iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

FireFox預設DoH功能推向加拿大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla將透過和加拿大網際網路註冊核發機構（Canada Internet Registration Authority，CIRA）合作，將DNS over HTTPS（DoH）服務推向加拿大，成為繼去年初<a href="https://www.ithome.com.tw/news/136018" target="_blank">美國</a>之後的第二個國家。</p> <p>傳統DNS查詢恐讓用戶曝露風險中。瀏覽器查詢DNS，由DNS解析器將使用者輸入的網域翻譯成IP，例如將<a href="http://www.ithome.com.tw">www.ithome.com.tw</a>翻譯成 220.130.119.130回傳用戶端，再將用戶連去目的地IP。然而過去用戶端瀏覽器到DNS伺服器的查詢流量為明文傳送，可能讓中途劫持流量的攻擊者得知用戶端，包括使用者地點及裝置環境。此外，若讓惡意DNS伺服器掌握用戶流量，也會使用戶陷入風險。</p> <p>Mozilla透過DNS over HTTPS（DoH）及可信遞迴解析器（Trusted Recursive Resolver，TRR）兩項計畫來解決這個問題。前者加密用戶端到DNS解析器的流量，後者則找來合作夥伴提供可信任的DNS解析服務。<a href="https://blog.mozilla.org/en/mozilla/news/firefox-by-default-dns-over-https-rollout-in-canada/" target="_blank">Mozilla說明</a>，TRR計畫的目的是確保處理用戶DNS資料的解析器廠商的行為，包括限制蒐集和保留DNS查詢資料、若保留也要公開透明、同時限制利用解析器存取或修改流量內容。</p> <p>在此之前，已經有Cloudflare、NextDNS和<a href="https://www.ithome.com.tw/news/138469" target="_blank">Comcast</a>加入Mozilla的TRR計畫。CIRA則是加入TRR計畫的最新成員，也是第一個只提供單一國DoH服務的TRR成員。</p> <p><a href="https://www.cira.ca/newsroom/canadian-shield/mozilla-partners-cira-upgrade-canadas-online-privacy-through-firefox" target="_blank">在這項計畫下</a>，加拿大版Firefox用戶將會在瀏覽器DoH設定中，看到CIRA Canadian Shield列為預設的解析服務供應商。CIRA仰賴外部夥伴，包括Akamai及加拿大兒童保護中心、加拿大網路安全中心提供的網域黑名單進行過濾。而自上線以來，每天至少為一位用戶攔截1個惡意網域。</p> <p class="rtecenter"><img alt="" src="https://lh6.googleusercontent.com/VK3ISWJu9Li5VwzD8zmEyPgzKXjufEjMYczbqcOWbRNCJ4c1tte_eHs4b-mLfXxAU0zXzxPL_K_I_-xBiogDsZTChkhcdqoS1h3REJnrdEPLYtbELNx3iC1nzbot0x622J0MhLsn" style="width: 400px;" /></p> <p>使用者可以關閉DoH或是選擇其他DoH供應商。從7月20日開始，CIRA Canadian Shield將推向1%加拿大Firefox用戶，之後漸次增加，到9月達到100%。</p> </div></div></div>
2021/7/9 18:30作者林妍溱https://www.ithome.com.tw/news/145560
170餘款安卓應用程式以提供雲端挖礦的名義行騙，近10萬人受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣對於許多人相當有吸引力，但歹徒也盯上這塊領域，來進行詐騙。<a href="https://blog.lookout.com/lookout-unearths-android-crypto-mining-scams">行動裝置防毒業者Lookout發現駭客鎖定Android用戶</a>，以標榜可為用戶挖礦獲利的應用程式，來收取各式費用牟利，但實際上這些都是騙局，而且，背後發動攻擊的可能還不只一組人馬。</p> <p>Lookout的研究人員最近發現了超過170個Android應用程式，以上述的名義，宣稱提供雲端的加密貨幣挖礦服務，並向用戶收取相關費用，不過，研究人員在分析這些App後指出，這些軟體的發行者實際上根本沒有提供這類服務。而這些App當中，有25個已經上架到Google Play市集，Google獲報後亦全數下架。</p> <p>透過上述挖礦名義的App行騙，Lookout指出，攻擊者至少詐騙了9萬3千人，並從這些使用者支付的費用，例如購買應用程式功能、升級，以及服務當中，竊得了35萬美元。</p> <p>依據App所運用的技術差異，Lookout將它們分成2種攻擊手法，並命名為BitScam和CloudScam。它們都標榜透過雲端的礦池，為使用者挖礦，用戶不需自行購買設備與消耗大量的電力，就能挖到加密貨幣獲利。這些應用程式多半都是必須付費才能取得，而使用者運用當中的服務進行挖礦，可能還要訂閱相關的服務，這些費用多半可以藉由Google Play的應用程式內付款的方式支付。但不同的是，BitScam額外提供了比特幣與以太坊等加密貨幣的支付方式。</p> <p>一旦用戶安裝了歹徒提供的應用程式，他們會看到儀表板，顯示挖掘的速度和「賺取」的加密貨幣數量。為了引誘受害者購買升級版服務，挖掘加密貨幣的速度非常緩慢。而在研究人員分析程式碼後發現，這些App顯示的加密貨幣數值其實是虛構的，僅是緩慢遞增的計數器，而並非真正在挖礦的硬幣數量。再者，這個計數器僅在前臺執行，如果遇到裝置重新開機或是應用程式重新開啟，通常就會被歸零。</p> <p><a href="https://s4.itho.me/sites/default/files/images/3_Lookout-Playstore-Code-1-850x482.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/3_Lookout-Playstore-Code-1-850x482.png" style="width: 580px; height: 329px;" /></a></p> <p>這些應用程式內標示，加密貨幣必須達到一定的金額才能提領，但實際上，受害者就算真的達到了門檻，還是無法提款，應用程式僅會顯示交易正在處理中，不過，在系統的層面而言，該App僅會把用戶餘額重置為零。針對這一波攻擊，Lookout呼籲想要購買真實雲端挖礦服務的用戶，必須透過檢視應用程式評價，並從Google Play等合法市集取得等方式，來避免受騙上當。</p> </div></div></div>
2021/7/9 16:52作者周峻佑https://www.ithome.com.tw/news/145553
擔心員工跳槽，微軟將發放1500美元防疫獎金，兼職員工也有
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2021/07/08/microsoft-will-give-employees-a-1500-bonus-for-pandemic-efforts.html" target="_blank">CNBC</a>、<a href="https://www.theverge.com/2021/7/8/22568582/microsoft-employee-pandemic-bonus-1500-dollars" target="_blank">The Verge</a>報導，微軟將發給美國、海外分公司正式、兼職及時薪員工一人1,500美元的獎金，以感謝他們在COVID-19疫情中的工作貢獻，但微軟收購的GitHub、 LinkedIn和Zenimax則被排除在外。</p> <p>微軟人資長Kathleen Hogan本周宣布這項消息，凡是在今年5月31日以前到職企業副總裁層級以下的員工，包含美國及海外，正職、兼職或按時計酬的時薪人員，都可獲得1,500美元獎金。</p> <p>微軟的獎金將發放給17.5萬名員工，預計七、八月就會入帳。但是GitHub、 LinkedIn和Zenimax據傳不在此波發放範圍內。報導指出，這波獎金總支出約2億美元，約為微軟2天的營收。</p> <p>這也是挽留員工的措施之一。隨著歐美疫情平息，企業重啟正常營運，員工人心思變，歐美企業擔心大量員工離職潮，希望以利誘手段穩定軍心。</p> <p>其他歐美企業則是在疫情期間已經撥給員工津貼，以補貼他們在家上班需要的桌椅或電腦、耳機、攝影機設備。像<a href="https://www.ithome.com.tw/news/136416" target="_blank">臉書</a>發給員工一人1,000美元，Amazon提供前線員工一人300美元假日津貼，英國電信則是發給員工一人1,000英鎊。</p> <p>CNBC報導，其他企業的感謝措施，有的是提供Uber Eats點數、員工遠距看診、或是增加特休假。例如微軟今年稍早也多給了員工5天帶薪年假。</p> </div></div></div>
2021/7/9 17:20作者林妍溱https://www.ithome.com.tw/news/145556
Visa：今年上半年加密貨幣信用卡消費額突破10億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://usa.visa.com/visa-everywhere/blog/bdp/2021/07/06/crypto-linked-cards-see-1625612645562.html" target="_blank">發卡組織Visa本周宣布</a>，已與全球50家加密貨幣平臺合作，展開信用卡發行計畫，而且光是在今年上半年，這些加密貨幣信用卡的消費金額就超過10億美元。</p> <p>目前包括Visa與MasterCard等兩大發卡組織都已推出加密貨幣信用卡，通常是與加密貨幣交易平臺合作發行，專供已具備加密貨幣資產的消費者申請，當消費者以這類信用卡消費時，後端會將加密貨幣轉為當地貨幣並支付給商家，擴大了願意接受該類信用卡的商家。Visa指出，該組織所推出的加密貨幣信用卡目前已能在全球7,000萬個商店消費。</p> <p>對消費者而言，它就是一張可以支出加密貨幣的信用卡，且其回饋優惠多半高於一般的法定貨幣信用卡。</p> <p>此外，Visa也發現與法定貨幣掛鉤的穩定幣，在此一新興的信用卡市場中脫穎而出，目前市場上流通的穩定幣已多達1,000億美元，且每月在公開區塊鏈上的穩定幣交易規模，亦超過上千億美元。</p> <p>另一方面，根據MasterCard在今年5月發表的<a href="https://investor.mastercard.com/investor-news/investor-news-details/2021/Mastercard-New-Payments-Index-Consumer-Appetite-for-Digital-Payments-Takes-Off/default.aspx" target="_blank">調查報告</a>，全球有93%的MasterCard用戶考慮採用新興的支付機制，它們可能是加密貨幣、生物辨識、非接觸式或QR code。</p> <p>而在加密貨幣上，有40%的消費者對加密貨幣支付方式有興趣，並有75%的千禧世代的消費者透露，一旦他們更了解加密貨幣時就願意使用。</p> </div></div></div>
2021/7/9 17:42作者陳曉莉https://www.ithome.com.tw/news/145558
