惡意程式裡，攻擊者採用壓縮檔同時包裝了惡意程式和合法的Telegram安裝程式，但執行攻擊的方式先是使用命令提示字元執行PowerShell，再執行實際的Telegram合法程式安裝，以及藉由gamecap.exe下載惡意酬載等工作。其PowerShell程式碼濫用了COM和DCOM物件。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/version6.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version6.png" style="width: 580px;" /></a></p> <blockquote><p>在第6個版本的冒牌Telegram安裝程式中，攻擊者同樣將作案所需工具放入名為tree.exe的壓縮檔案裡，並透過合法的安裝程式來執行go.exe與gamecap.exe，從而下載惡意程式的酬載。再者，<span class="aCOpRe"><span>陳正宏也提及此版本具備繞過使用者帳戶控制（UAC）的能力，同時也擁有防範研究人員利用虛擬機器檢查的機制，其做法是檢查中央處理器的溫度，可說是相當少見。</span></span></p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/version7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/version7.png" style="width: 580px;" /></a></p> <blockquote><p>最新發現的第7個冒牌Telegram安裝程式中，不再像前述多個版本將所有工具包裝在單一壓縮檔案，而是在執行後就釋出合法安裝程式、dllt.dll，以及TGlaunch.exe。其中的TGlaunch.exe其實是由金山軟體推出的雲端硬體更新工具，攻擊者藉由這個可執行檔來執行dllt.dll，然後再從登錄檔載入並解出惡意酬載，進而植入木馬。而本次利用完全合法的工具來執行DLL檔案的策略，也讓攻擊行動更難被察覺。</p> </blockquote> </div></div></div>
2021/5/14 15:38作者周峻佑https://www.ithome.com.tw/news/144426
Cloud周報第105期：衛福部將允許電子病歷上雲託管，正在擬定草案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/05/06～2021/05/12）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 衛福部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電子病歷上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 政策放寬 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>衛福部將公開電子病歷上雲託管相關草案，以徵詢外部意見</strong></span></strong></p> <p>衛福部資訊處處長龐一鳴日前在臺灣資安大會上宣布，衛福部要開放電子病歷上雲託管，目前正在修改法規。龐一鳴表示，臺灣眾多的專業小型醫療院所在管理醫療相關資料上，十分費力，且委外處理出事了，廠商不負法律責任，「導致小診所苦不堪言。」所以，衛福部決定放寬電子病歷存取權，正在擬定草案，要開放電子病歷上雲，交由第三方雲端業者代管。</p> <p>龐一鳴指出，許多雲端業者的醫療資料處理服務，不但符合最嚴格的歐盟GDPR，也符合美國主流的醫療資料保護法案HIPAA，更遵從國際標準FHIR，對人力不足的小型醫療院所來說，會是個解方。而政府要做的，是監管雲端業者和代管業者，多一道把關。開放電子病歷上雲，衛福部還有另一個考量，因法規規範電子病歷須存放醫院，導致醫院用雲相對落後。龐一鳴表示，「現在是上雲時代，醫院不用雲，大部分醫療AI幾乎不能用，」而開放上雲，能促進醫療院所對AI的採用。目前，衛福部已完成這套上雲草案的內部意見整合，接下來，會公開草案，以徵詢外部意見。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融服務業 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料分析 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS為金融服務業打造專屬資料管理和分析工具Amazon FinSpace，準備PB級分析資料只需數分鐘</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Finspace_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 359px;" /></strong></span></p> <p>鎖定金融服務產業（FSI）對資料分析的需求，AWS推出一項金融資料管理和分析解決方案Amazon FinSpace，簡化儲存、分類、準備和分析金融資料的工作，可在數分鐘內，查詢和準備數PB待分析的財務資料。