iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

傅立葉轉換與影像處理（下）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過二維的傅立葉轉換與逆轉換，我們可以針對圖像來實現高通濾波、低通濾波等操作，這對於圖像的模糊、邊緣等各種處理方式之認識，也會有所助益！</p> <p><span style="font-size:28px;"><strong>二維傅立葉轉換</strong></span></p> <p>上一篇專欄文章<a href="https://www.ithome.com.tw/voice/145271" target="_blank">〈傅立葉轉換與影像處理（中）〉</a>談到，我們可從一維Perlin雜訊來理解圖像頻率的意義，但影像實際上是二維的，亦即訊號是二維形式，需使用<a href="https://bit.ly/348FG7d" target="_blank">〈二維傅立葉轉換〉</a>，也就是將函式f(p1,p2)函式，轉換為函式F(w1,w2)，w1、w2是二維的頻率，分別代表兩個方向的頻率變化，只不過在圖像上，f(p1,p2)並不是代表時域，而是空間域（Spatial domain）。</p> <p>空間域？這就更令許多開發者困惑了，傅立葉轉換不就是處理訊號，而訊號不就是從時域到頻域？哪來的空間域至頻域？其實，我們可以想像有個水中的震動源，在不斷振動下產生漣漪，那麼p1、p2可以是指什麼呢？時間嗎？如果以時域f(t1,t2)描述訊號，兩個時間的方向代表什麼？這令人難以想像，然而若想成用相機對水波照像後，查看照片中漣漪在某位置的水平面高低關係，就容易理解了。</p> <p>也就是說，可以使用f(x,y)函式，來表示漣漪在位置(x,y)與水平面的高低關係，這就是從空間域轉換至頻域，而不是從時域轉換至頻域了；既然有二維傅立葉轉換，相對地也有二維傅立葉級數，可以看成水波是由許多的小漣漪疊加而成，二維傅立葉轉換後的結果，就是這些小漣漪的頻域表示。</p> <p>水中有個單一振動源時，會產生一圈圈的漣漪，若是有多個振動源，就會構成波光粼粼，某些程度在視覺上，就會像是以二維Pelin雜訊建立的灰階圖，也就是說，這時的二維傅立葉轉換，是個從空間中某位置的訊號到訊號頻率的轉換。</p> <p>將以上的概念應用在灰階圖片上，空間域f(x,y)表示在位置(x,y)的灰階值，二維傅立葉轉換後的結果，我們可以看到它是由哪些灰階度週期變化組成，此時，可以想像許多不同的灰階圖，各個灰階圖視覺上像個小漣漪，這些小漣漪會疊加成最後的灰階圖片，將此灰階圖進行二維傅立葉轉換，可以得到這些小漣漪的頻率，也就是所謂的圖像頻率。</p> <p><span style="font-size:28px;"><strong>圖像頻域分析</strong></span></p> <p>對於一維的訊號，NumPy的fft函式轉換後，是由複數組成的一維陣列，對於二維的訊號，NumPy的二維傅立葉轉換實作函式fft2，轉換後是含複數的二維陣列，如果取振幅絕對值並標準化為0至255的值，作為圖片顯示時，會是個越接近圖片原點（左上角）為低頻，越外圍表示越高頻的圖像。</p> <p>由於圖像座標是以左上為原點，往右往下各為座標軸正方向，預設看到的頻域圖像就只有正頻率的部份，然而我在<a href="https://www.ithome.com.tw/voice/145271" target="_blank">〈傅立葉轉換與影像處理（中）〉</a>談到，一維傅立葉轉換會有負頻率，二維傅立葉轉換也會有負頻率的部份，若要觀察負頻率，通常會將轉換結果位移，這可以透過NumPy的fftshift函式來達成，頻域圖像通常位移後，會以圖像中心為低頻，外圍為高頻；NumPy也提供二維傅立葉逆轉換ifft2，轉換後可得到原始圖片。</p> <p>在<a href="https://bit.ly/3ywvTWp" target="_blank">〈二維傅立葉轉換與逆轉換〉</a>這個gist中，示範了如何使用fft2與fftshift進行二維傅立葉轉換與位移，從執行結果來看，我們可以發現頻域顯示圖的中心很亮，代表原始圖片有很大的低頻成份。</p> <p>許多開發者經常使用OpenCV處理圖像，而OpenCV也提供傅立葉轉換的相關實作，cv2.dft函式接受影像資料，必須是float32型態，flags參數指定cv2.DFT_COMPLEX_OUTPUT 表示轉換為複數輸出，不過輸出會分為實數與虛數，而不是直接使用Python的複數表示，若f是輸出結果，可以透過f[:,:,0]取得實數，f[:,:,1]取得虛數。</p> <p>在取得實數與虛數部份後，雖然我們可以自行實作標準化，然而也可以透過cv2.magnitude指定實數與虛數部份取得振幅大小，再透過cv2.normalize標準化為0到255，程式實作可參考gist<a href="https://bit.ly/3vfAytD" target="_blank">〈OpenCV傅立葉轉換與逆轉換〉</a>。</p> <p>我在先前專欄文章<a href="https://www.ithome.com.tw/voice/144798" target="_blank">〈淺談圖片雜訊處理〉</a>也談過，椒鹽雜訊是高頻雜訊，如果在圖像上產生椒鹽雜訊，比較原圖像的頻域與產生雜訊後的頻域，我們可以發現原圖像在外圍本來沒什麼訊號，而在加上椒鹽雜訊後，會觀察到增加了大量高頻訊號。關於程式碼實作部份，可以參考<a href="https://bit.ly/3hPHkCG" target="_blank">〈傅立葉轉換與雜訊分析〉</a>這個gist。</p> <p><span style="font-size:28px;"><strong>傅立葉轉換與圖像濾波</strong></span></p> <p>在<a href="https://www.ithome.com.tw/voice/145271" target="_blank">〈傅立葉轉換與影像處理（中）〉</a>我曾提到，透過一維的傅立葉轉換，將特定頻率的值設為0，逆轉換後可實現濾波功能，二維圖像也可以濾波，例如，圖像的高頻訊號就視覺上來看，會讓界線較為明顯，如果可以去除低頻訊號，保留高頻訊號，就有機會保留較多的圖像邊緣。</p> <p>要針對二維的傅立葉轉換結果去除低頻訊號，最簡單的方式是，將頻域圖像位移至中心，然後指定四邊形的範圍設為0，至於低頻範圍要設多大，就看我們想要什麼效果。因為，頻域中被設為0的訊號，就是振幅被設為0，就視覺上來看，就像是將頻域圖像以黑色四邊形遮蓋。</p> <p>接著我們將被遮蓋的頻域圖像，中心位移回左上角，執行傅立葉逆轉換，頻域中被設為0的部份，逆轉換後的結果灰階度就是0，會呈現黑色，其餘灰階度保留，大多數是邊緣的部份，有興趣看程式實作的話，可參考gist<a href="https://bit.ly/2SqgSoI" target="_blank">〈傅立葉轉換尋找圖像邊緣〉</a>。</p> <p>這就構成了圖像上的高通濾波器（High pass filter），只不過高頻部份不一定是邊緣，也有可能是高頻雜訊等其他來源，在沒有透過模糊等處理來抑制雜訊的情況下，檢視圖像濾波的結果時，若提高亮度，仍然可以看到一些非邊緣的紋路。</p> <p>當然，濾波時不一定要指定四邊形範圍，也不一定是遮蓋低頻，如gist<a href="https://bit.ly/3yAzxhR" target="_blank">〈傅立葉轉換圓形濾波〉</a>，以圓形範圍保留低頻，亦即實作了低通濾波器（Low pass filter），由於低頻部份對應圖像中的平滑區域，執行後只會保留這些區域，變化大的邊緣被去除，因而產生模糊效果。</p> <p><span style="font-size:28px;"><strong>模糊、邊緣處理與傅立葉轉換</strong></span></p> <p>你可以回顧先前<a href="https://www.ithome.com.tw/voice/144798" target="_blank">〈淺談圖片雜訊處理〉</a>談過的抑制雜訊方式，無論是均值濾波、中值濾波等，基本上就是模糊處理，雖然不見得要理解傅立葉轉換，也能理解均值濾波、中值濾波的原理，但它們本質上就是低通濾波，若有興趣，也可看看各種模糊處理後的頻域圖像，基本上都會是高頻部份一片黑。</p> <p>相對地，可以尋找邊緣的圖像處理方式，雖然不見得是透過傅立葉轉換，例如基於二階偏微分的<a href="https://bit.ly/3vmkEy0" target="_blank">Laplacian運算子</a>、<a href="https://bit.ly/2RJlhmz" target="_blank">Sobel運算子</a>等，然而基本上可以歸類於高通濾波。</p> <p>如Laplacian運算子處理的圖片，其頻域圖像的低頻範圍會是黑的；有趣的是Sobel運算子，因為可以個別處理垂直或水平方向，頻域圖像的黑色範圍也就各會有水平或垂直方向的黑色帶狀，有興趣看看程式實作與圖樣，可參考OpenCV官方的<a href="https://bit.ly/3yAEerZ" target="_blank">〈Fourier Transform〉</a>介紹。</p> <p>在圖像處理與分析上，傅立葉轉換是個非常有用的工具，除了能認識圖像頻率的意義之外，對於模糊、邊緣等各種處理方式，也會因此而融會貫通，搞懂傅立葉轉換，絕對是不吃虧的投資。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%82%85%E7%AB%8B%E8%91%89%E8%BD%89%E6%8F%9B">傅立葉轉換</a></div><div class="field-item odd"><a href="/tags/%E5%BD%B1%E5%83%8F%E8%99%95%E7%90%86">影像處理</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2021/7/9 07:00作者林信良https://www.ithome.com.tw/voice/145429
Mozilla調查：YouTube用戶所遇見的反感影片中，有71%是來自於YouTube的推薦演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla本周公布了為期長達8個月的<a href="https://assets.mofoprod.net/network/documents/Mozilla_YouTube_Regrets_Report.pdf" target="_blank">YouTube影片調查報告</a>，此一調查是透過瀏覽器擴充程式RegretsReporter，由使用者自願參與及安裝，並在遇到令人反感的YouTube影片時回報。調查發現，在使用者回報的反感影片中，有71%是由YouTube推薦的。</p> <p>RegretsReporter是個開源擴充程式，支援Firefox與Chrome瀏覽器，總計有來自全球190個國家的37,380名使用者安裝了該程式，不過，從2020年7月到2021年5月間，只有1,662名使用者提交了3,362份報告。</p> <p>調查詢問了使用者遇見反感影片的途徑，有71%回應是來自YouTube演算法的推薦；而在這些由YouTube推薦的影片中，有9%，大約200個直接違反了YouTube的社群政策，因為它們隨後就被YouTube刪除了，然而，這些影片在被移除之前，已創下了1.6億的觀看次數。</p> <p>另一個值得觀察的是，調查也發現非英語系國家的YouTube使用者，遇到反感影片的機率高於英語系國家。</p> <p>使用者所提報的令人反感的影片，涵蓋了散布疫情恐懼的內容、錯誤的政治資訊、不適當的兒童卡通，以及與暴力、仇恨及詐騙相關的內容。此外，有些內容雖然並未直接違反YouTube政策，卻遊走於政策邊緣。</p> <p>Mozilla分析，相較於使用者自行搜尋的影片，由YouTube主動推薦的影片被視為反感的機率多出了40%，此外，由YouTube推薦的反感影片中，有43.6%與使用者先前觀看的影片完全無關。</p> <p>Mozilla資深經理Brandi Geurkink指出，YouTube應承認自己的演算法會傷害及誤導人們，此一研究證實了YouTube不僅是個代管平臺，還主動推薦違反該平臺政策的影片予使用者，而且此一報告很可能只是冰山的一角，希望大眾及立法者能夠督促YouTube擴大其AI演算法的透明度。</p> <p>總之，Mozilla認為YouTube的推薦演算法大有問題，而且可能存在歧視問題，呼籲包括YouTube在內的各大平臺，都應該公布推薦演算法的透明度報告，並允許使用者退出個人推薦系統，建立推薦AI的風險管理機制，也建議立法者推動一個能夠促進AI系統透明化的法令。</p> </div></div></div>
2021/7/8 19:21作者陳曉莉https://www.ithome.com.tw/news/145532
IBM開源機器學習應用程式框架CodeFlare，大幅簡化混合雲AI部署工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM開源能夠大幅提升機器學習模型訓練效率的機器學習應用程式框架<a href="https://www.research.ibm.com/blog/codeflare-ml-experiments?lnk=ushpv18f2">CodeFlare</a>，可以簡化工作管線配置工作，讓用戶將心力放在應用本身，官方提到，當用戶使用該框架來分析和最佳化1萬個用於訓練機器學習模型的工作管線時，每一個工作管線的執行時間，將會從4小時縮短到15分鐘。</p> <p>資料分析和機器學習技術，被廣泛地用於各個產業，隨著處理的工作越來越複雜，用到的系統和資料集也相對龐大，這使得研究人員需要花費更多時間，來配置這些工作流程，而非把精力花在資料科學應用上。</p> <p>IBM開源了CodeFlare框架，來簡化將大量資料和人工智慧工作流程，擴展到混合雲上的工作。CodeFlare建立在Ray之上，Ray是用於機器學習應用程式的新興開源分散式運算框架，IBM擴展了Ray的功能，新添加一些元素和功能成為CodeFlare。</p> <p>官方提到，要創建機器學習模型，開發人員必須要先訓練和最佳化模型，而這個過程包括了資料清理、特徵擷取和模型最佳化，CodeFlare利用Python介面的工作管線，簡化整合、平行化和共享資料，以簡化這個過程。新框架目標是要一統多平臺的工作管線流程，讓資料科學家不需要學習新的工作流程語言。</p> <p>用戶已經可以在IBM無伺服器平臺IBM Cloud Code Engine和Red Hat OpenShift上，執行CodeFlare工作管線，並供用戶在任意平臺部署工作流程，拓展無伺服器服務的好處。IBM解釋，透過事件觸發轉接器，CodeFlare可從任何來源載入和分割資料，也能與其他雲端原生生態系整合，取用物件儲存、資料湖和分散式檔案系統等服務。</p> <p>CodeFlare的優點在於，開發人員不需要一直重複相同的工作，也不需要理解工作管線的配置，可以使用豐富的工具和API，一致地進行操作，將更多精力放在研究上，而不必費心於配置和部署複雜工作。該框架可以節省部署到混合雲工作管線的時間和精力，IBM舉例，CodeFlare最佳化1萬個用於訓練機器學習模型的工作管線，可將執行每個工作管線的時間，從原本的4小時，縮減到15分鐘。</p> <p>IBM將CodeFlare用於自家人工智慧研究上，並承諾會繼續發展CodeFlare，以支援更加複雜的工作管線，計畫強化容錯性和一致性，並改進外部來源的整合和資料管理，同時增加工作管線的視覺化功能。</p> </div></div></div>
2021/7/8 18:54作者李建興https://www.ithome.com.tw/news/145529
卡巴斯基修正密碼管理器KPM技術弱點，解決產生的密碼容易被暴力破解的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多人會以密碼管理器來產生密碼以確保安全。一<a href="https://donjon.ledger.com/kaspersky-password-manager/" target="_blank">家安全廠商研究發現</a>，卡巴斯基的密碼管理器（Kaspersky Password Manager，KPM）產生的密碼不夠安全，有一個問題讓它的密碼只要幾分鐘即可暴力破解。不過這項問題已經被解決。</p> <p>安全公司Ledger Donjon研究人員Jean-Baptiste Bédrune發現，KPM的數個基本技術問題，使其密碼安全性被大幅減弱。首先，它使用一種複雜方法來產生密碼。這種方法是利用較少被使用的字母來產生密碼，例如一般用戶較常使用e或a或th及he字母組，但較少用x及J、或是qx、zr。KPM就是運用這原則產生密碼，因此對暴力破解者來說，得花更長時間。</p> <p>但這種方法的優點也變成一種偏誤，減少了密碼產生的隨機性。如果攻擊者知道用戶使用KPM產生密碼，以專門工具破解速度就會快過隨機產生的長密碼。</p> <p>但研究人員指出，KPM最大的技術問題在它加密的關鍵：偽隨機數生成器（pseudorandom number generator，PRNG）。它使用的是Mersenne Twister PRNG，這項技術是以目前時間的秒數為隨機種子（seed）來生成數字序列。從2010到2021年之間有315619200秒，也就是說，KPM最多只能產生315619200組密碼。對高速電腦而言，破解這些只要幾分鐘的時間。</p> <p>而且，有些網站或論壇還會顯示帳號產生的時間，因此只要知道帳號建立的日期，攻擊者就能縮小測試範圍到100組密碼來破解。另外，如果有些外洩資料庫包含雜湊密碼、加密檔案庫的密碼或TrueCrypt/Veracrypt volumes，也可以用來破解以KPM產生的密碼。</p> <p>研究人員在2019年6月通報卡巴斯基，這個問題被列為漏洞CVE-2020-27020，影響產品擴及Windows、Android及iOS版本。卡巴斯基於2019年10月到12月先後釋出KPM Windows 版本9.0.2 Patch F版、Android 版本9.2.14.872版及iOS版本9.2.14.31版解決該漏洞。其中，卡巴斯將Windows版KPM中的Mersenne Twister PRNG，換成了BCryptGenRandom 函式。</p> <p>一切修補完成後，2020年10月13日卡巴斯基釋出9.0.2 Patch M，通知用戶重新產生某些密碼，並在今年第1季通知手機用戶。卡巴斯基在4月及5月分別<a href="https://support.kaspersky.com/general/vulnerability.aspx?el=12430#270421" target="_blank">發出安全公告</a>及<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27020" target="_blank">這項漏洞的細節</a>。</p> </div></div></div>
2021/7/8 17:23作者林妍溱https://www.ithome.com.tw/news/145530
DIVD公布向Kaseya揭露安全漏洞的時間表，Cobalt Strike也被用在Kaseya攻擊中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在荷蘭漏洞揭露協會（Dutch Institute for Vulnerability Disclosure，DIVD）透露該組織所發現的Kaseya漏洞遭到駭客利用之後，DIVD即被批評未能透明化漏洞資訊，使得<a href="https://csirt.divd.nl/2021/07/07/Kaseya-Limited-Disclosure/" target="_blank">DIVD決定公布</a>向Kaseya提報漏洞的時間表，但依舊保留漏洞細節。</p> <p>DIVD謹守負責任的漏洞披露（Responsible disclosure）政策，在發現漏洞時，決定先將漏洞資訊提交給Kaseya而不對外公開，<a href="https://www.ithome.com.tw/news/145457" target="_blank">此舉也讓DIVD意外陷入Kaseya VSA被駭事件的風暴中</a>，被質疑藏匿了漏洞資訊，不過，DIVD認為這個決策是正確的，因為若駭客取得了漏洞資訊，將是場更大的災難。DIVD本周選擇了公布相關漏洞的編號與摘要，但不包含漏洞細節。</p> <p>DIVD是在今年4月初發現Kaseya產品的7個安全漏洞，包括CVE-2021-30116、CVE-2021-30117、CVE-2021-30118、CVE-2021-30119、CVE-2021-30120、CVE-2021-30121與CVE-2021-30201，接到DIVD通知的Kaseya已經修補了當中的資料隱碼漏洞CVE-2021-30117、遠端程式攻擊漏洞CVE-2021-30118、本地文件包含漏洞CVE-2021-30121，以及XML外部實體注入漏洞CVE-2021-30201。</p> <p>迄今還未修補的3個漏洞則是憑證外洩漏洞CVE-2021-30116 、跨站指令碼漏洞CVE-2021-30119 ，以及雙因素認證繞過漏洞CVE-2021-30120。</p> <p>而DIVD則說，此次駭客攻陷Kaseya VSA所開採的兩個漏洞中，其中一個就是由該組織所提交的CVE-2021-30116 。雖然Kaseya修補漏洞的時程已超過公認的90天期限，然而，DIVD認為Kaseya一直以來都非常積極地修補漏洞，而且補好漏洞才能保障全球網路及使用者的最大利益，並不會因為期限到了就公布漏洞細節。</p> <p>另一方面，就在<a href="https://www.ithome.com.tw/news/145430" target="_blank">資安業者警告</a>，合法的滲透測試工具Cobalt Strike持續遭到駭客濫用之際，<a href="https://twitter.com/MBThreatIntel/status/1412518446013812737" target="_blank">Malwarebytes也在Kaseya VSA被駭事件中發現了Cobalt Strike的蹤跡</a>，指出駭客於受害系統扔下的Cobalt Strike含有一個命名為安全更新的附加檔案，偽裝成用來修補Kaseya漏洞的微軟安全更新，作為駭客遠端存取受害系統的管道。</p> <p class="rtecenter"><a href="twitter.com/MBThreatIntel/status/1412518446013812737" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0708-Kaseya%20phishing%20email%20sample%20by%20Malwarebytes.png" style="width: 500px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Malwarebytes</span></p> <p>其實根據<a href="https://blog.talosintelligence.com/2020/09/CTIR-quarterly-trends-Q4-2020.html" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;">Cisco Talos Incident Response</a>團隊在去年第二季的統計，該季的勒索軟體攻擊中，就有66%以Cobalt Strike來取代木馬程式。</p> <p>至於不管是就地部署的Kaseya VSA或Kaseya VSA SaaS服務迄今都尚未重新上線，不過Kaseya已著手展開重新上線的準備，<a href="https://helpdesk.kaseya.com/hc/en-gb/articles/4403709150993)/" target="_blank">並提供指南予受到波及的客戶</a>。</p> </div></div></div>
2021/7/8 18:15作者陳曉莉https://www.ithome.com.tw/news/145531
臺大醫院運用IoT建置血氧監測平臺，持續監控及早發現難察覺的寧靜缺氧防猝死
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本土疫情從5月中旬爆發以來，確診病患出現寧靜缺氧症狀後，時常無法立即察覺，而導致延遲就醫，成為病程快速發展到猝死階段的一大主因。為避免病患發生寧靜缺氧的症狀，臺大醫院採用微軟Azure IoT服務，開發「血氧系統即時監測平臺」，並首先導入衛生福利部桃園醫院（簡稱部桃）隔離病房及所屬集中檢疫所，提供堅守國門的第一線醫護人員使用，來監測隔離患者血氧濃度與生理跡象。</p> <p>今日（7/8），臺大醫院對外介紹這項新智慧醫療機制，還有分享近期利用微軟混合實境頭戴式裝置HoloLens，打造「混合實境病房」智慧醫療方案，讓醫師遠端會診，來降低醫護染疫風險。</p> <p>臺大醫院智慧醫療中心副主任李建璋是這兩項智慧醫療防疫機制的主要幕後推手，他在臨床看到不少有寧靜缺氧症狀的病患狀況，病患會像平常一樣無異狀地使用著手機，但若量測，血氧可能僅剩6成左右，甚至到達危及生命的狀態，李建璋強調，這是過去所有疾病都沒有遇到的狀況。甚至，有些病患感到不適至急診就醫時，血氧可能僅剩3成，</p> <p>他表示，這使得醫師們意識到，在醫院裡等待病人就醫的作法是不夠的，必須踏出醫院，提早從院外開始監測病患的血氧數據，才能即時搶救病患的生命。</p> <p>目前臺灣輕症確診者在住進防疫旅館，或是集中檢疫所後，會使用疾管署提供的血氧機，量測血氧，再自行通過Line一次一次上傳數據。不過，這個作法仍有不足，李建璋表示，缺乏血氧監測數據的日記型紀錄，也沒有血壓、溫度等數據，也無法進行長期監控。</p> <p>他提到，有時候病患上傳的數據有異，醫生想要連續監測一段時間來判斷，卻沒有辦法做到，也無法遠端會診，一旦病患有狀況，得靠護理人員必須進入隔離房內才能確認。這些痛點促使臺大智慧醫療中心決定，著手建置相關智慧醫療機制，來改善現況。</p> <p>因此，臺大醫院先整合前端監測裝置，包含血氧計、額溫槍和血壓計，利用藍芽直接傳輸患者的監測資料，到系統後端，並採用微軟Azure IoT及AI平臺，來利用雲端服務儲存資料，還有結合大數據技術，協助判讀資料，而工研院則協助打造了生理監測儀表板，可呈現患者的監測資料，最終，完成血氧系統即時監測平臺的建置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/9(5).png" style="width: 600px; height: 329px;" /></p> <blockquote><p>圖片來源＼臺大醫院</p> </blockquote> <p>醫護人員可通過生理監測儀表板，掌握隔離患者的血氧濃度與生理跡象，系統一旦偵測到患者生理數據有異常，會馬上通知醫護介入處理，即時搶救生命，避免患者未自行察覺寧靜缺氧症狀，而發生猝死的狀況。</p> <p>除了血氧系統即時監測平臺，臺大這次還採用微軟混合實境頭戴式裝置HoloLens，打造混合實境病房，透過物聯網技術，讓醫師配戴裝置後，可遠端看到病房影像，採零接觸方式為病患會診，減少醫護暴露在感染風險中。李建璋表示，通過眼鏡裝置，醫師不僅可以遠端看見患者的情況，還可以互相對話，是一個實現雙向的零接觸醫療的好方式。</p> <p>為什麼選擇部桃和所屬集中檢疫所，作為第一個示範場域？從去年初疫情爆發以來，部桃長期收治了龐大數量的確診患者，更是負責境外入境旅客集中檢疫的主要醫療負責單位。李建璋表示，監測病患要向關口前移，而跨出醫院的第一步，就是要進入檢疫所和防疫旅館，部桃相當於國門，因此選擇其作為第一個示範場域。</p> <p>部桃於一周前開始運用血氧系統即時監測平臺，以及混合實境病房於負壓病房中。衛生福利部桃園醫院徐永年院長表示，這兩個智慧醫療機制對於醫護人員相當有幫助，他特別提到，這波本土疫情中，部桃支援集中檢疫所約300床的醫療量能，收治對象大部分就是輕症患者，也就是寧靜缺氧的高風險族群，因此運用血氧系統即時監測平臺，對醫護人員實務上監測病症，很有助益，而混合實境病房讓第一線人員在前端操作時，後端可有更多醫師能同時看到，他表示，如此，患者可以得到更好的診斷跟照護。</p> <p>下一步，臺大醫院計畫利用相同的技術概念，擴大智慧醫療使用情境，像是監測民眾施打疫苗後的反應等，來進一步收集數據，作為後續研究的基礎。</p> <p>對於血氧系統即時監測平臺收集的數據，歸屬哪一個單位，李建璋也特別強調，平臺收集的數據，屬於病患，就像是生活中使用的智慧手表一樣，待第二階段，臺大醫院執行院內研究專案，才會收集數據。文⊙黃郁芸</p> </div></div></div>
2021/7/8 15:15作者黃郁芸https://www.ithome.com.tw/news/145523
川普控告臉書、Twitter與YouTube侵犯他的言論自由
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國前任總統川普（Donald Trump）周三（7/8）分別對<a href="https://www.documentcloud.org/documents/20984591-7-7-21-trump-v-facebook-complaint" target="_blank">臉書</a>、<a href="https://www.documentcloud.org/documents/20984592-7-7-21-trump-v-twitter-complaint" target="_blank">Twitter</a>與<a href="https://www.documentcloud.org/documents/20984593-7-7-21-trump-v-youtube-complaint" target="_blank">YouTube</a>，以及這些平臺的執行長提出訴訟，指控它們關閉了他的帳號，違反美國憲法《第一修正案》對言論自由的保護。</p> <p>不管是臉書、Twitter或是YouTube都是在今年1月，認為川普的言論煽動了民眾在美國國會的暴力行為，因而直接封鎖川普的帳號，迄今這些平臺都未恢復相關帳號，<a href="https://www.ithome.com.tw/news/144881" target="_blank">臉書更已決定</a>將封鎖川普到2023年。</p> <p>川普對上述平臺的指控大同小異，都是宣稱這些企業把自己當成政府來箝制言論。</p> <p>不過，法律專家認為，過去法院就曾處理類似的指控，最終都被駁回，相信這次也不例外。</p> </div></div></div>
2021/7/8 16:38作者陳曉莉https://www.ithome.com.tw/news/145526
OnePlus坦承限制某些程式的能力以改善電池壽命
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.anandtech.com/show/16794/oneplus-9-performance-examination" target="_blank">AnandTech最近披露</a>，當他們測試一加（OnePlus）甫於今年3月發表的旗艦款手機OnePlus 9 Pro時，發現它在執行包括Chrome瀏覽器在內的熱門程式時，效能極差，大概只與幾年前的機種相當，後來一加則坦承，該公司調降了部分程式的效能以改善裝置的電池壽命。</p> <p>OnePlus 9與OnePlus 9 Pro都是一加在今年3月發表的年度旗艦手機，前者採用6.55吋螢幕，後者則是6.7吋，它們皆配備Snapdragon 888處理器與Adreno 660 GPU，內建8GB或12GB的記憶體。</p> <p>然而，AnandTech編輯Andrei Frumusanu 在測試OnePlus 9 Pro時卻發現，他在該裝置上以Chrome執行Speedometer 2.0評測時，得分只有61.5，這對高階的Snapdragon 888處理器而言是很不尋常的，進一步監控裝置CPU行為時顯示，系統從未載入Snapdragon 888的Cortex-X1核心，而是只使用Cortex-A78核心，而且，它還未以最高速的2.41GHz執行，執行時脈只有2GHz。</p> <p>更令人訝異的是，若接著再測試一次，任務完全被轉移到更小的Cortex-A55核心，評測分數更低至16.8。</p> <p>有趣的是，當Frumusanu改用另一瀏覽器Vivaldi來進行評測，就能充分利用Cortex-X1核心，且得分高達107。</p> <p>另一方面，受到影響的還不只Chrome，根據Frumusanu的測試，不管是Zoom、Twitter、WhatsApp、Facebook、Instagram、Snapchat、YouTube、微軟的Office或Firefox等熱門程式，在OnePlus 9 Pro上的執行效能皆受到限制。</p> <p>報導曝光後，<a href="https://www.xda-developers.com/oneplus-9-pro-performance-throttling-popular-apps/" target="_blank">XDA取得了一加的回應</a>。一加解釋，在今年3月發表OnePlus 9與OnePlus 9 Pro之後，有用戶要求一加應該要改善裝置的電池壽命與熱量管理，於是其研發團隊過去這幾個月便針對許多熱門程式來改善裝置的效能，包括Chrome在內，主要是以最合適的電力來符合裝置對處理器的需求，以在提供流暢經驗的同時降低電力損耗，因而影響裝置在許多評測應用上的效能表現。</p> <p>一加並未公布所設定的「吃效能程式黑名單」，也未說明是否會調整相關設定，不過，<a href="https://twitter.com/geekbench/status/1412433598200823810" target="_blank">基準測試程式Geekbench已因此</a>將OnePlus 9與OnePlus 9 Pro從Android手機評測列表上除名，理由是這兩款手機的效能決策並非基於程式的行為，而只是針對程式的名稱，任意操弄基準測試。</p> </div></div></div>
2021/7/8 16:56作者陳曉莉https://www.ithome.com.tw/news/145528