Instacart挖角臉書行動程式負責人Fidji Simo擔任執行長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在北美市場提供當日雜貨宅配及取貨服務的Instacart，<a href="https://www.instacart.com/company/pressreleases/instacart-appoints-board-member-fidji-simo-to-chief-executive-officer-and-announces-founder-and-current-ceo-apoorva-mehta-will-serve-as-executive-chairman-of-the-board/" target="_blank">於本周宣布</a>已延攬負責臉書程式開發的Fidji Simo擔任該公司執行長，將於8月2日生效。</p> <p>Simo現年雖然只有35歲，但資歷傲人，她在2007年時加入eBay的策略團隊，當時正值eBay風生水起之際，再於2010年進入臉書，主導臉書行動程式（Facebook App）的開發，亦為臉書影片、遊戲及廣告服務的副總裁，是臉書僅次於營運長Sheryl Sandberg及業務長Marne Levine的高階女性主管。</p> <p>Instacart創辦人暨執行長Apoorva Mehta表示，他從7個月以前就開始邀請Simo加入Instacart，除了震懾於Simo的領導能力之外，Simo協助臉書擴大全球用戶數，也經歷了臉書從私人公司轉為上市公司的過程，理解像是Instacart這樣的公司應該如何轉型與擴張，相信Simo將能領導Instacart抓取未來的機會。</p> <p>Mehta的說法讓外界揣測Simo接掌Instacart的任務之一，就是協助Instacart邁向首次公開發行股票（IPO）。</p> <p>Simo今年1月便已受邀進入Instacart董事會，並將在今年8月2日接任執行長一職，而Mehta則將擔任執行主席，仍將參與公司的日常運作，並與Simo共同規畫Instacart未來的策略。</p> </div></div></div>
2021/7/9 18:03作者陳曉莉https://www.ithome.com.tw/news/145559
500大超級電腦AWS、Azure雲端上百大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2021年上半的<a href="https://www.top500.org/lists/top500/2021/06/" target="_blank">全球500大超級電腦名單近日公布</a>，剛啟用的AI超級電腦Perlmutter躋身第五，而代管在公有雲AWS和Microsoft Azure的執行個體也表現不俗。臺灣今年只有臺灣杉3（Taiwania 3）進前500大，居227名。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0709-top%20500-1.png" style="width: 600px;" /></p> <p>本次榜單中，唯一新進榜者是上個月才上線啟用的全球最快的AI超級電腦<a href="https://www.ithome.com.tw/news/144750" target="_blank">Perlmutter</a>。它位於美國勞倫斯伯克利國家實驗室Perlmutter又名NERSC-9，採用HPE Cray Shasta硬體平臺及Nvidia GPU、AMD EPYC CPU，具備GPU加速、CPU-only節點，理論上可提供接近3.8 exaflop/s的AI效能，或是64.6 petaflop/s的尖峰高效能運算。</p> <p>最快超級電腦仍然是由日本的理化學研究所（RIKEN）和富士通共同合作打造的超級電腦Fugaku，座落於日本神戶市的RIKEN電腦科學中心（R-CCS）。它採用客製ARM 處理器，常用於機器學習及AI運算任務，是第一個運算速度達Exascale等級超級電腦，也是第二名美國橡樹嶺國家實驗室的IBM Summit的3倍。</p> <p>中國的神威太湖之光（Sunway TaihuLight，93 petaflops/s）及天河2（Tianhe-2，61 petaflops/s）為美國以外，唯一2部同一國籍的超級電腦，分佔第4及第7。其他國家進榜者包括德國利希研究中心（Forschungszentrum Juelich）的JUWELS Booster Module（44 petaflops/s）、義大利石油公司Eni S.p.A的Dell PowerEdge system（35 petaflops/s），各為第8、9名。</p> <p>值得一提的是Microsoft Azure和AWS EC2 Cloud執行個體也有進百大榜者，Microsoft Azure在美東、美國中南部、西歐及美西的雲端區域Pioneer-EUS、Pioneer-SCUS2、Pioneer-WEU、Pioneer-WUS2分佔26到29名。而Amazon EC2 Instance Cluster也來到第40名。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0709-top%20500-2(1).png" style="width: 600px;" /></p> <p>雲達為國網中心打造的臺灣杉3（Taiwania）由去年的183名退到227名，成為臺灣今年唯一進500大的超級電腦。</p> </div></div></div>
2021/7/9 16:24作者林妍溱https://www.ithome.com.tw/news/145552
NCC公布15款市售手機內建軟體資安檢測結果，台灣大哥大Amazing A32未通過
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為帶動國內手機業者、消費者對手機內建軟體資訊安全的重視，NCC周三公布109年手機內建軟體資安抽測結果，此次共抽測市售15款手機，今年初因手機在生產階段就被植入惡意程式，導致用戶淪為遊戲點數詐騙人頭帳號的台灣大哥大Amazing A32，為唯一一款未通過檢測的手機。</p> <p>這次抽測是以2020年下半年到今年第1、2季，銷售量較高且未取得資安認證的10款手機，以及3款業者自有品牌、2款中國品牌手機，進行手機內建軟體的資通安全檢測，測試的手機包括蘋果iPhone 11、紅米Redmi NOTE 8T、華碩Zenfone Max、HTC Desire 19S、三星Galaxy A20、Sony Xperia 5、Oppo A9 2020、Realme XT、台灣大哥大A32、A55及A57等15款手機。</p> <p>NCC從台灣資通產業標準協會(TAICS)提出的「智慧型手機內建軟體資安測試規範」挑選10個項目進行基本檢測，包含「內建軟體應將帳號、通行碼或金鑰儲存於作業系統保護區內或以加密方式儲存」、「內建軟體應避免交談識別碼遭重送攻擊」、「與付費功能伺服器間傳輸，應使用安全之加密演算法」、「不可於執行期間將敏感性資料儲存於系統日誌檔案」、「存取敏感性資料前，應取得使用者同意」等檢測項目。這項測試並非強制性，而由NCC主動抽測熱門、中國品牌及電信商自有品牌手機，目的在提高消費者、廠商對手機資訊安全的重視。</p> <p>經過測試，除了蘋果iPhone 11在今年1月的初次測試即通過之外，其他的13款手機通知手機廠商改進之後，也通過今年4月的複測，至於台灣大哥大Amazing A32並未通過，原因為該款手機Android版本過舊，Google已不再修正授權軟體，故無法通過此次檢測。</p> <p>Amazing系列為台灣大哥大引進的中國白牌手機，以高性價比吸引不少用戶，今年初Amazing A32爆發嚴重的資安事件，刑事局去年就接獲民眾檢舉，經過偵查後發現，手機疑似在生產階段被植入惡意程式，詐騙集團利用該手機門號向遊戲公司申請帳號，並攔截傳到該手機的認證碼簡訊，完成遊戲帳號申請，之後這些帳號成為詐騙集團騙取遊戲點數的人頭帳號，不少用戶在不知不覺中淪為詐騙的人頭帳戶，收到地檢署通知要求協助說明，造成用戶困擾。</p> <p>NCC要求台灣大哥大和協力廠商儘速改善補救，同時也強化對中國白牌手機的資安要求，包括行動電信業者銷售中國製造的自有品牌手機，除了手機硬體的型式認證之外，也需通過TAICS發布的智慧型手機系統內建軟體資安標準才能販售。此外，中國品牌及行動電信業者的中國製自有品牌手機納入年度的手機資安檢測。</p> <p>台灣大哥大今年1月對外的公開說明，Amazing A32已在去年7月自通路下架，該公司也和台灣合作廠商開發新版作業系統改進問題，並澄清其他的Amazing手機並沒有相關問題。</p> <p>根據中華民國資訊安全學會公布的手機系統內建軟體資通安全檢測(Embedded Software Security, ESS)檢測通過名單，從民國106年至今，國內共有19款手機在廠商主動送測下，獲得ESS檢測，其中Amazcing A32可能在改進後，今年1月14日取得ESS資通安全等級的1級(編按：ESS資通安全等級原分為初、中、高級，後改為1、2、3級)，代表已具備基本的隱私保護。</p> </div></div></div>
2021/7/9 16:27作者蘇文彬https://www.ithome.com.tw/news/145551
高通與華碩攜手發表專為Snapdragon Insiders設計的高階手機，要價1499美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動晶片大廠<a href="https://www.qualcomm.com/snapdragoninsiders/news-forums/get-ready-smartphone-snapdragon-insiders-designed-you-mind" target="_blank">高通（Qualcomm）本周宣布</a>，將與華碩（Asus）共同推出一款採用 Snapdragon 888晶片組的高階手機Smartphone for Snapdragon Insiders，此一售價高達1,399美元（臺灣售價為42,990元新臺幣）的限量版手機，預計今年8月於美國、中國、英國、德國及臺灣<a href="https://store.asus.com/tw/item/202106DM090000017/SmartphoneforSnapdragonInsiders" target="_blank">上市</a>。</p> <p>Snapdragon Insiders是高通在今年3月特別替技術愛好者成立的社群，鎖定那些會因為各種技術上的突破、更高階的裝置，以及新的行動飛躍發展感到雀躍的人，高通將與這群人分享各種技術的幕後花絮或新進展，而Smartphone for Snapdragon Insiders即是高通整合自家行動技術，委由華碩進行硬體設計的高階手機，目標族群亦為Snapdragon Insiders。成立迄今不到半年的時間，全球已有超過100萬名技術愛好者加入Snapdragon Insiders。</p> <p>因此，專為Snapdragon Insiders設計的手機採用了高規格的硬體，從5奈米製程的Snapdragon 888 5G 處理器、廣角/超廣角/望遠鏡頭、支援Wi-Fi 6/6E/藍牙 5.2/Wi-Fi direct/NFC，到內建陀螺儀、電子羅盤、距離、光源、霍爾、人臉辨識、指紋及角度感應器，以及4000 mAh容量的電池，號稱可讓使用者體驗超快的連網速度及整天的電池續航力，其作業系統則是Android 11。</p> <p>高通表示，Smartphone for Snapdragon Insiders將讓遊戲玩家體驗流暢的串流遊戲，擁有專業品質的相機，以及令人沈浸的音質。</p> <p>儘管Smartphone for Snapdragon Insiders的售價超過4萬元新臺幣，不過它並不是一款針對一般消費者設計的手機，顯然是為了想率先試用最新科技的技術愛好者而來，只是其未來的銷售也頗令人好奇。</p> </div></div></div>
2021/7/9 16:55作者陳曉莉https://www.ithome.com.tw/news/145554
手把手的IoT應用教學