新服務採用產業和企業內部資料分類的約定，來儲存和組織資料，讓資料分析師免去花費數周獲數周或數個月，從各部門中，查詢和存取資料。</p> <p>分析師連結到Amazon FinSpace網頁介面後，可使用S&P500、CAC40等商業術語來搜尋資料，還可以使用內建函式庫提供的100多個時間序列資料的專用功能，來準備待分析的資料集，並可利用服務整合的多個Jupyter Notebook進行資料實驗。AWS宣稱，數分鐘內，企業就可平行完成多個財務資料的轉換工程。此外，Amazon FinSpace還提供了一個框架來管理資料的存取，包含審查存取資料用戶的身分，以及審核該用戶存取的資料內容，還有，存取資料的時間和地點，並追蹤資料使用狀況，來製作法遵和稽核報告。<a href=" https://aws.amazon.com/blogs/aws/amazon-finspace-simplifies-data-management-and-analytics-for-financial-services/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機房大火 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 備援計畫 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>全球第三大代管服務商OVH針對3月雲端機房大火事件，正研擬新一套備援計畫</strong></span></p> <p>歐洲最大規模雲端服務供應商OVH，旗下法國的一座資料中心3月因大火導致機房嚴重損害，還造成部分企業遺失存放在該處的資料，近日OVH對外宣布，內部正在研擬一套新備援計畫，期望能避免機房因大火造成資料和服務的損失。新計畫將從3大方向向來推進，首先是內部備份的部分，過去，內部備份是儲存在同一個資料中心內，或是儲存在同一地區的另一個資料中心，現在OVH計畫將備份託管在非營運的資料中心地區；其次是在新地區增加備份功能，企業可依需求使用免費服務來複製和刪除備份；最後，OVH將調整資料中心建置的規則，提升資料中心的災難防護力。<a href=" https://twitter.com/olesovhcom/status/1389483264230965248?s=19">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 身分和存取管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API呼叫 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS IAM服務推出滿10年，現每秒處理全球逾4億次API呼叫</strong></strong></p> <p>AWS身分和存取管理服務IAM推出屆滿10周年，AWS近日揭露該服務的發展和階段性成果。2011年5月上線的IAM服務，提供企業建立和管理AWS使用者和群組，並可通過附加政策來控制使用者存取AWS資源。AWS表示，起初，企業多使用IAM來控制單個AWS帳戶中，僅少數的S3儲存桶、EC2執行實例和SQS佇列，如今，有些企業會使用IAM來控制橫跨多個AWS帳戶的數十億個資源的存取。</p> <p>AWS首席技術傳教士Jeff Barr表示，因每個對AWS API的呼叫都需呼叫IAM服務來檢查權限，所以IAM團隊從一開始就特別聚焦在服務的可用性和可擴充性。2011年時，IAM的呼叫權限檢查功能每秒可處理幾千個請求，隨著AWS持續新增服務，以及採用AWS服務企業數不斷的增加，目前該功能每秒可處理全球超過4億次API呼叫。前不久，AWS剛更新IAM服務，企業現可根據AWS使用者的資源存取活動，授予該使用者所需的最低存取權限策略，確保策略遵循資安最佳實作。