【疫情日報】確診人數大降但還不能放鬆，三級警戒再延2周搭配適度鬆綁，下周二起能到餐廳內用了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（8日）宣布全國三級警戒延長至7月26日，職場及工作場所仍需遵照企業持續營運指引，民眾外出仍需全程配戴口罩，室內5人和室外10人以上的社交聚會仍然禁止，但自7月13日開始適度開放特定戶外和室內場所，如國家公園、美術館、餐廳內用等。另外，中央也宣布全國人民團體、合作社等得以視訊方式召開理事會、監事會和會員大會，並視為親自出席。</p> <p><strong><span style="font-size:24px;">三級警戒延長，大原則不變但開放特定場域</span></strong></p> <p>指揮中心指揮官陳時中指出，今日本土確診人數為18人，解隔離人數為11,456人，解隔程度達82.5%。確診人數雖然大幅下降，但指揮中心呼籲國人不可鬆懈，並延長全國三級警戒至7月26日，同時搭配適度的鬆綁措施。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%95%E5%BD%B1%E7%89%871_0.jpeg" /></p> <p>在三級警戒延長措施下，大原則仍不變，民眾外出仍需全程配戴口罩，室內5人和室外10人以上的社交聚會仍然禁止，職場仍需遵守企業持續營運指引，且洽公場所需加強人流管制、保持社交距離。再來，三大類型場所仍禁止開業，包括休閒娛樂場所（如歌舞廳、酒吧、KTV、桌遊場所和健身休閒中心等）、教育學習場所（如社大、樂齡學習中心和K書中心等），以及觀展觀賽場所（如會展場館、游泳池等）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%95%E5%BD%B1%E7%89%872(1).jpeg" /></p> <p>在教育方面，各級學校包括幼兒園、兒童課後照顧中心和補習班等，仍維持現行機制。其他規定如市場加強人流管制、結婚不宴客、喪禮不公祭、宗教集會活動暫停。</p> <p>雖然如此，中央也適度鬆綁管制措施，只要遵照通案性原則和主管機關指引，如落實實聯制、人流管制、員工健康監測等措施，就能開放，時間自7月13日起至7月26日止。</p> <p>這些鬆綁措施包括開放特定戶外場所，如國家公園、國家風景區、遊樂園、植物園、學校操場和駕訓班等，室內則開放餐廳內用，經濟部次長陳正祺補充，餐廳必須準備隔板、安排梅花桌或梅花坐，並提供個人套餐，才可以提供內用。食藥署署長吳秀梅也表示，餐飲業防疫管理需注重應變措施，落實人員造冊、擴大風險管控和配合疫調、篩檢等。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%A3%9F%E8%97%A5%E7%BD%B2%20(1).jpeg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%A3%9F%E8%97%A5%E7%BD%B2%20(2).jpeg" /></p> <p>除此之外，在室內開放部分，民眾也得以進入美術館、博物館、電影院、無觀眾的表演場館、社教機構和文化中心等。此外，除游泳池外的室內外運動場館、高爾夫球場也在開放範圍內；而9人以下的小型旅行團、劇組拍攝也能進行。</p> <p>不過，陳時中強調，地方政府得視情況，來因時因地調整以上鬆綁措施。他希望三級警戒搭配適度鬆綁措施，能否在7月26日後降級。</p> <p>另一方面，中央也宣布，全國人民團體、合作社等雖暫停辦理交接典禮等群聚活動，但能以視訊會議召開理事會、監事會和會員大會，並視為親自出席。不過，視訊會議不得辦理選舉、補選、罷選等事項。</p> <p>在疫苗預約方面，行政院政委唐鳳今日上午指出，今早10點起開放本島第九類、第十類民眾登記施打意願，此外也開放65歲以上民眾登記。同時，隨著新一批AZ疫苗到來，下周系統將開放民眾預約，也就是說，符合資格且登記施打AZ疫苗的民眾，下周會收到1922通知，可進行預約施打時間和地點。他也強調，雖然有些地方政府已有專屬的疫苗預約系統，未來還是會以中央系統為主，來統一預約作業。</p> <div id="gtx-trans" style="position: absolute; left: 773px; top: -6px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/7/8 15:53作者王若樸https://www.ithome.com.tw/news/145525
美國政府要求NASA儘速改善資安風險管理措施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公部門遭遇重大攻擊的情況，最近2到3年可說是時有所聞，當中也有部分甚至被發現資安防護不足的現象。而根據<a href="https://www.foxbusiness.com/technology/gao-nasa-cybersecurity-efforts">福斯新聞網</a>、<a href="https://www.bankinfosecurity.com/report-urges-nasa-to-improve-cybersecurity-risk-management-a-16958">BankInfoSecurity</a>等媒體的報導，近日美國國家航空暨太空總署（NASA）被政府督責總署（Government Accountability Office，GAO）敦促，為了因應日益嚴峻的資安威脅，要求NASA必須改善他們的網路安全與管理政策，GAO也提出3項具議的建議，NASA亦打算著手實施其中部分項目。</p> <p>為何GAO會提出要求NASA改善資安的建議？原因和NASA面臨的網路威脅明顯增加有關。根據NASA監察長於今年5月發布的報告中指出，他們發現自2020年3月武漢肺炎疫情爆發以來，鎖定該單位為目標的資安事件有所增加：在疫情大流行期間，網路釣魚攻擊成長一倍，而惡意軟體攻擊則呈現指數增加。</p> <p>NASA監察長指出，他們在過去4年發現約6千次的攻擊事件。在疫情期間，該單位大部分員工都實施遠距辦公，再加上他們IT設備數量和握有的資料量皆相當龐大──整個組織有3千個網站與4萬2千個公開的資料庫，這名監察長認為，上述的情況都加劇了NASA的網路安全挑戰。因此，GAO也提出他們認為NASA應該著手改善的方向。</p> <p>究竟GAO提出了那些改善資安的建議？在近期GAO寄給美國太空總署局長比爾．尼爾森（Bill Nelson）的信件中，提及他們給NASA改善資安的具體建議。這些分別是進行組織的網路安全風險評估、開發儲存資料的管理系統，以及從NASA內部指派負責網路安全與IT管理的人員等。</p> <p>其中，對於這3項建議，GAO強調他們自2019年7月，就開始要求進行全面的風險評估；而對於建置儲存資料記錄的電子資訊系統的部分，他們也補充NASA應該要製訂時間表；針對指派相關人員的事宜，GAO則建議要依據美國國家網路安全教育倡議（NICE）框架的規範來執行。</p> <p>而根據6月21日的回信，NASA大致上已經接受GAO提出的上述建議事項，並希望在今年的年底之前開始實施其中的2項工作。他們試圖在11月30日以前確保員工守則都能符合NICE框架，並表明在4月開始著手進行風險評估，並預計會在9月30日前完成。</p> <p>NASA也在回信裡提到，他們已經對於資料儲存系統開始盤點，但並未表明會完成的時間。</p> <p>針對上述的改善計畫，資安顧問公司KnowBe4指出，GAO的建議看起來相當理所當然，但缺乏配置相關資源與落實資安的現象，他們也常會在美國的政府機構看到。</p> </div></div></div>
2021/7/8 14:01作者周峻佑https://www.ithome.com.tw/news/145522
美國36州控告Google觸犯反托拉斯法令，Google抬出蘋果反駁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國36州再加上華盛頓特區的檢察長於周三（7/7）<a href="https://www.documentcloud.org/documents/20985134-utah-v-google-complaint-redacted" target="_blank">聯手控告Google違反反托拉斯法令</a>，這次的焦點在於指責Google Play中所存在的排他性條款及反競爭行為，<a href="https://blog.google/outreach-initiatives/public-policy/lawsuit-ignores-choice-android-and-google-play/" target="_blank">Google當天即反駁</a>，Android是個開源平臺，在行動技術上創造了更多的選擇，而就算使用者在Google Play找不到想要的程式，也能到其它程式市集下載，並未如同其它行動作業系統般地限制程式下載，因此，一群州檢察官選擇攻擊一個更開放也更多選擇的系統是很奇怪的。</p> <p>根據訴狀，州檢察長們認為Google壟斷了行動作業系統，也壟斷Android程式的散布，藉由技術門檻與條件來限制開發者只能於Google Play上散布程式，強迫OEM業者簽署條款以限制裝置內建第三方市集，亦非法壟斷了Android的程式內購買機制。</p> <p>紐約州檢察長 <a href="https://ag.ny.gov/press-release/2021/attorney-general-james-files-second-antitrust-lawsuit-six-months-end-googles" target="_blank">Letitia James表示</a>，Google要求Google Play上的程式必須使用Google Billing程式內購買機制，以永遠向開發者收取最高30%的消費佣金，Google已從網路的守門人擴大到成為數位裝置的守門人。</p> <p>James指出，Google已經成功地讓三星或Verizon等業者推出Android手機，並放棄開發它們自己的程式行動商店，儘管Google宣稱Android平臺是開放的，但當Android取得獨霸地位時，Google卻又開始緊縮Android生態體系與Android程式的散布管道以限制競爭。</p> <p>不過，Google對此並不以為然。<a href="https://blog.google/outreach-initiatives/public-policy/lawsuit-ignores-choice-android-and-google-play/" target="_blank">Google說明</a>，該訴狀只聚焦於Android裝置的程式市集，完全忽略了Google也面臨其它平臺的競爭，例如蘋果App Store的營收才是全球行動市集的冠軍，同時Google也在努力贏得開發者與消費者的認同，如果他們不喜歡Google，隨時可以改用其它程式市集。</p> <p>此外，Google也說明Android裝置上一直存在著許多選擇，裝置製造商或電信業者也能在行動裝置上預載Google Play與其它程式市集，事實上，絕大多數的Android裝置都預載了兩種以上的程式市集，Amazon的Fire平板電腦更只預載其它程式市集而無Google Play。</p> <p>對於拆帳比例的問題，Google則回應，約有97%的開發者並未透過Google Play銷售數位內容，因此Google根本無從向它們抽取佣金，而且只有不到0.1%的大型開發者必須支付30%的佣金，意謂著此一訴訟只代表著那0.1%的開發者。</p> <p>另一方面，訴狀中完全未提及Google的佣金費用其實與其它平臺差不多，從 Samsung Galaxy Store、Amazon Appstore、Microsoft Xbox、Sony PlayStation、Nintendo Switch到Apple App Store。</p> </div></div></div>
2021/7/8 15:16作者陳曉莉https://www.ithome.com.tw/news/145524
Fintech周報第188期：新加坡保險科技新創bolttech完成1.8億美元A輪融資，成立僅1年擠身獨角獸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: inherit; vertical-align: top; font-family: 微軟正黑體, sans-serif; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0703</span></strong></span><strong style="color: inherit; vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0709</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> bolttech </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 獨角獸 </span></strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="color: rgb(51, 51, 51); vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">新加坡保險科技新創bolttech完成1.8億美元A輪融資，成立僅1年擠身獨角獸</span></strong></strong><br /><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">新加坡保險科技新創bolttech，近期宣布完成超額認購的1.8億美元A輪融資，該公司估值將超過10億美元。使得這家僅成立短短1年的新創，擠身獨角獸地位。</span></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">這家公司的目標是利用科技來改變保險買賣方式，透過一整套數位與數據驅動的能力，來串聯起保險公司、保險經銷商、顧客，使各方能更容易購買與銷售保險。該公司宣稱，目前經手交易的保費金額達50億美元，串接了150家保險公司與超過5,000種保險產品。</span></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">目前，bolttech在全球共有1,400名員工，合作夥伴包括保險公司、電信公司、零售商、銀行與金融機構、旅遊網站、電子商務等，顧客數超過770萬人，業務遍布北美、亞洲、歐洲3大洲共14個市場，在美國50個州、亞洲與歐洲的幾個主要市場擁有牌照。</span></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">bolttech表示，這筆新獲得的資金將用於鞏固其在美國市場地位的計畫，以及為合作夥伴與顧客增強技術與數位能力，並加強在現有市場的影響力，同時持續拓展國際市場。</span><a href="https://www.bolttech.io/news/bolttech-achieves-unicorn-status-usd180-million-series-a" style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">（詳全文）</a></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> R3 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 貿易融資區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球貿融區塊鏈平臺Contour，在新加坡設立貿易金融創新實驗室</span></strong></p> <p><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_Contour_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Contour%20.png" /></span></strong></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">由R3與國際多家銀行共同建立的全球貿易融資區塊鏈平臺Contour（前身為Voltron），於7月初宣布在新加坡設立貿易金融創新實驗室。未來，該金融實驗室的主要任務是與新加坡不斷增加的金融業、企業與生態圈夥伴密切合作，研究與開發新穎的數位原生貿易融資解決方案。</span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">Contour表示，會選擇在新加坡成立創新實驗室，除了新加坡作為重要貿易中心的戰略優勢外，將利用當地的創新環境、蓬勃發展的金融科技生態系統與法規上的支持。該實驗室設立後，目的在於解決長期存在的貿易效率低落的問題，將開發數位基礎設施，來消除障礙、簡化工作流程，並讓所有參與方更容易進行貿易。</span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">Contour透露，除了已推出的全面數位化的信用狀（LC）服務，接下來將快速擴展到貿易融資的其他領域應用。目前，Contour已經建立一個內部開發團隊，來試驗新的貿易產品，並有望在明年將團隊規模擴大一倍。<a href="https://www.contour.network/post/contour-launches-trade-finance-innovation-lab-in-singapore">（詳全文）</a></span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Robinhood </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IPO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SEC </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">股票交易行動程式Robinhood向美國SEC申請IPO，準備以HOOD為代號登上那斯達克</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">在2013年創立的免手續費股票交易行動程式Robinhood，近期向美國證券交易委員會（SEC）申請首度公開發行股票（IPO），準備以HOOD為代號登上那斯達克（Nasdaq），且計畫保留最多35%的股份予該公司的客戶購買。</span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">Robinhood平臺不僅可以交易股票，也可以交易虛擬貨幣，且皆不收取手續費，主要的營收來自於向客戶帳戶餘額收取利息、向高頻交易者出售訂單資訊，以及融資借貸，而基於行動程式的交易平臺，更吸引了不少首次進入股票市場的股市新鮮人。根據該公司所提交的IPO申請文件，截至今年3月底，使用者已於Robinhood平臺建立了1,800萬個帳戶，該公司在2020年的營收為9.59億美元。今年第一季的營收則有5.22億美元，比去年同期成長309%。 </span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">只是Robinhood仍面臨許多爭議，例如曾一度片面禁止用戶交易GameStop或其它股票，SEC迄今仍在調查此事；而且該公司近期就提供不實資訊予客戶一事，跟美國金融業監管局以7,000萬美元和解；美國麻州也正控告該公司違反證券交易法；此外，外傳SEC為了調查Robinhood的加密貨幣交易業務，而放緩審理其IPO的程序。不論如何，有媒體認為Robinhood的上市將成為金融史上的里程碑，因為它展現了一個交易程式如何成為標誌性品牌的過程。<a href="https://www.ithome.com.tw/news/145411">（詳全文）</a></span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI研發 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託銀行用數據一條鞭作法，打造百人AI研發團隊</span></strong></p> <p><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpeg" /></span></strong></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">中國信託銀行（簡稱中信銀行）有一個百人組成的數據暨科技研發處，主要負責銀行及金控AI技術研發、策略制定，及全行的數據治理。早在3年多前成立時，中國信託便定調以「數據一條鞭」來打造該單位，希望跳脫以往數據倉儲的角度，走向中臺或前臺服務的角度。</span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">中國信託銀行數據暨科技研發處處長王俊權說明，該處目前共分為3大單位，「數據IT團隊」負責後臺的基礎建設、服務、框架；「智能研發部」又分為電腦視覺、自然語言處理、機器思考這3大實驗室，負責開發不同AI服務的演算法或引擎，屬於中臺團隊的角色。 </span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">另外是由具備業務領域知識的商業分析師或數據規畫師，所組成的第三個單位，屬於前臺團隊的角色，透過數據分析與科技角度，與中信銀行內部業務單位討論創新落地的專案。王俊權表示，貫穿了前臺、中臺、到後臺的數據一條鞭作法，讓AI專案可以從後臺IT團隊發動，一路到前臺團隊落地，或者反過來在前臺團隊有需求時，往後送到中臺團隊研發，最後由後臺團隊部署。<a href="https://www.ithome.com.tw/news/145468">（詳全文）</a></span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 居家辦公 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT抗疫 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐金控整合多單位共同協作，花2周統整需求開發上線居家辦公App回報功能</span></strong></p> <p><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E6%B0%B8%E8%B1%90%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%87%91%E6%8E%A7.jpeg" /></span></strong></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">永豐金控近期表示，疫情期間已有5成員工啟動居家辦公，為了加強數位化的管理，提升居家辦公效率，永豐金控組成專案團隊，在2週內整合內部App後，新增數位化居家辦公回報功能，並已於6月底正式上線，讓員工透過填寫每日工作日誌掌握作業進度，並回報身體健康狀態。</span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">永豐金控表示，新增的居家辦公回報App功能，是由永豐金控數位科技處、資訊處、法遵處、人資處等單位協作，在2個禮拜之內整合需求開發程式，上線一周共有29,000人次員工使用。未來，也將持續強化App功能，減少新型態辦公模式的障礙，提升員工溝通、辦公效率。 </span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> WWW原始碼拍賣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NFT </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">網路之父Tim Berners-Lee以NFT形式拍賣WWW原始碼，以540萬美元成交</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">發明全球資訊網（World Wide Web，WWW）的網路之父Tim Berners-Lee，透過蘇富比（Sothebys）以「不可替代代幣」（Non-Fungible Token，NFT）形式拍賣了他所撰寫的WWW原始碼，並在6月30日以540萬美元成交。</span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">Berners-Lee所拍賣的數位內容包括他在1990年至1991年間，所撰寫的9,555行WWW原始碼，這些原始碼主要集結了HTML、HTTP與URIs等程式語言與協定，也包含指導早期使用者如何使用WWW的原始HTML文件；以及長達30分鐘25秒的程式碼撰寫影片；還有一個以Python所建立，容納所有原始碼的向量圖檔；再加上一個Berners-Lee今年6月才撰寫的讀我（README.md）檔案，描述了他發想WWW的過程。 </span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">蘇富比則說，雖然此一象徵WWW的NFT具有獨特性與歷史意義，但不管是網路的原始碼、使用、知識、力量或潛力，都將維持開放以讓所有人都能繼續創新並開啟下一個技術變革。 <a href="https://www.ithome.com.tw/news/145386">(詳全文)</a></span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">攝影／洪政偉；圖片來源／Contour、永豐金控</span><br /><span style="background-color: rgb(247, 247, 247); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">1.澳洲花旗銀行（Citi Australia）進入澳洲當地先買後付（Buy Now,Pay Later）市場</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">2.<a href="https://www.ithome.com.tw/news/145469">軟銀宣布旗下Yahoo Japan將以1,780億日圓買下Yahoo商標</a></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">3.台新金控完成併購保德信人壽的交割程序，未來將更名為台新人壽</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">4.第一銀行數位帳戶用戶數破64萬戶，名列國內銀行前4大</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">5.<a href="https://www.ithome.com.tw/news/145385">中國信託銀行今年正式成立數據治理委員會</a></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">6.永豐銀整合6大類共50項常用數位功能，推出一站式數位金融平臺</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">7.兆豐銀行與叡揚資訊合作，推出Fintech雲端企業整合服務</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2021年7月</strong></strong></p> </div></div></div>
2021/7/8 11:07作者李靜宜https://www.ithome.com.tw/news/145518
HPE收購Ampool強化混合雲環境的資料分析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hpe.com/us/en/newsroom/blog-post/2021/07/hpe-acquires-ampool-to-accelerate-hybrid-analytics-for-customers.html" target="_blank">HPE本周宣布收購SQL資料存取工具新創公司Ampool</a>，將整併至Ezmeral軟體產品線中，以協助其GreenLake用戶在雲端從事資料分析及AI/ML應用。</p> <p>在資料爆炸及雲端應用普及的今天，許多企業需要具備從多種資料源，包括混合雲和不同資料庫執行SQL查詢，且需支援大規模部署。然而現有本地部署的SQL查詢工具無法滿足此類需求。為此HPE收購Ampool，將整合到Ezmeral軟體產品線，未來也將透過HPE GreenLake產品即雲端平臺服務，提供給企業用戶。</p> <p>Ampool是由來自Yahoo、LinkedIn、VMware/Pivotal及Veritas的前員工所組成，該公司員工也參與多個開源碼專案包括Apache Geode、Presto/Trino、Apache Spark和Apache Ranger。</p> <p>HPE指出，近十年來SQL互動分析有了很大變化。用於資料倉儲上的套裝商業智慧（Business Intelligence，BI）及報表工具，已演化成資料量更大、來源更多元的臨時（ad hoc）分析。但現有本地部署SQL分析工具速度慢、不夠彈性，且受限於底層儲存技術如HDFS（Hadoop Distributed File System），這造成資料搬移成本墊高，同時，也無法符合不得跨境儲存的資料駐留（data residency）法規要求。</p> <p>Ampool具備可擴展資料聯合（data federation）和多層加速引擎，可加速資料分析師，或是資料工程師建立AI/ML應用等任務。收購Ampool可將其技術及開源軟體能力加入Ezmeral中，進而加速HPE GreenLake雲端平臺的SQL加速器服務。</p> <p>HPE指出，Ezmeral分析runtime設計宗旨是鬆散耦合的雲端SQL查詢引擎，支援多種BI及分析工具，以針對各種後端資料源的資料執行查詢，支援檔案系統、物件儲存及資料倉儲。HPE目前提供Apache Spark平行處理架構框架，下一步是支援即時分析操作所設計的SQL查詢引擎Presto及各ISV產品。</p> </div></div></div>
2021/7/8 12:39作者林妍溱https://www.ithome.com.tw/news/145521
Martech月報第7期：Martech之父解讀行銷長議會調查指出，部分企業行銷組織現代化、數位化程度已落後
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0618~0708)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷長議會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷科技 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">行銷長議會調查：4成企業行銷組織現代化不足，也缺乏精通數位科技的主管</span></strong></p> <p>在全球擁有超過1萬6千個會員的全球行銷長議會（CMO Council），近期發布了2021年企業高層行銷效果評分報告，調查120位企業資深管理階層，4成更來自年營收10億美元規模的大型企業。其中一項調查高階管理者自評企業行銷領導力的不足之處？名列前五名的選項，一是行銷組織、系統與營運不夠現代化（42%），二是缺乏專業且精通技術的主管（40%），三是缺乏良好的顧客知識與市場理解（37%），四是尚未能靠數據來進行合適的決策（34%），五是未能針對行銷支出制定相應的商業案例（30%）。Martech之父Scott Brinker解讀，這項調查顯示企業管理階層還沒將行銷視為企業發展數位科技的先鋒，甚至在許多企業中，行銷部門的數位化發展已經落後了。</p> <p>即便如此，報告中的另一項發現，6成企業認為CMO角色應致力於提升顧客體驗，超過5成企業則認為CMO應是數位轉型、行銷自動化的領導者，反映出企業也期待行銷部門能夠帶動企業的數位化，這與Scott Brinker的看法不謀而合。他認為，客戶體驗和數位轉型都是企業的重要任務，而行銷科技能為整個企業賦能。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://chiefmartec.com/2021/06/cmos-falling-behind-martech/" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資生堂美妝網 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 猶豫顧客辨識AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Appier </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">資生堂美妝網如何刺激顧客消費？先靠AI辨識猶豫顧客，搭配限時優惠來吸引下單</span></strong></p> <p>資生堂集團旗下的美妝網近期導入行銷AI業者的AiDeal解決方案，來刺激猶豫顧客的消費，希望靠AI找出正在猶豫是否購買的顧客，搭配限時優惠，來將這類顧客轉換為購買者。</p> <p>業者Appier指出，透過AI分析訪客進站後的行為特徵，能發現猶豫顧客在網站與行動裝置的瀏覽行為不同，「這些特徵是傳統作法難以辨識出的行銷線索。」例如用電腦瀏覽網站的顧客猶豫特徵，包括滑鼠平均點擊次數小於8次、登入並到訪過首頁、周間到訪過網站、瀏覽超過7頁產品並曾將商品放入購物車等；而使用行動裝置瀏覽的顧客猶豫特徵，則是滾動頁面深度小於3,000像素、曾到訪首頁的新訪客、瀏覽3～4頁並曾將商品放入購物車的訪客等。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 全家 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iKala </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">全家找來iKala打造社群賣家電商服務，靠AI自動偵測直播留言來快速接單</span></strong></p> <p>全家近年大力發展開店平臺來善用自家物流，最近鎖定新崛起的電商銷售模式，引進AI技術供應商iKala提供的Shoplus服務，在6月底推出開店平臺服務「Shoplus商店家」。全家這項服務主打四大特色，分別是AI接單系統、AI客群分層管理、金物流整合和整合式管理後臺。借助AI技術，可以自動偵測具有購買意願的留言，並立即私訊觀眾，引導下單商品。iKala透露背後的偵測技術，運用了他們自製的NLP應用，搭配中文斷詞開源工具，以及使用支持向量機（SVM）演算法訓練模型，來判斷語意中的購買意圖，平均每秒可偵測超過80則留言，自動生成超過50張訂單。內建AI系統也會自動檢視買家的消費記錄，來協助賣家分層管理會員。