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wan_quan_tu_jie_wu_lian_wang_960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">經濟新潮社</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以下我們將從IoT的角度，依序看看在每一個流程中，我們需要做些什麼以及需要留意的要點。</p> <p><span style="font-size:28px;"><strong>蒐集：關鍵在於感測器數據的傳輸格式</strong></span></p> <p>數據應用的第一步，當然就是需要蒐集數據。IoT會不斷地記錄來自各種感測器的數據。與感測器相連接的可以是BLE，也可以直接連接到電腦載板（Board Computer）或Gateway。</p> <p>為了要連接感測器，在電腦載板（Board Computer）或Gateway上還必須安裝驅動程式的軟體，同時必須確定，計畫多久蒐集一次數據和數據的蒐集格式。連接到感測器設備之後，還需決定所蒐集的數據是一次性地存儲在本地端的Gateway，還是將蒐集的數據，以流動數據的方式按原樣傳送出去。</p> <p>數據的蒐集首先應該考慮的是，蒐集頻率也就是週波數。如果週波數過於密集（例如每秒一次）所獲取的數據，如果根據Gateway的規格，可能會造成溢滿（Overflow）現象，並且可能無法獲取數據。筆者也經常接到企業客戶的要求，說他們想要即時的數據，但是事實上除非有很大的需求，實在是沒有必要一定要在非常短的時間內（例如每秒）取得數據。筆者認為在現實上，每10秒一次甚至每分鐘一次，都是非常適合也可以滿足使用目的的頻率。</p> <p>接下來是如何將在設備端所蒐集的數據發送到雲端。IoT經常使用的數據格式包括 CSV、XML和JSON。</p> <p>由於IoT的數據是屬於連續而且大量，所蒐集的數據量又與網路的使用成本成正比，所以數據的蒐集格式相對就顯得重要了。</p> <p>同樣重要的還有感測器設備所取得的數據，是按原樣發送到雲端呢？或是在設備或本地端Gateway上，先做一些預先的處理再行發送呢？如果是在本地端處理，就必須要有相對的反射性應對的系統，此時就可以採用邊緣運算。像這樣傳送之前，先在設備端做預先的處理，再將資料發送到雲端的傳輸方式，還可以降低網路的使用費用。</p> <p><span style="font-size:28px;"><strong>儲存：海量的數據應以易於連續檢索的形式累積儲存</strong></span></p> <p>在IoT中，數據是一個接一個的傳送過來再累積儲存，很少會對已經累積儲存的數據進行更新。而且除非預先設定了固定的存取時間，否則通常都是有必要時，才會進行數據的檢索，也大都會指定時間範圍，進行相關訊息的提取。換句話說，即使必須進行數據的檢索，也很少會在數據累積儲存之後，再進行變更或修改。而且，累積的數據，基本上不會丟棄，這是因為當IoT系統，需要增加AI的功能，並且需要進行機器學習時，這些過去的數據就非常重要。</p> <p>從上述的說明可以看出，以易於檢索的形式存儲IoT數據，實際上是非常重要的，除此之外，最好還能夠以處理各種數據的靈活結構進行存儲。RDBMS可以達到數據累積儲存的結構化、標準化和規則化這樣的要求，還有適用於原樣累積數據的NoSQL類型數據庫，同樣也適用於這樣的操作。</p> <p><span style="font-size:28px;"><strong>整形：資料數據應整理去除雜訊成為無干擾的可利用數據</strong></span></p> <p>提取和應用累積的數據時，數據必須先進行整形。所謂整形是因為數據從裝置設備傳遞過來，與直接存儲的IoT數據可能屬於不同類型，也可能夾雜了大量干擾雜訊。因此，想要成為隨時可以檢索的數據，就必須先經過「整形」，這種整形也稱為數據清理（Cleansing）。據說數據應用的80％，是屬於包含數據清理在內的準備作業，可見數據的整形有著很重要的角色。數據清理也的確是一個非常基礎的過程，因為這個過程的嚴謹與否，高度影響之後數據判讀的準確性。</p> <p>需要進行數據清理的情況有以下各點：以下的案例數據，都應將其視為相同的數據，但由於細微的差異，可能會將被視為不同的數據。這樣的問題不僅會在發生在IoT系統，也會發生在傳統的業務系統。例如，我們可以看一下客戶管理數據庫中的客戶名稱。以下的客戶名稱均指同一個實體，但由於記錄的全形、半形和空格的差異，因此被視為不同的客戶名稱。</p> <p><span style="color:#B22222;">株式會社Uhuru：基本的符號寫法</span></p> <p><span style="color:#B22222;">株式會社 Uhuru：中間留一個全形空格</span></p> <p><span style="color:#B22222;">（株）Uhuru：括號使用全形</span></p> <p><span style="color:#B22222;">(株)Uhuru：括號使用半形</span></p> <p>上述的所有這些數據名稱，必須清理為相同的數據。否則，數據分析的結果必然不會正確，但IoT數據卻具有難以自動執行清理的特徵。因此可以透過編寫程式來執行清理的工作，可以算是半自動化。此外還有許多易於使用的ETL工具。</p> <p>另一方面，IoT數據通常是一連串的數值列表，很難判斷正確或是不正確。所以通常會設定一個正常值的範圍進行清理，只要是明顯超出該範圍的數據，就會被視為異常，進行清理排除。但這些超出正常範圍的數值，也不一定就是干擾數據，也有可能是必要的訊息。除非可以很明確排除網路的通訊不良，或是設備故障可能造成的干擾雜訊，想要達到數據清理的自動化還是很困難。</p> <p>話說數據需要清理，但IoT系統中類似此類「異常數據」還真的不能隨隨便便就丟棄。無論是空白值或突出值，都有可能表示該段數據隱含的問題，很可能是傳達了作業現場的情況。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AE%8C%E5%85%A8%E5%9C%96%E8%A7%A3%E7%89%A9%E8%81%AF%E7%B6%B2_600-1.png" style="text-align: center; width: 582px;" /></p> <p>為了判斷是否為可以刪除的干擾數據，此時則必須釐清，為何會出現此類數據。如果是因為感測器的連結設備發生故障所導致的異常值，那就是不可清理的必要數據，但如果是因為感測器設備故障所造成的異常數據，那就是需要清理的不必要干擾數據。確定是否為干擾數據的一種方法，是安裝多個感測器，並將這些感測器的數據相互比對。</p> <p>IoT還有一個可能造成通訊干擾的特有原因，就是裝置設備電池電量的耗盡。電池電量即將耗盡消耗所造成的異常值還很常見。最好定期檢查設備的狀態和剩餘的電池電量。</p> <p>清除此類干擾的IoT數據時，的確有很多的可能需要考慮。所以在考慮清理這些雜訊干擾之前，具體來說，應該先採取一些物理性的措施，例如「確定感測器遠離引起雜訊干擾的設備」和「對於造成干擾的設備進行電磁干擾保護」。此外還必須透過「比較多個感測器同時獲得的數據」和「檢查感測器設備本身的運行狀態」，如此的驗證，才能確保建置一個不大可能混入雜訊干擾的環境。</p> <p><span style="font-size:28px;"><strong>匯總：根據目的，匯總連結各種不同的數據</strong></span></p> <p>數據清理之後，下一個步驟就是進行匯總了。為了達到使用的目的，一定是要匯總所有多個感測器設備所蒐集的數據，之後再進行數據分析。這個想法有一個重點是，匯總的數據並不僅限於IoT所取得的數據，還會包括企業所擁有的核心系統數據（Systems of Record）和其他企業所發布的開放資料，都是匯總的重點。</p> <p>計畫建置IoT系統時，通常企業內部早有一些系統，例如傳統的核心系統等，應該已經在企業公司內部運作，而且許多企業也正在儲存累積這些數據。計畫建置一個新的IoT系統，很自然地會非常關注新設備所能蒐集的數據，但是現有和已存的數據，也是一樣重要。因為為了分析和可視化數據，在很多時候現有數據和新數據的相互結合是非常必要的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AE%8C%E5%85%A8%E5%9C%96%E8%A7%A3%E7%89%A9%E8%81%AF%E7%B6%B2_600-2.png" style="width: 572px;" /></p> <p>IoT數據的應用計畫項目，即使起初的目的是很簡單，但隨著持續不斷的發展，原來的目的也可能變得更加多樣化。因此，了解企業內部使用哪些系統以及擁有什麼樣的數據就非常重要。這些對於建置一個可以適用於各種目的的數據存儲系統，和可以相互連結的應用程式都會有很大的幫助。</p> <p>還有一點需要特別說明的是，在針對IoT數據、現有的企業內部數據以及來自其他企業的數據，進行蒐集和累積時，有一個關鍵要點是，這些數據不要一起匯總到單個系統或數據資料庫，應該要透過一個Interface 進行連接才是一般的做法。如果有對方系統所公開的應用程式介面（API），那就應該使用API進行連接、建置數據匯總的環境。<span style="color:#696969;">（摘錄整理自《完全圖解物聯網》第4章，經濟新潮社提供）</span></p> <p><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><span style="background-color:#3399ff;"> 完全圖解物聯網 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AE%8C%E5%85%A8%E5%9C%96%E8%A7%A3%E7%89%A9%E8%81%AF%E7%B6%B2_%E5%9C%961.png" style="width: 287px;" /></p> <p>八子知礼(YAKO Tomonori)、杉山恒司(SUGIYAMA Koji)、竹之下航洋(TAKENOSHITA Koyo)、松浦真弓(MATSUURA Mayumi)、土本寛子(TSUCHIMOTO Hiroko)／著；翁碧惠／譯</p> <p>經濟新潮社出版</p> <p>售價：450元</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 作者簡介 </span></span></strong></p> <p><strong>八子知礼（YAKO Tomonori）</strong></p> <p>是日本最早的「行動雲端」倡導者，致力於M2M／IoT等相關業務的發展。Uhuru公司資訊長兼物聯網創新事業所所長。</p> </div></div></div>
2021/7/9 17:00未署名https://www.ithome.com.tw/article/145506
加密貨幣USDC發行商Circle即將借殼上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>發行加密貨幣USD Coin（USDC）的Circle周四（7/8）<a href="https://www.circle.com/blog/circle-to-become-a-public-company" target="_blank">宣布</a>，將藉由與特殊目的收購公司（Special Purpose Acquisition Company，SPAC）Concord Acquisition Corp合併來登上紐約股市（NYSE），雙方預計於今年第四季完成交易。</p> <p>SPAC又被稱為空白支票公司，它基本上是個投資基金，專門投資各種併購機會，並藉此協助投資對象上市，例如Concord現在就在紐約股市掛牌，與Circle合併之後，未來Circle將可以CRCL為代號，直接於紐約股市交易。</p> <p>由Circle所發行的USDC是個與美元掛鉤的穩定幣，意謂著它維持與美元等值，也是全球成長最快的加密貨幣，今年以來成長了2300%，流通量達250億個USDC。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0709-Circle%20USDC.png" style="width: 600px;" /></p> <p>除了建置USDC的基礎設施之外，Circle還提供各種網路服務，包括可用來接收與寄送加密貨幣的Circle Account，可介接各種服務的API，可用來借貸加密貨幣的Circle Yield，以及所併購的種子基金眾籌平臺SeedInvest。</p> <p>加密貨幣已從最早的技術本位，發展成商業服務，相關業者更陸續尋求上市管道，美國最大加密貨幣交易平臺Coinbase已於今年4月登上那斯達克股市，上市第一天曾大漲31%，但本周四（7/8）股價已跌至244.29美元，還低於250美元的上市參考價格。</p> </div></div></div>
2021/7/9 15:47作者陳曉莉https://www.ithome.com.tw/news/145550
IBM買下容器、Kubernetes服務商BoxBoat，將整合入顧問服務部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Red Hat核心人物<a href="https://www.ithome.com.tw/news/145453" target="_blank">Jim Whitehurst自總裁位置下臺</a>後，IBM昨（8）日<a href="https://newsroom.ibm.com/2021-07-08-IBM-to-Acquire-Premier-Hybrid-Cloud-Consulting-Firm" target="_blank">宣布</a>收購容器及Kubernetes服務商BoxBoat，強化全球顧問服務部門的混合雲服務能力。</p> <p>創立於2016年、總部位於美國馬里蘭州貝塞斯達（Bethesda）市的BoxBoat為容器及DevOps諮詢服務商，具備協助企業將既有應用容器化、建立Kubernetes的工具、並提供相關流程規劃、DevSecOps、人員訓練、顧問服務。客戶群不乏財星100大企業及政府部門。</p> <p>BoxBoat集結Kubernetes管理、開發及自動化經驗，也熟稔Amazon Web Services (AWS)、微軟Azure、Google Cloud Platform 、Docker、GitLab、Hashicorp以及開原碼專案，可滿足不同雲端平臺的需求。IBM表示，BoxBoat仍將維持與AWS、Azure及GCP的合作。</p> <p>BoxBoat將加入IBM全球業務服務（Global Business Service）下的混合雲服務部門。本項收購預計第2季完成。</p> <p>這項收購IBM旨在壯大旗下以容器、Kubernetes為基礎的混合雲平臺產品線。IBM年初也另外<a href="https://www.ithome.com.tw/news/142394" target="_blank">收購</a>了芬蘭多雲諮詢服務商Nordcloud和Taos。只不過本周IBM爆炸性<a href="https://www.ithome.com.tw/news/145453" target="_blank">宣布</a>Red Hat的核心人物暨IBM總裁Jim Whitehurst辭去IBM總裁一職，也讓人懷疑未來由誰承擔起以Red Hat OpenShift為主的混合雲策略重任。</p> </div></div></div>