<a href=" https://aws.amazon.com/blogs/aws/happy-10th-birthday-aws-identity-and-access-management/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料科學平臺整合 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料湖邊小屋 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google雲端正式整合資料科學平臺Databricks，供快速建立資料湖邊小屋</strong></span></p> <p>Google雲端近日宣布，正式在GCP平臺上整合Databricks的資料工程以及機器學習服務，讓用戶可以在Google雲端架構上，用到Databricks的資料分析和機器學習解決方案。透過Google全球雲端網路，Databricks用戶可以更快地建立資料湖邊小屋（lakehouse），以可擴充且靈活的方式建置資料科學和機器學習應用，並根據業務需求調整使用量。此外，Google雲端上的Databricks與Google雲端資料分析服務深度整合，用戶可以擴充現有的Databricks資料湖邊小屋，使用像是BigQuery等服務，進行資料分析。Google表示，GCP平臺提供Databricks的特點在於，用戶可以跨資料湖、資料倉儲和多種商業智慧工具，擴充AI分析規模。<a href=" https://cloud.google.com/blog/products/data-analytics/databricks-on-google-cloud-now-ga">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CDN服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS擴充CDN服務，現支援企業在邊緣大規模執行JavaScript程式碼</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/cloudfront-function-and-lambda-edge-2-1024x454.png" /></strong></strong></p> <p>AWS近日擴充CDN服務新增CloudFront功能，企業可在邊緣以低延遲執行大規模輕量級JavaScript程式碼。企業可利用新功能處理輕量網頁請求，像是用來操作快取鍵值和正規化，轉換URL、標頭、Cookie和查詢字串等HTTP請求屬性，而且透過轉換請求屬性，企業可將多個請求正規化成為單一快取鍵值項目，以提高快取命中率。此外，企業還能通過新功能改寫和重新導向URL，生成回應來將請求重新導向其他URL。AWS宣稱，相比使用AWS在2017年已推出的Lambda＠Edge服務，來在邊緣執行程式碼，企業如果選用CloudFront可節省逾8成費用。<a href="https://aws.amazon.com/tw/blogs/aws/introducing-cloudfront-functions-run-your-code-at-the-edge-with-low-latency-at-any-scale/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐盟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料處理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟宣布建立歐盟資料落地新計畫，完全在境內處理和儲存用戶資料</strong></span></strong></p> <p>因應歐盟對資料落地的高度要求，微軟近日宣布將在歐盟實施新的資料隱私承諾計畫，稱為EU Data Boundary Solutions，讓歐盟的商業和公部門用戶可在境內處理和儲存在微軟核心雲端服務，包含Azure、Microsoft 365和Dynamics 365上使用的資料，並預計在2022年底前完成這項計畫的所有工作內容。該計畫支援的範圍涵蓋歐洲13個國家的微軟資料中心，包括丹麥、法國、德國、挪威、波蘭、西班牙和瑞士等，也就是說，除了歐盟成員國的微軟用戶外，挪威和瑞士的用戶也將適用新計畫。</p> <p>這項計畫不僅會支援用戶在歐洲境內儲存和處理自身的雲端資料，也涵蓋支援用戶使用雲端服務時，服務生成的診斷資料、用戶個人資料，還有提供技術支援的用戶個人資料。除了強化歐盟商業和公部門對資料的控制外，微軟也宣布要在愛爾蘭都柏林建立一個隱私工程中心，協助歐盟用戶在工作負載中建置資料保護的功能，以符合法規要求。