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/145342" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%9E%84%E6%BA%96%E5%BE%8C%E9%9B%BB%E5%95%86%E6%99%82%E4%BB%A3%E4%BE%86%E8%87%A8%EF%BC%8C%E7%9B%B4%E6%92%AD%E9%9B%BB%E5%95%86%E5%8F%AF%E6%9C%9B%E8%BF%8E%E4%BE%86%E9%AB%98%E6%88%90%E9%95%B7%E5%8B%95%E8%83%BD%EF%BC%8C%E5%85%A8%E5%AE%B6%E4%BE%BF%E5%88%A9%E5%95%86%E5%BA%97%E6%94%9C%E6%89%8BAI%E8%A1%8C%E9%8A%B7%E7%A7%91%E6%8A%80%E5%B0%88%E5%AE%B6iKala%EF%BC%8C%E6%96%BC%E4%BB%8A%E6%97%A5(6_29)%E6%AD%A3%E5%BC%8F%E6%8E%A8%E5%87%BA%E3%80%8CShoplus%E5%95%86%E5%BA%97%E5%AE%B6%E3%80%8D%E7%A4%BE%E7%BE%A4%E9%9B%BB%E5%95%86%E8%BB%9F%E9%AB%94%E6%9C%8D%E5%8B%992%E3%80%82.jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Awoo </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Martech工具採用調查 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">Awoo發布臺灣企業Martech採用調查，社群媒體廣告與Google Ads仍是數位行銷投資重點</span></strong></p> <p>Martech新創Awoo發布了一份聚焦數位行銷的零售電商產業白皮書，今年4月調查近400家企業的Martech投資現況，其中，行銷工具導入比例最高的電商、流通與零售類別企業，行銷目標主要聚焦在投放數位廣告導流新客之上，前三名採用的行銷工具，分別是社群媒體廣告（18.88%）、 Google Ads（16.69%）及 SEO 優化（13.27%），也有一成企業導入客戶數據分析，但其他新型行銷工具的採用率則低於一成，比如聊天機器人、站內推薦引擎、行銷自動化工具等。Awoo指出，這份數據顯示了企業在優化網站顧客體驗方面，相關行銷工具的採用尚未普及。</p> <p>整體來看，社群媒體廣告與Google Ads仍為各大產業的投資重點，其中，金融保險、網路與資訊科技、娛樂出版與藝術等產業，更加重視顧客數據分析的應用，而金融保險、交通運輸及旅遊產業，則高度使用聊天機器人。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-07-06%20%E4%B8%8B%E5%8D%886_42_43.png" style="width: 698px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CAID追蹤技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ATT隱私政策 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">外媒指出，蘋果阻止含有CAID追蹤技術的中國App更新，堅守新隱私政策在全球推行</span></strong></p> <p>中國科技公司先前為了規避蘋果隱私政策，決定採用中國官方推行的裝置指紋追蹤技術CAID，讓App及網站依然可以追蹤蘋果用戶，作為蘋果限制App開發商蒐集IDFA（identifier for Advertising）的反制措施。不過，英國金融時報（Financial Times）近日報導，蘋果也開始禁止幾款採用CAID追蹤技術的中國App更新。</p> <p>CAID是中國官方支持的中國商務廣告協會所開發的廣告追蹤技術，騰訊、抖音、百度都傳已經進行試用。這個消息在今年3月傳出後，外界就很關注蘋果後續的做法，因為蘋果一旦與中國妥協，要在全球推動ATT隱私策略將更加不易。不過，蘋果以強硬的限制措施表明了態度，讓CAID追蹤技術無法發揮作用。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ft.com/content/c79a5f6a-0827-47a4-9b3b-622a81fcc75a" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 第三方Cookie延期淘汰 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Google宣布，Chrome第三方Cookie封鎖時程將延遲到2023年</span></strong></p> <div> <p>Google在6月底宣布，封鎖第三方Cookie的時程將從原訂的2022年初，延後到2023年末，以讓業界有更多討論及緩衝的空間。Google去年1月就宣示兩年內要淘汰用於Crome的第三方Cookie，今年也積極測試新隱私追蹤技術FLoC，原本預定明年初就要完成汰換。但是，由於淘汰第三方Cookie的政策受到出版商的反彈，推動FLoC又受到批評與部分業者抵制，加上Google與英國競爭與市場管理局（Competition and Markets Authority，CMA）的協議，Google將終止Cookie支援的時程，延遲到2023年末。</p> <p>根據Google與CMA的協議，Chrome將會分為兩階段來淘汰第三方Cookie。第一階段，是在Google完成測試並釋出相關的API之後，會先透過9個月的時間，讓出版商及廣告業者遷移廣告服務，第二階段，才會在2023年底利用3個月的時間，關閉對第三方Cookie的支援。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/145246" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書商店 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> WhatsApp </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Marketplace </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">臉書商店服務將擴大到WhatsApp與Marketplace，更預告要推出商店目標式廣告</span></strong></p> <p>臉書宣布，原本只在臉書及IG上提供的臉書商店服務，將擴大到Marketplace與WhatsApp兩大平臺上。這項服務是臉書去年推出的自訂線上商品型錄服務，在臉書各平臺上展示及銷售商品，目前約有120萬個商店，每月平均3億名訪客。臉書表示，未來將在特定國家的WhatsApp也推出這項服務，更將允許其中販售的產品在Marketplace上曝光。</p> <p>不過，由於該服務處於開發階段，因此在不同平臺或國家發布的腳步不一，有些服務則會先在IG上試行，例如未來幾個月IG商店會開放評論、以圖搜尋等功能。臉書也將推出Shops廣告方案，可供商家依據使用者購買行為，來推送目標式廣告。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/145193" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/WhatsApp-Shops.jpeg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Youtube廣告投放工具 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">Google推出Youtube簡易廣告投放工作流程，標榜讓小型商家用手機就能快速發布影片廣告</span></strong></p> <p>為了讓中小企業能簡易操作Youtube廣告的投放，Google近期推出一個簡化的廣告投放工作流程，標榜可以讓企業快速、簡易的在數分鐘內建置廣告發布流程。透過這項新工具，企業只要加入影片、選擇想要觸及的受眾並決定預算，就能快速發布一個廣告活動，且在行動裝置或桌機上都能操作，Google更針對行動裝置版本推出了衡量廣告成效的新儀表板，並已經在全球推行使用。去年，Google也發布了免費的廣告製作工具Video Builder，讓中小商家可以透過音樂、幾張靜態的圖片或Logo，就快速製作一支廣告影片。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://blog.youtube/news-and-events/first-ever-youtube-small-biz-day-june-24/" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Martech動態 </span></strong></span></strong></p> <p><strong>1.全聯打造智慧超市新店型，首度引進自助結帳機，更開始測試自動送貨機器人（<a href="https://www.ithome.com.tw/news/145466" target="_blank">詳全文</a>）</strong></p> </div> <p><p></p></p> <p><p></p></p> <p><p></p></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／CMO Council、全家、Awoo、臉書</p> <p>資料來源：iThome整理，2021年7月</p> </div></div></div>
2021/7/8 12:59作者翁芊儒https://www.ithome.com.tw/news/145520
美IT通路商被俄駭客當跳板攻擊共和黨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國共和黨全國委員會（Republican National Committee）上周發生疑似被俄羅斯駭客駭入系統事件，<a href="https://ir.synnex.com/news/press-release-details/2021/SYNNEX-Responds-to-Recent-Cybersecurity-Attacks-and-Media-Mentions/default.aspx" target="_blank">大型IT通路及服務商Synnex周末承認</a>，駭客是透過它存取客戶微軟雲服務的帳號發動攻擊。</p> <p>上周<a href="https://www.bloomberg.com/news/articles/2021-07-06/russian-state-hackers-breached-republican-national-committee" target="_blank">彭博</a>首先報導，共和黨全委會系統遭駭，攻擊者是名為APT 29或Cozy Bear的俄羅斯駭客組織。它也被認為是策動去年底透過SolarWinds軟體，駭入數萬家美國企業及政府單位的組織。<a href="https://twitter.com/Danielle_Alva/status/1412529360033177601?s=20" target="_blank">共和黨全委會昨天指出</a>，他們得知服務他們的當地大型IT通路商Synnex也在稍早被入侵，因而導致了這起事件。</p> <p><a href="https://ir.synnex.com/news/press-release-details/2021/SYNNEX-Responds-to-Recent-Cybersecurity-Attacks-and-Media-Mentions/default.aspx" target="_blank">Synnex本周稍早承認</a>，他們發現有外部攻擊者透過Synnex的數個雲端執行個體，以企圖存取客戶的微軟雲端應用。Synnex表示已經和微軟及其他資安廠商合作啟動詳細調查，並表示攻擊期間，公司內、外部系統皆未受影響。</p> <p>共和黨全委會指出，他們已經封鎖了所有來自Synnex帳號的存取行為，而雖然系統被駭，但他們聲稱和微軟合作詳細調查顯示，沒有資料遭到存取。</p> <p>另一方面，Synnex強調，雖然該公司也支援微軟雲端服務，但這樁事件和<a href="https://www.ithome.com.tw/news/145494" target="_blank">本周代管軟體業者Kaseya被駭客利用</a>以REvil勒索軟體攻擊下游企業客戶的事件無關。在Kaseya事件中，駭客透過Kaseya VSA遠端監控與管理軟體機制，向1400多家客戶感染REVil勒索軟體。</p> <p><a href="https://www.ithome.com.tw/news/106551" target="_blank">2016年美國民主黨全委會伺服器也曾遭駭</a>，嫌犯也被認為是Cozy Bear及Fancy Bear兩組俄國駭客。這事件中，當時的總統候選人川普陣營的研究資料被竊走。</p> </div></div></div>
2021/7/8 11:25作者林妍溱https://www.ithome.com.tw/news/145519
Qt發布6.2 Beta即將迎來第一個Qt 6 LTS版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Qt官方發布第一個<a href="https://www.qt.io/blog/qt-6.2-beta-released">Qt 6.2測試版本</a>，Qt 6.2納入了所有過去受廣泛使用的Qt附加模組，和6.1比起來，多了13個附加模組，支援模組總數超過50個，並且預計成為Qt 6系列第一個商業授權版本，提供長期支援。</p> <p>Qt 6.2提供多項新功能，像是3D粒子，讓開發者可以使用Qt Quick 3D創建良好的3D用戶體驗，同時官方也在Qt 6.2強化可擴展性，支援Vulkan、Metal和Direct3D12繪圖API，以加速圖形應用程式運算，官方提到，這13個重新加入的模組中，除了之前釋出Qt多媒體模組的消息之外，還有被廣泛使用的Qt藍牙和Qt網頁引擎，開發者可以用來打造使用體驗更好的應用程式。</p> <p>Qt多媒體模組是Qt 6發布時，被推遲釋出的重要模組，這個模組提供一組豐富的功能，供開發者簡單地處理多媒體內容，而且該模組也包含必要的API，讓應用程式能夠取用裝置上的攝影機和無線功能，包括Qt音訊引擎等。而官方終於在Qt 6.2補上的這個重要的模組，並且加入新的API，供探索輸入輸出裝置，以及查詢支援的編碼器和檔案格式。</p> <p>官方解釋，之所以在Qt 6.0沒有提供這些重要的模組，其主要原因是這些模組遭遇到維護問題，無法在所有平臺提供一致的功能，特別是多媒體模組，因此該模組是Qt 5到Qt 6變化最大的模組。現在這些問題在Qt 6中獲得改善，透過更改部分公共API和重新設計內部架構，得以簡化後端，並且縮減程式碼庫。</p> <p>去年12月Qt 6.0發布時，遭人詬病的缺點之一，便是缺少這些重要的模組，官方解釋，當初基於穩定性考量，沒有加入這些模組，但這也使得相依於這些模組的應用程式，無法移植到Qt 6，而現在Qt 6.2已經足夠完備，可滿足大多數應用程式的需求。</p> <p>除了13個單獨的模組之外，官方將Qt Android Extras以及其他平臺額外的功能，加入到Qt Base中，之後不再以單獨的模組提供。即便Qt 6.2提供了開發者移植Qt 5需要的大部分模組，但官方提醒，畢竟Qt 6是一個主要更新版本，並非與Qt 5完全相同，因此開發者在移植之前，仍必須要看清楚API在新版中的更動。</p> <p>現在官方發布了Qt 6.2第一個測試版，之後會透過線上安裝程式，繼續推出多個測試版本，藉此來測試新功能並且獲得回饋，除了官方提供的二進位檔案之外，每個測試版本都有原始碼包，開發者可以利用原始碼自己建置新版本。</p> </div></div></div>
2021/7/8 10:39作者李建興https://www.ithome.com.tw/news/145505
FedEx自動送貨機器人Roxo首度亮相亞太地區，要先進軍日本最後一哩物流市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定不斷成長的最後一哩路配送需求，快遞運輸業者聯邦快遞（FedEx）在2019年發布自動送貨機器人Roxo，並開始在美國多個城市進行測試。昨日（7/7），FedEx在日本及線上同步舉辦記者會，首度向亞太地區介紹這個內建自駕軟體的送貨機器人，也宣布選定日本作為Roxo亮相亞洲的第一個市場。</p> <p>聯邦快遞亞太、中東及非洲地區總裁Kawal Preet表示，選定日本東京作為Roxo亞洲首個亮相點，是因當地自駕技術已發展相當成熟，不過，她提到，會上展示的Roxo機器人是產品原型（Prototype），未來仍需要在當地進行實際測試，才能打造更進階的機器人模型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(65).jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><em>圖片來源＼聯邦快遞</em></p> </blockquote> <p>Roxo是由聯邦快遞與美國科技研發公司Deka共同合作打造，底座採用Deka的iBot電動輪椅，能夠在凹凸不平的地面上移動，以及上下階梯，就連陡峭斜坡也難不倒它，而內建的光學雷達（LiDAR）和多個攝像鏡頭，使Roxo能360度感測周圍環境，來偵測和避免障礙物，像是樹木、路燈、郵箱等靜態物體，還有行人、騎士等動態物體，並利用機器學習演算法，規畫安全路徑，來遵守道路安全的法規。</p> <p>2019年Roxo剛推出之際，聯邦快遞便表示，Roxo瞄準的是指定範圍內，當日送達的點到點物流需求，因為他們發現零售商平均有6成以上的顧客，所在位置距離商家約4.8公里內，有了自動送貨機器人，零售商在接下附近顧客的訂單後，可提供按需（On-demand）配送服務。</p> <p>「我們在找尋添加到現有配送網路的新配送方案，」聯邦快遞資訊科技部總監Prashant Menon提到，用戶對點到點的按需配送服務有很高的期望，接獲配送訂單後，需要立即行動，然而，他表示，配送站很難預測按需配送的需求何時會激增，而引進Roxo能提升運能資源的管理效率，讓快遞人員專注處理已排定的配送計畫，並交由Roxo負責處理按需配送的快遞。</p> <p>在設計上，身高157公分的Roxo，有著容易被行人和道路使用者識別的外型。Prashant Menon表示，機器人的身高是團隊特意的設計，為了讓行人、機車騎士、腳踏車騎士能在視平線範圍內，看到它。且Roxo還有著如汽車般的方向燈，要轉彎時，會打出燈號，來告知周遭其行走路線，並搭配機身上的螢幕，顯示移動意圖。</p> <p>Roxo由電池驅動，每次行駛距離介於3至5英里（約4.82至8.04公里），也反映其鎖定最後一哩配送需求的策略，而其移動時速則於10至20公里，並會依據行駛區域的地理環境，調整時速，能夠承載的最大貨物重量則是45公斤。</p> <p>可以應對斜坡和不平坦地面的Roxo，有兩種行駛模式，分別是標準模式和四輪模式，後者是行駛在不平坦路面，或是上下階梯時，為保持機身穩定性，系統會自動切換啟動的模式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(90).jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">圖片來源＼</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">聯邦快遞</span></p> </blockquote> <p>在自動行駛期間，Roxo會與後端指揮中心保持連線，來監控其移動狀況，而操作員可隨時遠端通過機身的多個攝影鏡頭，來查看機器人所處的周遭環境，還可通過麥克風與機器人周圍的用路人通話，並在需要時，取得機器人的完整控制權，遠端操控機器人，</p> <p>Roxo在日本實際展開測試的時間，目前尚未訂定，聯邦快遞還需先找到合作方，像是超市、餐飲、藥局等業者，來提供即時性包裹配送服務。除了零售商家外，聯邦快遞也計畫與日本學術團隊、當地政府機構合作，來找到適合當地使用Roxo的情境。</p> <p>Kawal Preet表示，預期Roxo提供的小量貨物按需配送服務，可讓日本商家打造全新服務，為市場帶來很多新機會，還能針對日本高齡化社會，協助老年人更容易獲得零售通路的商品。</p> <p>Roxo於2019年2月首次亮相後，已陸續在美國許多城市，包括田納西州曼非斯、新罕布希爾州曼徹斯特、德州普萊諾和弗裏斯科，通過與多家大型零售商合作，來展開測試，而機器人在日本亮相前，其實已先在杜拜有了美國海外的首次國際亮相，通過與杜拜機場等單位合作，在杜拜推展實驗計畫，目前機器人拓展至亞洲其他地區的時程，則尚未明確。文⊙黃郁芸</p> </div></div></div>
2021/7/8 09:31作者黃郁芸https://www.ithome.com.tw/news/145516
全新改造！Windows 11來了
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1032-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=UJszC1Ph" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一場疫情改變了所有人的生活模式，居家辦公、遠距學習成了日常，更凸顯了個人運算裝置的必要性，人手都得有一臺才行。這讓微軟重新調整產品戰略，打造出新一代Windows 11，要瞄準混合工作模式的需求，與iPad和Chromebook競逐未來新常態的世界</p> </div></div></div>
2021/7/8 07:00未署名https://www.ithome.com.tw/article/145422
Open 3D基金會問世，基於Amazon Lumberyard遊戲引擎的Open 3D Engine打頭陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會（The Linux Foundation）本周<a href="https://www.prnewswire.com/news-releases/linux-foundation-to-form-new-open-3d-foundation-301325827.html" target="_blank">宣布將成立Open 3D基金會</a>，以用來支援具備3D繪圖、渲染與開發等先進能力的開源專案，而首個專案就是衍生自Amazon Lumberyard遊戲引擎的Open 3D Engine。</p> <p>Amazon Web Services（AWS）是在2016年發表Lumberyard，當時就已是個可自由使用且支援即時3D開發的遊戲引擎，不過，AWS表示，當他們想到Lumberyard的最終目的是創新時，便認為與遊戲及模擬開發者社群合作才是最佳的途徑，因而決定開發Open 3D Engine。</p> <p>根據AWS的描述，Open 3D Engine是個AAA等級的跨平台開源遊戲引擎，提供了打造3D遊戲與模擬環境所需的所有工具，並採用Apache 2.0授權，因此任何人都能建置及保留他們的智慧財產權，並選擇回饋給該專案。</p> <p>AWS也澄清，Open 3D Engine並非Lumberyard的開源版，它只保留了Lumberyard中最受歡迎的部分功能，剩下的則有重大的改革，企圖建立一個在開源世界中經得起時間考驗的引擎。因此，Open 3D Engine有新的預製系統、新的建置系統、可擴展的使用者介面、眾多的雲端能力、大量的數學函式庫的優化，以及新的網路能力等。</p> <p>幾乎重頭設計的Open 3D Engine是個模組化系統，引擎的每一個部分都是一個函式庫，使得開發人員可以直接替換渲染器、音頻子系統、語言支持、網路堆棧或物理系統，而完全不會影響其它的函式庫。</p> <p>Linux基金會表示，Open 3D基金會與Open 3D Engine將讓開發人員得以共同建置遊戲、模擬器或是底層的引擎，新的基金會將配備預算決策委員會與技術指導委員會，歡迎所有雲端供應商、遊戲業者及相關產業共襄盛舉。</p> <p>除了AWS之外，Open 3D基金會已有超過20家支持者，包括Adobe、Apocalypse Studios、Open Robotics與紅帽等。</p> </div></div></div>
2021/7/7 18:37作者陳曉莉https://www.ithome.com.tw/news/145503
Nvidia斥資1億美元打造英國最快的AI超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia正式發表英國目前最強大的超級電腦<a href="https://nvidianews.nvidia.com/news/nvidia-launches-uks-most-powerful-supercomputer-for-research-in-ai-and-healthcare">Cambridge-1</a>，供科學家利用人工智慧和模擬運算，來推進生物技術發展，Nvidia投資了1億美元來打造Cambridge-1，這是一部供外部研究存取而設計的超級電腦，Cambridge-1擁有80個DGX A100系統，整合了A100 GPU、BlueField-2 DPU和Nvidia HDR InfiniBand網路，可提供400 petaflops的人工智慧效能和8 petaflops的Linpack效能。</p> <p>Cambridge-1為NvidiaDGX SuperPOD超級運算叢集，是目前全球前50快的電腦，初始專案與AstraZeneca、GSK、St Thomas’ NHS Foundation Trust和Oxford Nanopore等組織合作，來研究失智症等腦部疾病，並使用人工智慧加速新藥設計，或是從人類基因組中，發現可能產生疾病的變異。官方提到，Cambridge-1匯集加速運算、人工智慧和生命科學多個領域的研究成果，能夠同時利用整個系統進行大規模研究。</p> <p>AstraZeneca使用Cambridge-1，將人工智慧應用在數位病理學中。Nvidia與AstraZeneca展開合作，利用人工智慧模型來探索化學結構，以加速藥物發現，Nvidia提到，Transformer神經網路架構是到了最近幾年才足夠成熟，現在已經可讓研究人員在龐大的資料集使用自監督訓練方法，避免預訓練期間，需要大量人工手動標記範例。</p> <p>從AstraZeneca的MolBART Transformer模型所發展出來的MegaMolBART藥物探索模型，能夠預測化學反應、最佳化和從頭分子合成（De Novo Molecular Generation），進而最佳化整個藥物開發過程，能在超級電腦基礎設施上，進行大規模橫向擴展訓練。另外，Nvidia和AstraZeneca在Cambridge-1還有另一個研究專案，是專注人工智慧在數位病理學上的應用，官方解釋，數位病理學中，花費了大量的時間和金錢，在組織幻燈片圖像添加註解，而在數千張圖像上訓練無監督人工智慧演算法，可以省去註解的過程，並且找到與藥物反應相關的潛在特徵。</p> <p>而St Thomas’ NHS Foundation Trust則使用Cambridge-1，來訓練人工智慧模型以合成電腦圖像，透過不同年齡和疾病的數萬筆MRI腦部掃描，作為訓練資料來訓練該合成模型，最終目標是要利用合成資料模型，更進一步了解失智、中風、腦癌和多發性硬化症，官方解釋，由於這種人工智慧合成模型，可以生成無限量特定年齡和疾病等特徵的大腦圖像，供研究人員更細緻地了解疾病外觀，達到早期診斷和早期治療的目的。</p> <p>Oxford Nanopore則使用Cambridge-1來提升基因組分析準確度。Oxford Nanopore的長讀取定序（Long-read sequencing）技術，被100多個國家用於廣泛的研究領域中，從動植物健康、環境監控，甚至是抗生素的耐藥性。Oxford Nanopore借助Cambridge-1的運算資源，將演算法改進工作，從數天縮短至數小時，更快速地提升基因組分析精確度，使科學家可以在研究領域中，獲得更多的觀察與成果。</p> </div></div></div>
2021/7/7 19:05作者李建興https://www.ithome.com.tw/news/145500
5G專網管理辦法年底完成制定，今年至明年間開放申請專用頻段執照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內5G開臺已滿一年，5G用戶已達276萬，佔國內人口的11.8%，用戶普及速度不及當年4G開臺一年的27.6%，除了消費市場，外界更寄望5G專網，NCC表示，已蒐集各界意見，將在年底前擬定行動寬頻專用電信網路管理相關辦法，並按行政院規畫，於今年到明年間釋出專用頻段供垂直場域使用。</p> <p>行政院在2019年底宣布，為加速我國5G的垂直場域應用，擬釋出4.8到4.9GHz共100MHz頻寬資源，作為專網專用頻段之用，並預計於2021年到2022年間釋出，政府一方面協調該頻段整理釋出準備，另方面由NCC著手研擬行動寬頻專用電信網路相關管理辦法，為未來專用頻譜釋照預作準備。</p> <p>今年5月NCC就行動寬頻專用電信網路政策對外徵詢意見，包括計費方式、使用頻段資源、場域限制、面積等各面向議題，希望作為研擬管理辦法的參考。NCC副主委暨發言人翁柏宗表示，希望管理辦法能在年底完成法制作業程序，報請行政院核定之後，後續再依照行政院的期程，在2021年到2022年開放垂直場域使用的頻譜。</p> <p>換言之，依據目前頻譜整理的狀況，以及NCC管理辦法的法制作業程序，政府可能最快在今年底之前釋出5G專網專用頻段執照，也可能要等到明年才會釋出。</p> <p>NCC期望擬定管理辦法草案完備法制面，以加速我國在5G垂直應狦的發展。管理辦法將涵蓋申請者的資格、場域範圍、頻寬限制，以及使用管理、執照年限、資通安全、網路技術條件等等，讓有興趣業者，依循明確的法制規定提出申請。</p> <p>翁柏宗補充說明，不同於5G第一波釋照採競標，且有執照張數的限制，專網的專用頻段釋照將會採審查制，沒有執照的數量限制，只要符合資格者就會給予執照。另外，如同前面5G第一波釋照，專網的專用頻段執照也會有一定的使用期限。申請者以垂直場域的使用者為主，因此包括一般企業、小型ICT資通訊業翥，或是要在自己的通訊園區建置5G專網的電信業者，如申請者為一般企業，電信業者可協助建置基礎設施。</p> <p>而在專用頻段執照正式釋出之前，有興趣實驗5G網路的業者，可向NCC申請建置5G實驗網路，驗證在不同產業的技術、商業可行性。</p> </div></div></div>
2021/7/7 17:31作者蘇文彬https://www.ithome.com.tw/news/145501
資安一周第153期：Kaseya供應鏈攻擊事故引起白宮重視。PrintNightmare漏洞風險被低估