2021/7/9 15:14作者林妍溱https://www.ithome.com.tw/news/145549
IoT雙周報第95期：國產AIoT智慧製造服務應用平臺亮相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>06/19~07/02精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">工研院</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧製造 </span></strong></span></p> <p><span style="font-size:22px;"><strong>工研院首次展示國產AIoT智慧製造服務應用平臺，要協助PCB產業加速轉型智慧工廠 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/90909.jpeg" style="width: 600px; height: 450px;" /></p> <p>工研院近日展示其打造的國產AIoT智慧製造服務應用平臺的最新成果，整合設備連網IoT通訊協定、AI缺陷分類，整合式分析模組技術，來協助PCB產業加速升級轉型智慧工廠。</p> <p>這一個整合式AIoT智慧製造平臺，在IoT通訊協定部分，他們採用重新定義的SECS/GEM標準規範，設計出符合PCB產業的應用情境的通訊格式，工研院表示，透過這樣的方式，不僅安裝更容易，也省成本。</p> <p>除了透過該通訊協定上傳PCB生產設備上的數據，工研院指出，這些數據也可提供管理者做產線設備的管理，他們還利用這些數據做肇因分析，自動提供設備參數調整的決策，來降低對人力的依賴。該平臺也整合AI影像偵測及瑕疵分類技術，可以對生產的PCB板進行偵測找出瑕疵的電路板。工研院表示，透過這樣的作法，其AI分類準確率可達到98%。</p> <p>工研院提到，該平臺目前已有20多家業者導入，除了提供PCB產業做技轉使用，在半導體、顯示器，還有一些光學元件產業都有相關應用，來改善產業面臨的缺工、品質檢測不均的問題，以及提高生產效率。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO大調查 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣醫療業邊緣運算需求出現加速式成長，近1成醫院今年要採用</strong></span></p> <p>在今年iThome CIO大調查中，其中也有針對臺灣企業今年在邊緣運算（含IoT）採用意願進行調查，整體而言，今年邊緣運算的採用率，跟去年相比有微幅提升，達到了6.6％，反應出企業對於邊緣運算需求持續升溫。</p> <p>各別產業來看，以政府及學校的17.1%的採用比例最高，醫療業的9.3%居次。這樣的結果顯示出，政府對於民生公共物聯網的投入更為積極，不過，跟去年相比，雖然其需求增加，但可以的投入預算卻變少了。</p> <p>在所有產業中，以醫療業成長幅度最快，今年大幅提高對於邊緣運算的採用比例，從原來的2.3%翻了4倍，達到9.3%，幾乎已經是每10家就有1家會用。這樣的加速式的成長，某種程度上，也是因為受到去年疫情影響，掀起零接觸診療需求，正加速醫療行業往智慧醫療與遠距醫療方向來轉型。此外，高科技與一般製造業的邊緣運算採用率，今年也都有所成長，分別達到8.1%和6.2%，顯示出越來越多的半導體及製造公司開始運用它來協助工廠轉型，如果從邊緣運算應用類型來看，這兩個產業今年AIoT採用率都有提高不少，特別是高科技業今年有近2成比例要用。</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MIH聯盟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自駕車 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>電動車開放平臺聯盟MIH將於8月正式運作，更具體組織運作及營運模式公開</strong></span></p> <p>MIH聯盟成軍不到一年，迄今已有超過1,600家軟硬體公司加入，在歷經半年多的籌備，MIH提出更具體組織架構及其運作模式，該聯盟預計將在8月2日開始運作，並在年底完成董事會選舉，最快明年1月就任。</p> <p>除了設立董事會之外，還將成立兩個專家委員會，包括技術委員會和諮詢委員會，來提供成員專業及技術的諮詢與協助。此外，聯盟內也會組成不同工作小組，負責推動MIH的發展。MIH工作組的目標，將專注下一代移動解決方案，包含定義電動車開放平臺關鍵技術、開發參考設計和標準。隨著組織運作逐漸成形，該聯盟未來詳細營運模式，包含會員相關權益、服務和商業發展等，MIH將於未來幾個月內陸續公布。</p> <p>MIH創始會員也是鴻海董事長劉揚偉強調，MIH將獨立於鴻海成為一個開放、中立、獨立且自主的聯盟。為了推動MIH設計及標準，他強調，未來鴻海的車用產品將優先採用MIH成員的零組件和相關解決方案。</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 三星 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 穿戴式手錶 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>三星展示新版Wear OS手錶介面，首款搭載新OS的智慧手錶今夏推出</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(1).png" style="width: 600px; height: 338px;" /></p> <p>在今年MWC 2021通訊大會期間，三星除了發表摺疊手機、平板等產品外，也展示它與Google的Wear OS穿戴裝置作業系統整合的成果，包括介紹全新智慧手錶介面One UI Watch等。</p> <p>新版Wear OS整合了三星自己開發的行動裝置作業系統Tizen OS以及Google Wear OS，三星智慧手錶透過這個統合OS將原生整合Google App，像是Google Maps、YouTube、Messages等。此外，三星智慧手錶也可以直接從Google Play下載第三方運動、健康管理類App，或是音樂類App等。</p> <p>三星新版Wear OS其中一項特色就是採用全新One UI Watch手錶介面，該介面將整合到以新OS為基礎的Galaxy Watch手錶系列中，可讓三星智慧手機和其Wear OS手錶更加整合與同步。三星首款搭載One UI Watch介面及整合OS的Galaxy Watch手錶產品，預計在今年夏天的Unpacked大會上問世。</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">MIT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧地墊 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>MIT研發智慧地墊，免攝影機也能辨識人的動作姿勢</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(1).png" style="width: 600px; height: 306px;" /></p> <p>麻省理工學院旗下CSAIL實驗室，近日發表最新智慧地墊的研究成果，不需要用攝影機也能偵測人的動作姿態。他們利用在地墊內放入 9,000多個觸覺感測器，來蒐集人體在地墊上做的各種動作生產的數據，如蹲、走、仰臥起坐等，再透過感測器將這些壓力轉換為電力訊號提供AI模型訓練，來判斷各種身體動作和姿勢，準確率達97%。研究人員表示，採用該款地墊的好處是，可避免影像監控引發侵犯隱私的疑慮，以應用來看，未來可望用於智慧家庭、長照或遊戲等應用。該研究也在今年國際CVPR頂尖會議上發表。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">日本軟銀 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Pepper機器人 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>傳軟銀終止生產Pepper機器人，大砍5成研發人力</strong></span></p> <p>近日傳出，日本軟銀將大幅裁減旗下Pepper機器人研發部門人力。軟銀目前位於法國Pepper研發部門共有300多名員工，此次預計裁員比例達5 成。甚至也有消息指出，軟銀自去年開始已經停止了其Pepper機器人的生產。</p> <p>由軟銀和鴻海合作開發的Pepper人形機器人，2015年甫推出就掀起一股機器人風潮，因其擁有豐富肢體語言和情感表達，不只在日本迅速竄紅，鴻海更將它帶進臺灣，Pepper機器人在臺灣過去也有不少企業有用，包括餐飲業的鼎泰豐、飯店業的王子飯店、金融業的國泰、台新等。</p> <p>軟銀原本冀望Pepper能彌補服務勞力不足的缺口，並委由鴻海代工擴大生產，希望切入金融、照護或零售業。然而，Pepper實際效用不高，未能在企業順利推行，根據路透社引述消息人士指出，迄今Pepper全球只賣出了2.7萬臺。不過對於這項消息，該公司僅向媒體證實裁員消息，但對於機器人停產一事並未正面回應，僅表示目前正在重組該部門業務。</p> <div>圖片來源／日本軟銀、三星、工研院、CSAIL</div> <div> </div> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.網通業者D-Link推出新的智慧家庭連網方案，整合5G、AI與Wi-Fi 6功能</strong></strong></strong></p> <p><strong>2.Waymo再獲25億美元融資，將用於發展下一代自駕車技術，與擴大服務團隊</strong></p> <p><strong><strong><strong><strong><strong>資料來源：iThome整理，2021年7月</strong></strong></strong></strong></strong></p> </div></div></div>
2021/7/9 13:38作者余至浩https://www.ithome.com.tw/news/145547
Cloud周報第111期：經濟部打造臺灣雲端服務市集平臺，集合逾250個雲端工具供中小企業選購