<a href=" https://blogs.microsoft.com/eupolicy/2021/05/06/eu-data-boundary/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Dell </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 服務化產品 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Dell服務化產品線Apex正式上線，打造混合雲服務Apex Cloud Services </strong></span></strong></p> <p>Dell近日在Dell Technologies World 2021宣布旗下第一項服務化產品Project Apex正式上線。去年10月，Dell宣布要讓所有產品都轉為「as a service」的服務化產品，而Project Apex就是當時其預告推出的第一項產品，如今，Dell宣布Apex將作為as a Service服務的統括品牌名，並一口氣推出4項產品。其中，由Dell Technologies Cloud Platform改名的Apex Cloud Services，分成APEX私有雲及APEX混合雲兩個選項，整合了運算、儲存及網路資源，可支援傳統桌機及雲端原生應用，並通過APEX 控制臺提供。Apex控制臺則是去年公布的管理控制臺Dell Technologies Cloud Console改名而成，提供企業跨本地及混合雲環境來訂閱、部署、管理、監控、最佳化所有資源。<a href=" https://corporate.delltechnologies.com/en-us/newsroom/announcements/detailpage.press-releases~usa~2021~05~20210505-apex-dell-technologies-apex-transforms-how-the-world-consumes-technology.htm#/filter-on/Country:en-us">（詳全文）</a></p> <p><strong>圖片來源／AWS、Dell 攝影／王若樸 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Google雲端客服中心服務新增Agent Assist for Chat預覽版，支援企業客服前臺作業</strong><a href=" https://cloud.google.com/blog/products/ai-machine-learning/contact-center-ai-agent-assist-for-chat-is-now-in-public-preview">（詳全文）</a></p> <p><strong>2. Google雲端與遊戲開發商2K推出開源雲原生遊戲儲存介面Open Saves，供遊戲開發者用各種雲端儲存服務儲存遊戲資料</strong><a href=" https://cloud.google.com/blog/products/media-entertainment/introducing-open-saves">（詳全文）</a></p> <p><strong>3. AWS調降CDN服務CloudFront 亞太區費率，臺灣企業最多可減少支付26%費用</strong><a href=" https://aws.amazon.com/tw/about-aws/whats-new/2021/05/cloudfront-price-cut-india-apac/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年5月</strong></p> </div></div></div>
2021/5/14 15:52作者黃郁芸https://www.ithome.com.tw/news/144428
疫情未褪，多家大廠退出今年MWC巴賽隆納實體展會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>世界通訊大會（Mobile World Congress，MWC）2021巴賽隆納場實體展會，<a href="https://www.ithome.com.tw/news/143110" target="_blank">即將於6月底開始</a>。不過由於疫情未褪，仍然不少重量級廠商宣布退出。</p> <p><a href="https://techcrunch.com/2021/05/12/qualcomm-wont-be-exhibiting-in-person-at-mwc/" target="_blank">Techcrunch</a>取得晶片大廠高通內部文件報導，高通將退出今年6月28日到7月1日在西班牙巴賽隆納舉行的MWC 2021。高通方面也證實這項消息，表示感謝主辦單位MWC為MWC巴賽隆納場所做的安全及健康防範措施，但高通決定以虛擬形式參與，以符合員工及客戶最佳利益。高通也預告執行長Cristiano Amon 6月28日的虛擬開幕演說，將有針對5G的新宣佈及展示。