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">7/1-7/7必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">IT管理軟體Kaseya成為REvil勒索軟體的攻擊跳板，驚動白宮</strong></h2> <p>美國軟體公司再傳出供應鏈攻擊。專門開發網路、系統與資訊科技基礎設施託管軟體的美國業者Kaseya，<a href="http://www.ithome.com.tw/news/145457">近日發出公告指出</a>，他們約於7月2日美東夏令時間（EDT）下午4時發現，駭客藉由危害遠端監控與管理軟體Kaseya VSA，針對客戶展開REvil勒索軟體攻擊。</p> <p>而對於此起攻擊事故的受害規模，資安業者Huntress估計至少有數千家小型企業受到衝擊，而REvil則對外宣稱已加密逾百萬個系統。此事更驚動了白宮，美國總統拜登也下令，表示政府將全力協助Kaseya。</p> <p>為何會遭到攻擊？荷蘭漏洞揭露協會（DIVD）於7月4日表示，與他們向Kaseya通報、且尚在修補的漏洞遭濫用有關。<strong><a href="https://www.ithome.com.tw/news/145479">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/153-1-REvil-supply-chain-attack.png" style="color: rgb(128, 128, 128); width: 400px; height: 225px;" /></p> <p><span style="color:#808080;">圖片來源：Kaseya</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃Patch Tuesday</strong></span></h3> <h2><strong style="vertical-align: top;">Windows列印多工緩衝處理器漏洞遭低估，已出現攻擊行動</strong></h2> <p>微軟6月修補Windows列印多工緩衝處理器的漏洞CVE-2021-1675，<a href="http://www.ithome.com.tw/news/145381">在6月底被多名資安研究人員證實</a>，此漏洞可被用於遠端執行程式碼，網路上亦出現概念驗證（PoC）攻擊程式，可於已安裝修補程式的電腦濫用此漏洞，研究人員也將其命名為PrintNightmare，並認為原因疑似是微軟修補不完全，而導致漏洞可被濫用。</p> <p>對此，微軟認為PrintNightmare是另一個與CVE-2021-1675很相似的漏洞，並將其編號為CVE-2021-34527列管。該公司亦指出，PrintNightmare是CVSS風險層級為8.8分的重大漏洞，且所有Windows版本都受到影響。由於PringtNightmare的修補程式尚未正式推出（<a href="https://www.ithome.com.tw/news/145456">僅有非官方的微修補程式</a>），微軟亦呼籲企業應關閉Print Spooler服務，或是關閉接收遠端列印指令的功能來自保。<strong><a href="https://www.ithome.com.tw/news/145478">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/153-2-PrintNightmare-MSRC.png" style="width: 400px; height: 257px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃木馬程式＃行動裝置安全＃Android </strong></h3> <h2><strong style="vertical-align: top;">Google移除9款會竊取臉書憑證的程式</strong></h2> <p>防毒業者Doctor Web於7月1日警告，他們在Google Play市集上偵測到9款專門用來竊取臉書帳號密碼的行動程式，總下載量超過580萬次。Google在收到通報之後，已將它們移除。</p> <p>研究人員指出，這些程式的功能完整，且能夠正常操作，但它們會跳出提示訊息，告知使用者若是要存取全部的功能，或者是關閉廣告，需要登入臉書帳號，一旦使用者信以為真，輸入相關資訊，他們的臉書帳密就會被側錄，並傳回C2伺服器。<strong><a href="https://www.ithome.com.tw/news/145460">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/153-3-Lockit-Master.png" style="width: 400px; height: 422px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Doctor Web</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃社群網站</strong></span></h3> <h2><strong style="vertical-align: top;">7億LinkedIn用戶資料被放在網路黑市兜售</strong></h2> <p>根據資安新聞網站Privacy Sharks及Restoreprivacy的報導，6月22日有人於網路論壇上，兜售高達7億筆的LinkedIn用戶資料，要價為5千美元。對此，LinkedIn表示是不肖人士的網頁抓取行為，公司系統並未被駭。</p> <p>RestorePrivacy檢驗駭客提供的樣本，並表示皆為真實資料，而且內容相當新，都是在2020到2021年間更新。LinkedIn現有用戶約為7.56億人，這也意謂著92%的用戶資料外洩。<strong><a href="https://www.ithome.com.tw/news/145338">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃物聯網裝置</strong></h3> <h2><strong style="vertical-align: top;">Netgear路由器漏洞可引發資訊洩露、系統劫持</strong></h2> <p>微軟於6月30日揭露Netgear路由器DGN-2200v1韌體的3個漏洞，可能導致帳號密碼外洩，或使駭客得以劫持整臺設備，CVSS風險層級評為7.1至9.4分。Netgear已於2020年12月15日發布相關修補程式。<strong><a href="https://www.ithome.com.tw/news/145414">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃暴力破解攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">俄羅斯正利用K8s叢集進行暴力破解以滲透全球組織</strong></h2> <p>美國國安局（NSA）、網路安全及基礎設施安全局（CISA）、聯邦調查局（FBI），以及英國國家網路安全中心（NCSC）聯手，在7月1日發布研究報告，詳述了俄羅斯情報局（GRU）透過旗下的駭客組織Fancy Bear，利用Kubernetes容器叢集來執行大規模且分散式的暴力破解攻擊，企圖滲透全球數百個政府機關及私人組織。</p> <p>根據這些情報機構的分析，Fancy Bear入侵的方式，還包含濫用Exchange漏洞（如CVE 2020-0688與CVE 2020-17144），或是透過購買外洩的帳密來進入受害組織。<strong><a href="https://www.ithome.com.tw/news/145415">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong>製作Trickbot殭屍網路的駭客疑開發新勒索軟體</strong></h2> <p>經營殭屍網路Trickbot的駭客組織Wizard Spider，很可能與近期出沒的勒索軟體有所關連！資安業者Fortinet在7月1日，指出他們在用戶環境裡發現新的勒索軟體Diavol，而且，很有可能就是Wizard Spider發起的攻擊行動。</p> <p>由於這起攻擊行動中，受害組織同時出現了Diavol與Conti兩種勒索軟體，Fortinet認為它們很可能有所關連。因此，Fortinet認為，Diavol應為使用Conti的駭客所製作，也就是Wizard Spider所為。<strong><a href="https://www.ithome.com.tw/news/145461">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">荷蘭資安業者釋出Lorenz勒索軟體解密工具</strong></h2> <p>荷蘭資安業者Tesorion於6月25日宣布，他們透過NoMoreRansom網站，提供勒索軟體Lorenz的解密工具，可支援特定檔案格式解密，例如Office文件、PDF檔案，以及部分圖片與影片檔案。</p> <p>不過，該公司指出，Lorenz加密機制存在臭蟲，使得就算受害者取得了駭客的解密工具，部分檔案還是可能無法復原。<strong><a href="https://www.ithome.com.tw/news/145339">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃資安評估工具</strong></span></h3> <h2><strong style="vertical-align: top;">CISA釋出勒索軟體攻擊自我評估安全工具</strong></h2> <p>為了因應日益猖獗的勒索軟體攻擊，美國網路安全及基礎設施安全局（CISA）近期於網路安全評估工具（CSET）中，嵌入了新的Ransomware Readiness Assessment（RRA）模組，以協助各組織對抗勒索軟體與自攻擊中恢復的能力。<strong><a href="https://www.ithome.com.tw/news/145376">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃個資保護規範＃CBPR</strong></span></h3> <h2><strong style="vertical-align: top;">資策會成臺灣第1家亞太個資治理規範認證單位</strong></h2> <p>美國在亞太地區（APEC）推動跨境隱私保護規則體系（CBPR），臺灣在2018年底加入，今年6月獲准設立CBPR當責機構，是第5個擁有當責機構的APEC會員經濟體。國發會宣布資策會正式成為APEC第9個CBPR認證單位，日後將能提供臺灣企業在地的認證服務。<strong><a href="https://www.ithome.com.tw/news/145331">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/145462">美國國土安全部60天招募300名資安人才</a><br /> ●<a href="https://www.ithome.com.tw/news/145424">開源專案軟體資安掃描工具Scorecards擴大檢驗範圍</a><br /> ●<a href="https://www.ithome.com.tw/news/145430">研究人員發現攻擊者濫用Cobalt Strike日益頻繁</a></h3> </div></div></div>
2021/7/7 15:24作者周峻佑https://www.ithome.com.tw/news/145496
中國公布企業海外上市規則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國共產黨與中國國務院在周二（7/6）<a href="http://www.gov.cn/zhengce/2021-07/06/content_5622763.htm" target="_blank">發布了</a>《關於依法從嚴打擊證券違法活動的意見》，準備整頓證券市場的違法活動，該意見除了涵蓋中國境內的證券交易與投資活動之外，也涉及於境外上市的公司，如<a href="https://www.ithome.com.tw/news/145465" target="_blank">滴滴出行</a>。</p> <p>中國的共乘服務業者滴滴出行甫於6月30日以14美元的發行價，以DIDI為名登上美國紐約股市，然而，中國在7月2日宣布針對滴滴出行啟動網路安全審查，禁止新用戶註冊，繼之於7月4日宣稱滴滴出行違規蒐集與使用個人資訊，強制將程式下架，7月6日再公布《關於依法從嚴打擊證券違法活動的意見》，使得滴滴出行幾乎沒享受到初上市的蜜月期，周二股價大跌了19.58%，以12.49美元作收。</p> <p>本周出爐的《關於依法從嚴打擊證券違法活動的意見》其實是廣泛針對違法的中國投資與證券交易，然而，由於時間點太過巧合，且內含對境外上市的規定，再加上外傳滴滴出行是因不顧中國的勸告堅持赴美上市而遭到處罰，讓外界直接把它與中國對滴滴出行的出手畫上等號。</p> <p>在與境外上市相關的規定中，指出將加強於境外發行證券及上市的保密與檔案管理的工作，確實執行境外上市公司的資訊安全責任，以及跨境資訊提供機制與流程的規範管理。</p> <p>簡單地說，中國政府將進一步強化資料安全、跨境資料流動，以及涉密資訊管理的相關法規，亦將修改有關股份有限公司境外募集資金與上市的特別規定。</p> </div></div></div>
2021/7/7 16:45作者陳曉莉https://www.ithome.com.tw/news/145499
微軟將更新Microsoft Defender for Identity以封鎖遭駭客危害的帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/microsoft-365-to-let-secops-lock-hacked-active-directory-accounts/" target="_blank">BleepingComputer</a>與<a href="https://www.techradar.com/news/microsoft-defender-wants-to-help-your-business-stomp-out-internal-security-threats" target="_blank">TechRadar</a>等媒體在微軟<a href="https://www.microsoft.com/en-us/microsoft-365/roadmap?ms.url=roadmap&rtc=1&filters=In%20development&searchterms=Microsoft%2CDefender%2Cfor%2CIdentity" target="_blank">Microsoft 365開發藍</a>圖中發現，微軟正著手強化Microsoft Defender for Identity的能力，其中之一是讓安全性作業（SecOps）可直接封鎖可疑的Active Directory帳號。</p> <p>原本稱為Azure 進階威脅防護（Azure ATP）的Microsoft Defender for Identity為一身分保護機制，可用來保護就地部署系統的身分認證安全，並與Microsoft 365互通有無；它可藉由自我學習的分析，監控使用者與實體的行為及活動，也能辨識整個狙殺鏈中的可疑使用者行為與進階攻擊。</p> <p>微軟在Microsoft 365開發藍圖中，公布了7項準備於今年釋出的Microsoft Defender for Identity新功能，其中的5項將在7月問世，包括可辨識原生的回應行動、提供step-by-step的配置指南、新增警報過濾功能、改善對機密群組的偵測，以及於Microsoft 365安全中心納入Microsoft Defender for Identity等。</p> <p>最受矚目的是當中的原生回應行動（Native "response" actions），允許SecOps在懷疑有使用者受到危害時，直接封鎖該Active Directory帳號，或是提醒使用者修改密碼。</p> <p>另一項功能則是在Microsoft Defender for Identity建立一個集中管理中心，以用來辨識、偵測及調查與身分有關的威脅，並提供step-by-step指南，協助管理人員打造身分實例，連結Active Directory與安裝感應器，以保障就地部署端的身分認證安全。</p> </div></div></div>
2021/7/7 15:30作者陳曉莉https://www.ithome.com.tw/news/145497
捏造的AWS產品Infinidash在推特上迅速爆紅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛構的AWS產品Infinidash在推特上被廣傳，甚至有出版物和影片出現，而Infinidash的出現，起因於Twilio開發者教育人員Joe Nash在推特發布的一篇貼文，他為了要嘲諷Copilot在推特開發圈造成的效應，隨意捏造出虛構的AWS產品Infinidash，在Amazon.com技術長以及Signal官方帳號加入起鬨之後，開始有許多開發者信以為真。</p> <p>這個事件是從Joe Nash在6月30發的<a href="https://twitter.com/jna_sh/status/1410178986978775040">推文</a>開始，他提到，他完全相信一小群開發人員，在推特上發布虛構的AWS產品，像是稱為AWS Infinidash之類的，一定可以成為熱門話題，而且在一周內，就會有公司把這項服務列為招聘能力要求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20647%20-%20(1)%20Joe%20Nash%20%E5%9C%A8%20Twitter%20%E4%B8%8A%EF%BC%9A_I%20am%20convinced%20that%20a%20small%20and%20dedicated%20g_%20-%20twitter_com.jpg" style="width: 580px;" /></p> <p>推特用戶Sai Krishna（@_skris）回應Joe Nash，提到他正在建置Infinidash的開源版本opendash.io，避免被AWS獨占，而Matthew Mark Miller（@DataMiller）則回推表示，他對開源版本使用的授權有意見，因此分叉了另一個版本稱為Dashio。</p> <p>Amazon.com技術長Werner Vogels也加入煽風點火的行列，他發文指出AWS將會在慕尼黑安聯球場比賽的中場，正式發表AWS Infinidash，觀眾可以買瓶啤酒一起慶祝史上最重要的產品發表。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20643%20-%20Werner%20Vogels%20%E5%9C%A8%20Twitter%20%E4%B8%8A%EF%BC%9A_The%20official%20AWS%20%23Infinidash%20GA%20event%20is%20t_%20-%20twitter_com.jpg" style="width: 580px;" /></p> <p>加密通訊軟體Signal官方帳號也在Joe Nash的推文底下回應，提到他們非常重視開發人員的生產力，Infinidash生命周期管理已經成為他們的組織核心，所以他們將招募相關人才。Signal更是附上了伺服器工程師的徵才連結。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20642%20-%20(2)%20Signal%20%E5%9C%A8%20Twitter%20%E4%B8%8A%EF%BC%9A_%40jna_sh%20Here%20at%20Signal%20we%20have%20always%20placed%20_%20-%20twitter_com.jpg" style="width: 580px;" /></p> <p>這個玩笑繼續發酵，其他推特使用者利用O'reilly資訊書籍封面修圖，出版了《Advanced Infinidash: The Definitive Guide》一書，而在7月3日由4,500位追蹤者的Containers from the Couch組織，在Youtube上直播了20分鐘的AWS Infinidash發表會，甚至在直播影片中提供操作範例。</p> <p><a href="https://www.theregister.com/2021/07/05/infinidash/">外媒The Register</a>採訪了Joe Nash，詢問他發表那篇AWS Infinidash產品文章的想法，Joe Nash反應了開發人員對新技術出現時的感覺，就像是倉鼠在鼠輪上奔跑，拼命想要追趕和學習當下新興技術，他表示，像是GitHub最近推出的Copilot服務，服務名稱模糊讓人摸不著頭緒，而且只有少數人員使用過，對大多數開發者來說，他們只能透過有影響力的人所產生的內容，來體驗這項新產品。</p> <p>Joe Nash指出，他想表達的是，這些內容很可能是憑空捏造的出來的，而他覺得AWS是很難以捉摸的品牌，因此成為這個想法的目標。圍繞AWS Infinidash創意內容還繼續出現，The Register也在報導中加入Infinidash話題起鬨，要讀者繼續關注之後的更新報導，並且留意即將要舉辦的Infinidash高峰會。</p> <p>Copilot是GitHub和OpenAI合作，所開發的程式碼完成系統，能夠根據開發者所撰寫的程式碼，自動產生整行甚至整個函式的撰寫建議。</p> </div></div></div>
2021/7/7 15:56作者李建興https://www.ithome.com.tw/news/145498
Audacity修改隱私條款蒐集資訊引發眾怒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.audacityteam.org/about/desktop-privacy-notice/" target="_blank">音訊編輯軟體Audacity近日宣布</a>更新隱私條款將蒐集用戶資訊，引發用戶不滿，並被人質疑變成了間諜軟體。</p> <p>Audacity是知名開源音樂或聲音檔剪輯軟體，受到許多播客及音樂製作人士的歡迎，全球用戶高達1億。Audacity 4月間被跨國公司Muse Group收購，後者同時也擁有MuseScope及Ultimate Guitar等音樂製作軟體。被收購後的Audacity仍然免費提供。</p> <p>不過Muse Group本周公布的<a href="https://github.com/audacity/audacity/discussions/1225" target="_blank">隱私政策更新公告</a>，卻引發用戶不滿。在新版隱私政策下，Muse Group 計畫蒐集「非常有限」的資料，包括IP位址、OS版本及CPU類型等基本硬體資訊、錯誤回報資料（選擇性）。此外，在法院要求、警方辦案或其他國家政府要求下，該公司也會提供用戶資料。</p> <p>此外，根據<a href="https://www.audacityteam.org/about/desktop-privacy-notice/" target="_blank">Audacity的隱私政策</a>，用戶資料有時也會分享給俄羅斯總公司WSM集團，作為App分析及服務改進、法律遵循等用途。除了法院、執法機關及政府，Audacity有合法業務關係的員工及可能買主也能存取到用戶個資。</p> <p>這在網路論壇上迅速引爆<a href="https://github.com/audacity/audacity/issues/1213" target="_blank">用戶不滿</a>，揚言移除這款軟體，甚至<a href="https://fosspost.org/audacity-is-now-a-spyware/" target="_top">有人認為</a>在此新隱私政策下Audacity等於變成了間諜軟體。</p> <p>Muse Group策略長Daniel Ray透過<a href="https://www.bbc.com/news/technology-57721967" target="_blank">BBC</a>駁斥這項指控。他說隱私政策是所有傳送資訊給開發商的軟體必備要件，是由律師撰寫，對象也是律師，不是一般使用者。他強調，Muse公司不想知道用戶任何資訊，包括個資，也未曾蒐集。</p> <p>該公司強調，為了確保用戶隱私，歐洲用戶資料將儲存在歐洲。而未來13歲以下的兒童，也將無法使用Audacity。</p> <p>這是因為隱私政策變更引發用戶不滿的最新例子。今年一月<a href="https://www.ithome.com.tw/news/142081" target="_blank">WhatsApp</a>也因公告新版隱私政策引發反彈，一度造成用戶流失。WhatsApp希望蒐集在臉書、Instagram及WhatsApp上和店家通訊，及行動網購的用戶，作為發送個人化廣告之用。原本WhatsApp計畫不同意的用戶必須刪除，但在批評風波後<a href="https://www.ithome.com.tw/news/144716" target="_blank">做了調整</a>，即使不同意的用戶也能持續使用完整功能。</p> </div></div></div>
2021/7/7 13:26作者林妍溱https://www.ithome.com.tw/news/145493
Kaseya估計不到1,500家下游廠商受到Kaseya VSA駭客事件的波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaseya.com/potential-attack-on-kaseya-vsa/" target="_blank">美國託管軟體開發商Kaseya更新了受到駭客事件影響的客戶數量</a>，指出雖然只有不到60家Kaseya VSA客戶直接遭到波及，但由於有許多客戶也是其它業者的IT服務供應商，而使得災害擴及它們的下游廠商，估計受害廠商不到1,500家。</p> <p>綜合多家資安業者的說法，REvil勒索軟體駭客攻陷了Kaseya VSA的零時差漏洞CVE-2021-30116，透過Kaseya VSA以假冒的軟體安全更新程式來遞送勒索軟體，由於Kaseya擁有許多託管服務供應商（MSPs）客戶，因此就算這些MSP客戶的客戶並未使用Kaseya產品，它們的系統也同樣會被勒索軟體加密。</p> <p>其實Kaseya在駭客攻擊之前便已著手修補CVE-2021-30116漏洞，只是被駭客捷足先登。</p> <p>雖然駭客僅攻陷了就地部署的Kaseya VSA，並未危及由Kaseya提供的Kaseya VSA SaaS服務，但Kaseya一方面要求客戶關閉就地部署的Kaseya VSA，另一方面也暫時撤下Kaseya VSA SaaS服務以強化其安全性。</p> <p>根據Kaseya目前的規畫，該公司將在Kaseya VSA SaaS架構上新增一層安全防護，亦將變更Kaseya VSA SaaS伺服器所使用的IP位址，呼籲把該IP位址設為白名單的客戶要記得變更。此外，針對Kaseya VSA就地部署版的安全更新，將在Kaseya VSA SaaS服務重新上線之後的24小時內遞送。</p> <p><a href="https://www.ithome.com.tw/news/145457" target="_blank">自從Kaseya在7月2日遭到駭客入侵以來</a>，提供遠端監控與管理的Kaseya VSA與Kaseya VSA SaaS服務便中斷至今，原本計畫要在7月6日重新推出Kaseya VSA SaaS，也因遭遇部署問題而延後上線。</p> </div></div></div>
2021/7/7 13:32作者陳曉莉https://www.ithome.com.tw/news/145494
微軟取消Windows容器支援SQL Server的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Beta版推出4年後，<a href="https://techcommunity.microsoft.com/t5/sql-server/update-beta-program-for-sql-server-on-windows-container-is/ba-p/2516639" target="_blank">微軟本周宣布將中止Windows容器支援SQL Server的計畫</a>。</p> <p>微軟於2017年推出SQL Server on Windows Container的Beta版，此後一直只開放開發及測試環境。微軟資深計畫經理Amit Khandelwal指出，基於「現有生態體系的挑戰及用戶分布」，公司決定將中止這項計畫，未來如果情況有變，也會再重新檢視這項決定。</p> <p>至於所謂的挑戰為何，說明白點就是用的人太少，促使微軟終止這項計畫。</p> <p>伴隨這個決定，微軟表示將刪除<a href="https://hub.docker.com/r/microsoft/mssql-server-windows-express" target="_blank">microsoft/mssql-server-windows-express</a>及<a href="https://hub.docker.com/r/microsoft/mssql-server-windows-developer" target="_blank">microsoft/mssql-server-windows-developer</a>兩個docker hub儲存庫及裏面的標籤，而兩個儲存庫的映像檔也不再提供下載。這些決定將立即生效。</p> <p>至於SQL Server on Linux Container，微軟仍會持續支援。微軟也呼籲用戶轉到Linux容器版本。</p> <p>雖然用戶不多，但這項消息仍然引發部份用戶關注。<a href="https://techcommunity.microsoft.com/t5/sql-server/update-beta-program-for-sql-server-on-windows-container-is/bc-p/2517443/highlight/true#M1758" target="_blank">一名MVP用戶指出</a>，刪除儲存庫及映像檔可能會破壞使用這些映像的軟體。他說雖然SQL Server on Linux更方便使用，但對某些跑在Server Core上的舊式Windows App來說，唯一選擇是Windows 容器上跑SQL Server。</p> <p>微軟解釋，立即刪除儲存庫和映像檔是因為已經將近3年沒有更新，不希望新用戶下載來用。至於用戶想持續使用仍然可以，但將不會獲得支援。</p> </div></div></div>
2021/7/7 13:52作者林妍溱https://www.ithome.com.tw/news/145495
微軟緊急發布PrintNightmare高風險漏洞的修補程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過周末的加班後，<a href="https://msrc-blog.microsoft.com/2021/07/06/out-of-band-oob-security-update-available-for-cve-2021-34527/" target="_blank">微軟周二終於透過頻外更新（out-of-band）釋出</a>PrintNightmare以及之前一個相似漏洞的修補程式。</p> <p class="rtecenter"><a href="https://msrc-blog.microsoft.com/2021/07/06/out-of-band-oob-security-update-available-for-cve-2021-34527/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0707-Out-of-Band%20(OOB)%20Security%20Update%20available%20for%20CVE-2021-34527.png" style="width: 600px;" /></a></p> <p>微軟指出，已經完成調查編號CVE-2021-34527的漏洞，並發布安全更新以解決。本項安全更新不只可修補CVE-2021-34527，即PrintNightmare，也包含上個月已經修補、卻被誤以為沒修補好的CVE-2021-1675的安全更新。</p> <p>PrintNightmare（漏洞編號CVE-2021-34527）是位於Windows列印多工緩衝處理器（Print Spooler）中的遠端程式碼執行（RCE）漏洞。成功開採CVE-2021-34527者，可以系統（SYSTEM）權限執行任意程式碼，在Windows系統上安裝檔案、刪改、讀取資料，或新增完整用戶權限的帳號。</p> <p>在CVE-2021-34527影響下，只要啟動Print Spooler的Windows網域控制器及AD管理員系統都可能被駭，進而波及同一網域下Pre-Windows 2000 Compatible Access群組中的驗證用戶。本漏洞已經被公開，而且已經有概念驗證（PoC）程式。</p> <p>微軟呼籲用戶儘速安裝更新。因為CVE-2021-34527屬於CVSS 3.0 8.8的高風險漏洞。所有現行版本的Windows 用戶端及伺服器版，包括Windows 2012、2016、2019，Windows 7、8.1、Windows 10的所有更新版。</p> <p>安全業者<a href="https://www.ithome.com.tw/news/145456" target="_blank">0patch上周釋出的非官方修補程式</a>，也僅保護到Windows Server 2012、2016、2019。</p> <p>微軟也在上周<a href="https://www.ithome.com.tw/news/145471" target="_blank">針對PowerShell 7.0及7.1釋出更新版本</a>，呼籲Azure管理員儘速更新，因為網路上已出現開採CVE-2021-1675的PowerShell PoC。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 參考資料 </span></strong></span></p> <p><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527" target="_blank">Windows列印多工緩衝處理器（Print Spooler）的遠端執行程式碼漏洞（CVE-2021-34527，PrintNightmare）官方修補</a></p> </div></div></div>
2021/7/7 12:57作者林妍溱https://www.ithome.com.tw/news/145491
微軟拿到的國防部100億美元JEDI雲端訂單飛了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防部（Department of Defense，<a href="https://www.defense.gov/Newsroom/Releases/Release/Article/2682992/future-of-the-joint-enterprise-defense-infrastructure-cloud-contract/" target="_blank">DoD）周二（7/6）宣布</a>，由於這些年來的需求變化，將中止由微軟獨家贏得的《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）合約，另外發起《聯合作戰人員雲端能力》（ Joint Warfighter Cloud Capability，JWCC）合約，代表微軟已經到手的100億美元JEDI訂單就這麼飛了。</p> <p>DoD在2018年提出JEDI招標案，目的是為了翻修國防部的運算基礎設施，以讓它能跟上現代化的IoT、人工智慧及大數據分析等雲端應用，也得整併某些舊有的基礎設施，合約年限約為10年，總預算高達100億美元。該專案採行贏者通吃政策，亦即只有一家業者能夠得標，然而，<a href="https://www.ithome.com.tw/news/133849" target="_blank">微軟卻在2019年擠下呼聲最高的Amazon</a>，取得了JEDI合約，這使得Amazon同年就向專門處理與美國政府之爭議的索賠法院（United States Court of Federal Claims）提出抗議，宣稱是當時的美國總統川普（Donald Trump）從中作梗，最後<a href="https://www.ithome.com.tw/news/135830" target="_blank">法官在去年2月祭出了臨時禁令</a>，阻止DoD與微軟執行JEDI合約。</p> <p>原本2020年就要展開的JEDI專案一直延宕迄今，DoD表示，由於這些年來的需求變化、漸增的雲端運算能力，再加上產業的進步，JEDI已不再能滿足國防部的需求。DoD資訊長John Sherman解釋，在研礙JEDI專案的當下，通訊服務供應商技術與雲端運算能力都不若現在成熟，隨著DoD開始推動《Joint All Domain Command and Control 》、AI與《Data Acceleration》專案，再加上使用者需求的改變而必須透過多雲環境來執行任務，因而有必要開啟一個新的方向。</p> <p>雖然取消了JEDI合約，但DoD重新規畫了JWCC合約，不再要求由單一業者執行，而是一個多雲，由多家業者負責的不定期交付/不確定數量（Indefinite Delivery-Indefinite Quantity，IDIQ）合約。</p> <p>不過，目前美國國防部還是限定只有微軟與Amazon能夠提出JWCC合約的建議提案，因為唯有這兩家業者的雲端能力符合DoD的需求，但若有其它業者自認為能夠滿足相關需求，DoD也願意與之進行討論。</p> <p><a href="https://blogs.microsoft.com/blog/2021/07/06/microsofts-commitment-to-the-dod-remains-steadfast/" target="_blank">微軟同一天即發表了聲明</a>，表示尊重且接受國防部的決定，畢竟藉由關鍵技術的升級來保障美國的安全，比任何單一的合約都還要重要。</p> <p>只是微軟也不忘數落Amazon，負責美國受監管產業的微軟企業副總裁Toni Townes-Whitley指出，自從DoD遴選微軟作為JEDI專案合作夥伴以來已有20個月之久，這件事彰顯了一個立法者必須關注的問題，亦即單一公司得以拖延重要技術的升級，Amazon在2019年11月針對JEDI合約提出抗議，迄今尚未結案，且估計法院還需要一年才能作出最終決定，且之後Amazon還可能提出上訴。</p> <p>此外，Townes-Whitley強調，國防部放棄JEDI合約並不能改變DoD信任微軟的事實，從一開始選出微軟，到之後於法庭上捍衛遴選過程，就算無法與DoD合作展開JEDI，但微軟為JEDI所作的投資，將讓微軟成為未來國防部合約的強大競爭對手。</p> <p>消息曝光的當天，微軟股價還微幅上漲了0.01美元，以277.66美元作收，至於Amazon股價則有4.69%的漲幅，收盤價為3675.74美元。</p> </div></div></div>
2021/7/7 13:11作者陳曉莉https://www.ithome.com.tw/news/145492