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/07/01～2021/07/07）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 經濟部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端市集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中小企業 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>經濟部集合逾250個SaaS打造</strong></span><strong style="font-size: 22px;">雲端服務市集，</strong><strong style="font-size: 22px;">供中小企業選購雲端POS、辦公協作等</strong><strong style="font-size: 22px;">工具</strong></p> <p>經濟部中小企業處在7月1日推出「臺灣雲市集」平臺，打造雲端服務市集，集合臺灣市場超過250個雲端SaaS服務，要協助中小微型企業選用、導入。這個市集以企業常評估導入雲端服務方案的使用情境，來將上百項雲端服務歸納為 6大領域，包含了網路開店、行銷推廣、遠距辦公與文書、企業管理、客戶服務和市場分析。</p> <p>其中，有像是進銷存管理、辦公協作、POS、行動支付及開店平臺等雲端服務方案，鎖定餐飲、零售、批發、製造等產業的企業採購。為確保雲端方案的服務品質，經濟部中小企業處要求市集內的資服廠商，須提供雲端方案的導入、教育訓練及售後服務，而中小微企業導入後，也需給予廠商滿意度評價。</p> <p>除提供雲端方案供企業採購外，市集也提供點數、專家服務與成功案例的服務。經濟部中小企業處表示，坊間雲端軟體工具多樣，而價格及服務不一，中小微型企業選擇不易，新平臺除補助點數降低導入成本，也提供買賣定型化契約來保障企業使用權益。另外，專家服務團會依據企業轉型發展需求，提供免費諮詢診斷，還有提供典範案例說明關鍵因素及使用的數位工具，供其他企業學習。<a href="https://www.moeasmea.gov.tw/article-tw-2276-7118">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 運算資源 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 擴充預測 </span></strong></p> <p><strong style="font-size: 22px;">Google Compute Engine新增預測性自動擴充功能，可提前應預期需求添VM供應用及時初始化</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1(91).jpg" style="width: 600px; height: 298px;" /></strong></p> <p>Google雲端運算服務Compute Engine新增預測性自動擴充功能，整合GCP平臺機器學習能力，供企業根據預測性需求添加額外的Compute Engine VM資源，讓應用程式有足夠時間完成初始化配置。新功能會利用企業執行實例群的CPU歷史紀錄，來預測未來的運算負載，並計算需要多少VM才能滿足CPU目標利用率。Google雲端表示，機器學習機制會根據每個多執行實例GPU（MIG）的循環負載模式，來調整預測值。</p> <p>企業可以通過配置應用程式完成出示化週期，來指定自動擴充器要提前多久建置新的VM。舉例來說，如果應用程式需要5分鐘進行初始化，則自動擴充器將在預期負載增加前5分鐘，即建置新實例，來確保CPU利用率保持在目標範圍內。</p> <p>許多企業不僅一天中不同時間點，一周中不同天也有著不同的運算容量需求，Google雲端特別提到，新功能的預測模型可以區別每日和每周的負載模式，來滿足兩者不同的運算資源需求。<a href=" https://cloud.google.com/blog/products/compute/introducing-compute-engine-predictive-autoscaling">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端儲存 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> GCP最大用戶 </span></strong> </p> <p><span style="font-size: 22px;"><strong>蘋果今年花3億美元購GCP儲存空間，是Google雲端最大用戶</strong></span></p> <p>根據外媒Information報導指出，蘋果今年採購Google雲端儲存空間的支出高達3億美元，相比去年成長5成。蘋果雖然也有建立自家雲端資料中心，來提供iCloud服務，不過，為因應用戶端爆增的資料上傳需求，特別是2019年後，陸續推出的Apple TV+、Apple News+及Apple Arcade，都讓用戶端上傳的資料量爆增，所以，蘋果也採購GCP平臺和AWS的儲存服務空間，來儲存iCloud用戶的相片、檔案及訊息等資料。</p> <p>從資料儲存量來看，蘋果儲存在Google雲端空間的資料量高達8EB，使蘋果成為Google雲端最大用戶，且這個儲存量遠高過第二名用戶抖音母公司字節跳動，雙方使用的Google雲端儲存空間差距達16倍，字節跳動約使用500PB的儲存空間。</p> <p>過去蘋果主要使用AWS，直到2016年，開始採購Google雲端儲存空間，近年則持續分散使用兩方雲端儲存空間，而對AWS和Google雲端來說，蘋果都是重量級客戶。2019年時，蘋果每月採購AWS儲存服務的支出達3千萬美元，一年總支出也達到3.6億美元，顯見用戶端資料儲存需求已經超越蘋果自建資料中心的容量，使蘋果增加委外採購量。<a href="https://www.theinformation.com/articles/apples-spending-on-google-cloud-storage-on-track-to-soar-50-this-year">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>除運算服務，微軟混合雲解決方案Azure Arc將開始提供SQL資料庫服務</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(15).JPG" style="width: 600px; height: 328px;" /></p> <p>微軟宣布混合雲解決方案Azure Arc上的SQL託管執行實例，將正式開放，企業可在本地端、邊緣和多雲環境內，執行Azure資料庫服務，來發展現代化工作負載。Azure Arc將會在7月30日正式提供Azure SQL，藉由這項新功能，企業可在任何K8s平臺上使用資料庫即服務，就地部署的資料庫服務也可從Azure獲得自動更新和安全更新，以及高可用性等內建功能。微軟提到，他們會持續提供更新支援，用戶能夠快速地獲得新功能，並且隨時選擇啟用測試階段的預覽功能。</p> <p>此外，Azure Arc能在企業的本地端基礎設施中，提供資源規模的縮放彈性，可動態擴充和縮減使用中的資源，換句話說，應用程式不需停止，就能獲得最佳化資料工作負載的效能。企業還可以使用SQL資料庫內建管理功能，包括高可用性、備份和還原等，來大規模自動化執行資料庫日常維護管理任務，而且也可以獲得Azure所提供的安全和治理功能，保護各基礎設施上的資料工作負載。<a href="https://azure.microsoft.com/zh-tw/blog/bring-cloud-experiences-to-data-workloads-anywhere-with-azure-sql-enabled-by-azure-arc/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 地理分析平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> AWS EC2 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 超級電腦 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Descartes Labs使用AWS EC2建置超級電腦處理感測資料，計算能量世界排名41</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3.jpeg" style="width: 600px; height: 463px;" /></strong></strong></p> <p>地理分析平臺Descartes Labs使用AWS EC2雲端服務，執行高度性能運算（HPL）基準測試，達到每秒近10 PFLOPS的成績，在6月的TOP500超級電腦排名中排名第41。Descartes Labs使用HPC和機器學習技術，處理來自全世界的感測器資料，並以接近即時的速度，運算、分析和儲存這些資料，提供全球農業、礦業、國防情報和消費市場做為參考。2019年時，Descartes Labs開始嘗試在AWS上建置超級電腦，首次執行結果為1.93 PFLOPS，同年6月，在C5執行實例叢集上執行，總共使用41,472核心，在TOP500排名第136。</p> <p>今年，Descartes Labs決定進行一次更大規模的測試，他們使用了4,096個EC2執行實例，包含C5、C5d、R5、R5d、M5和M5d，總共使用172,692個核心，實現最高效能9.95 PFLOPS，在TOP500排名來到41位，相比2019年，效能提升了417%。結束歷時9小時的計算後，Descartes Labs在24分鐘內關閉叢集，停止所有執行實例運作。這項試驗也證明了按需取用的虛擬超級電腦，已經可以應付超大規模的密集運算任務，而且能在使用完畢，立刻釋出所有運算資源。<a href="https://blog.descarteslabs.com/achieves-number-41-in-top500-cloud-based-supercomputing">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> AT&T </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 網路雲端平臺 </span></strong> </p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">微軟Azure for Operators要整合AT&T 5G核心網路底層，強化Azure維運5G作業負載能力</span></strong></strong></p> <p>微軟宣布收購AT&T的5G行動網路業務，整合電信級網路雲端平臺技術，在其電信方案Azure for Operators，並將納入AT&T相關工程人員，還有承擔維運AT&T 5G網路的責任。首先，微軟將先把AT&T的5G核心網路底層，也就是負責把行動用戶和IoT裝置連上網路及應用的網路雲端平臺，整合到Azure for Operators，來增加Azure for Operators維運5G實務作業負載的能力。</p> <p>另外，微軟會接手AT&T網路雲端的軟體開發及部署工作，未來三年AT&T現有網路雲及所有行動網路流量，都會託管在Azure上，同時，AT&T也將使用Azure的AI及邊緣網路技術。除了網路雲端平臺外，微軟也會收購AT&T的工程和生命周期管理軟體，以開發、部署及管理容器化及虛擬化網路服務。這是微軟壯大其電信業雲端方案的最新一步，去年微軟分別於3月及5月買下雲端行動網路平臺業者Affirmed和雲端虛擬網路Metaswitch。<a href="https://news.microsoft.com/2021/06/30/att-to-run-its-mobility-network-on-microsofts-azure-for-operators-cloud-delivering-cost-efficient-5g-services-at-scale/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料異常檢測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 非監督式學習 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">BigQuery ML新增採非監督式學習的異常資料檢測功能，企業沒有標記資料也可找出異常</span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/4(20).jpg" style="width: 600px; height: 272px;" /></span></strong></strong></p> <p>Google在BigQuery ML中加入新的異常資料檢測功能，利用非監督式機器學習技術，來檢測資料異常，讓企業不需要提供標記訓練資料，就可以檢測異常的資料。Google表示，有些組織難以定義異常的資料，像是判斷網路入侵、製造瑕疵等狀況，再加上手上沒有標記資料，便無法使用典型的預測技術。新資料異常偵測功能提供3種現成的模型，企業若要檢測非時間序列的資料，可以使用k-平均演算法，模型會根據每一個輸入資料點到最近叢集的正規化距離，來判斷異常資料，如果該距離超過設定的污染數值閾值，則資料點便會被判定為異常。</p> <p>其次是自動編碼器模型，會根據每個資料點重建錯誤，來辨識異常資料，當錯誤超過由污染數值所定義的閾值，便會被模型判定為異常。最後，ARIMA_PLUS時間序列模型，會根據時間戳記的信賴區間來判定異常，當時間戳記的資料點出現在預測區間外的機率，超過用戶所提供的機率閾值，則資料點會被判定為異常。