</p> <p>除了高通之外，也有不少重量級廠商，包括IBM、Google、甲骨文、愛立信（Ericsson）、諾基亞（Nokia）、三星、Sony和聯想（Lenovo）等，已先行表達不參加今年大會的決定。</p> <p>原本在每年2月舉行的MWC巴賽隆納場，去年受到COVID-19爆發影響取消，並首度和上海展會交換，<a href="https://www.ithome.com.tw/news/140188" target="_blank">改成6月舉行</a>。GSMA要求與會者必須具備抵達前72小時COVID-19採檢陰性證明，並祭出限制人員密度的規範，以及種種防範措施。不過外界認為對MWC規模的展會而言，此類規範及措施仍然不足。</p> </div></div></div>
2021/5/14 17:35作者林妍溱https://www.ithome.com.tw/news/144441
拒絕讓電動車程式與Android Auto互動，Google被義大利判罰1億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利的反托拉斯管理局本周四（5/13）向Alphabet、Google與Google Italy<a href="https://en.agcm.it/en/media/press-releases/2021/5/A529" target="_blank">開罰1.02億歐元</a>，起因為Google一直拒絕當地業者Enel X Italia所開發的電動車程式JuicePass與Android Auto互動。</p> <p>Android Auto為Google所開發的汽車專用程式，目的是讓駕駛人可透過汽車上的資訊娛樂系統螢幕來執行Android程式，以避免駕駛分心，支援Android Auto的汽車只要連結Android裝置，就能直接於汽車上使用部份的Android程式。</p> <p>Android Auto為開放汽車聯盟（Open Automotive Alliance，OAA）的一部份，已有28家汽車業者參與OAA，現有數千款Android程式相容於Android Auto，包括導航、打電話、Google Assistant、Spotify、WhatsApp及Facebook Messenger等。</p> <p>當地業者Enel X Italia向義大利反托拉斯管理局投訴，Google不讓Enel X Italia所開發的JuicePass程式與Android Auto互動，JuicePass是款針對電動車設計的程式，提供充電站搜尋、管理充電期間，以及保留充電位置等功能。另一方面，Google卻獨厚自家的Google Maps程式，相容於Android Auto的Google Maps雖然也可用來搜尋並導航至充電站，但並未具備保留及付款功能。</p> <p>此外，Google將JuicePass拒於Android Auto門外的時間長達2年，義大利認為，長此以往將會讓Enel X Italia在電動車銷售加速成長的狀況下，失去培養忠實用戶的機會，也限制了消費者的選擇，更可能對即將蓬勃發展的電動車市場帶來負面影響。</p> <p>義大利反托拉斯管理局指出，當地約有2/3的手機使用Android平台，Google握有該平台的主導地位，而能控制使用者所能存取的程式，除了1.02億歐元的罰款之外，也已要求Google允許Enel X Italia及其它開發者所打造的行動程式與Android Auto 互動。</p> <p>Google也向媒體發表了聲明，指出Android Auto的第一要件為確保開車時可安全使用程式，並透過駕駛分析測試與業界標準，來規範相容於Android Auto的程式，現階段已有數千款程式可與Android Auto互動，未來也將納入更多程式，例如已開放供導航、充電及停車程式所使用的樣版。Google並不同意義大利反托拉斯管理局的看法，正在評估可能的選項。</p> </div></div></div>
2021/5/14 16:42作者陳曉莉https://www.ithome.com.tw/news/144429