VaccineLedger區塊鏈解決方案可追蹤供應鏈中每瓶疫苗，避免造假和過期問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>跨國資訊公司與Tech Mahindra與區塊鏈供應鏈管理平臺StaTwig聯手，使用區塊鏈技術打造<a href="https://www.mahindra.com/news-room/press-release/tech-mahindra-partners-with-statwig-to-implement-vaccineledger-blockchain-based-traceability-solution-for-global-vaccine-supply-chain">VaccineLedger</a>疫苗追蹤解決方案，以解決全球疫苗過期、缺貨和假貨相關問題。這項合作案主要的目標，就是推出基於區塊鏈的可追蹤解決方案，以提高全球疫苗供應鏈的透明度，解決疫苗供應品質相關問題。</p> <p>Tech Mahindra提到，由於傳統供應鏈系統的邊界，受限於企業IT基礎設施的邊界，使得生態系出現資料孤島。而以區塊鏈為基礎的應用程式，能夠橋接現有的系統，支援即時資料共享、身份驗證，疫苗製造商可以將這些資料用於庫存管理、廠商付款、物聯網整合和智慧合約的追蹤和溯源。</p> <p>雙方會共同建立一個由疫苗研究人員、政府、藥廠、經銷商和醫療人員組成的全球聯盟，除了仰賴Tech Mahindra過去開發系統，所累積的領域知識和系統整合經驗之外，該公司也投資行動和網路應用程式的安全模組開發，以支援藥廠與政府的特殊要求。</p> <p>Tech Mahindra提到，他們會優先解決疫苗浪費問題。藉由與StaTwig戰略合作，可以使供應鏈參與者，透過單一應用程式就能強化可追溯性和監管鏈，不僅能夠確保疫苗供應的安全性和有效性，還有助於遵守各國藥品管理的複雜監管要求。</p> <p>VaccineLedger是一個開源平臺，可以在避免更換現有系統下，於全球供應鏈提供每一瓶疫苗端到端可追溯性，其消除了採用障礙，能夠簡單地與現有系統整合。StaTwig執行長Sid Chakravarthy提到，VaccineLedger重塑了傳統供應鏈資訊系統，提高可見性和可追溯性，疫苗製造商和政府可以共同防止疫苗假冒、冷鏈故障和缺貨等問題。</p> </div></div></div>
2021/7/7 09:54作者李建興https://www.ithome.com.tw/news/145485
微軟用ONNX Runtime加速IntelliCode整行程式碼完成模型推理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於要執行大型Transformer模型存在諸多挑戰，包括多層架構可能會消耗大量的記憶體和GPU計算時間，因此<a href="https://cloudblogs.microsoft.com/opensource/2021/06/30/journey-to-optimize-large-scale-transformer-model-inference-with-onnx-runtime/">微軟</a>採用開源的ONNX Runtime，來解決大型Transformer模型在生產環境中的限制，因此得以在Visual Studio和Visual Studio Code提供整行程式碼完成功能。</p> <p>GPT-2和GPT-3等大規模Transformer模型是好用的自我監督Transformer語言模型，可用於翻譯、問答、摘要和文字生成等自然語言處理任務，而微軟移植這些模型，開發了GPT-C模型，以深度學習來支援IntelliCode的程式碼完成功能，在Visual Studio和Visual Studio Code中，提供整行程式碼完成建議。</p> <h2>將GPT-C模型部署在雲端有諸多限制</h2> <p>微軟為了滿足大型Transformer模型計算能力的需求，一開始的目標是利用Azure機器學習服務，以及GPU虛擬機器叢集，部署生產環境用GPT-C模型，不過，這樣的作法卻遇到了一些挑戰，首先是要將模型部署在雲端上，就必須將用戶的程式碼，經過網路傳輸以進行推理，但是這樣的方式增加了暴露敏感資料的風險。</p> <p>而且當斷開網路連接或是離線模式下，就無法繼續提供程式碼建議，這個限制要求開發人員在工作期間，必須保持網際網路連接，對於在網際網路連接條件不好的地區工作的人，可能不是一個好辦法。</p> <p>另外，典型的語言模型目標是要使用集束搜尋（Beam Search）解碼演算法來搜尋最佳解，而GPT-C也不例外，但這種情境卻會產生很大的記憶體開銷，導致較高的延遲和服務成本，官方提到，一個12層的生成Transformer模型，需要使用374 MB記憶體，每次推理呼叫需要使用約80毫秒的GPU時間，當所有用戶的運算都集中到雲端上運算，過於龐大的資源消耗使得這個方法不切實際。</p> <h2>採用ONNX Runtime在客戶端高效執行GPT-C</h2> <p>由於上述原因，微軟放棄在雲端上部署模型的念頭，而改使用ONNX Runtime來解決執行GPT-C模型的問題。ONNX（Open Neural Network Exchange）以及ONNX Runtime在加速和簡化Transformer模型，扮演重要的角色，ONNX是一種機器學習模型的開發標準格式，使用諸如PyTorch與TensorFlow等各種框架訓練的模型，可以簡單地轉換為ONNX格式。</p> <p>而ONNX Runtime則是以ONNX標準為基礎開發，是一種最佳化推理引擎，可在不同的硬體和作業系統上，高效率執行ONNX模型，由於ONNX框架的互通性，ONNX Runtime提高了模型訓練到推理的開發效率，透過各種最佳化技術，ONNX Runtime能夠跨硬體平臺，以最佳效能執行各種模型。</p> <p>要以低成本提供IntelliCode程式碼完成體驗，微軟決定要直接在客戶端部署GPT-C模型，也就是說，GPT-C模型模型要能夠高效率地在CPU上運作，並且支援廣泛的客戶端裝置。微軟提到，他們把GPT-C模型放到ONNX Runtime上執行，可以明顯減少原本要用到的370 MB記憶體，最終僅需要80 MB。</p> <h2>ONNX Runtime最佳化Transformer模型執行</h2> <p>ONNX Runtime支援Transformer最佳化，跟PyTorch比起來，在CPU上可處理大序列長度，並且達到超過2倍效能加速。PyTorch提供了內建的ONNX匯出程式，可以將PyTorch模型匯出為ONNX，微軟提到，最重要的是，ONNX Runtime擁有GPT2轉換工具，因此GPT-C Transformer模型可以簡單地從PyTorch轉換到ONNX。</p> <p>除了使用ONNX Runtime來縮減運算資源外，集束搜尋也是部署的重要部分，該模組會評分並且排名ONNX Runtime模型推理步驟中的張量輸出，當評分和排名完成後，模型會從集束搜尋模組中擷取張量輸出，並執行另一輪的推理。一開始，微軟的集束搜尋模組是以C#和Typescript程式語言實作，但由於這類程式語言效能很低，導致GPT-C推理回應時間表現不佳，每次完成推理都需要CPU時間1秒鐘。</p> <p>為了要提高客戶端執行GPT-C模型的效能，微軟擴展GPT2轉換工具，以支援GPT-2模型原生一步（One-step）集束搜尋，在微軟改進了訓練和部署GPT-2模型後，使得具有原生一步集束搜尋功能的GPT-2模型，可以在ONNX Runtime上獲得完全的硬體加速。</p> <p>微軟測試了經最佳化後的GPT-C ONNX模型，在CPU和GPU上的效能，使用英特爾Core i7-8650U CPU執行模型，與初始客戶端GPT-C相比，效能提高了4倍，每次推理約為300毫秒，而在GPU上，使用Nvidia V100-PCIE-16GB GPU以及FP16配置，ONNX Runtime在記憶體效率和效能都有明顯提升，與PyTorch相比分別達5倍和4倍。</p> </div></div></div>
2021/7/6 20:40作者李建興https://www.ithome.com.tw/news/145484
台電電力交易平臺7月開放註冊，年底前展開交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台電推動智慧電網數位轉型，依據電業法修法規定設立電力交易平臺，先推出日前輔助服務市場，7月開放有興趣的業者註冊登記，待後續通過書審、能力測試，年底前正式展開交易。台電也在7月1日揭牌負責營運電力交易平臺的台電電力交易中心。</p> <p>過去，台電主要調度大型發電機組以穩定供電，未來透過這個交易平臺，傳統的發電業者，或是自用發電設備設置業者、可改變用電行為的用電大戶、新興儲能業者相互競價，讓民間的多元分散電力資源加入系統，提供輔助服務，以協助電力系統穩定運轉，當發生緊急事故時協助電力系統儘速恢復正常狀態。</p> <p>目前電力交易平臺設立初期，先推出日前輔助服務市場，並開放業者註冊申請，所謂日前輔助服務是指台電在前一日購買輔助服務，隔日由業者提供輔助服務，不同於直接買賣電力，輔助服務是台電向業者購買服務，以確保電力系統日常或發生突發事件時的穩定性。</p> <p>目前已推出三項輔助服務交易項目，包括調頻備轉容量、即時備轉容量、補充備轉容量，其中的調頻備轉需修正系統頻率偏差，反應時間在1秒到10秒內，持續時間的要求較短，而補充備轉容量則因應負載，在調度指令下半小時內增加的備轉容量。至於即時備轉介於兩者之間。</p> <p>台電表示，符合資格的業者，可選擇適合的輔助服務交易項目參加。通過電力平臺引進合格交易者制度，因輔助服務需具備專業及技術，未來這些合格交易者也能協助其他民間分散電力資源加入，助電力系統穩定運作</p> <p>過去，台電調度大型機組，不會控制很小的電力設備，台電表示，未來透過電力交易平臺，將分散的電力資源整合運用，確保電網的穩定。對電力產業來說，能夠鼓勵其他能源技術或公司加入，例如大型儲能業者，或是能改變用電行為的用戶。舉例來說，一些大型用電用戶通常設置自己的大型發電設備，這些設備平時可能沒有使用，未來可申請成為輔助服務提供者，當電力系統發生緊急事件時，協助調整供電，業者也能收取輔助服務費用。</p> <p>在設立電力交易平臺之前，2019年台電先推出非傳統機組參與即時備載輔助服務的暫行機制，先驗證分散電力資源加入電力交易的可行性，目前也和一些業者建立合作關係。事實上，在今年513、517兩次停電事件，台電向合作業者在1秒內快速調度12MW電力，發揮協助電力系統穩定頻率的效果。</p> </div></div></div>
2021/7/6 18:31作者蘇文彬https://www.ithome.com.tw/news/145483
TIOBE CEO：Python很大機會擠下C和Java成為第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>熱門程式語言排行榜TIOBE Index的<a href="https://www.tiobe.com/tiobe-index/">7月排行</a>公布，前三名C、Java和Python分數前所未有的接近，過去TIOBE猜測Python可能會追過Java成為第二，但是依照現在的態勢，C與Java的分數持續下降，而Python分數則是往上，因此Python也很有機會超過C語言成為第一名。</p> <p>Python在今年初，第4度拿下TIOBE年度程式語言獎，該語言在2020年TIOBE Index成長了2.01％，是所有語言之冠。Python在近年的表現相當亮眼，從過去把Perl當作競爭語言，到現在已經被大量用於資料科學和機器學習領域，同時也在網頁、後端、行動應用程式以及嵌入式系統大放異彩，積極擴展應用版圖。</p> <p>在去年COVID-19疫情期間，Java原本第一名的位置發生變化，由於不少醫療器材軟體的開發，普遍使用C和C++，因此C取代Java重回第一，與此同時全世界有許多資料科學領域科學家，還積極使用Python和R尋找對抗病毒的藥物，因此Python的分數更是上升不少。</p> <p>TIOBE軟體執行長Paul Jansen在今年初的時候猜測，由於Python容易學習與高生產力的特質，會很快取代Java，並且是永久交換位置。不過從TIOBE發布最新的排名分數看來，Python強勁的成長力道，不只會超過Java，還可能一舉超越C語言成為第一。</p> <p>在2001年的時候，TIOBE Index前三為Java、C和C++，過了20年，Java、C仍在前三名，只是加入了Python。7月的排名中，前三名的距離史無前例的靠近，第一名的C語言分數下降4.83％，Java則下降3.93％，Python增加1.86％，第一名與第三名的差異僅有0.67％，而這代表未來幾個月，排名可能會有大更動，官方提到，Python看起來贏面更大，因為被大量用於目前正蓬勃發展的資料探勘和人工智慧領域。</p> <p>TIOBE Index的其他變動，還有第四名的C++分數上升0.5％，更加靠近第三名，Go語言從20名上升到13名，Rust從30名小幅度前進到27，而TypeScript則從45名升至37名，Haskell從49名進到39名。</p> </div></div></div>
2021/7/6 18:49作者李建興https://www.ithome.com.tw/news/145480
慢了一步？REvil駭客利用Kaseya正要修補的漏洞發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國託管軟體開發商Kaseya在7月2日遭到駭客入侵，駭客透過其遠端監控與管理軟體Kaseya VSA的安全漏洞植入了勒索軟體，波及逾50家Kaseya客戶，然而，荷蘭漏洞揭露協會（Dutch Institute for Vulnerability Disclosure，<a href="https://csirt.divd.nl/2021/07/04/Kaseya-Case-Update-2/" target="_blank">DIVD）本周表示</a>，他們早就發現了相關漏洞，而且正與Kaseya合作進行修補，沒想到還是讓駭客捷足先登。</p> <p>DIVD說明，此一由該協會研究人員Wietse Boonstra發現的漏洞為CVE-2021-30116，在提報給Kaseya之後，雙方即密切合作以修補相關漏洞，Kaseya也會與DIVD分享部份的修補程式以進行驗證，不論從哪方面來看，都顯示出Kaseya盡了最大努力來解決安全問題，不料就在最後的修補衝刺階段時，漏洞卻遭駭客攻陷。</p> <p>雖然不管是DIVD或Kaseya都未公布漏洞細節，但資安業者Huntress指出駭客開採的是Kaseya VSA的資料隱碼（SQL Injection）漏洞，另一資安業者<a href="https://doublepulsar.com/kaseya-supply-chain-attack-delivers-mass-ransomware-event-to-us-companies-76e4ec6ec64b" target="_blank">DoublePulsar則說</a>，駭客是透過Kaseya VSA以假冒的軟體安全更新程式來遞送勒索軟體。</p> <p>DoublePulsar表示，由於Kaseya擁有許多託管服務供應商（MSPs）客戶，因此就算這些MSP客戶的客戶並未使用Kaseya產品，它們的系統也同樣會被勒索軟體加密。</p> <p>這也許解釋了為何Kaseya宣稱只有不到60家的Kaseya VSA客戶受到波及，但REvil勒索軟體駭客卻宣稱已加密數百萬個系統的原因。</p> <p>此外，DIVD也掃描了出現在公開網路的Kaseya VSA實例，發現其數量已從最早的逾2,000臺，下滑到7月4日的不到140臺，透露出大多數的Kaseya VSA用戶已遵循Kaseya的建議，關閉了相關系統。</p> </div></div></div>
2021/7/6 15:23作者陳曉莉https://www.ithome.com.tw/news/145479
Skype for Business Online 7月31日退役，微軟8月將為企業自動升級到Teams
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於還在使用企業版Skype的用戶<a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/skype-for-business-online-retires-next-month-how-to-prepare/ba-p/2503812" target="_blank">，微軟再次發出提醒</a>，Skype for Business Online將在2021年7月31日退役。而尚未轉到Teams的企業用戶，微軟也會自動將用戶升級到Teams。</p> <p><a href="https://www.ithome.com.tw/news/132160" target="_blank">微軟2019年8月已宣佈過</a>Skype for Business Online的退役計畫，並推動企業用戶轉到Microsoft Teams協同平臺。微軟表示，已經有數百萬企業轉型了。為加速用戶轉到新的協同平臺，<a href="https://docs.microsoft.com/zh-tw/microsoftteams/teams-only-mode-considerations" target="_blank">微軟二年前也宣佈</a>，如果企業沒有升級到Teams Only模式的話，微軟將在8月起協助排程，為企業自動升級。Teams Only模式下，用戶將以Teams收發訊息、通話及排定會議。</p> <p>微軟將在協助排程90天以前，透過Microsoft 365 Message Center及Teams管理員中心傳送排程通知到管理處。在微軟動手前，企業還是可以自行升級。</p> <p>微軟預計在今年8月推動企業升級Teams。確切時間則在排程通知內個別告知。而7月31日之後、升級完成之前，企業還是可以使用Skype for Business Online。</p> <p>微軟協助升級過程中，針對Skype for Business Online用戶，還分成二種升級過程。對Skype for Business Online用戶將適用TeamsUpgradeOverridePolicy政策，所有Skype for Business Online用戶都會轉到Teams Only模式。對Skype for Business Online混合環境（包括Skype for Business Online及Skype for Business Server）下的用戶，則只會將Online部份轉到Teams Only。而Skype for Business Server則不受影響，仍維持本地部署模式。</p> <p>微軟表示，升級將同時成批進行移轉，大部份用戶會在24小時內升級完成。</p> <p>而對於想自行升級的用戶，微軟也建議使用Migrating Meetings Service (MMS)將資料搬到Teams上。針對現有聯絡人的搬移，一般會自動轉移到Teams上，但用戶須在完成升級90天內登入Teams。</p> <p><a href="https://www.ithome.com.tw/news/144078" target="_blank">微軟今年4月表示</a>，Teams用戶已經來到13億人。而在全面推動Teams的計畫下，Teams將內建在Windows 11工作列中。在個人用戶層次上，全新安裝的<a href="https://www.ithome.com.tw/news/145251" target="_blank">Windows 11也不再內建Skype</a>，使用者必須到Windows Store下載。</p> </div></div></div>
2021/7/6 16:19作者林妍溱https://www.ithome.com.tw/news/145481
微軟警告儘速升級PowerShell 7，以避免遠端程式碼攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-us/updates/update-powershell-versions-70-and-71-to-protect-against-a-vulnerability/" target="_blank">微軟本周針對PowerShell 7.0、7.1版釋出最新版</a>，呼籲Azure用戶儘速更新，以避免被駭客遠端程式碼攻擊。</p> <p>PowerShell是微軟開發的任務自動化及組態管理框架，通常用於自動化系統管理，或是在CI/CD環境下建立、測試和部署解決方案。它由指令行殼層（command-line shell）、框架及描述語言組成。PowerShell為跨平臺框架，可用於Windows、Linux、macOS環境，也可用於JSON、CSV、XML資料或是REST API等。PowerShell針對.NET Framework 撰寫，而PowerShell Core則是針對.NET Core撰寫。</p> <p><a href="https://github.com/advisories/GHSA-ghhp-997w-qr28" target="_blank">今年4月微軟公告</a>，.NET Core中負責文字編碼執行System.Text.Encodings.Web，出現編號CVE-2021-26701的遠端執行程式碼漏洞，漏洞CVSS 3.0風險達8.1。CVE-2021-26701影響 .NET 5.0、.NET Core 3.1和.NET Core 2.1，不過不影響PowerShell 5.1。</p> <p class="rtecenter"><a href="http://github.com/advisories/GHSA-ghhp-997w-qr28" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0706-NET%20Core%20Remote%20Code%20Execution%20Vulnerability(1).png" style="width: 600px;" /></a></p> <p>微軟說明，.NET漏洞也連帶影響PowerShell 7.0及7.1版。微軟已分別發佈PowerShell 7.0.6以及7.1.3更新版本，並呼籲如果企業用戶從PowerShell 7.0或7.1管理Azure資源的話，應儘速更新到最新版本。</p> <p>至於4月修補的漏洞，何以微軟又重新釋出安全公告，微軟並未解釋，不過可能和上周爆發的最新漏洞有關。<a href="https://github.com/calebstewart/CVE-2021-1675" target="_blank">有人發現</a>網路上已有針對CVE-2021-1675 Print Spooler漏洞，釋出分別具備本地權限升級及遠端程式碼執行能力的PowerShell概念驗證程式（PoC）。研究人員<a href="https://msandbu.org/printnightmare-cve-2021-1675/" target="_blank">Marius Sandbu</a>指出，雖然大部份Windows用戶端因內建Windows防火牆而可免於攻擊，但是列印伺服器、網域控制器及具備LOCAL權限升級的伺服器，如Citrix、VMware或其他終端服務的機器則可能曝險。</p> <p>至於這些PoC是針對CVE-2021-1675，或是<a href="https://www.ithome.com.tw/news/145427" target="_blank">微軟澄清</a>為CVE-2021-34527的新漏洞，則不得而知。前者微軟已經在上個月修補，後者則還沒有官方修補程式。</p> </div></div></div>
2021/7/6 14:24作者林妍溱https://www.ithome.com.tw/news/145471
香港政府準備實施反肉搜法令，可能迫使Google、臉書與Twitter等科技業者出走
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港立法會在今年5月提出個人資料隱私條例（Personal Data Privacy Ordinance，PDPO）修正案，將針對人肉搜索（肉搜）制定正式的法令並嚴加處罰，不過，代表Google、臉書、Twitter與蘋果等科技業者的亞洲網路聯盟（Asia Internet Coalition，AIC），<a href="https://aicasia.org/wp-content/uploads/2021/07/Industry-Response-on-the-Proposed-Amendments-to-Hong-Kongs-Personal-Data-Privacy-Ordinance-and-Request-for-Virtual-Meeting.pdf" target="_blank">近日向香港政府提交了一封產業信</a>，指稱若港府堅持要實施此一反肉搜法令，將可能迫使業者避免在香港投資或提供服務。</p> <p>肉搜指的是蒐集個人資訊並將它們公布在網路上的行為，有時會違反許多國家的隱私法，網路平臺也會酌情決定下架與否，在香港則稱為「起底」。</p> <p>不過，肉搜這件事在香港於2019年的反送中抗議活動中成為焦點，因為有些抗議民眾將鎮暴警察的家人或法院工作人員的個資貼到網路上，也讓香港政府開始透過社交平臺蒐證，向Google、臉書與Twitter等業者請求使用者資料，從2019年6月到2020年9月間，香港個人資料隱私專員公署（Office of the Privacy Commissioner for Personal Data，PCPD）就提交了超過4,700起有關肉搜的案子。</p> <p>為了不成為政府打壓民眾的工具，臉書、Google與Twitter<a href="https://www.ithome.com.tw/news/138631" target="_blank">在去年7月相繼宣布</a>暫停回應香港政府的用戶資訊請求，這使得香港政府決定嚴加管制肉搜行為，提出PDPO修正案，加強對肉搜的處罰，同時賦予港府要求社交平臺移除內容的權力。</p> <p>AIC則在寫給PCPD專員鍾麗鈴的信中表示，PDPO對肉搜的定義太廣泛，僅說它是個侵犯個人資料隱私並將個人資料武器化的行為，缺乏精確的定義可能會牽連無辜的網路資訊分享行為；且修正案還說肉搜會對當事人帶來威脅、恐嚇、騷擾以及心理傷害，但心理傷害並無客觀標準且是高度自由裁量的，要求PCPD放棄以心理傷害定罪或是闡明它的定義。</p> <p>此外，PDPO修正案允許港府要求平臺移除特定內容，若未移除則可控告平臺員工，但香港的社交平臺通常是由海外公司或總部所提供，且香港當地的員工並不負責平臺的營運，亦無權限控制或管理平臺內容。意謂著此一法令可能使得相關平臺的香港員工淪為犧牲品。</p> <p>AIC強調，PDPO修正案在有關移除內容的請求上導入了嚴厲的懲處，還追究個人責任，等於是變相鼓勵這些線上平臺不要審核官方的移除請求，進而危及言論與通訊自由。而科技業者要避免受到相關懲處的唯一途徑，就是不再於香港投資與提供服務，只是這將剝奪香港企業與消費者的利益，也會帶來新的貿易門檻，更將影響香港作為創新科技中心的發展。</p> <p>雖然不管是Twitter、臉書或Google都未在這封信上署名，不過，設立於新加坡的AIC是<a href="https://aicasia.org/members/" target="_blank">由十多家科技業者共同創辦</a>，代表這些在亞洲發展的網路業者協調公共政策，除了Google、臉書與Twitter之外，其它AIC成員還包括蘋果、Amazon、Line、Linkedin與Airbnb等。</p> <p> </p> </div></div></div>
2021/7/6 14:43作者陳曉莉https://www.ithome.com.tw/news/145472
微軟：PrintNightmare漏洞為高風險，影響所有版本Windows
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周微軟公佈Windows列印多工緩衝處理器Print Spooler，有遠端程式碼執行（RCE）漏洞CVE-2021-34527，但是風險及影響範圍都還不知道。經過周末，<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527" target="_blank">微軟進一步公佈它屬於CVSS 3.0 8.8的高風險漏洞</a>，且所有市場上的Windows版本都受影響。</p> <p>上周許多研究人員先後公佈概念驗證程式（PoC）研究，用來開採6月Patch Tuesday已修補代號PrintNightmare的CVE-2021-1675。但<a href="https://www.ithome.com.tw/news/145427" target="_blank">微軟澄清CVE-2021-1675確實已經修補好了</a>，PrintNightmare其實指涉另一個很相似的漏洞，編號CVE-2021-34527。</p> <p>CVE-2021-1675和CVE-2021-34527都位於Print Spooler中，可讓攻擊者升級權限再執行DLL。成功開採CVE-2021-34527者，可以系統（SYSTEM）權限執行任意程式碼，在Windows系統上安裝檔案、刪改、讀取資料，或新增完整用戶權限的帳號，本漏洞已經被公開，而且已經有PoC。</p> <p>微軟起初不了解CVE-2021-34527的危險程度及影響範圍，但根據微軟最新了解，CVE-2021-34527的CVSS 3.0風險層級到高風險的8.8。本漏洞影響啟動Print Spooler的Windows網域控制器及AD管理員系統，波及同一網域下Pre-Windows 2000 Compatible Access群組中的驗證用戶。另外它也影響非網域控制器的成員機器，包括10多個群組中啟動Point and Print原則的Windows機器。</p> <p>所有版本的Windows都包含問題程式碼。受影響的Windows Server版本包括Windows Server 2019、2016、2012及 2008 R2。用戶端也全部受影響：從Windows 7、8.1、Windows RT，及Windows 10 21H1以前的Windows 10版本。</p> <p>CVE-2021-34527尚未有修補程式。微軟呼籲企業用戶應關閉Print Spooler服務，或是透過群組政策關閉接收遠端列印的指令來自保。</p> </div></div></div>
2021/7/6 15:03作者林妍溱https://www.ithome.com.tw/news/145478
疫苗登記預約系統正式上線，從離島先試辦，不只手機也能直接在超商插卡預約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（6日）宣布疫苗登記預約系統上線，民眾可上網登記意願、預約施打日期。指揮中心說明，疫苗預約登記系統以第九類、第十類施打對象為啟動條件，已於金馬澎離島啟用試辦，臺灣本島待疫苗數量足夠後，將隨之啟用。</p> <p><strong><span style="font-size:24px;">疫苗預約4步驟，以18歲至64歲接種對象為啟動條件</span></strong></p> <p>開發這套系統的關鍵人物行政院政委唐鳳指出，經連日與各地方政府溝通，各方認為施打對象以64歲以下為開放條件，因此，中央將這套系統的適用對象資格，定義為第九類和第十類，也就是18歲至64歲民眾，且包含患高風險疾病、罕病或重大傷病者。其中，罕病和重大傷病者民眾以持有卡來判斷身分，高風險疾病民眾則由健保資料庫主診斷碼代碼來識別。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%AA%B0%E5%8F%AF%E4%BB%A5%E7%99%BB%E8%A8%98.png" /></p> <p>在操作上，這套系統有4大步驟，包含意願登記、1922簡訊通知、預約接種和到場接種。進一步來說，民眾可至1922網站（<a href="http://www.1922.gov.tw">www.1922.gov.tw</a>）登記接種意願，符合資格的民眾可以身分證或健保卡字號登入，填寫希望接種的行政區和希望接種的疫苗種類，如AZ、莫德納等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A6%82%E4%BD%95%E9%80%B2%E8%A1%8C.png" /></p> <p>接著，各地方政府會於每周三下午5點盤點登記資料，來計算、安排未來一周的疫苗量和施打場所。地方政府周三盤點完資源後，將發送簡訊通知符合資格的民眾，也就是符合身分條件且所需疫苗也足夠，並於每周四開放施打。</p> <p>指揮中心副指揮官陳宗彥補充，開放施打時，疫苗種類以一周為施打單位，比如本周開放AZ、下周開放莫德納。他表示，未來，食藥署若新增通過緊急使用授權（EUA）的疫苗種類，也會增列在系統中，讓民眾選取。</p> <p><span style="font-size:24px;"><strong>網站、App預約接種地點和時段，也能持卡到超商、藥局或衛生所實體預約</strong></span></p> <p>再來，民眾收到1922簡訊通知後，就能進行疫苗接種預約。預約方法有兩種，民眾可至1922網站或健保快易通App選擇希望施打的地點和時段，如果不便線上預約，民眾也可持健保卡至超商、藥局或衛生所插卡預約，來選擇施打地點和時段。</p> <p>若要修改預約內容，也可透過1922網站或健保快易通App來更改地點或時間。</p> <p>接下來，民眾於預約當日準時接種疫苗。要是錯過當日預約時段，依然能於現場排隊施打；要是錯過預約日期，只能等待下一輪開放預約時段，重新預約。</p> <p><span style="font-size:24px;"><strong>金馬澎今日起試辦，臺灣本島視疫苗量啟動</strong></span></p> <p>唐鳳指出，金馬澎離島的疫苗接種對象已擴大到第九類和第十類，因此系統已於這些地區試辦啟用。試辦對象包括戶籍為金馬澎的民眾，以及居住於該地的民眾，不過試辦期間登記時段和預約時段稍短，民眾可於今日早上10點至7日下午5點登記，8日早上10點至隔日下午5點間來預約施打細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%87%91%E9%A6%AC%E6%BE%8E.png" /></p> <p>最後，臺灣本島施打對象雖未擴大到第九類和第十類，但唐鳳建議，民眾可於13日左右來平臺登記意願。他也強調，系統不會以登記順序來決定施打名單，而是以是否符合資格為優先考量。</p> </div></div></div>
2021/7/6 11:45作者王若樸https://www.ithome.com.tw/news/145470