<a href="https://cloud.google.com/blog/products/data-analytics/bigquery-ml-unsupervised-anomaly-detection">（詳全文）</a></p> <p>圖片來源／AWS、Google雲端、微軟</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></span></strong></p> <p>1.整合IBM和紅帽OpenShift靈魂人物Jim Whitehurst將離開IBM總裁位置，轉任IBM資深顧問<a href="https://newsroom.ibm.com/IBM-Leadership-Changes">（詳全文）</a></p> <p>2.美國國防部取消微軟JEDI雲端合約，將啟動新版修訂項目滿足當前雲端運算需求<a href=" https://www.defense.gov/Newsroom/Releases/Release/Article/2682992/future-of-the-joint-enterprise-defense-infrastructure-cloud-contract/">（詳全文）</a></p> <p>3.積極拓展電信雲端市場，Google雲端宣布加入推動開放電信設備規格的O-RAN聯盟<a href="https://cloud.google.com/blog/topics/telecommunications/google-cloud-joins-o-ran-alliance">（詳全文）</a></p> <p>4.Azure語音服務新增發音評估功能，評估說話者發音的準確性和流暢度<a azure-ai="" ba-p="" https:="" speech-service-update-pronunciation-assessment-is-generally="" t5="" techcommunity.microsoft.com="">（詳全文）</a></p> <p>資料來源：iThome整理，2021年7月</p> </div></div></div>
2021/7/9 13:55作者黃郁芸https://www.ithome.com.tw/news/145548
微軟7月6日釋出的PrintNightmare漏洞修補，被研究人員判定無效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員發現，微軟針對CVE-2021-34527（PrintNightmare）緊急釋出的修補程式，似乎尚未完整修補漏洞。</p> <p><a href="https://support.microsoft.com/en-us/topic/kb5005010-restricting-installation-of-new-printer-drivers-after-applying-the-july-6-2021-updates-31b91c02-05bc-4ada-a7ea-183b129578a7" target="_blank">微軟本周二（7/6）釋出的頻外更新</a>修補了主要Windows伺服器，包括Windows Server 2012、2016及2019上的CVE-2021-34527及類似的漏洞CVE-2021-1675。</p> <p>CVE-2021-34527允許遠端攻擊者在Windows網域控制器上，取得系統管理員權限，並安裝執行程式碼、變更或刪除檔案及新增使用者帳號，影響啟動Point and Print政策的Windows網域控制器。微軟最新更新要求一般使用者僅能安裝經合法簽發的印表機驅動程式，管理員則可安裝經簽發或未經簽發的驅動程式。此外管理員也能設定RestrictDriverInstallationToAdministrators記錄檔，不讓非管理員安裝印表機驅動程式。</p> <p>然而安全專家先後發現，微軟可能修補不全。影響Windows列印多工緩衝處理器（Print Spooler）的PrintNighmare漏洞，具備LPE（Local Privilege Escalation）及RCE（remote code execution）兩種屬性。美國網路緊急應變小組協調中心（CERT/CC）研究人員<a href="https://twitter.com/wdormann/status/1412813044279910416?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1412813044279910416%7Ctwgr%5E%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fwww.zdnet.com%2Farticle%2Fget-updating-microsoft-delivers-printnightmare-patch-for-more-windows-versions%2F" target="_blank">Will Dormann</a>及<a href="https://twitter.com/GossiTheDog/status/1412533634851082253" target="_blank">其他研究人員相信</a>，RCE部份已經解決，但LPE則仍未能修補，使用先前釋出的PoC仍然能在Windows伺服器上升級到系統（System）權限。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0709-printnightmare%20Will%20Dormann-2.png" style="width: 600px;" /></p> <p>接著知名滲透工具Mimikatz開發者、法國央行（Banque de France）安全研究人員Benjamin Delpy更進一步發現，微軟7月6日釋出的頻外更新，連RCE問題也未修補好。<a href="https://twitter.com/gentilkiwi/status/1412771368534528001" target="_blank">他指出</a>，改造過的Mimikatz可以繞過Windows對遠端函式庫的檢查機制，方法是檔案路徑上使用通用命名慣例（Universal Naming Convention，UNC）即可繞過檢查，而在啟動Point and Print政策、完全修補的Windows伺服器執行程式碼。意謂著LPE或RCE兩個問題都未能解決。<a href="https://www.theregister.com/2021/07/07/printnightmare_fix_fail/" target="_blank">他也質疑</a>微軟可能未詳盡測試最新的修補程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0709-printnightmare%20Benjamin%20Delpy-2.png" style="width: 600px;" /></p> <p>Dormann等研究人員呼籲外界不要安裝微軟7月6日釋出的修補程式，<a href="https://www.ithome.com.tw/news/145456" target="_blank">可使用外部業者0Patch釋出的非官方修補程式</a>，直到微軟完整修補。未能安裝者，至少應關閉這些機器上的Print Spooler列印服務。</p> </div></div></div>
2021/7/9 12:35作者林妍溱https://www.ithome.com.tw/news/145546
IBM以區塊鏈與AI技術促進咖啡和可可公平交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM宣布宏都拉斯當地種植咖啡和可可的小農，藉由使用<a href="https://newsroom.ibm.com/2021-07-07-Heifer-International-and-IBM-Work-with-Coffee-and-Cocoa-Farmers-in-Honduras-to-Increase-Access-to-Data-and-Global-Markets">IBM Food Trust區塊鏈技術，以及IBM Watson農業決策平臺</a>，來改善咖啡和可可農場的商業決策，並加速交易。咖啡店賣出一杯咖啡的價錢，只有不到1％的錢，會進到種植可可和咖啡的農民口袋，現在IBM與非營利組織Heifer International合作，要用新興技術來改變小農的處境。</p> <p>小型咖啡農在交易市場長期處於弱勢，應用IBM區塊鏈技術Food Trust，將有助於改變這個情況，藉由提高整個供應鏈的透明度，包括從COPRANIL合作社購買咖啡的買家，以及從Heifer宏都拉斯Chocolate4All專案購買可可的巧克力品牌Chocolate Halba，都能更了解整個產品供應鏈，並讓農民獲得更好的價格。</p> <p>另外，Heifer International、IBM以及國際組織CATIE，也與農民合作，部署Watson農業決策平臺，這個平臺使用預測性人工智慧技術，將地理空間、天氣、環境和物聯網資料結合在一起，以綜合儀表板的形式供農民參考，這個儀表板提供了天氣警報和各式實用資訊，像是最佳種植模式還有與市場定價相關的預期產量等。這些分析資訊可以讓農民或是農業企業做出更佳的決策，以提高作物產量和價值。</p> <p>在去年，COPRANIL合作社生產了大約160萬磅的咖啡豆，IBM提到，這項技術有望能夠增加咖啡和可可種植者的收入，因為藉由改進品質以及可追蹤性，將可讓農民收到更加公平的價格，來提高咖啡種植社群的經濟可持續性。COPRANIL副總裁Jorge Lopez表示，當喝咖啡的人，知道咖啡從何而來，則合作社中的農民便會因此受益，Food Trust能夠使農民獲得更高的咖啡豆溢價，進而改善他們的生計。</p> <p>供應鏈上的用戶，都有權限上傳資料到Food Trust平臺，並且存取相關文件，以確保供應鏈更合乎道德，交易更加公平，這個資訊鏈從Heifer International上傳供農民照顧植物的資訊開始，在收成後，農民會將他們的豆子，貼上標籤並且運送到COPRANIL加工廠，COPRANIL會將咖啡豆額外的資訊上傳到供應鏈上，這些資訊包括咖啡豆清潔、乾燥和烘焙的方式，以及公平交易和有機與否等各種資訊，並將這些資訊和企業買家共享，他們也可以存取與豆子價格相關的資料。</p> <p>合作社與相關組織計劃擴大Food Trust的使用，最終要使用Food Trust來追蹤貿易商和出口商的提單、收據、採購訂單、銷售訂單和認證等商業文件，以減少文書工作，加快交易速度藉以提高農場生產力。</p> <p>Food Trust能夠追蹤發酵前可可豆在果肉中的狀態，直到這些乾的可可豆被出售給Chocolate Halba，Food Trust將取代了現在所使用的試算表格式可追蹤檔案，這個檔案是A級可可豆在採購時候的必要文件。在Food Trust中，所有農民都能登記可供追溯的可可豆資料，確保生產者融入市場，提高他們在全球可可買家的知名度。</p> <p>Food Trust和Watson Decision for Agriculture技術能夠讓現場團隊指導農民並提供更好的種植建議，像是哪些可可樹種適合當地土壤，或是將可可豆以發酵或是乾燥的形式販售，而非以果肉或是水洗後的傳統形式販售，這些資訊可以幫助農民做出最佳的商業決策。</p> </div></div></div>
2021/7/9 11:36作者李建興https://www.ithome.com.tw/news/145533
AWS新的VPC安全群組規則ID能簡化安全群組管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/easily-manage-security-group-rules-with-the-new-security-group-rule-id/" target="_blank">AWS推出名為VPC安全群組規則ID（VPC Security Group Rule ID）的安全群組新功能</a>，這項更新或許不是新服務或是大功能，卻可以讓安全群組的管理更方便簡單。用戶現在已經可在所有AWS商業地區中，使用安全群組規則ID。</p> <p>安全群組可以充當企業雲端資源的虛擬防火牆，像是控制Amazon EC2執行個體或是Amazon RDS資料庫的出入口網路流量，而安全群組安全群組規則是由協定、來源或是目標IP位置，以及連接埠等組合而成，官方解釋，當用戶使用AWS命令列工具或是API修改安全規則時，必須要指定這些元素以辨識規則，但這會產生很長的命令列工具的命令，不只輸入和讀取很麻煩，而且也容易出錯。</p> <p>因此AWS推出了安全群組規則的唯一辨識碼安全群組規則ID，當用戶在安全群組添加規則時，系統會自動創建辨識碼，並且添加到安全群組規則中，成為在AWS地區中辨識安全群組唯一的ID。安全群組規則ID的好處，第一是能夠簡化命令列工具的命令，使其更短更簡單。</p> <p>另一個好處，則是現在用戶可以標記安全群組規則，就像是其他AWS資源一樣，藉由使用標籤跨多個安全群組，快速列出或是辨識出一組安全群組規則。官方提到，這項小更新，是一項漸進變化，之後還會推出其他的安全群組管理功能。</p> </div></div></div>