今年首季全球筆電出貨量大增8成，Chrome OS創下3位數成長率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構Strategy Analytics本周公布<a href="https://news.strategyanalytics.com/press-releases/press-release-details/2021/Strategy-AnalyticsNotebook-PC-Delivered-Strong-Q1-2021-as-Hybrid-Work-Model-Emerges/default.aspx" target="_blank">今年第一季的全球筆電市場調查報告</a>，指出因為在家工作與學習的需求，再加上筆電的更新周期，讓該季的筆電出貨量比起去年同期增加了81%，而且不管是HP、蘋果或Acer，筆電出貨量的成長率都超過90%，為多年來成長最強勁的一季。</p> <p>調查顯示，今年首季全球的筆電出貨量為6,820萬臺，成長81%，前五大筆電品牌依序是聯想（23.9%）、HP（22.6%）、Dell（14.6%）、蘋果（8.4%）與Acer（7.2%），除了Dell的筆電成長率只有37%以外，其它品牌的成長幅度都超過整體的成長率，例如聯想出貨量成長了84%，HP成長91%，蘋果成長94%，Acer也成長了94%。</p> <p>另一方面，在該季所出貨的筆電中，有73%使用Windows作業系統，成長66%，第二名為Chrome OS的17.7%，成長174%，蘋果macOS以8.4%位居第三，成長94%。</p> <p>Strategy Analytics分析師Chirag Upadhyay表示，Chromebook持續主導著教育市場，特別是已開發市場的小學對Chromebook的需求依然很高，此外，中小企業也相中Chrome OS生態體系的成本競爭力與方便管理的特性，使得Chrome OS達到3位數的成長，也替Chromebook製造商創造了一個機會：替商業市場建立新功能並抬高其售價。</p> </div></div></div>
2021/5/14 17:00作者陳曉莉https://www.ithome.com.tw/news/144431
LinkedIn開源時間序列預測函式庫Greykite
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>LinkedIn開源了<a href="https://engineering.linkedin.com/blog/2021/greykite--a-flexible--intuitive--and-fast-forecasting-library">Greykite</a>函式庫，這是LinkedIn為滿足自家時間序列預測需求，而開發的Python函式庫，Greykite主要使用一個稱為Silverkite的演算法，可以提供快速、準確且直覺的預測結果，適合用於大規模且需要互動的預測應用。</p> <p>時間序列預測可以用來預測，隨時間變化的指標以及各種數值，官方提到，雖然專家可以產生精確的預測，但是演算法的自動化優勢，可以帶來可擴展性和可重複性，而且還能提高準確度，下游演算法也可以使用自動化產生的結果進行決策。</p> <p>LinkedIn所開發的Greykite，包含了一個簡單的建模界面，可促進資料探索和模型調整，而Silverkite演算法有很大的自定義空間，能夠調整參數以擷取各種時間序列特徵，輸出的結果也具可解釋性，能夠以視覺化的方式反應趨勢、季節性和其他影響統計的要素。</p> <p>官方提到，Silverkite對具有時間變化的趨勢、季節性和重複事件等時間序列預測效果很好，在LinkedIn中，他們已經將其應用在每小時、每天和每周等各種時間頻率，以及短期與長期等時間範圍的指標預測上。</p> <p>由於Greykite具有高度靈活特性，能提供趨勢、季節性、變化點（Changepoint）以及自動迴歸等時間序列迴歸功能，用戶可以按需求使用，並應用在選擇的機器學習模型上，而且Greykite有探索性圖表功能、調校模版和可解釋性預測，因此可提供用戶直觀的使用體驗，另外，Greykite高效能的特性，可以支援大規模快速雛形開發和部署。</p> <p>LinkedIn在資源規畫、績效管理、最佳化和分析生態系等各種領域，廣泛地使用時間序列預測，像是預測高峰流量以準備足夠的基礎設施，或是用於設定業務指標，並且追蹤營運進度，還可以預測市場的成長，來最佳化預算運用。官方提到，Greykite就很適合用於COVID-19疫情衝擊後，預測各國的恢復速度。</p> <p>Greykite主要採用高度可自定的演算法Silverkite，官方表示，Greykite能夠擴展支援多種演算法，並透過單一界面進行基準測試，目前Greykite還支援臉書Prophet演算法，LinkedIn預計未來還會支援更多開源演算法。Greykite函式庫現在已於GitHub和PyPI上公開。</p> </div></div></div>
2021/5/14 17:10作者李建興https://www.ithome.com.tw/news/144430
Google Cloud簽下馬斯克的SpaceX