中國信託銀行用數據一條鞭打造百人AI研發團隊，劃分前、中、後臺角色建立數據研發分工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2018年初，中國信託銀行（簡稱中信銀行）成立了數據研究發展中心，要用AI來加值業務場景的服務與產品，從設立初期僅有一人，到現在已擴大為百人團隊，更在去年初正式升級為數據暨科技研發處，主要負責銀行及金控AI技術研發、策略制定，及全行的數據治理。</p> <p>中國信託銀行數據暨科技研發處處長王俊權，便是這個百人團隊的一號員工。他表示，數研發中心成立初期，便定調以「數據一條鞭」來打造該單位，希望跳脫以往數據倉儲的角度，走向中臺或前臺服務的角度。</p> <p>他進一步說明，目前，中信銀行的數據暨科技研發處，總共分為3大單位，「數據IT團隊」是第一個單位，負責後臺的基礎建設、服務、框架；第二個單位則是「智能研發部」，又分為電腦視覺、自然語言處理（NLP）、機器思考這3大實驗室，負責開發不同AI服務的演算法或引擎，屬於中臺團隊的角色。</p> <p>另外是由具備業務領域知識的商業分析師或數據規畫師，所組成的第三個單位，屬於前臺團隊的角色，透過數據分析與科技角度，與中信內部業務單位討論創新落地的專案。王俊權表示：「貫穿了前臺、中臺、到後臺的數據一條鞭作法，讓AI專案可以從後臺IT團隊發動，一路到前臺團隊落地，或者反過來在前臺團隊有需求時，往後送到中臺團隊研發，最後由後臺團隊部署。」</p> <p>然而，帶領團隊3年多來，王俊權坦言，在第一年摸索過程中，發現最大的議題是AI工程師如何具備業務領域的知識。因為，對於工程師而言，在乎的是自身技術含量能否持續優化，如果要讓醉心於技術的人才了解業務知識，對他們而言非常辛苦。</p> <p>發現這個狀況後，王俊權選擇調整組織分工，讓研發人員專注在研發，無需與業務單位PM溝通，當研發人員安心後，就能專注開發技術。不過，若是對科技、分析、策略有興趣的人才，則重壓在商業分析師或數據規畫師的角色，負責對外溝通協調。中國信託認為，這樣的分工，才能夠長治久安地管理科技研發組織。</p> <h3><span style="color:#0099ff;"><strong>中信銀行培養數據研發團隊心法</strong></span></h3> <p>王俊權也進一步揭露中信銀行培養數據研發團隊的心法。第一步，是先找到科技業頂尖的AI研發高手進來，讓他們的研發成果落地，甚至，這幾年下來，中信持續派出講者到一些大型AI技術研討會演講，如臺灣的Python年會，藉此吸引人才。</p> <p>此外，中信銀行3大AI實驗室，在內部更形成了大師兄、二師兄、小師弟的同門互助情懷，王俊權解釋，即便找進來人才已具備很強的AI研發能力，但每個人的能力還是有些微差距。所以，中信的作法是透過團隊協作或做中學，提升團隊整體AI研發能力。</p> <p>除了內部在職訓練，王俊權也鼓勵AI實驗室團隊成員向外取經，參與國外舉辦的AI技術大型峰會，並將海外最新技術帶回臺灣，找出銀行能夠落地的空間。甚至，中信內部也培養了一小撮能研究艱深論文的人才。「這些都是中信銀行內部對於人才的佈局，藉此培養團隊成員的能力。」他表示。文⊙李靜宜</p> </div></div></div>
2021/7/6 11:51作者李靜宜https://www.ithome.com.tw/news/145468
軟銀1780億日圓買下Yahoo商標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/144170" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;">Verizon今年5月出售Yahoo</a>，<a href="https://www.z-holdings.co.jp/en/pr/press-release/2021/0705" target="_blank">軟銀本周宣佈</a>旗下Yahoo日本（Yahoo Japan）將以日幣1780億元買下Yahoo商標，未來以Yahoo! Japan品牌，繼續活躍在日本網際網路市場上。</p> <p>這項合作是由軟銀旗下Z控股所持有的Yahoo日本宣佈，和今年5月Verizon出售Yahoo（包含在Verizon Media內）有關。原本Yahoo日本支付授權給Verizon Media，以便在日本市場使用Yahoo品牌。然而二個月前，Verizon為了籌措5G服務使用的C-Band頻譜產生的龐大債務，以50億美元的代價，把Verizon Media賣給資產管理顧問公司Apollo Global Management，交易內容包括Yahoo、AOL、廣告科技及媒體平台服務。這將形成授權上的複雜性。</p> <p>透過這項新合約，Yahoo日本將支付1780億日圓（約16億美元）一次性費用，買斷日本市場的Yahoo、Yahoo日本的商標權，未來不必再付權利金，也買下Yahoo授權技術及技術支援服務的永久權利。而Yahoo的品牌和技術未來也可以用於Z控股集團在日本市場的業務。</p> <p>雙方表示，雖然Yahoo日本授權合約終止，但Yahoo Japan和Verizon Media仍將保有業務和技術合作關係。Yahoo日本仍然會以Yahoo! Japan品牌提供服務。Yahoo! Japan仍是日本流量最高的入口網站。</p> <p>Z控股是2019年底LINE母公司NAVER，與持有Yahoo! Japan的軟銀集團合資成立，Z控股下還有LINE，但目前LINE與Yahoo! Japan仍獨立運作。</p> </div></div></div>
2021/7/6 11:13作者林妍溱https://www.ithome.com.tw/news/145469
Azure語音服務現在能夠評估人類說話發音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在其Azure語音服務新增<a href="https://techcommunity.microsoft.com/t5/azure-ai/speech-service-update-pronunciation-assessment-is-generally/ba-p/2505501">發音評估（Pronunciation Assessment）功能</a>，該功能可以評估語音發音，提供說話者有關語音準確性和流暢度的回饋，現在該功能美國英語已經正式上市，其他語言則提供預覽版本。</p> <p>發音評估是Azure認知服務中，語音服務的一項功能，可提供主觀與客觀語音評估回饋，有助於以電腦輔助語言學習的效果，微軟提到，對語言學習者來說，練習發音能夠獲得即時的回饋，可以有效提高語言技能。過去發音評估都需要交由老師進行，但這需要花費大量的時間和精力，學習者必須要付出較高的學習成本，而發音評估是一個由人工智慧驅動的語音功能，讓學習者可更容易地獲得發音校正指導。</p> <p>發音評估能夠給出接近人類專家品質的綜合評價，以不同精細度評估用戶的發音，從單音素到完整段落輸入。在音素層面，發音評估會提供每個音素的準確度分數，幫助學習者更好地理解語音發音細節，而在單詞等級，發音評估可以自動檢測錯誤提供準確度分數，以及遺漏、重複和錯誤發音等詳細資訊。</p> <p>而在全文層級，發音評估提供額外的流暢度和完整度分數，流暢度則是和母語者比較，在單詞之間中斷無聲的程度，而完整度則代表所輸入的參考文本中，用戶唸出單詞的比例，然後從準確度、流暢度和完整性匯總分數，給出整體的發音品質評估，學習者可以利用這些評估，改進口說弱點。</p> <p>語音評估的核心，是使用發音錯誤檢測和診斷（Mispronunciation Detection and Diagnose，MDD）技術，對單詞層級的發音準確度進行評分，提供錯誤判斷並且有助於整體評估，官方提到，為了提供準確且一致的結果，發音評估採用新的神經網路進行建模，利用分層架構從較低的單詞粒度，處理到更高的單詞粒度訊息。官方提到，這樣的設計讓發音評估，可以從微小的模式中，充分利用詳細的發音資訊，使得錯誤發音檢測更準確。</p> <p>發音評估模型使用超過10萬小時，來自不同口音、地區和年齡的語音訓練資料，發音評估可以處理各種類型用戶溝通的場景，像是成人到小孩，或是非母語人士到母語人士，提供一致的評估效能。官方提到，發音評估支援自由式談話，也就是說話者在說話之前沒有任何前綴參照，像是演講或是口語考試，透過使用Azure Speech-to-Text服務，發音評估可以自動準確地轉錄語音，並提供各種粒度評估結果。</p> </div></div></div>
2021/7/6 09:30作者李建興https://www.ithome.com.tw/news/145467
全聯打造智慧超市新店型，首度引進自助結帳機外，更開始測試自動送貨機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全聯近年不斷嘗試新店型，希望打造不同於傳統超市氛圍的購物體驗，然而，多圍繞在增添新服務，像是現烤麵包、熟食、咖啡等，近日正式推出圍繞數位科技的「智慧超市」新店型，而首間全新店型在上周六（7/3）正式對外營運</p> <p>第一間全聯智慧超市，進駐在定位為智慧住宅的臺北市瑞光社會住宅一樓，初期就利用VR技術模擬實景，來規畫超市整體購物動線，與各項數位設備的設置位置。在占地共391坪空間中，引進包含了自助結帳機、電子標籤，還有與黑沃咖啡合作的店內自助咖啡販售空間，以及搭配智取櫃的自助洗衣空間，甚至，與臺大機械工程學系合作，要測試與驗證自動送貨技術。</p> <p>全聯為降低店員與消費者直接接觸的機會，並分流結帳人龍，在智慧超市設置2臺自助結帳機，這也是全聯首度在店內引進自助結帳設備。除了搭配23.8吋FHD大型螢幕顯示器外，為打造相似於人工結帳的購物體驗，自助結帳機的UI/UX設計還結合吉祥物福利熊的語音與圖像指引，來協助消費者操作結帳流程。</p> <p>金流服務方面，全新自助結帳機支援門市既有的所有非現金支付工具，包含福利卡、PX Pay、實體信用卡、電子票證、台灣Pay等，也同步提供消費者累積點數。因自助結帳機採掃條碼的方式，感應消費者選購的商品項目，所以現階段蔬果類部分，僅支援有條碼的袋裝或盒裝商品，若消費者購買任何沒有條碼的商品，都需走人工結帳的通道。</p> <p>對於設置自助結帳機的目的，全聯表示，此舉並非為了節省人力，而是注重顧客自主、非接觸式應用，期望透過自助結帳機，服務少量購買的消費者快速通關，降低人與人不必要的連結，也讓店員可以花更多時間服務消費者，以及商品巡補上。</p> <p>另外，為節省店員更換紙質標籤的時間，全聯在智慧超市中導入智慧貨架設備，包含14組多媒體貨架標籤、10組7.4吋大型電子標籤，以及1.5萬個2.66吋小型電子標籤裝置，讓門市人員可從後臺即時更新廣告看板的促銷資訊外，還可更新商品資訊與價格，提升店鋪管理效率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2%20(2).jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">圖片來源＼全聯</span></p> </blockquote> <p>電子貨架標籤採用了電子紙技術，運用黑、白、紅和黃色的電子墨水交互搭配，可顯示具有印刷海報效果的畫面。全聯提到，現行門市每2週需更換一次紙本檔期價卡，有了電子紙與電子標籤後，單店每次可節省平均至少約8千張紙的人力更換時間，還有紙張資源的消耗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5(16).jpg" style="width: 600px; height: 900px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">圖片來源＼全聯</span></p> </blockquote> <p>除了自身超市銷售空間，全聯考量瑞光社會住宅多套房與一房型住戶，以及鄰近內科上班族的需求，與黑沃咖啡和自助洗衣店Ucity Wash合作，就算超市區打烊，也提供24小時無休的店中店空間，讓消費者可自助洗衣，以及購買咖啡。</p> <p>黑沃咖啡、Ucity Wash在智慧超市中，有占地各約20坪的獨立空間，並會派人駐店提供相關服務。黑沃咖啡設置了智慧咖啡販賣機、AI手沖咖啡機和真空冷萃機，利用AIoT技術，供消費者透過手機App連結機器，使用無現金支付方式來購買咖啡。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/8(3).jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">圖片來源＼全聯</span></p> </blockquote> <p>以智慧咖啡販賣機為例，機器從接收訂單、研磨現煮咖啡，到出杯，黑沃咖啡宣稱，只需1分鐘，且是全臺唯一以冷藏牛乳製成奶泡的無人智慧咖啡販賣機。而AI手沖咖啡機更會利用大數據技術，分析使用黑沃咖啡App消費者的咖啡飲用習慣，來調製客製化的咖啡口味。</p> <p>Ucity Wash鎖定上班族客群洗衣需求，結合洗衣服務和智取櫃，來實現上班前送洗、下班後取件的服務。在智慧超市中，配置了9臺洗衣機、10臺烘衣機，以及2臺大型洗脫烘機，並設有30格智取櫃，讓上班族消費者不需在店內等待，待衣服洗畢、烘乾後，服務人員不僅會收取洗淨的衣物，還會摺衣裝袋才置入櫃內，再以簡訊通知消費者可隨時到櫃取件。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/6(10).jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">圖片來源＼全聯</span></p> </blockquote> <p>因應臺灣缺工趨勢，全聯更宣布參與臺大機械工程系的「智慧型載具與機電整合實驗室」計畫，結合雙方研發力與零售場域情境，已經開始在瑞光社宅內利用智慧配送車，研究從智慧超市運送商品至住戶手中的可行性，來測試與驗證機器人自動送貨技術。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(63).jpg" style="width: 600px; height: 501px;" /></p> <blockquote><p>圖片來源＼全聯</p> </blockquote> <p>目前全聯未對外揭露合作計畫的進一步資訊，不過，從全聯提供的智慧配送車照片可推斷，這項計畫將採用送貨機器人，來配送商品至消費者住家門口，而這個機器人以類似自動化物流倉儲常見的AGV作為底層，上頭再加上一個方形的置物空間，放置消費者選購的商品。全聯希望透過雙方的合作測試，完成「最後一哩」的智能應用。</p> <p>針對這間智慧超市採用的各項設備，以及結合的各項生活服務，全聯期望後續可複製到全臺的社宅或集合式住宅中，未來也不排除與其他生活產業合作的可能性，提供不同以往的新零售服務。文⊙黃郁芸</p> </div></div></div>
2021/7/5 18:28作者黃郁芸https://www.ithome.com.tw/news/145466
美國國土安全部資安人力大缺，60天內就招募300名資安人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部（Department of Homeland Security，DHS）部長Alejandro Mayorkas在今年5月初表示，要在7月1日以前延攬200名的資安員工，<a href="https://www.dhs.gov/news/2021/07/01/secretary-mayorkas-announces-most-successful-cybersecurity-hiring-initiative-dhs" target="_blank">上周四（7/1）DHS便宣布</a>，已有接近300名的資安新血加入了DHS，超標50%。</p> <p>這是美國國土安全部史上規模最大的一次資安員工招募行動，在新增的300名資安員工中，約有一半會任職於美國網路安全及基礎設施安全局（CISA），另外一半則會散布在DHS的其它機構。</p> <p>除了近300名已經就職的資安員工之外，DHS也將釋出另外500個暫時的資安職缺。</p> <p>Mayorkas表示，隨著網路安全威脅日益升溫，DHS必須招募與維持多元化的頂尖人才，以防禦現今的威脅並打造一個更具彈性的未來。</p> <p>事實上，美國國土安全部的資安職缺超過2,000個，此次的招募只滿足了12%的需求。</p> <p>看起來DHS將透過多元的管道來招募資安新血，Mayorkas本月將會揭露另一項榮譽課程（Honors Program），鼓勵資安領域的應屆畢業生於DHS內進行為期一年的專業培訓，成功完成課程的將有機會成為DHS的全職員工；此外，CISA也會擴大K-12的資安教育計畫，替美國培養更多的資安人才，亦將舉辦多場師資培育活動。</p> <p>除了美國之外，澳洲政府也在日前編列了800萬澳幣（約600萬美元）的預算，以用來培養該國的網路安全專家。</p> </div></div></div>
2021/7/5 17:37作者陳曉莉https://www.ithome.com.tw/news/145462
Mirantis更新K8s IDE，新版Lens 5簡化叢集存取還推出UI新元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>併購Docker Enterprise的雲端運算服務廠商Mirantis，更新其Kubernetes IDE，推出第5個主要更新版本<a href="https://www.mirantis.com/blog/new-lens-5-kubernetes-adds-new-features-securely-access-shared-clusters-anywhere/">Lens 5</a>，這個版本整合雲端集中式服務Lens Spaces，供企業開發團隊在雲端原生開發空間中，方便地進行協作。Lens 5還讓開發團隊能在Kubernetes儀表板，使用安全多方法來存取叢集，另外，新版還加入新的社群功能，包括Catalog和Hotbar，讓開發者操作Kubernetes更方便。</p> <p>Lens 5的更新亮點便是Lens Spaces，這是一個能與Lens無縫協作的新雲端服務，使Kubernetes相關團隊可在這個整合環境，協作並且進行存取控制。用戶在Lens桌面應用程式註冊並登入Spaces後，就可以查看有權存取的叢集，官方提到，透過Spaces存取叢集，會比過去的操作方法更簡單，用戶不在需要瀏覽或是剪貼本地kubeconfig，來設定Lens連接至新叢集。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(23).png" style="width: 580px;" /></p> <p>在Spaces中，管理員配置的RBAC和角色存取控制，就能夠直接配置用戶的叢集存取，因此用戶就不再需要搜尋、下載或是發送電子郵件來設定kubeconfig，而能夠直覺方便地存取叢集。Lens Spaces背後所使用的技術，官方稱之為叢集連接（Cluster Connect），讓用戶可以將任何Kubernetes叢集連接到Spaces，而不需要在防火牆上啟用入站連接埠，所以開發人員和營運人員，便可以從任意的地方存取Kubernetes叢集。</p> <p>管理者透過創建Spaces，配置叢集和用戶，簡單地將特定叢集和用戶擺放至同一個Spaces中，便是授與用戶存取叢集的權限，同樣管理員也可以從空間中刪除叢集，來撤銷用戶的存取權限。Lens Spaces讓管理者替用戶和團隊，預定義在Space中共享叢集的權限，並且提供直觀的工具，以減少人為錯誤，並且能夠快速修復錯誤配置。</p> <p>另外，在Lens 5中，官方還推出新的UI元件Catalog，供用戶收集Kubernetes叢集，以及自定義的Lens檢視圖、網路連接、服務和自動化等相關資源，只要在Lens中的專案使用Catalog，就能透過組織工具和叢集，來改善工作效率，Lens Spaces管理員也能夠創建所有成員都可以使用的集中目錄，來簡化跨團隊和專案所使用的工具，並且標準化工作方法。</p> <p>為了提高建構效率和簡化工作流程，官方這次還推出了稱為Hotbar的UI元件，可改善用戶操作Lens的體驗，Hotbar能夠自動化用戶的工作流程，來達到提升效率的目的。藉由指定Hotbar項目的標籤、顏色和圖標，來安排動作的優先度和操作順序，用戶能創建和切換多個Hotbar，以使用不同的配置和工作區，藉由將特定的叢集、自動化和Catalog檢視圖放到HotBar中，就可快速個人化操作體驗。</p> </div></div></div>
2021/7/5 17:41作者李建興https://www.ithome.com.tw/news/145458
Opera成為Chromebook上首個第三方瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瀏覽器業者Opera上周釋出了<a href="https://blogs.opera.com/mobile/2021/07/opera-for-chromebooks/" target="_blank">鎖定Chromebook的Opera瀏覽器版本</a>，成為Chromebook上第一個針對該平臺進行最佳化的第三方瀏覽器。</p> <p>Chromebook通常採用Chrome OS，內建Google的Chrome瀏覽器，但Chromebook用戶也能透過Google Play下載Android版的Firefox或Dolphin等第三方瀏覽器來使用，不過，Opera號稱自家的Opera Browser是全球首個針對Chromebook進行最佳化的第三方瀏覽器，不僅相容於Chrome OS，也替Chromebook帶來許多獨特的服務。</p> <p>Opera指出，有鑑於去年全球售出了3,000萬臺Chromebook，且估計今年Chromebook的出貨量將超過3,000萬臺，意謂著Chrome OS已成為一個教育與工作上的重要作業系統，由於它友善的介面再加上觸控螢幕，使得該公司決定設計一個針對Chrome OS最佳化的Opera版本。</p> <p>Chrome OS版的Opera奠基於Android版的Opera，它內建WhatsApp、Telegram、Instagram、Twitter與Facebook Messenger等多款傳訊程式，讓使用者直接於瀏覽器中使用這些服務，也內建了免費的VPN、廣告封鎖與追蹤封鎖等功能，以及內建加密貨幣錢包，並支援客製化的主題與深色模式。</p> <p>Opera也強調此一版本將與筆電上的瀏覽器功能一致，可執行各種捷徑，亦能與其它平臺上的Opera瀏覽器同步，從Chromebook到桌面電腦、Android或iPhone手機。</p> <p>Chromebook版Opera亦支援該公司所開發的Flow功能，只要掃描一個QR Code，使用者就能建立一個與自己對談的端對端加密通訊管道，用來儲存自己的筆記、影像、檔案或連結，並藉由同步功能分享到所有登入Opera的裝置上。</p> </div></div></div>
2021/7/5 17:46作者陳曉莉https://www.ithome.com.tw/news/145464
滴滴出行遭中國政府下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國互聯網訊息辦公室上周五（7/2）宣布，針對中國共乘服務滴滴出行啟動網路安全審查，且審查期間禁止新用戶註冊，使得滴滴出行當天的股價下滑了5.3%，以15.53美元作收，然而，該辦公室繼之於周日（7/4）直接將滴滴出行下架。</p> <p>成立於2012年的滴滴出行主要提供汽車預約、代駕及共乘等服務，自2018年開始擴張至海外市場，目前已於14個國家的近4,000個城市推出服務，擁有1,500萬名司機，平均每天提供4,100萬次的運輸服務，該公司今年第一季的營收為64億美元，淨收入為8.4億美元，但有93%的營收來自於中國市場的貢獻。</p> <p>滴滴出行在上周三（6/30）甫以14美元的發行價登上美國紐約股市，交易代號為DIDI，當天以14.14美元的小漲作收，但7月1日大漲近16%，收盤價為16.4美元。</p> <p><a href="http://www.cac.gov.cn/2021-07/02/c_1626811521011934.htm" target="_blank">中國網路安全審查辦公室在7月2日表示</a>，該辦公室依據《網路安全審查辦法》對滴滴出行進行審查，為了防範風險的擴大，在審查的期間將禁止滴滴出行的新用戶註冊。</p> <p>而中國互聯網信息辦公室則在周日（7/4）<a href="http://www.cac.gov.cn/2021-07/04/c_1627016782176163.htm" target="_blank">進一步指出</a>，根據舉報且檢測核實，滴滴出行存在嚴重違規蒐集及使用個人信息問題，因而通知應用程式商店下架滴滴出行程式，同時要求滴滴出行參照有關標準，修改現存的問題，以保障個人信息安全。</p> <p>中國政府在今年4月頒布了《常見類型移動互聯網應用程序必要個人信息範圍規定》，<a href="http://www.cac.gov.cn/2021-04/07/c_1619372898054768.htm" target="_blank">要求行動程式</a>自今年5月1日起，不得因用戶不同意蒐集非必要個人信息，而拒絕用戶使用程式的基本功能。其中就揭露了共乘服務所蒐集的必要訊息，包括用戶的手機號碼、出發地/目的地/位置/行蹤軌跡，以及支付時間/金額/方式等，其它就屬於非必要訊息。</p> <p><a href="https://ir.didiglobal.com/news-and-events/news/news-details/2021/DiDi-Announces-App-Takedown-in-China/default.aspx" target="_blank">滴滴出行</a>也在官網上公布了被審查與遭下架的訊息，指出該公司將努力修正既有的問題，提高風險防範意識與技術能力，保障使用者的隱私與資料安全，並繼續提供安全及便利的服務予使用者。</p> <p>滴滴出行亦說明，儘管被禁止新用戶註冊並遭到下架，但該公司仍然得以正常營運，已下載程式的用戶也依然可繼續使用，只是可能會衝擊該公司在中國的營收。</p> <p>不管是中國互聯網訊息辦公室或滴滴出行皆未公布其具體違規事項，但<a href="https://www.01icon.hk/article/322453/%E6%BB%B4%E6%BB%B4%E5%87%BA%E8%A1%8C-%E7%8D%A8%E5%AE%B6-%E9%AB%98%E5%B1%A4%E4%B8%8D%E6%BB%BF%E8%B5%B4%E7%BE%8E%E4%B8%8A%E5%B8%82-%E5%B0%8D%E6%BB%B4%E6%BB%B4%E7%9A%84%E6%87%B2%E7%BD%B0%E5%B0%87%E9%81%A0%E8%B6%85%E9%98%BF%E9%87%8C" target="_blank">有傳聞指出</a>，滴滴出行是因不顧中國的勸告堅持赴美上市而遭到處罰。</p> </div></div></div>
2021/7/5 17:54作者陳曉莉https://www.ithome.com.tw/news/145465
Buoyant推出託管Linkerd服務網格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>服務網格Linkerd重要貢獻廠商Buoyant發布了<a href="https://buoyant.io/2021/06/30/announcing-buoyant-cloud-public-beta/">Buoyant Cloud</a>，這是一個Linkerd託管服務，讓用戶可以更簡單地管理服務網格專案，並且提供儀表板顯示跨叢集、警示和相關工作負載的指標。由於Buoyant Cloud仍在測試階段，還缺少幾個重要的功能，不過官方承諾，TLS認證輪替和跨叢集配置等功能，很快就會上線。</p> <p>適用於Kubernetes的Linkerd服務網格，為雲端原生運算基金會（CNCF）旗下的專案，以輕巧快速著稱，Linkerd能夠能提高微服務的可除錯性、可觀察性、可靠性和安全性，用戶完全不需要修改任何的程式碼，就可以使用Linkerd。</p> <p>Linkerd會在每個服務執行個體旁，安裝一組超輕量，以Rust程式語言編寫的代理，這些代理會自動處理進出服務的所有流量，並向控制平面發送遙測資料，或是接受控制訊號，這種設計允許Linkerd測量和操縱進出服務的流量，且不會產生過多的延遲。</p> <p>而現在Buoyant所推出的託管Linkerd雲端服務，可以簡化Linkerd使用，降低用戶服務營運工作，Buoyant Cloud託管網格儀表板，能夠顯示所有叢集的網格狀態，而且擁有自動健全性檢查功能，會主動警示用戶服務網格的健康狀況，並且提供系統上所有工作負載的綜合性健康指標。之後Buoyant Cloud還會提供輪替網格TLS憑證、管理Linkerd安裝和升級等功能，並且讓用戶能夠配置叢集的安全性和流量政策。</p> <p>之所以需要Buoyant Cloud，官方提到，是因為Linkerd雖然盡量設計簡單，但是實際運作起來仍然非常困難。用戶運作Linkerd除了要面對一般運作服務所會遭遇的問題，包括擴展、更新和移除不需要的相依項目等工作外，還需要知道正確監控服務，並且在警示觸發時正確處理問題的方法。而Buoyant Cloud減去用戶在執行Linkerd所會遇到的問題，降低部署網格服務的門檻。</p> <p>Buoyant Cloud提供免費計畫，所有Linkerd用戶都可以免費使用Buoyant Cloud，官方提供50個工作負載和2個叢集的額度，當用戶需要更大的部署，便可以從免費計畫升級繼續使用。</p> </div></div></div>
2021/7/5 18:18作者李建興https://www.ithome.com.tw/news/145463
Google移除9款會竊取臉書憑證的程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.drweb.com/show/?i=14244&lng=en" target="_blank">Doctor Web於上周警告</a>，該公司在Google Play上偵測到9款專門用來竊取使用者臉書憑證的行動程式，相關程式的總下載量超過580萬次。Google在收到通知之後，已將它們移除。</p> <p>這9款程式分別是PIP Photo、Processing Photo、Rubbish Cleaner、Inwell Fitness、Horoscope Daily、App Lock Keep、Lockit Master、Horoscope Pi與App Lock Manager。其中，照片編輯程式PIP Photo的下載量超過500萬次，Processing Photo的下載量為50萬次，占星程式Horoscope Daily也有逾10萬下載量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705-Android%20trojans%20FB-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Doctor Web</span></p> <p>根據Doctor Web的分析，這些程式所夾帶的惡意功能，全都是由同一個木馬程式所改寫，採用同樣的配置文件格式，也利用同樣的JavaScript腳本程式來竊取使用者的資料，同時它們的目的也是一致的：竊取用戶的臉書憑證。</p> <p>這些程式的功能都是完整的，執行之後也可以正常操作，但它們會跳出提示，要求使用者若是要存取全部的功能，或者是關閉程式中的廣告，可先登入臉書帳號來啟用。繼之程式會藉由WebView載入一個合法的臉書登入頁面，卻也透過C&C伺服器傳送一個JavaScript腳本程式到同一個WebView上，以用來挾持使用者所輸入的憑證，並將它們傳回C&C伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705-Android%20trojans%20FB.png" style="width: 459px;" /></p> <p><span style="color:#696969;">圖片來源_Doctor Web</span></p> <p>Doctor Web指出，雖然這次這些程式所嵌入的木馬程式皆是用來竊取臉書憑證，但只要更改設定就能用來竊取任何服務的憑證，此外，就算它們已被Google移除，還是可能出現在第三方的Android程式市集，呼籲使用者先行檢查自己的裝置是否安裝了相關的程式，以將它們移除，且不管是自Google Play或第三方市集下載程式，都應該選擇可靠的開發者，並瀏覽已安裝用戶的評論。</p> </div></div></div>
2021/7/5 16:34作者陳曉莉https://www.ithome.com.tw/news/145460
製作Trickbot殭屍網路的駭客疑開發新勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經營殭屍網路Trickbot的駭客組織Wizard Spider，很可能與近期出沒的勒索軟體有所關連！資安業者Fortinet在7月1日，<a href="https://www.fortinet.com/blog/threat-research/diavol-new-ransomware-used-by-wizard-spider">指出他們在用戶環境裡發現新的勒索軟體Diavol</a>，而且，很有可能就是Wizard Spider發起的攻擊行動。</p> <p>究竟Fortinet是如何發現這個新的勒索軟體呢？該公司指出，他們的FortiEDR系統用戶遭遇勒索軟體攻擊，在成功防堵攻擊行動後，該公司發現2個不尋常的檔案──locker64.dll與locker.exe，而且，這些檔案攻擊者部署的時間大約間隔了1天。</p> <p>上述提及的DLL檔案，Fortinet分析得知是第3版的Conti勒索軟體，但locker.exe則是完全不同，因此，該公司研判，這應該是新的勒索軟體家族。</p> <p>研究人員根據這個勒索軟體執行後產生的勒索訊息，並瀏覽供受害者支付贖金的洋蔥網站，從而得知攻擊者命名該勒索軟體為Diavol。</p> <p><a href="https://s4.itho.me/sites/default/files/images/picture2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/picture2.png" style="width: 580px; height: 267px;" /></a></p> <p>而對於這個勒索軟體的特性而言，Fortinet指出，有別於許多勒索軟體為了加密檔案的效率，會採用對稱加密演算法，Diavol採用的是非同步程序呼叫（Asynchronous Procedure Calls，APC），但為何攻擊者採用這種呼叫方式來取代對稱加密演算法？該公司沒有進一步說明。</p> <p>由於這起攻擊行動中，受害組織同時出現了Diavol與Conti兩種勒索軟體，Fortinet認為它們很可能有所關連，經過調查後，該公司發現了一些跡象能佐證這樣的推測。</p> <p>從勒索軟體的功能來看，該公司指出，Diavol與Conti命令列的參數可說是幾乎相同，且這些指令在兩款勒索軟體的作用也一樣，包含了存取事件記錄檔案、加密本機磁碟或網路共用資料夾，以及在特定網路共用環境掃描特定主機的能力等。</p> <p>再者，兩款勒索軟體的相似之處，還包含了搜尋檔案路徑和加密的過程：對於非同步的I/O操作做法可說是類似。因此，Fortinet認為，Diavol應為使用Conti的駭客所製作，也就是Wizard Spider所為。</p> <p>另一個跡證則是與攻擊過程的調查有關。該公司指出，他們在攻擊的過程裡，發現更多的Conti酬載出現在網路裡，而且檔案名稱都是被命名為locker.exe，這項證據強化了攻擊者是Wizard Spider的可能性。但Fortinet也提出Diavol與過往該組織勒索軟體的不同之處，例如，不會偵側是否為俄羅斯的電腦，而特別迴避該國電腦不執行加密的情況。</p> </div></div></div>
2021/7/5 16:42作者周峻佑https://www.ithome.com.tw/news/145461