2021/7/9 11:44作者李建興https://www.ithome.com.tw/news/145534
不只將電商平臺上雲解爆量挑戰，聯合智網更靠微服務加快開發
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5月7日這個平凡的周五夜晚，對聯合智網技術團隊來說，特別重要。多數員工都下班了，唯有軟體研發、產品規畫和系統管理三大技術部門，一同在辦公室待命，準備在周六凌晨展開近48小時馬拉松式的上雲工程，他們準備將旗下電商平臺Udn買東西購物中心（簡稱Udn買東西）部署在本地端機房的系統，全面搬上公有雲。</p> <p>「上雲不是部署上去，就完成的工程，」掌管技術部門的聯合智網副總經理劉丕凱表示，這是一場長達數十小時的硬仗。</p> <p>甚至早在上雲之前，技術團隊已花了9個月時間縝密規畫。劉丕凱解釋，上雲不像是搬家，把東西搬過去、歸位就好，系統本身也需要發展成現代化的應用程式。因此，光是在規畫之初，團隊就進行了多次的實驗，直到非常熟練，才擬定整體計畫，再實際進行工程。</p> <p>從系統程式調整，如語法、結構等，都要符合雲端環境的基礎架構，到訂定系統回復機制，萬一失敗還能還原到先前本地端部署的做法，都花了一番功夫，更進行了不下3次的大規模演練。</p> <p>最後一步，聯合智網技術團隊特別選在流量較低的周六凌晨夜裡進行。周末兩日，整體團隊都繃緊神經，持續監控每一個搬遷環節，確認平臺上雲後，正常營運。</p> <p>其實，這不是聯合智網第一次接觸雲端部署架構，2019年時已開始嘗試在公雲，小規模地部署電商平臺的周邊系統，像是圖臺系統等。「若一開始就把這麼大系統拉上去，我們會害怕，」劉丕凱坦言，團隊過去沒有上雲經驗，所以，先將周邊且獨立的系統上雲，一方面實驗，一方面累積經驗，等到時機成熟再展開大規模搬遷工程。</p> <p>劉丕凱永遠記得，促使聯合智網下定決心轉向雲端的那一天。2018年11月11日，電商例行的年度促銷活動雙十一購物節。當日一早，還未到達活動折扣最高點，系統就開始塞車，無法順暢地接下訂單，從後端監控儀表板看到的流量，是平日的3倍，CPU負載更是超過了9成5以上。</p> <p><span style="font-size:28px;"><strong>系統架構負荷不了雙十一暴增流量，開啟雲端發展契機</strong></span></p> <p>劉丕凱回憶，那年雙十一前，平臺流量已明顯偏高，且持續往上增加，當日一早，伺服器的CPU承載更接近滿載。「那天印象深刻，」直到現在，他仍舊記憶猶新，流量大到連負載平衡機制也無法緩解，擔心一旦到活動最高峰11點11分，系統一定無法負荷，團隊只能想盡辦法，緊急調度所有能夠重啟的機器，來緊急支援。</p> <p>這一天Udn買東西遭遇的爆量考驗，徹底改變了聯合智網工作負載的部署策略。劉丕凱表示，原有系統架構無法再負擔更大的流量了，因此決定，無論如何都要往雲端走。</p> <p>隔年，聯合智網開始逐步將部署在IDC機房的主機，部分改用雲端虛擬機器來接手，先從流量大的周邊服務著手，像是圖臺系統，也就是處理商品圖片的伺服器。劉丕凱解釋，商品圖片不只占用大量空間，外部瀏覽所需的流量也很大，所以先往雲端擺。</p> <p>此外，劉丕凱也從CDN服務來立商品圖檔大小的判斷機制，只要圖片檔案超過一定上限，就會利用雲端服務自動將圖檔壓縮至原先6到8成大小來減量。如此一來，劉丕凱表示，不只大幅改善網頁開啟速度，同時也能降低每月的流量成本。感受第一批工作負載上雲後帶來的效益，成了聯合智網搬遷整個電商平臺上雲的動力。</p> <p>還有另一股推力，本地端機房除了硬體設備有年限和維修需求外，劉丕凱指出，團隊更擔心每年年尾編列的硬體設備採購預算，能否滿足下一年度的需求，特別是大型銷售活動，他直言，「這件情一直困擾著我們。」</p> <p>因此，經審慎評估後，劉丕凱決定未來從產品部署，到軟體研發和產品規畫，全部轉往雲端環境來發展。他期望利用雲端動態部署的特性，來提升功能開發效率，也要能彈性配置運算資源。</p> <p>正式進行搬遷工程前，劉丕凱除要求技術團隊研究搬遷工程的作業外，更注重回復機制的規畫和制定。他強調，上雲端，不管是搬遷過程或是上雲後發生問題，團隊都須確保平臺營運不受影響，且他知道雲服務有故障的機會，所以，他特別在意回復機制的完善性，他表示，一旦雲端發生問題，必須立刻啟用地端伺服器來支援。</p> <p>經過事前精細的規畫，搬遷工程順利落幕，不過，電商平臺在上雲後的首周，還是發生了一個意料之外的插曲。業務單位反映，平臺搬遷上雲一周以來，業績下滑近1成，然而，後臺數據卻未出現異常，不管是網站流量、停留時間，還是平均客單價，技術團隊回過頭檢查每個環節，才發現原來促銷活動資訊遭程式保留在快取機制中，導致活動頁和商品頁仍是舊資訊，以致消費者進入網站後，無法瀏覽新促銷活動，而影響業績表現。</p> <p>劉丕凱表示，就算過去進行數次大規模演練，仍舊會遇到無法發現的實務問題，例如這個對活動資訊程式調整的忽略。他回溯，因演練聚焦整體系統執行的流暢度，例如能否正常開啟頁面、功能是否正常運作，直至正式完成雲端部署，業績表現出現下滑，才進一步發現影響業務面的問題，所幸，這個問題不難處理，發現後一兩小時即排除。</p> <p>電商平臺全面上雲後不久，就遇上全臺進入第三級疫情警戒，民眾為避免染疫減少外出，線上購物需求暴增，再加上電商年中慶活動開跑，從而訂單量、流量大增。這一個月以來，劉丕凱對工作負載全面部署雲端帶來的效益，能夠因應流量變化，來動態部署雲端資源，很有感，他表示，再加上團隊也重新檢視了平臺系統架構和流程，進行了相對應調整。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E6%8A%BD)10_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E5%90%88%E6%99%BA%E7%B6%B2.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源／聯合智網</span></p> <p><span style="font-size:20px;"><strong><span style="color:#696969;">就算技術不斷推陳出新，有件事沒有改變，就是勤練基本功，降低程式碼獨立的執行路徑數量就是軟體研發基本功。── 聯合智網副總經理劉丕凱</span></strong></span></p> <p><span style="font-size:28px;"><strong>分三階段改造Udn買東西，以面對快速變遷市場</strong></span></p> <p>上雲，只是劉丕凱近年著手推動平臺改造工程的一環。Udn買東西上線至今滿10年，背後系統架構也有著相同的年紀，如今，面對快速變遷的電商市場，技術團隊在開發新功能上，現有系統架構已浮現了一些限制，例如程式碼寫法老舊，或是資料結構不符所需等。</p> <p>劉丕凱表示，系統架構沒有辦法支援新需求，以及面對爾後的營運目標，舉例來說，他提到，舊型架構循著傳統的開發周期，從開發、驗證到落版後才能上線，無法持續提交新功能，或是更新功能的版本，且開發成本很高。</p> <p>所以，劉丕凱早在2018年，就訂定了三項改造計畫，分三階段改造電商平臺，而搬遷平臺上雲就是其中一個目標，最先推動的計畫是，全面檢視從頭到尾的系統架構，甚至後端資料庫，包含程式語法、商業邏輯等，要把顯而易見能修復的問題，全數修正。</p> <p>劉丕凱以修正商品庫存扣除流程為例，過去的作法是，當消費者將商品加入購物車後，系統就會立刻扣除商品的庫存數，然而，不是每一位消費者都會立刻結帳，若商品庫存低時，就會導致其他有意立刻結帳購買相同商品的顧客，因庫存不足而無法下單。因此，團隊調整了系統邏輯，待消費者確認結帳時，系統才會扣除商品的庫存數。</p> <p>劉丕凱表示，還有些更深一層的問題，團隊還持續在調整架構，目前約完成八成的修正工程。</p> <p>下一階段，劉丕凱計畫重建Udn買東西，要將整個系統架構打掉重練。他表示，第一個計畫聚焦找出架構問題來修復，但這仍舊是翻修10年前的老架構，若持續使用，未來還是會面臨非常多的瓶頸。所以，他要打造全新的電商平臺，取代現有架構，以符合時下需求。</p> <p>近期，聯合智網除經營Udn買東西，也開始拓展電商代營運服務，而在劉丕凱2017年剛加入聯合智網的前身聯合報電子商務部時，高層就訂定了公司的新發展目標，要發展2B業務。劉丕凱當時即意識到，要支撐聯合智網未來的發展項目，必須大幅度調整技術架構。</p> <p><span style="font-size:28px;"><strong>導入微服務加快AP開發</strong></span></p> <p>因此，過去4年，他除了推動Udn買東西改造計畫，也在2019年時，導入微服務架構，切割所有程式功能成為一支支微服務，以提升整體業務背後技術架構的彈性。他表示，過往，單一龐大的模組功能交給技術人員開發，冗長耗時，切成微服務後，可交由不同人員分別開發，就能快速驗證，確認是否符合市場需求，進而加快新功能的交付速度。</p> <p>他特別提到，電商發展非常快，倘若每項新服務都等整體專案完成開發，再拿到市場驗證，「太慢了。」如今，聯合智網開發一個功能模組，縮短到只需要約7天。</p> <p>另一方面，各微服務間透過API相互支援，也使得聯合智網可以使用不同的開發工具和技術，來共同完成單一個產品或服務。劉丕凱表示，新的品牌代營運服務也開始試驗，混用了PHP和React，他提到，後續會大幅度使用不同技術工具，來共同開發新產品。</p> <p>過往，技術團隊僅需支援Udn買東西，如今需支援數十家品牌業者的電商營運作業，系統架構也須從單體式走向多叢式架構。劉丕凱表示，團隊過去沒有相關經驗，初期，架構採1＊n概念，後發現無法滿足多租戶業務需求，快速改成n＊n設計，從單一服務對象轉為n個服務對象，也就是幾十家品牌電商，而後面的n代表品牌在各電商平臺的會員、商品、訂單等與量體有關的項目。</p> <p>進一步來看，聯合智網把每一個品牌當作獨立的站臺，分離式處理、儲存各品牌的資料。劉丕凱表示，各品牌只有共用商業邏輯應用層。</p> <p>面對技術隨時間演進，不斷推陳出新，劉丕凱表示，有一件事沒有改變，就是勤練自己的基本功，他認為，降低程式碼獨立的執行路徑數量（Cyclomatic Complexity）就是軟體研發的基本功。工程師使用控制令，例如If、Switch Case等，來撰寫程式碼時，一旦沒有精準使用控制令，他表示，將導致程式碼難以閱讀，反而衍生後續更多的問題，像是阻礙Alpha測試、加重維護成本、拖慢人員理解程式碼的時間等，甚至也會影響系統功能與服務的效能還有穩定度。</p> <p>因此，他要求工程師撰寫程式碼開發功能時，盡可能降低控制令的使用次數，開發如購物車的大功能時，最多只能使用8個控制令，較小功能則不能使用超過4個。他表示，限制過度發散使用控制令，「一方面能鼓勵人員達到成目標，有限制就會想辦法克服，同時也能提升功能的品質。」</p> <p>不過，劉丕凱更深信制度和規範的訂立，需從建立人員具良好的觀念，還有完善人員的心態做起，才能夠事半功倍。他表示，人員需具備從錯誤中學習的觀念，更要自許在執行下個任務時，不重蹈覆轍，心態方面，他特別鼓勵員工要有利他心態，他表示，團隊合作注重利他，採自己方便的方式行事，團隊合作成效會不佳，他強調，不論利他或利己，都還是要把事情做完，但因初衷不同，結果也會大不相同。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CTO小檔案 </span></span></strong></p> <p><strong>劉丕凱</strong></p> <p><strong>聯合智網副總經理</strong></p> <p>學歷：奧克拉荷馬大學電腦科學研究所碩士</p> <p>經歷：累計20年電商資歷，曾服務於PChome網路家庭、Yahoo，負責Yahoo超級商城平臺的創始建置，在2014進入GoHappy擔任總監，於2017年5月加入聯合智網前身聯合報電商部，現擔任副總經理一職，負責產品創新與研發，並推動各項改革專案，近期帶領技術團隊完成電商平臺上雲工程</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>聯合智網</strong></p> <p>● 地址：新北市汐止區大同路1段369號</p> <p>● 成立時間：2019年</p> <p>● 主要業務：經營Udn買東西購物中心，還有提供電商品牌代營運服務</p> <p>● 員工數：250人</p> <p>● 資本額：2億5千萬元</p> <p>● 董事長：劉永平</p> <p>● 總經理：陳杰</p> <p>● 部門直屬主管：副總</p> <p>● 部門名稱：資訊研發／系統管理部</p> <p>● 部門人數：60人</p> <p>● 部門分工：分為前、後端研發、QE測試、DevOps、MIS等部門</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事記 </span></strong></span></p> <p>● 2011年：Udn買東西購物中心上線</p> <p>● 2017年：成立大數據中心，利用數據制定策略與行銷</p> <p>● 2018年：在臺北市成立產品與研發中心；利用AI，實行消費者個人化服務，像是商品推薦</p> <p>● 2019年：由聯合報電子商務部轉變為集團旗下子公司，正式成立聯合智網；開始推展品牌代營運服務；導入微服務架構；搬遷部分工作負載上雲</p> <p>● 2021年：完成Udn買東西全面上雲工程</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/nei_ye_12_tu_pian_lai_yuan_lian_he_zhi_wang_.png" width="960" height="420" alt="" title="聯合智網副總經理劉丕凱　（圖片來源／聯合智網）" /></div></div></div>