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud與科技巨賈馬斯克（Elon Musk）旗下衛星連網公司SpaceX昨（13）日<a href="https://cloud.google.com/press-releases/2021/0513/spacex-starlink-google-cloud" target="_blank">宣布合作</a>，以便提供結合衛星連網及雲端應用、資料中心基礎架構的企業服務。</p> <p>在雙方合作下，SpaceX將把衛星連網的基地臺架設在Google 資料中心內，以便建立由1500多顆Starlink地球軌道衛星到Google Cloud邊緣網路的衛星連線，以服務Google Cloud的企業客戶。透過結合Google Cloud資料中心、雲端服務及應用，以及Starlink衛星寬頻連網服務，雙方表示可為企業用戶或消費者提供無縫整合的雲端服務和網路連線。</p> <p>這項結合Google Cloud和SpaceX的服務主打據點分散的公部門、部署網路邊緣的企業，或是在偏鄉或偏遠地區營運的組織，為這些用戶提供Google Cloud應用，包括分析、人工智慧（AI）或機器學習，並強調Starlink的衛星提供寬頻而穩定的多點資料傳輸。</p> <p>新服務預計今年下半正式問世。</p> <p>這項合作也是Google Cloud在雲端市場追趕AWS及微軟Azure的最新進展。第二名的微軟接連拿下國防部百億美元的<a href="https://www.ithome.com.tw/news/133849" target="_blank">JEDI</a>、整合<a href="https://www.ithome.com.tw/news/143585" target="_blank">美軍AR頭盔</a>的Azure雲端合約。</p> <p>另一方面，這項合作也為馬斯克Starlink提供和Amazon創辦人Jeff Bezos的衛星網路計畫競爭的支援。Amazon去年宣布<a href="https://www.aboutamazon.com/news/company-news/amazon-receives-fcc-approval-for-project-kuiper-satellite-constellation" target="_blank">Project Kuiper</a>，也計畫將衛星送上低軌道提供網路連線，預定數量將達將3000多顆。Project Kuiper理所當然將整合AWS的雲端資源。</p> </div></div></div>
2021/5/14 15:30作者林妍溱https://www.ithome.com.tw/news/144425
微軟警告竊取密碼、瀏覽器資料的RevengeRAT木馬藏身釣魚信件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/MsftSecIntel/status/1392219299696152578" target="_blank">微軟警告</a>一隻名為RevengeRAT的竊密木馬程式，正透過釣魚信件在網路散布。</p> <p>RevengeRAT 2015年首次現身，<a href="https://www.ithome.com.tw/news/134508" target="_blank">2019年曾經活躍一陣子</a>，當時鎖定飯店PoS（Point of Sales）系統及知名訂房網站植入木馬程式，竊取消費者信用卡號碼。</p> <p>最新的攻擊發生在最近幾個月內，微軟發現RevengeRAT或稱AsyncRAT的木馬程式，持續透過魚叉式網路釣魚（Spear phishing）信件散布，後續植入惡意程式以竊取受害者資料，鎖定航空、貨運及旅遊業者。</p> <p>一如所有釣魚郵件，駭客冒充合法組織發送郵件，引誘受害者點選，例如郵件附檔為冒充PDF檔案的圖片。在用戶點選後即下載名為Snip3的RAT下載器，用以下載其他惡意程式，Snip3能躲避偵測特徵的安全防護工具以免被發現。它在用戶裝置內會連結外部C&C伺服器，再使用PowerShell及無檔案（fileless）手法從外部Pastebin網站下載其他程式，包括用以竊密的Agent Tesla。</p> <p>這隻木馬會持續重跑元件，直到能注入並劫持RegAsm、InstallUtil和RevSvcs等合法行程，以便竊取密碼、螢幕擷圖、網路攝影機資料、瀏覽器或剪貼簿資料、系統和網路資訊，之後透過SMTP port 587將資料傳送出去。</p> <p>如果用戶落在高風險受害產業，微軟也提供<a href="https://github.com/microsoft/Microsoft-365-Defender-Hunting-Queries/tree/master/Campaigns" target="_blank">偵測工具</a>，供企業用來掃瞄內部網路是否有Snip3。</p> </div></div></div>