IT人才月報第17期：外媒披露，過去一年視臺灣為疫情避風港的科技人才，現在正成群結隊的逃離臺灣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0604~0701)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情移民 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技人才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才外流 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">疫情移民正成群結隊地逃離臺灣，其中更包含不少科技人才</span></strong></p> <p>石英財經網Quartz在6月初發佈一篇文章指出，原本因為臺灣防疫得當而湧進臺灣的科技人才，現在正成群結隊地離開臺灣。過去一年間，臺灣優異的防疫成績聞名全球，根據國發會的數據顯示，自就業金卡核發以來，近一年海外人才來臺數大幅增長，今年首季核發件數超過500人，更有1000多件申請在等待審查。但隨著臺灣疫情急轉直下，這些人才也紛紛出走回國，國內媒體就指出，飛往美國的班機6月底前班班爆滿，更有加開航班的情形，其中就有持就業金卡來臺的外籍人士，使得原本成為疫情移民一大首選的臺灣，正在面臨人才流失情況。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://qz.com/2013872/taiwans-covid-19-outbreak-leads-to-an-exodus-of-tech-talent/" rel="noopener noreferrer" style="color: inherit; cursor: pointer; overflow-wrap: break-word; text-decoration: inherit;" target="_blank"><span style="border-bottom: 0.05em solid rgba(55, 53, 47, 0.4); border-top-color: rgba(55, 53, 47, 0.4); border-right-color: rgba(55, 53, 47, 0.4); border-left-color: rgba(55, 53, 47, 0.4); opacity: 0.7;">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聯發科 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技人才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大規模徵才 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>聯發科連三年招募破千人，今年正開放上千個職缺吸引頂尖研發人才</strong></span></strong></p> <p>聯發科近期展開大規模徵才，開放上千個職缺招攬頂尖研發人才加入，繼前年在臺招募超過2,800名員工，去年招募千餘名員工後，今年也預計招募破千人，來參與無線通訊、智能家庭、智慧裝置、多媒體、高效能計算與智能、類比／射頻等產品與技術研發。根據<a href="https://d86o2zu8ugzlg.cloudfront.net/mediatek-craft/reports/CSR/2020%E5%B9%B4%E8%81%AF%E7%9[…]9C%83%E8%B2%AC%E4%BB%BB%E5%A0%B1%E5%91%8A%E6%9B%B8.pdf" target="_blank">聯發科CSR報告</a>的統計數據，內部有9成以上員工都是研發與技術人員，近8成為碩博士生，全球近1萬6千名員工中，三分之二的人才在臺灣。</p> <p>今年的徵才中，熱門職缺包括軟韌體開發工程師、類比／射頻設計相關技術工程師、數位IC設計工程師等，近期也開放相關科技升大四的大學生及碩博士人才，來申請暑期實習活動。有趣的是，聯發科今年也請到Youtuber<a href="https://www.facebook.com/watch/?v=1190024774743626">開箱</a>聯發科的工作環境與工程師工作內容，要藉此吸引人才加入，這類徵才手法常見於大型科技公司，比如過去常被開箱的Google，就是以開放的辦公室文化受到人才青睞。（<a href="https://careers.mediatek.com/eREC/?langKey=zh-TW&fbclid=IwAR3sfekrZMJhj122y_966-avWK1NDg6XWgXcsZ_JrNyr3uPdqfTK5ejQZMo">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-07-05%20%E4%B8%8A%E5%8D%8810_40_36.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 1111人力銀行 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工程師 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 後疫情時代 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">疫情下科技公司徵才需求不減，1111工程師職缺更高達8萬5千筆</span></strong></p> <p>疫情加速產業數位轉型，對於工程師的需求也持續提升。1111人力銀行發言人黃若薇表示，使用1111主網關鍵字搜尋「工程師」，會出現近8萬5000筆工作機會，相較去年同期（2020年6月）來看，職缺數呈現增加趨勢，多了1成左右。5月爆發的疫情雖然衝擊了民生服務等內需求產業，但科技業人才缺口仍在，臺灣今年就業市場仍以科技業為主要動力，各科技大廠也早已提前部署，包括面板大廠及國際半導體設備廠，全面改採線上徵才。整體徵才市場中，除了半導體人才、工程師之外，數位行銷、電子商務等領域的人才也相當搶手。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.1111.com.tw/news/jobns/139708" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-07-03%20%E4%B8%8B%E5%8D%883_08_52.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 華為 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 全球徵才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國禁令 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">華為在全球展開大規模徵才，從歐盟、土耳其到加拿大都增強徵才力道</span></strong></p> <p>根據日經亞洲的報導，華為在經過美國禁令與政治打壓後，仍在全球積極徵才，雖然沒有在美國開設職缺，但在德國慕尼黑招聘晶片工程師，在土耳其伊斯坦堡雇用軟體開發者，在加拿大找AI研究人員，中國國內外還有上百名博士生為華為工作。這些分散在歐洲與加拿大的職缺，大多與AI、晶片開發、量子運算等技術相關，全都是美國當前的重點投資產業，且華為更願意為人才支付高薪，該公司的資深工程師平均年薪為191,024美元。相比之下，根據人力招聘平臺Glassdoor的調查，Google資深工程師的平均年薪為161,733美元。</p> <p>華為創辦人任正非去年也公開表示，誓言要在2021年招攬最少8000名應屆畢業生，並要大幅增加研究經費，因為2021年和2022年，將是華為求生存、發展戰略最艱難的2年，人才就是一大關鍵。（<a href="https://asia.nikkei.com/Business/Business-Spotlight/Huawei-enlists-army-of-European-talent-for-battle-with-US">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 特斯拉 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI Day </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 招攬AI人才 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">目標發展全自動輔助駕駛，特斯拉不只要辦AI日徵才，更推出算力全球第5的超級電腦</span></strong></p> <p>斯拉執行長伊隆．馬斯克（Elon Musk）在推特上透露，約一個月後將舉辦AI Day活動，屆時會展示特斯拉的AI軟硬體、模型推論與訓練技術的進展，藉此招攬更多AI人才。在預告招攬AI人才的同時，特斯拉也發布了新的超級電腦，宣稱其算力超越了全球排名第5的Nvidia Selene，<a href="https://electrek.co/2021/06/21/tesla-unveils-new-supercomputer-train-self-driving-ai/" target="_blank">外媒Electrek</a>推斷這是特斯拉正在研發的超級電腦Dojo前身，特斯拉更以此作為全自動輔助駕駛（Autopilot）發展的基礎。</p> <p>不過，也有部分外媒如<a href="https://www.reuters.com/technology/tesla-hold-ai-day-about-month-hiring-musk-2021-06-21/" target="_blank">路透社</a>就指出，特斯拉可能想藉由舉辦AI日，延攬更多AI人才來克服AI技術發展瓶頸。因為馬斯克在今年1月的財報電話會議上表示，他非常有信心能在年底實現全自動輔助駕駛技術（Full Self-Driving，FSD），且可靠性將超越人類，但特斯拉隨即在3月向監管單位表示，當前的自駕輔助技術只有Lv2等級，5月更通知加州汽機車監管單位（DMV），2021年底可能無法實現全自動駕駛技術，顯示其自駕技術發展遭遇挑戰。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://twitter.com/elonmusk/status/1407050578149183488?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1407050578149183488%7Ctwgr%5E%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fwww.bnext.com.tw%2Farticle%2F63499%2Ftesla-ai-day" rel="noopener noreferrer" style="cursor: pointer; color: inherit; overflow-wrap: break-word; text-decoration: inherit;" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-07-03%20%E4%B8%8B%E5%8D%883_06_31.png" style="width: 591px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CompTIA </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐洲IT人才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 招聘趨勢 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">CompTIA發布歐洲10個國家IT人員招聘趨勢報告</span></strong></p> <p>美國計算機行業協會（CompTIA）深入分析了歐洲10個家家的招聘市場趨勢，分別是比利時、捷克、法國、德國、義大利、荷蘭、波蘭、葡萄牙、羅馬尼亞和西班牙。這些國家普遍在2020年因疫情減緩了招聘腳步，但在今年Q1增加了招聘力道，與前一年Q4相比，企業發布的技術職缺成長了9%，與Q3相比則成長了40%，且10個市場共發布了近90萬個招聘廣告。在這些職缺中，企業最缺的是軟體開發工程師，接著依序為系統分析與資安工程師、IT支援專家與技術員、網路與系統管理技術員等。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.comptia.org/content/research/european-tech-hiring-trends" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/leading-job-role-categories-for-european-hiring-activity1986514720.png" style="width: 650px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Linkedin </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 後疫情時代 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距工作 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Linkedin：疫情趨緩後遠距工作職缺不減反增，遠距工作更受青睞但也有挑戰待克服</span></strong></p> <p>Linkedin最新發佈的一項數據指出，儘管疫情趨緩後，更多員工逐漸回歸工作崗位、重返辦公室上班，但令人驚訝的是，遠距工作的職缺沒有因此減少。從去年5月到今年5月，全球遠距職缺發布成長了2.4倍，更從去年占據所有職缺的6%，大幅成長到今日的14%。Linkedin也統計了求職者選擇新工作考量的前幾大因素，發現在今年1～5月期間，「彈性安排工作」從原本的第七位上升到第四位，顯示求職者越來越青睞遠距工作的形式，來維持工作安排的彈性。但是，其中一項數據也顯示，遠距工作的員工也有挑戰需要克服，因為比起其他員工，32%遠距工作者認為他們更難取得工作與生活的平衡。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.linkedin.com/business/talent/blog/talent-strategy/hybrid-work-here-to-stay" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1624926627553.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬企業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">IBM：虛擬企業是新常態數位轉型的另一個選擇</span></strong></p> <p>臺灣IBM企業諮詢服務事業群副合夥人游復興在一場研討會上建議，在後疫情時代，企業可以發展成「虛擬企業」的模式來轉型。他解釋，不同於企業過去大多以實體角度來思考運作，虛擬企業是從外部的合作夥伴，甚至是生態系的角度來思考如何擴展，可透過公有雲、混合雲模式，以及開放式平臺與外部介接與溝通，是一種生態系統的思維。發展虛擬企業時，企業要找出一種運作流程，幫助自己的顧客與外部夥伴創造價值，甚至，形成牢固的生態體系。</p> <p>為了讓虛擬企業快速運作，IBM認為，組織扁平化相當重要，需減少層級、增加彈性。此外，這種企業與客戶、供應商、合作夥伴的溝通都在虛擬網路進行，因此必須充分授權員工的權責，以目標與結果為導向，來要求員工的工作績效。IBM建議，企業在加速數位轉型上，可以先找出第一個智能化工作流程來進行平臺化，並透過平臺串連外部客戶、供應商及合作夥伴，發展出新運作流程來創造價值。（<a href="https://www.ithome.com.tw/news/145272">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 總統盃黑客松 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公司協力 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 韌性島嶼 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">總統盃黑客松收件延長到7月底，號招國內外高手公私協力共同解題</span></strong></p> <p>今年的總統盃黑客松5月14日開放徵件，受到疫情影響，提案截止日期從7月16日延長到7月底，唐鳳更舉辦線上記者會，向國內外喊話徵求提案。總統盃黑客松今年主題設定為「永續2.0-韌性島嶼」，有感於去年新冠疫情爆發，因應經濟、社會與環境衍生系統性風險的「韌性」，比過去講求的「效率」更為重要，因此拋出了人力資本、循環經濟、能源轉型加速去碳化、永續食農生態保育、智慧韌性城鄉、數位轉型等議題，號召全民許願、黑客解題，再由政府落實。（<a href="https://presidential-hackathon.taiwan.gov.tw/?fbclid=IwAR3OpUN3PsXBnbt0l1HGFdExN5T_biPNeQDPJ0o4VPy4XkYjzf6RwT6zYm4">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-07-03%20%E4%B8%8B%E5%8D%883_20_58.png" style="width: 700px;" /></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／聯發科、1111人力銀行、Elon Musk、CompTIA、Linkedin、總統盃黑客松</p> <p>資料來源：iThome整理，2021年7月</p> </div></div></div>
2021/7/5 15:23作者翁芊儒https://www.ithome.com.tw/news/145433
IT管理軟體Kaseya成為REvil勒索軟體的攻擊跳板，驚動白宮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發網路、系統與資訊科技基礎設施託管軟體的美國業者Kaseya，在美東夏令時間（EDT）上周五（7/2）下午4點左右（臺北時間7/3凌晨4點）發現，駭客藉由危害該公司的遠端監控與管理軟體Kaseya VSA，針對Kaseya客戶展開REvil勒索軟體攻擊，資安業者Huntress估計至少有數千家小型企業受到衝擊，而REvil則對外宣稱已加密了逾100萬個系統，此事更驚動了白宮，美國總統拜登（Joy Biden）已指示，包括FBI與CISA等美國政府組織全力協助Kaseya。</p> <p><a href="https://www.kaseya.com/products/vsa/" target="_blank">Kaseya VSA</a>為一統一的遠端監控與管理軟體，它能同時監控網路並管理各種端點裝置，包括自動化各種任務、緩解IT意外，還能自動進行漏洞管理與安全修補。Kaseya除了打造就地部署的Kaseya VSA軟體之外，也提供了雲端的VSA SaaS服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Kaseya%20VSA.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Kaseya</span></p> <p><a href="https://www.kaseya.com/potential-attack-on-kaseya-vsa/" target="_blank">Kaseya在2日指出</a>，駭客攻擊了就地部署的Kaseya VSA軟體，但並未危及VSA SaaS服務，建議Kaseya VSA軟體客戶立即關閉相關的伺服器，且為防萬一，Kaseya也暫時關閉VSA SaaS服務。</p> <p>儘管Kaseya在2日時表示，全球只有不到40家採用Kaseya VSA軟體的客戶受到影響，但資安業者<a href="https://www.reddit.com/r/msp/comments/ocggbv/crticial_ransomware_incident_in_progress/" target="_blank">Huntress則說</a>，有30家採用Kaseya VSA軟體的託管服務供應商（MSPs）受到波及，這些供應商分別位於美國、澳洲、歐洲與拉丁美洲，而它們已有超過1,000家客戶的系統被加密。</p> <p>Huntress指出，在該公司所追蹤的30家MSP業者中，有許多並無充足的能力可同時服務或回應逾50家遭到加密的客戶，如同一個消防局並無能力同時處理在同一時間著火的50間房子。</p> <p>而根據<a href="https://www.huntress.com/blog/rapid-response-kaseya-vsa-mass-msp-ransomware-incident" target="_blank">Huntress的分析</a>，REvil駭客是利用Kaseya VSA網頁介面的認證缺陷，以繞過該服務的身分認證，再上傳酬載，並透過Kaseya VSA的資料隱碼（SQL Injection）漏洞執行命令。</p> <p>此外，Huntress也在REvil的官網上看到駭客的聲明，駭客宣稱它們已對眾多的MSP業者發動攻擊，加密了數百萬個系統，若有人想一次協商一個通用的解密工具，那麼售價是價值7,000萬美元的比特幣。</p> <p class="rtecenter"><img alt="" src="https://i.imgur.com/LBi0pyw.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Huntress</span></p> <p>現身於2019年的REvil勒索軟體被卡巴斯基列為2021年的前五大勒索軟體，它的市占率為11%，僅次於Maze與Conti，主要鎖定的攻擊對象就是MSP業者，猜測是來自俄羅斯的駭客集團所為。</p> <p>在得知客戶遭到攻擊之後，Kaseya很快就知會了FBI與CISA，並聘請FireEye與其它資安業者協助緩解相關攻擊，以及找出解決之道。目前Kaseya已釋出人侵偵測工具（Compromise Detection Tool ）供客戶部署並修補漏洞。在7月3日晚間時，約有900家客戶向Kaseya索取相關工具。</p> <p>截至7月4日下午五點半（臺北時間5日上午五點半），Kaseya依舊建議Kaseya VSA客戶關閉伺服器，若要重新啟用必須先安裝修補程式，至於VSA SaaS也要到7月5日才會陸續重新上線，並將關閉較少用的功能以減少潛在的攻擊表面。</p> <p>FBI與CISA除了已針對該攻擊展開調查之外，亦鼓勵受害者向它們通報，表示它們雖然無法對每個個別的受害者作出回應，但所有的訊息都將有助於應對相關威脅。</p> <p>此一攻擊的規模之大亦已驚動美國總統，<a href="https://www.whitehouse.gov/briefing-room/statements-releases/2021/07/04/statement-by-deputy-national-security-advisor-for-cyber-and-emerging-technology-anne-neuberger-on-reporting-kaseya-compromises/" target="_blank">拜登除了指示</a>FBI等政府機關全力協助Kaseya之外，還說目前並不確定此事是否與俄羅斯政府有關，等到他得到更完整的資訊之後，將會進一步作出回應。</p> </div></div></div>
2021/7/5 15:48作者陳曉莉https://www.ithome.com.tw/news/145457
Red Hat靈魂人物Jim Whitehurst下臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/IBM-Leadership-Changes" target="_blank">IBM上周宣布高層人士異動</a>，其中Red Hat的核心領導人物Jim Whitehurst將自IBM總裁位置離開。</p> <p>這項異動距離<a href="https://www.ithome.com.tw/news/135574" target="_blank">Whitehurst被拔擢為IBM總裁</a>位置僅14個月。</p> <p>Whitehurst是在IBM 2018年以340億美元收購Red Hat進入該公司，並持續擔任Red Hat執行長一職。去年1月IBM宣布前任執行長Ginni Rometty下臺，由Arvind Krishna繼任，同時Whitehurst也被任命為總裁，人事命令由4月生效。</p> <p>在官方聲明中，IBM執行長Krishna推崇Whitehurst指出，他在IBM及Red Hat整合中扮演重要角色，在加入公司近三年以來，是闡明IBM策略，同時確保IBM和Red Hat整合運作順暢的重要角色。</p> <p>Whitehurst下臺後將轉為資深顧問身份。</p> <p>這消息讓不少人感到訝異，因為Whitehurst是Red Hat的靈魂人物，被視為未來執行長接班人選。IBM原本期望藉由收購Red Hat轉型為混合雲管理服務供應商，也想借重Whitehurst的執行能力。過去在他的帶領下，Red Hat的營收成長了8倍，市值也大增10倍，超出一般市場對開源碼軟體業者的認知。</p> <p>外界好奇IBM要怎麼填補Whitehurst下臺後留下的空缺。Whitehurst對混合雲的產業知識，以及他在Red Hat期間累積的開源陣營關係，都不是輕易找得到人取代的。</p> <p>IBM其他異動包括Bridget van Kralingen自Global Markets資深副總裁一職下臺，一年後退休。其職由曾率領過AI、軟、硬體及服務的Rob Thomas接任。另外，雲端和認知軟體資深副總裁由系統業務主管Tom Rosamilia出掌。而其空缺由HPE負責混合IT業務的Ric Lewis接任。</p> <p><a href="https://www.zdnet.com/article/red-hat-leader-jim-whitehurst-steps-down-as-ibm-president/" target="_blank">ZDNet報導</a>，IBM新上任的主管完全沒有Red Hat的人。</p> </div></div></div>
2021/7/5 10:56作者林妍溱https://www.ithome.com.tw/news/145453
廠商釋出PrintNightmare非官方修補程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周公布已經有開採活動的PrintNightmare遠端程式碼執行漏洞，但是修補程式還在路上。<a href="https://blog.0patch.com/2021/07/free-micropatches-for-printnightmare.html" target="_blank">一家廠商則提供非官方的修補程式</a>供Windows Server用戶下載。</p> <p>PrintNightmare漏洞讓微軟和安全研究人員忙了好一陣子。6月初微軟的每月安全更新Patch Tuesday，修補了一個位於Windows列印緩衝處理器程式Print Spooler中的漏洞CVE-2021-1675，它原本被列為為本地權限升級（Local Privilege Escalation）漏洞，但微軟兩個星期後將之改為遠端程式碼執行（Remote Code Execution，RCE）。以為漏洞已完成修補的研究人員<a href="https://twitter.com/edwardzpeng" target="_blank">Zhiniang Peng</a>及Xuefeng Li於是公布漏洞研究，以及概念驗證（PoC）程式，並稱該漏洞為PrintNightmare。不料其他研究人員發現該PoC也能開採已修補好的Windows機器，促使兩名研究人員於是決定刪除PoC，但似乎已經被人分叉出去。</p> <p><a href="https://www.ithome.com.tw/news/145427" target="_blank">上周微軟澄清</a>，被PoC開採PrintNightmare的並非CVE-2021-1675，而是很相似的新漏洞CVE-2021-34527。它也是存在Windows Print Spooler中的RCE漏洞，可讓攻擊者系統（SYSTEM）權限執行任意程式碼，即可安裝檔案、刪改讀取資料，或新增完整用戶權限的帳號。微軟說CVE-2021-1675已經修補好了，CVE-2021-34527則尚未有修補程式。</p> <p><a href="https://blog.0patch.com/2021/07/free-micropatches-for-printnightmare.html" target="_blank">安全廠商0Patch上周五公布</a>針對4個受影響Windows版本而製作的CVE-2021-34527 micropatches，將免費提供給企業，這4個版本由新至舊涵括Windows Server 2019、2016、2012及 2008 R2。該公司表示這個micropatch將可防止用以安裝本機或遠端印表機驅動程式的函式AddPrinterDriverEx中，可關閉針對驅動程式不穩定發送警告訊息的設定。他們認為這項設定並不常用，關閉以換取Windows不受遠端入侵應是值得的。</p> <p>微軟也逐步公布研究細節。首先，所有版本的Windows都包含問題程式碼。該漏洞首先影響啟動Print Spooler服務的Windows網域控制器以及AD網域下的驗證用戶，也影響10多個群組中的啟動Point and Print原則的Windows機器。</p> <p>根據微軟公告，在用戶端，CVE-2021-34527漏洞也影響Windows 7、8.1、Windows RT，以及Windows 10 21H1以前的版本。</p> </div></div></div>
2021/7/5 11:12作者林妍溱https://www.ithome.com.tw/news/145456
【Windows 11新特色：通吃兩大處理器架構】不再偏重x86架構，Windows 11更大規模支援Arm處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「微軟從Windows 11開發的第一天開始，就和硬體、矽晶片夥伴為跨軟體、硬體的無縫整合而緊密合作」，微軟Windows及裝置產品長Panos Panays一語點出，Windows 11的背後是微軟和硬體、矽晶片夥伴合作的成果，這項合作從矽晶片的創新開始，從AMD的Ryzen處理器到英特爾的11代處理器與EVO處理器，到高通(Qualcomm) AI、5G、Arm架構支援。「矽晶片夥伴的創新造就了最好的Windows 11及全球最大的硬體生態」。</p> <p>Windows 11一舉翻新使用介面，帶來Snap Layout、Snap Group、個人化桌面、呈現新聞與興趣的Widget、語音輸入等諸多功能，同時還整合Microsoft Teams以支援遠距上班、學習，並且讓Android App可執行於Windows 11。</p> <p>不僅如此，新作業系統也為防範資安攻擊，強調建構一個零信任就緒的作業環境以保護資料及裝置。Panos Panays表示，微軟與OEM、矽晶片夥伴共同合作，因應現今的資安威脅及混合工作型態提高安全基準。令人好奇怎樣的電腦規格才能安裝使用Windows 11？</p> <p>根據微軟公布的Windows 11最低系統要求：處理器方面，1GHz以上或2個核心以上的相容64位元處理器或SoC晶片，最少配備4GB記憶體及64GB以上的儲存空間，系統韌體則需要UEFI、Secure Boot。此外，系統必需配備TPM2.0。GPU必需相容於DirectX 12或支援WDDM2.0驅動程式，搭配9吋以上HD顯示器，8位元色彩通道。</p> <p>基於Windows 11對TPM、VBS、Secure boot等安全功能，以及穩定性、相容性要求，微軟也進一步列出可支援Windows 11的處理器，包括英特爾第8代以後的處理器，AMD Zen2架構處理器，還有高通的7系列與8系列處理器。對於嚴格限定支援的處理器引發爭議，微軟近期也澄清偵測是否符合Windows 11升級資格時，部分的英特爾第7代處理器，以及AMD Zen1架構處理器可能符合升級資格。</p> <p>目前微軟已在Windows Insider釋出Build 22000.51，讓外界在Windows 11正式推出之前，預先安裝開始體驗Windows 11，不過，預覽版暫時還沒有開放Android App在Windows 11執行的功能。為了解不同運算平臺的效能及蒐集使用者回饋，微軟也放寬Windows 11試用版本安裝的處理器條件。</p> <p><span style="font-size:28px;"><strong>7款高通處理器未來將可支援Windows 11</strong></span></p> <p>除了英特爾與AMD處理器之外，微軟這幾年也相當積極擴展Arm裝置市場，目前有7款高通Snapdragon處理器可支援Windows 11，包括Snapdragon 850、7c、8c、8cx、8cx（Gen 2），還有微軟與高通合作，被用於Surface Pro X的Microsoft SQ1與SQ2處理器，微軟明確指出這7款處理器將來能夠支援Windows 11，但並未包括Snapdragon 835等較早期的處理器。</p> <p>高通資深副總裁暨行動、運算及基礎建設總經理Alex Kato也在微軟正式發表Windows 11後，隨即在推特上發文祝賀，並同時指出未來一旦Windows 11開放升級，Snapdragon 7c、8c、8cx Gen 2運算平臺都將能夠升級至Windows 11。</p> <p><span style="font-size:28px;"><strong>微軟很早便開始搶攻Arm裝置市場</strong></span></p> <p>除了早期的Windows CE、Windows Mobile之外，微軟很早就展現對Arm運算裝置的興趣，試圖將Windows版本擴大到Arm裝置，或是更準確地說，在行動裝置市場擁有相當高佔比的Arm裝置。2012年微軟推出Windows 8，相較於傳統的Windows使用介面，Windows 8作了相當大的更動，拿掉大家習以為常的左下角「開始」鍵，融入較適合觸控的動態磚、Metro Style應用。在當時全球PC市場，因智慧型手機、平板電腦等行動裝置侵蝕而衰退。微軟在Windows 8融入觸控設計，鼓勵業者推出筆電及平板電腦二合一功能的運算裝置。</p> <p><span style="font-size:28px;"><strong>應用程式相容性仍是首要解決課題</strong></span></p> <p>當時和Windows 8一同問世的，包括專門針對Arm裝置設計的Windows RT作業系統，微軟並與Nvidia共同合作，以Nvidia Tegra晶片搭配Windows RT推出首款Surface平板電腦，儘管後續再推出第二代的Surface 2，但因為Windows RT採用全新架構，不相容於舊有的Windows程式，因軟體相容性問題，最終在市場上以失敗告終。</p> <p>隨後微軟在2015年推出Windows 10，隔年微軟再捲土重來，和高通合作打造採用Arm架構處理器的Windows 10裝置，並以常時連網（Always connect）、常時啟動（instant on）介紹這些裝置的優勢，讓傳統筆電融入智慧手機的特色，擁有更長的待機使用時間、可連結4G LTE行動網路，系統快速啟動。</p> <p>這些採用高通Snapdragon的Windows 10裝置（Windows 10 on Arm）在使用上仍有限制，硬體、遊戲或應用程式所使用的驅動程式必需專為Windows 10 Arm的電腦而設計才能正常運作，Windows 10 on Arm可執行32位元（Arm32）與64位元（Arm64）的Windows應用程式，並可通過模擬方式執行x86 Win32、UWP程式，包括微軟自家的Office、Adobe Photoshop等等，但仍無法執行64位元（x64）應用程式。</p> <p>為了彌補無法執行x64程式的問題，微軟在2020年底著手打造x64模擬器，讓x64程式也能以模擬的方式在Windows 10 on Arm執行。</p> <p>而在正式發表Windows 11之後，微軟也釋出最新的Windows Insider SDK，以便讓開發者開發出符合Windows 11體驗的App，值得注意的是，微軟也鼓勵開發人員利用最新Windows Insider SDK及Visual Studio Preview，運用ARM64EC開發可在Windows 11 on Arm執行的App。</p> <p>根據微軟的說明，ARM64EC（Emulation Compatible）為全新的應用程式二進位介面，能夠在Arm上打造適合Windows 11的應用程式，以原生的速度執行，並且可和x64程式碼相互運作（interoperable）。</p> <p>傳統上，要將一支App重建為Arm能夠執行，需要重新編譯整個App，相當花費時間，採用ARM64EC的好處是，開發者可先找出最能彰顯原生執行效能的一部分代碼庫，先將其轉為ARM64EC，其他部分保留x64，由Windows 11 on Arm內建的模擬器執行。這麼一來，轉為ARM64EC的部分就能夠以原生的速度執行，開發者再逐步將其他部分也轉為ARM64EC，完成整個App轉為ARM64EC的工作。</p> <p>微軟已以ARM64EC重建Windows 11 on Arm系統的二進位，讓x64 App在不用全部重建之下，又能以原生速度在Windows 11 on Arm上執行。目前微軟的Office團隊也將ARM64EC用在即將推出的64位元Office for Arm，讓既有x64 Plugin能夠無縫運作。</p> <p><span style="font-size:28px;"><strong>Arm裝置Windows 11也能執行Android App</strong></span></p> <p>此次微軟發表Windows 11的一大亮點之一，便是能夠執行Android App，且如同Windows程式的操作體驗，例如縮放Android App的程式視窗大小，釘選在工作列等等，將行動裝置的應用體驗延伸到PC上，微軟也可能藉此吸引更多開發者投入Windows應用市場。為提供這項功能，微軟與Amazon Appstore，利用英特爾Intel Bridge technology達成，未來幾個月將揭露更多訊息。</p> <p>不過，根據英特爾的說明，Intel Bridge技術為一執行階段後編譯器（Run time post-compiler），讓行動程式能在x86裝置上以原生方式運作，包括在Windows執行這些程式。這項技術源於過去英特爾曾讓Android在英特爾x86運算裝置執行，英特爾將Intel Bridge技術與微軟Windows 11分享，讓Android App 能在Windows 11執行，而不受限於英特爾或AMD平臺。至於採用Arm架構平臺的Windows 11裝置，則不需要透過Intel Bridge技術，就能夠執行Android App。</p> </div></div></div>
2021/7/5 07:00作者蘇文彬https://www.ithome.com.tw/news/145389
為何Windows重新成為微軟產品戰略核心？後疫情混合工作模式崛起是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2年前，微軟執行長Satya Nadella才信誓旦旦的對媒體說，Windows 10將是最後一個版本，因為Windows不再是微軟最重要的核心產品。沒想到，就在臺灣時間2021年6月25日，微軟正式發表了新一代的作業系統Windows 11。改版幅度之大，不亞於當年從Windows 3.1到Windows 95的徹底大顛覆。</p> <p>微軟強調這是一個全新的Windows版本。不只是極簡化設計的全新介面，或是把眾人習慣多年的啟動視窗，從左下角，移到了螢幕置中而已。通知中心、控制設定、檔案管理員、設計主題，音效都有全新的設計。</p> <p>另外，針對多工工作模式，增加了新的桌面機制功能，例如視窗布局（Snap Layouts）、視窗群組（Snap Groups）等，可以把多個App的視窗畫面，快速指定用特定版面組合的方式來呈現，方便支援多任務的工作模式，瀏覽不同App的介面，也更強調桌面Widget小工具的能力，更方便整合到桌面。</p> <p>在硬體上，新版作業系統可以支援的處理器，也不偏重支援x86處理器，更擴大支援了7款高通Arm處理器，而且不論是個人電腦、筆電、平板、多合一筆電、可轉換式筆電、精簡型電腦上，現在都是同一套Windows 11，來支援x86和Arm架構處理器。</p> <p><span style="font-size:28px;"><strong>全新設計的新一代Windows，把桌面PC變成了觸控式PC</strong></span></p> <p>不只如此，微軟更根本地，不再區分桌面模式和平板模式，現在都合而為一，讓所有的應用程式都變成具備觸控能力的App。例如拉大了任務列上每個圖示的間距來避免手指誤觸，也增加了更多觸控引導的設計機制，或是方便手指放大或縮小視窗的觸控設計。文字輸入機制多了不少觸控操作的設計，不只可以個人化調整觸控鍵盤，也多了新可以快速開啟的新語音輸入機制（Voice typing launcher），觸控操作更增加了不少三指或四指姿勢的操作方式。</p> <p>不像Windows 10必需切換成平板模式，才能使用觸控介面友善的設計，在Windows 11中，直接將觸控設計原則，視為整體預設的操作方式，這讓桌面型PC都變成了一臺觸控PC，只要螢幕硬體支援，所有OS操作都能觸控。換句話說，這是第一款預設全觸控設計的Windows。</p> <p>內建的App商店微軟商店（Microsoft Store）趁機重新改版，可以支援更多種格式的應用程式型態，除了微軟先前力推的PWA應用程式格式，還有原有的UWP格式，也新增對Win32應用程式型態的支援。換句話說，傳統的Windows桌面應用程式現在也可以上架到微軟商店來提供和銷售，使用者可以直接從這裡下載和安裝傳統應用程式。</p> <p>甚至，新版Windows還可以執行Android App，微軟和Amazon合作，將Amazon Appstore上的Android App和遊戲目錄整合到Windows上，使用者可以在PC上下載來自Amazon Appstore的Android App到桌面環境來執行。</p> <p>其他微軟力推的新特色，包括在Windows 11中內建了視訊協作平臺 Microsoft Teams的用戶端聊天程式，在工作列上就能一鍵開啟視訊通話視窗。另外在遊戲支援上，新版除了增加DirectX 12 Ultimate的支援，搭配特定硬體，也可以提供直接儲存機制來加快遊戲載入速度，並推出了Auto HDR圖片高動態範圍成像功能，來提高遊戲畫質。</p> <p>微軟繼續採取免費升級策略，今年底出貨的PC裝置，會開始搭載新版，而符合升級要求的Windows 10裝置，也會從今年底開始到2022年之間，可以免費升級新版。而Windows 10則將預定在2025年10月14日退役。</p> <p>目前，微軟已經釋出了第一個開發者預覽版，包括內建在Windows 11中的Teams Chat和Android App都可以試用。微軟也釋出了一款PC Health Checker工具，可以讓使用者測試自己的裝置能否支援新版。</p> <p><span style="font-size:28px;"><strong>雲端當道，讓Windows一度退出微軟核心產品圈</strong></span></p> <p>為什麼會有這麼大的變化？一度淡出核心的Windows，又再度重回微軟產品發展戰略的核心，這正是微軟預告要發表新版Windows之後，眾人最好奇的問題之一。</p> <p>2013年時，雲端大行其道，AWS是獨占企業雲端市場的龍頭，苦守桌面Windows的微軟逐漸落後，所以，當Satya Nadella在2014年出任微軟執行長時，就重新定調微軟當時的新戰略是「行動至上、雲端優先」，全力發展雲端事業。</p> <p>隔年，也就是2015年，Windows 10問世，Satya Nadella在發表時就宣布，儘管當時Windows在全球已高達15億名使用者，但這個Windows 10平臺依然以行動和雲端為優先，Windows即服務的時代來臨了。Windows 10轉而採取免費升級策略，就像是當年的IE瀏覽器一樣免費提供。這也意味著，Windows 10在微軟產品布局中，開始轉而成為支援行動和雲端的角色。</p> <p>後續幾年，Azure雲端服務和上了雲的辦公室軟體Office 365服務更成了微軟最重要的發展焦點。微軟在後來爆紅的AI技術上的研發，也大多實作到Azure和Office 365的服務或產品上。</p> <p>即使2017年，邊緣運算崛起，焦點從純雲端轉向混合雲。聰明邊緣裝置成了連續幾年微軟年度開發者大會的發表重點，但Windows大多是局部性、延續性的功能擴充，大多扮演邊緣裝置的執行OS。但是，微軟主力產品仍是Azure和Office 365，這兩大產品線，也是微軟近年來主要的營收來源。</p> <p>微軟後來更是放棄了過去每3年作業系統大改版也更名的作法，改為一年進行多次功能更新和安全更新的方式。所以也難怪，在2019年時，Satya Nadella接受媒體採訪時透露，正式預告不再推出新版Windows，10將是最後一個版號，Windows走出了微軟產品核心圈。即使Windows 10在2020年3月初，達到了10億使用者的規模，微軟仍舊沒有透露出想要改版的意圖，直到了今年。</p> <p>「疫情讓微軟重新聚焦Windows」微軟首席產品長 Panos Panay在Windows 11產品發表會上，點出了微軟產品策略轉向的關鍵。Satya Nadella也同樣強調疫情讓微軟重新定位Windows。</p> <p class="rtecenter"><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1032%E6%96%87%E5%AD%97%E6%AA%94/1032-3031-%E5%B0%81%E9%9D%A2-2P-%E8%B1%86%E5%AD%90-%E7%89%B9%E8%89%B2-web-resources/image/%E5%9C%962__Start_Dark_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Start%20Dark_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Windows 11不只是採取了極簡化設計的全新介面，也把眾人習慣多年的啟動視窗，從左下角，移到了螢幕置中。通知中心、控制設定、檔案管理員、設計主題，音效都有全新的設計。</strong>（圖片來源／微軟）</span></p> <p><span style="font-size:28px;"><strong>疫情帶來混合工作模式，讓微軟重新聚焦Windows產品</strong></span></p> <p>疫情讓所有人都不得不居家辦公、遠端工作，這個局勢帶來的影響是「每一個人都需要有一臺自己獨立的 PC，」Satya Nadella在發表會後的一場媒體採訪上，進一步補充說明疫情對Windows產品戰略的意義。</p> <p>Satya Nadella強調，沒有PC，就沒辦法進行遠距學習、遠端工作、視訊診療，「這成為關鍵任務（mission critical），而且，生活中的每一個螢幕都很重要」。這正是讓他重新開始認真看待Windows產品翻新的原因。</p> <p>從這疫情帶來的影響，遠端協同工作型態和多工個人化運算裝置需求切入，就能更加了解微軟這次Windows重新改版背後的戰略思維。</p> <p>早在Windows 11發表之前，微軟就開始瞄準這樣的新生活樣貌和工作形式，微軟稱之為「混合工作模式」（hybrid work），也發表了一份企業混合工作模式指南《Hybrid work：a guide for business leaders》。</p> <p>「混合工作模式下，所有事情都會複雜化，而不是簡化。」Satya Nadella在這份指南中點出這種工作型態最重要的特質。除此之外，混合工作模式有三大挑戰，要跨人員（跨組織），跨場所和跨流程，都要能規模化。</p> <p>微軟也針對這三大挑戰來思考對應產品的發展策略，例如在跨組織面向上，要能建立清楚又有彈性的企業政策，來支援居家或到公司上班混搭的工時新模式。或像是在「跨場所」面向上，要能夠支援多種實體環境上雲，還要考慮不在場者的設計。而在「跨流程」上，靠多團隊合作來改變業務，所有事務盡快上雲，從維運到銷售的商業流程也要全程數位化，更要從雲到端都要結合零信任機制。</p> <p>例如因為居家辦公或上學，家人需要人手一臺，而且每一個螢幕都重要，不論是手機、平板或筆電。所以，簡化操作，預設觸控，更容易操作多螢幕上的多個視窗方式來打造新的介面，就是新一代Windows介面設計的出發點。</p> <p>微軟不是唯一看到這股後疫情混合工作模式的科技大廠。今年稍早的蘋果年度開發者大會上產品發表上，新一代macOS Monterey最受到矚目的新特色就是通用控制（Universal Control），只用一組滑鼠和鍵盤，就能同時操作多種蘋果的裝置，從iMac、MacBook到iPad，而且只要把裝置擺在一起，就能支援這個功能，完全不需要設定。</p> <p>蘋果更大幅改進自家過去專用的視訊軟體FaceTime，強化對多人共處的設計，例如輪流講話的焦點切換，空間音訊功能設計，影音邊聊天邊同步共同觀賞機制，甚至可以產生視訊分享連結，讓非蘋果平臺，Android或Windows的使用者也能透過瀏覽器加入視訊對話。而蘋果在iOS 15中也強化Message App的分享功能。</p> <p>而新版iPadOS也推出更多新的多工操作方式，不只更容易在iPad上同時安排多個App畫面的呈現，也方便在多個App視窗之間切換。Widget功能更有不少強化，還增加了App Library功能，更方便管理大量App。</p> <p>的確，蘋果也看到了同樣的需求，一個不約而同的產品設計例子，新版Windows 11的視窗布局（Snap Layouts）功能，跟新版iPadOS的多工視窗分布功能，相當的類似，只是兩者實作設計形式不同。</p> <p>就在Widows逐漸淡出微軟核心產品圈的幾年，iPad已經成了平板電腦，觸控應用的主流裝置，根據Statista網站今年第一季數據，iPad以市占31.7%繼續穩坐平板市場龍頭的地位。</p> <p><span style="font-size:28px;"><strong>Windows強化多裝置多工設計和全觸控，正面挑戰iPad觸控龍頭</strong></span></p> <p>Windows 11不再像前一代，採取平板模式的方式來提供觸控機制，而是全面的要將所有Windows上的App，都變成具備觸控能力的App，或像啟動畫面置中來強化對多螢幕管理和支援多任務工作的設計，都透露出微軟下定決心要正面來挑戰iPad觸控龍頭。而且不只是操作介面上的改變，甚至也影響到了所有Windows App的設計上，微軟要將自己開發生態圈，都帶進觸控應用的世界，來挑戰iPad的地位。</p> <p>微軟正式發表了Windows App SDK，前身是Reunion專案。這套SDK整合了Wind32應用和UWP App的API，也將各種Windows 11的新介面、新功能，甚至像是各種觸控機制、App功能，整合到這個單一App開發框架中。</p> <p>例如新一代Windows採用的WinUI 3全新UI層，可以支援Win32和UWP應用所用，也增加了新的App生命周期管理機制，傳統桌面Win32應用軟體也能直接使用行動App慣用的推播通知機制，甚至連沒有採用MSIX封裝的桌面應用程式，也可以支援。Windows App SDK目前仍舊0.8版，預計年底正式釋出1.0。</p> <p>換句話說，到了Windows 11，微軟開始整合原本各自發展的桌面應用框架和行動App開發框架，甚至也重新打造了內建的微軟商店Microsoft Store，終於可以支援傳統的應用程式，新版微軟商店可以支援更多種格式的應用程式型態，除了微軟先前力推的PWA應用程式格式，還有原有的UWP格式，也新增對Win32應用程式型態的支援，換句話說，就連原有的傳統Windows桌面應用程式，現在都可以上架到微軟商店來提供或銷售。</p> <p>微軟甚至還調整了微軟商店的收費方式，從7月28日開始，不只開放App開發者使用第三方或自建的金流平臺，對這類App也不抽成，開發者可以保留所有的營收，包括遊戲或App都支援免抽成模式。只有使用微軟金流平臺的App仍會有抽成費用，應用程式抽成15%而遊戲抽成12%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Store__%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" style="width: 599px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>微軟找來Amazon合作，將Amazon Appstore上的Android App和遊戲目錄，整合到Windows的微軟商店中，使用者直接下載後就能在桌面環境執行Android App。</strong>（圖片來源／微軟）</span></p> <p><span style="font-size:28px;"><strong>微軟找Amazon助陣引進Android生態圈，力抗Chromebook爆紅</strong></span></p> <p>微軟在Windows內建App商店的戰略轉向不只如此，最引人關注就是支援Android App的執行。</p> <p>因為這一波疫情不只改變了蘋果的產品戰略，也帶動了Chromebook的爆紅。主打低價策略起家的Chromebook裝置原本只在教育市場流行，但是從2017年開始支援Android App的執行，將龐大的Android開發生態圈，帶進了Chromebook，數百萬支App，甚至各種主流應用的Android版本都可以登陸Chromebook，讓這個低價筆電有了可以挑戰Windows和Mac環境的軟體可用，成為個人電腦裝置的第三個選擇。</p> <p>而到了這波全球疫情大流行，國外紛紛祭出封城令，居家上課、工作成了唯一的選項之際，個人電腦設備的需求大爆發，以低價又有豐富App生態圈的Chromebook也趁勢快速流行起來，出貨量連2年都呈現爆發式的成長，甚是在美國一度還出現了供不應求的缺貨情況。</p> <p>看到Chromebook的爆紅，微軟找來Amazon合作，將Amazon Appstore上的Android App和遊戲目錄，整合到Windows的微軟商店中，讓使用者直接在PC上下載來自Amazon Appstore的App到桌面環境來執行。目前在Amazon Appstore上約有68萬個App，微軟沒有透露是否全部都能在Windows 11上執行，但從微軟發表會的展示來看，一些影音類或遊戲類App都可以執行。</p> <p>換句話說，微軟等於正式在Windows作業系統上支援Android App的執行。怎麼做到？微軟還沒有揭露太多細節，只透露了兩個關鍵機制，一個是Windows原本就有設計了子系統（subsystem）架構，例如在Windows 10中可以安裝一套Windows子系統Linux 版（目前是WSL 2版），來執行Linux應用。Satya Nadella透露，也會採取同樣的子系統架構設計，在新版Windows中提供一個Android的子系統來執行Android App。</p> <p>微軟還沒有揭露更多細節，但若參考WSL 2的作法來看，子系統並不是建立一個虛擬機器來執行非Windows的應用，而是建立一個相容於Linux的檔案系統，讓原有的Linux程式可以正確取得想要的檔案資料，另外再搭配Runtime機制，將Linux程式的指令轉換到Windows對應功能的系統呼叫上來實現相容性的支援，讓Linux程式不用修改，就能直接在Windows環境中執行。</p> <p>若用相同的邏輯來推論Android App的執行。微軟得先在Windows上內建一套Android的檔案系統，接著Android App執行時，將App的系統呼叫程式，轉換成對應的Windows系統呼叫指令。後者，微軟預告，使用了Intel Bridge技術，讓行動程式能在x86裝置上以原生方式運作，因此可以讓Android App在Windows 11上執行。</p> <p>Android App目前是採取混合編譯的方式，在安裝App時用預先編譯器（AOT）先進行一次編譯，到了執行階段，又會搭配JIT即時編譯器來提高App實行的效能。</p> <p>微軟還沒有進一步解釋Windows 11如何執行Android App的細節，但英特爾臺灣分公司發言人盧進忠補充，Intel Bridge技術可以提供一種執行階段後編譯器（Run time post-compiler）的能力，比較像是直譯器（interpreter）的角色，這是在高階腳本程式語言常見的執行方式。正因為是靠軟體形式來實現，因此，不限英特爾處理器，也可以支援AMD處理器的緣故。不過，更多細節要等到正式發表才會揭露。</p> <p>微軟在Windows 11引進Android之舉，頗有效法Chromebook的意味，這可說是另一個微軟沒有明講的對抗戰略，看到Chromebook因疫情而大受歡迎，越來越站穩腳跟擴大影響力。微軟也打算採取同樣的策略來對抗，彌補自家App的不足。</p> <p>除上述兩大戰略，挑戰iPad觸控龍頭地位，還要向Android生態圈靠攏來力抗同陣營的Chromebook。</p> <p>新一代Windows 11還有一招關鍵戰略，就是內建Teams，將發展了3年的Teams生態圈，也整合到Windows生態圈中，來打造一個10億人用戶規模的即時通訊協同平臺生態系，這將成為微軟打造新殺手級應用的關鍵另一步。</p> </div></div></div>
2021/7/5 07:00作者王宏仁https://www.ithome.com.tw/news/145390
【Windows 11新特色：內建即時通訊平臺入口】打通Teams落地最後一哩，瞄準10億人協作需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟從2017年就開始大力發展新的即時通訊協作平臺Microsoft Teams（後簡稱Teams），要來取代即時通訊平臺Skype，將更多協作流程和機制，帶進Office 365中。在這一波疫情來襲，也促使Teams用戶暴增，全球每日活躍使用人數更是超過了1億人，在臺灣也不例外，在疫情帶動下，過去一年來使用人數翻了好幾倍。</p> <p>微軟不只是單單只把Teams視為與Skype一樣的即時通訊軟體而已，而是更大規模的將各種工作流程、企業協作機制，整合到Teams平臺上，早在Windows 11發表之前，微軟早是就定調Teams打成一個瞄準混合工作模式的新一代協作平臺。</p> <p><span style="font-size:28px;"><strong>工作列上的預設Chat按鈕，成為即時通訊生態圈的入口</strong></span></p> <p>在這次發表的新一代Windows 11上，有一個值得關注的新特色，就是內建了Teams的用戶端聊天程式Chat，甚至是直接整合到了工作列上，成為一個預設的App。使用者只要一鍵就可以快速開啟，列出來自不同對話中最新的一句對話訊息。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F-PNG.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>新一代Windows 11上內建了Teams的用戶端聊天程式Chat，甚至是直接整合到了工作列上，等於將Teams的生態圈帶進了Windows。</strong>（圖片來源／微軟）</span></p> <p>雖然微軟沒有進一步揭露，內建到Windows 11中的Teams用戶端程式功能，與完整Teams程式的差別。但是，光是這一步，就等於讓Teams直通到Windows環境。</p> <p>若依據Windows 10的部署規模來推估，微軟這次也同樣採取了免費升級策略，可預期也有機會達到現在Windows 10的使用者規模，也就是10億人。這個看似小小的內建動作，打開了一個讓Teams通往這個龐大族群的大門。這個規模比Teams現有的用戶數翻了好幾倍以上。</p> <p>Teams也不只是一支即時通訊協作App而以，背後整合了多個微軟技術和開發生態系。在今年5月舉辦的微軟線上年度開發者大會Build上，微軟就歸納出Teams的6大特性，可以用來發展個人化App、建立任務模組、容易與第三方串接整合的Webhook串聯機制、Bot軟體機器人功能、即時訊息擴充機制、視訊會議外掛擴充機制。串聯這些服務和功能的則採用了Microsoft Graph API，可以透過API來存取和交換所有微軟支援的資料類型，也是微軟新一代Office文件資料框架Fluid Framework所支援的API框架，能夠將各種Office文件、文件上的特定元件，在上述不同App或Bot之間流動拋轉。這是微軟打造協作環境最重要的基礎資料架構技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965-.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Team將開放支援微軟新一代Office文件資料框架Fluid Framework，更容易交換Office文件上的內容元素。</strong>（圖片來源／微軟）</span></p> <p>不只如此，Teams還可支援微軟SharePoint開發平臺、Bot框架、各種網頁技術還有Office 365的低程式碼開發平臺Power Platform。這些原本環繞在Office 365而發展出來的技術框架和生態圈，也都是Teams生態圈的一環。</p> <p>Teams成為了Windows 11工具列上的預設按鈕，等於是一個可以讓使用者快速通往Teams生態圈的大門。不管是，將使用者帶過去，或者日後可以透過者不同的網頁技術，將第三方生態圈帶進來都很容易。</p> <p>而在Build大會上預告了Teams四大類新功能發展上，也可以看到微軟針對混合工作模式三大類挑戰的設計和發展，將視訊會議、即時聊天室和協作機制帶進跨人員（跨組織），跨場所和跨流程的運作上。這些新功能勢都將陸續在今年底推出，將隨著Windows 11正式出貨而產生加成的效能。</p> <p>Teams四大類新功能，增加更多B2C互動的整合，要將更多ACS通訊服務或Power平臺企業功能帶進Teams給一般使用者，或者涵蓋視訊會議生命周期各階段的活動來強化協作體驗，也要增強更多應用程式與現有技術的整合，還要將Teams整合到Outlook電子郵件服務上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E6%96%B0%E5%8A%9F%E8%83%BD-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>微軟預告了Teams四大類新功能，可以看到微軟針對混合工作模式需求的產品發展策略，也就是瞄準跨人員，跨場所和跨流程的需求上。</strong>（圖片來源／微軟）</span></p> <p>舉例來說，微軟準備推出可以客製化的Teams在一起模式（Together mode），讓開發者自行設計各種不同的情境，使用者等於可以快速在Windows上進入各種不同的線上虛擬共同在場環境，而且可以各自客製想要的情境，這也可以成為發展各種線上活動的機制。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-%E5%9C%A8%E4%B8%80%E8%B5%B7%E6%A8%A1%E5%BC%8F%E5%AE%A2%E8%A3%BD.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>微軟準備推出可以客製化的Teams在一起模式（Together mode），讓開發者自行設計各種想要的開會情境。</strong>（圖片來源／微軟）</span></p> <p>或是也將開放支援Azure通訊服務（ACS），可以將Teams整合到手機、電話或其他類型的通訊方式或第三方會議應用中，這也是支援混合工作環境，整合到傳統電話總機、電信通訊網路的關鍵。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966-.jpg" style="width: 600px;" /><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1032%E6%96%87%E5%AD%97%E6%AA%94/1032-32-%E5%B0%81%E9%9D%A21p-%E8%B1%86%E5%AD%90-%E8%A7%B8%E6%8E%A7-web-resources/image/%E5%B0%81%E9%9D%A2-1P-%E8%B1%86%E5%AD%90-%E8%A7%B8%E6%8E%A7-%E5%9C%966-.png" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>Team將開放支援Azure通訊服務（ACS），可以將Teams整合到手機、電話或其他類型的通訊方式或第三方會議應用中。</strong>（圖片來源／微軟）</span></p> <p><span style="font-size:28px;"><strong>瞄準未來10億人規模混合工作即時協作需求</strong></span></p> <p>雖然微軟也歡迎其他視訊會議協平臺進駐Windows 11，但無疑，自家 Teams已經先開跑了，就是要瞄準未來10億用戶規模背後的混合工作協作龐大商機。</p> </div></div></div>
2021/7/5 07:00作者王宏仁https://www.ithome.com.tw/news/145391
不需要標記資料，BigQuery ML提供易用的資料異常偵測模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在BigQuery ML中加入新的<a href="https://cloud.google.com/blog/products/data-analytics/bigquery-ml-unsupervised-anomaly-detection">異常資料檢測功能</a>，該功能利用無監督機器學習來檢測資料異常，因此用戶不需要提供標記訓練資料。用戶可以開始使用ML.DETECT_ANOMALIES函式，並且選用自動編碼器模型、k-平均演算法模型或ARIMA_PLUS時間序列模型，來檢測訓練資料或是新輸入資料中的異常。</p> <p>當企業擁有已標記的異常資料，就可以利用各種監督式機器學習模型，來找出資料中的異常，但是Google提到，不少組織難以定義異常，無法判斷網路入侵、製造瑕疵或是保險詐欺等情況，當組織無法確定異常情況，而且手上也沒有標記資料，便無法使用典型的預測技術。</p> <p>而BigQuery ML新加入的資料異常偵測，可以解決這個問題，降低應用異常偵測的障礙。BigQuery ML提供3種現成的模型，當用戶要檢測非時間序列資料中的異常，可以使用k-平均演算法，模型會根據每一個輸入資料點，到最近群集的正規化距離，來判斷異常資料，如果該距離超過用戶設定的污染數值閾值，則資料點便會被判定為異常。</p> <p>而自動編碼器模型則是根據每個資料點重建錯誤，來辨識異常資料，當錯誤超過由污染數值所定義的閾值，便會被模型判定為異常。另外，ARIMA_PLUS時間序列模型，會根據時間戳記的信賴區間來判定異常，當時間戳記的資料點，出現在預測區間外的機率，超過用戶所提供的機率閾值，則資料點會被判定為異常。</p> </div></div></div>
2021/7/3 22:23作者李建興https://www.ithome.com.tw/news/145428
JetBrain發布企業就地部署Jupyter Notebook平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>軟體開發公司JetBrain新發布的<a href="https://blog.jetbrains.com/datalore/2021/06/30/announcing-datalore-enterprise-the-smart-and-secure-jupyter-environment-for-data-science-teams/">Datalore Enterprise</a>，是Jupyter Notebook平臺Datalore的本地端部署版本，讓企業可以快速建立Jupyter Notebook本地環境，並且簡單地在團隊間共享筆記本。官方表示，Datalore Enterprise是一個以筆記本為中心的平臺，可以提高資料科學家處理程式碼的效率。</p> <p>雖然Jupyter notebooks是資料科學好用的工具，但是在協作、資源管理和安全方面配置不易，因此他們發布了Datalore本地端版本Datalore Enterprise，其提供程式碼完成、儲存整合、身份驗證、環境和硬體管理、版本控制以及協作工具等開箱即用的功能。</p> <p>用戶在自己配置Jupyter環境時，團隊通常還需要創建許多自定義解決方案，花費大量的時間和精力來維護，而Datalore提供許多現成功能，像是Datalore隨附的JetBrains Hub，可讓用戶配置各種身份驗證方法，團隊成員只要點擊連結，並且登入應用程式，就能立刻開始工作。</p> <p>Datalore可以配置多個預設團隊環境，且可以使用Datalore函式庫管理器，動態修改每個筆記本的套件列表。另外，用戶可以簡單地透過Datalore介面，連接各種伺服器硬體類型，供團隊成員存取，而且也能夠配置內部使用計畫，來控制團隊成員使用的資源。</p> <p>Datalore帶有持久內部存取，供使用者快速存取筆記本和其他工作構件，現在還可以在Python程式碼中連接資料庫，官方也計畫在之後添加連接資料庫的原生UI。Datalore支援掛載AWS S3儲存桶，用戶可將存取憑證安全地儲存在私有Secret變數中。</p> </div></div></div>
2021/7/3 22:26作者李建興https://www.ithome.com.tw/news/145431