2021/5/14 15:51作者林妍溱https://www.ithome.com.tw/news/144427
4大瀏覽器皆存在方案洪水漏洞，可讓第三方跨瀏覽器追蹤用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路詐騙偵測解決方案開發商Fingerprintjs揭露了瀏覽器最新的<a href="https://fingerprintjs.com/blog/external-protocol-flooding/">方案洪水（Scheme Flooding）漏洞</a>，研究人員發現4大主要瀏覽器都受該漏洞影響，可讓有心人士跨瀏覽器追蹤用戶，即便用戶使用匿名瀏覽也沒有用，方案洪水漏洞允許第三方跨不同瀏覽器進行追蹤，侵犯用戶的隱私。</p> <p>在Fingerprintjs研究反詐欺技術的過程，意外發現這個方案洪水漏洞，該漏洞讓網站能夠可靠地跨不同桌面瀏覽器辨識用戶，即便用戶使用無痕模式或是VPN，網站仍可利用該漏洞，對用戶分配一個永久且唯一的辨識符號。Tor瀏覽器、Safari、Chrome和Firefox桌面版本無一倖免，研究人員解釋，之所以稱為方案洪水漏洞，是因為其使用自定義URL方案（URL Scheme）作為攻擊媒介。</p> <p>方案洪水漏洞讓網站偵測裝置所安裝的應用程式，來對用戶產生唯一的識別碼，Fingerprintjs實作了漏洞概念性驗證，檢查用戶常用的32個流行應用程式列表，確認用戶是否安裝其中應用程式，來產生32位元跨瀏覽器裝置識別碼，整個辨識過程需要數秒鐘，可以在桌面Windows、Mac和Linux作業系統上執行。</p> <p>網站為了要檢查是否安裝應用程式，會使用瀏覽器內建的URL方案處理程式，像是在瀏覽器網址列中輸入skype://，就可查看功能運作狀況，當用戶安裝了Skype，瀏覽器便會開啟確認對話框，詢問用戶是否要啟動應用程式。這個功能稱為深度連結，在行動裝置中被廣泛使用，而桌面瀏覽器也擁有此功能，裝置中所安裝的應用程式都可以註冊自己的方案（Scheme），並允許其他應用程式呼叫開啟。</p> <p>方案洪水漏洞讓網站在未經用戶同意的情況下，進行針對性廣告和用戶配置檔案，網站只要使用腳本，檢測列表中的每個應用程式，並利用安裝應用程式的組合，就能對用戶產生永久跨瀏覽器識別碼，接著便能使用機器學習演算法等技術，來猜測用戶的職業、興趣和年齡。</p> <p>根據裝置上安裝的應用程式，可以顯示用戶的個人資訊，像是當用戶安裝Python IDE或PostgreSQL伺服器，則代表用戶可能是後端開發人員，這個漏洞也能被用於更加危險的辨識個人目的，像是網站可以針對所安裝的應用程式，來找出網路上的政府和軍事官員，並且關聯其匿名歷史紀錄。</p> <p>該漏洞在各瀏覽器的實作方法不同，但是基本概念大同小異，都是要求瀏覽器在彈出視窗中顯示確認對話框，並利用JavaScript程式碼來偵測彈出視窗，確認要偵測的應用程式是否存在。</p> <p>Fingerprintjs針對4大瀏覽器進行研究，研究人員提到，在這4大瀏覽器中，只有Chrome開發者知道方案洪水漏洞的存在，並且已經在Chromium錯誤追蹤器上討論並計畫修復。雖然Chrome本身就有方案洪水漏洞保護機制，但是卻可以被繞開，因此這個方案洪水漏洞仍對Chrome有效。</p> <p>Firefox在處理已知的自定義URL方案時，會開啟about:blank頁面，並且當前網站可以存取來源，攻擊者透過自定義URL方案打開彈出視窗，並且以JavaScript程式碼檢查文件是否可用，網站就能夠偵測裝置，是否有安裝特定應用程式，因此網站可藉由方案洪水漏洞，在Firefox上辨識使用者。</p> <p>Safari方面，研究人員表示，盡管隱私是Safari瀏覽器的開發重點，但是事實卻證明，Safari沒有任何方案洪水保護機制，是其中最容易被攻擊的瀏覽器。</p> <p>而被公認更為安全的Tor瀏覽器，由於其隱私政策，因此確認對話框功能被預設禁用，諷刺地，這項政策反而暴露更加嚴重的漏洞，使得網站在使用JavaScript程式碼檢查應用程式時，Tor瀏覽器完全沒有顯示任何內容，相較其他瀏覽器會不斷有彈出視窗出現，Tor瀏覽器使用者難以意識自己正受到方案洪水漏洞攻擊。即便因為Tor瀏覽器的政策，使得每個應用程式需要花費10秒鐘來檢測，但是因為漏洞開採程式，可以在後臺執行，只要用戶開啟視窗4分鐘，就足以暴露身分。</p> <p>方案洪水漏洞讓網站可跨瀏覽器追蹤用戶，研究人員提到，這個漏洞已經存在5年以上，真正的影響還不清楚，並且也尚未找到積極利用該漏洞的網站。在這個漏洞修復之前，想要不讓私密瀏覽對話和主要裝置關聯，使用其他裝置是唯一的辦法。</p> </div></div></div>
2021/5/14 16:12作者李建興https://www.ithome.com.tw/news/144424