2021/7/9 07:00作者黃郁芸https://www.ithome.com.tw/people/145421
Netflix如何打造AI工廠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二○一○年時，Netflix（網飛）開始採用人工智慧工廠，有系統的將資料分析及人工智慧應用在推薦引擎上。到了二○一四年，更進一步根據連網速度、使用裝置、偏好的影片類型等因素了解用戶行為，研判應該從邊緣伺服器上快取哪些電影和電視節目，縮短節目與用戶之間的網路距離，提升個人化的串流媒體體驗。</p> <p>目前網飛在全球一百九十多個國家擁有約一．五億個訂戶，影片庫中已經累積超過五千五百個節目，所使用的頻寬占全球網際網路流量的一五％。</p> <p>網飛及其他領先公司的經驗，凸顯出人工智慧工廠的一些基本組件的重要性：</p> <p><span style="color:#B22222;">1.資料匯流（data pipeline）：</span>此流程以有系統、可持續、可規模化的方式，蒐集、輸入、清理、整合、處理與保全資料。</p> <p><span style="color:#B22222;">2.開發演算法（algorithm development）：</span>演算法產生有關於事業的未來狀態或行動的預測，這些演算法及預測是數位型公司運作的心臟，驅動一家公司最重要的營運活動。</p> <p><span style="color:#B22222;">3.實驗平台（experimentation platform）：</span>透過實驗平台機制，人工智慧工廠可以檢驗有關預測及決策的各種假設，以確定演算法建議的改變方案。</p> <p><span style="color:#B22222;">4.軟體基礎設施（software infrastructure）：</span>這些系統把資料匯流嵌入一個堅實的模組化軟體和運算基礎設施裡，並視需要及適切性，把它連結至內部及外部使用者。</p> <p>若說資料是人工智慧工廠的燃料，那麼基礎設施就是輸送燃料的管路，演算法就是執行工作的機器，實驗平台則是把新燃料、新管路與新機器連結至現有營運系統的閥門。</p> <p><span style="font-size:28px;"><strong>人工智慧工廠的建造與運作：資料匯流</strong></span></p> <p>資料是人工智慧工廠的投入要素。近年來人工智慧技術蓬勃發展，原因之一在於可供分析的資料數量及種類快速增加。二○一二年時，網飛就已經擁有大量資料，看看工程師阿瑪特里安（XavierAmatriain）和巴西里柯（Justin Basilico）在網飛部落格中的描述，就能夠以知道他們使用的資料種類有多麼廣泛：</p> <p>● 我們擁有數十億筆會員評價（ratings），而且以每天數百萬筆的規模快速增加。</p> <p>● 我們以人氣（popularity）做為演算法基準。計算影片「人氣」的方法很多，可以根據特定時間區間的資料，例如每小時、每天或每週的人氣；也可以根據地區或其他相似性指標來區分會員群，計算影片在不同群體中的受歡迎的程度。</p> <p>● 我們每天收到數百萬筆串流播放（plays）相關資料，包括觀看時間、何時觀看、使用什麼裝置觀看等等。</p> <p>● 我們的會員每天在他們專屬的片單（queues）中加入數百萬部影片。</p> <p>● 我們的每一部片子有大量後設資料（metadata），包括演員、導演、類型、年齡分級、評價等等。</p> <p>● 我們知道我們向會員展示（presentations）或推薦哪些影片、在何處向他推薦，可以檢視這些推薦如何影響會員行動。我們也觀察會員和推薦影片的互動情形，例如捲動滑鼠滾輪、將滑鼠游標移至推薦影片上的滑動或點擊動作，以及在特定頁面的停留時間等。</p> <p>● 社交（social）資料已經成為我們最新的個人化功能依據之一，我們可以分析會員的親朋好友觀看或評價些什麼。</p> <p>● 我們的會員每天在網飛服務中直接輸入數百萬筆搜尋項（search terms）。</p> <p>● 除了上述內部資料，我們也可以利用外部資料（external data）來改進系統的功能，例如可以加入票房表現、影評的評論等等。</p> <p>● 當然，我們蒐集與使用的資料不限於這些，還有許多其他的資料，例如人口結構統計、地點、語言、時間資料等，都可以運用在我們的預測模型。</p> <p>網飛運用資料的深度與廣度令業界稱羨。在這些資料與分析資產中，有一部分是來自網飛創造約兩千個「微群集」（microclusters），把具有相似觀影喜好的用戶連結起來，因此這又稱為「品味社群」（taste communities）。一位用戶可能同時歸屬在好幾個品味社群之中，這是簡單的人口統計資料所無法呈現的，例如一位住在印度孟買市的六十五歲阿嬤，以及一位居住於阿肯色州農村的青少年，兩人可能為同類型節目深深著迷。</p> <p>網飛把電視娛樂給資料化（datafication），這是阿里巴巴總參謀長暨湖畔大學教育長曾鳴創造的詞彙。「資料化」是指有系統的從任何事業自然進行的活動與交易中取得資料。舉例而言，Google的Nest Thermostat就是透過把一群傳統活動（控制家中暖氣、冷氣、通風等空調系統的行動）資料化，進而進軍睡眠市場。裝設電子感應器來感測家中溫度及住戶起居活動，再加上電腦控管及Wi-Fi連結，創造出能為屋主創造重要價值的全新資料。只要短短幾天，Nest Thermostat就能學會根據你的使用習慣自動調節室內溫度，或自動選擇適合你家的電力公司節能方案，並且讓你透過智慧型手機來操控這一切。</p> <p>從臉書上的社交行為、戴著Apple Watch或Fitbit去運動，到以Oura或Motiv追蹤睡眠與健康狀態，類似的資料化歷程可說是無所不在。如同我們在網飛的案例中看到，愈來愈多資料可以與外部資料結合起來，為使用者提供更多價值。例如，Oura智慧指環的應用程式能將睡眠及心率資料與Apple Watch的感測資料相結合，提示使用者每日所需的休息時間與活動量。優步、來福車、Grab、滴滴出行、GOJEK等共乘平台已經將交通運輸相關資訊資料化，它們的應用程式能夠和智慧型手機功能相互結合，產生關於個人交通喜好、交通服務市場供需、市中心進出交通流量等廣泛且規模空前龐大的資料。在過去，企業根本難以想像能夠擁有如此準確、即時的資料。</p> <p>有時需要一些創新，才能把傳統活動轉化為有用資料的源頭，例如支付寶和微信廣泛使用QR code作為支付工具，在商業交易領域取得領先地位。有些資料並不容易取得、甚至根本不存在，這時公司就十分值得投入生成資料相關技術與服務。就連必能寶（Pitney Bowes，一家擁有百年歷史的郵遞服務供應商）都拓展出新的商業模式，將資料化策略應用在美國實體地址資料，為銀行、保險公司、社交平台及零售業者推出「知識結構」（Knowledge Fabric）解決方案，用地址資料來滿足行銷、詐騙偵測等各種需求。這一切都源自於該公司能夠意識到，它可以在收取郵資之外創造價值與攫取價值。</p> <p>試圖建立人工智慧工廠的傳統型企業往往會發現，它們手中擁有的資料不僅片斷零散、缺乏完整性，而且經常是分散而孤立的存放在各部門IT系統。以傳統商務旅館為例，一家連鎖商務旅館理論上應該擁有大量資料，包括顧客的住家地址、信用卡資訊、差旅頻率、搭乘的航空公司、交通型態、差旅地、住房房型、餐點選擇、當地旅遊景點喜好、健康情況與運動偏好等等；但實際上，多數連鎖旅館擁有的資料非常片斷零散、存放在缺乏相容資料結構的不同系統、沒有通用識別碼，而且未必完全正確。許多傳統公司主管始終低估投資在跨部門清理、整合資料的挑戰性與急迫性。為了建立一個有效人工智慧工廠，公司主管首要之務就是確保做出適當的投資。<span style="color:#696969;">（摘錄整理自本書第三章，天下文化提供）</span></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 領導者的數位轉型 </span></strong></span></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/400_%E9%A0%98%E5%B0%8E%E8%80%85%E7%9A%84%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B.png" style="width: 250px;" /></p> <p>馬可．顏西提（Marco Iansiti）、卡林．拉哈尼（Karim R. Lakhani）／著；李芳齡／譯</p> <p>天下文化出版</p> <p>售價：500元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>馬可．顏西提（Marco Iansiti）</strong></p> <p>哈佛大學商學院教授、哈佛創新科學實驗室（Laboratory for Innovation Science at Harvard）聯合主任。</p> <p><strong>卡林．拉哈尼（Karim R. Lakhani）</strong></p> <p>哈佛商學院教授，美國全國經濟研究所（National Bureau of Economic Research）研究員；也是Mozilla董事會成員，以及數家人工智慧新創顧問。</p> </div></div></div>
2021/7/9 07:00未署名https://www.ithome.com.tw/news/145423
傅立葉轉換與影像處理（下）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過二維的傅立葉轉換與逆轉換，我們可以針對圖像來實現高通濾波、低通濾波等操作，這對於圖像的模糊、邊緣等各種處理方式之認識，也會有所助益！</p> <p><span style="font-size:28px;"><strong>二維傅立葉轉換</strong></span></p> <p>上一篇專欄文章<a href="https://www.ithome.com.tw/voice/145271" target="_blank">〈傅立葉轉換與影像處理（中）〉</a>談到，我們可從一維Perlin雜訊來理解圖像頻率的意義，但影像實際上是二維的，亦即訊號是二維形式，需使用<a href="https://bit.ly/348FG7d" target="_blank">〈二維傅立葉轉換〉</a>，也就是將函式f(p1,p2)函式，轉換為函式F(w1,w2)，w1、w2是二維的頻率，分別代表兩個方向的頻率變化，只不過在圖像上，f(p1,p2)並不是代表時域，而是空間域（Spatial domain）。</p> <p>空間域？這就更令許多開發者困惑了，傅立葉轉換不就是處理訊號，而訊號不就是從時域到頻域？哪來的空間域至頻域？其實，我們可以想像有個水中的震動源，在不斷振動下產生漣漪，那麼p1、p2可以是指什麼呢？時間嗎？如果以時域f(t1,t2)描述訊號，兩個時間的方向代表什麼？這令人難以想像，然而若想成用相機對水波照像後，查看照片中漣漪在某位置的水平面高低關係，就容易理解了。</p> <p>也就是說，可以使用f(x,y)函式，來表示漣漪在位置(x,y)與水平面的高低關係，這就是從空間域轉換至頻域，而不是從時域轉換至頻域了；既然有二維傅立葉轉換，相對地也有二維傅立葉級數，可以看成水波是由許多的小漣漪疊加而成，二維傅立葉轉換後的結果，就是這些小漣漪的頻域表示。</p> <p>水中有個單一振動源時，會產生一圈圈的漣漪，若是有多個振動源，就會構成波光粼粼，某些程度在視覺上，就會像是以二維Pelin雜訊建立的灰階圖，也就是說，這時的二維傅立葉轉換，是個從空間中某位置的訊號到訊號頻率的轉換。</p> <p>將以上的概念應用在灰階圖片上，空間域f(x,y)表示在位置(x,y)的灰階值，二維傅立葉轉換後的結果，我們可以看到它是由哪些灰階度週期變化組成，此時，可以想像許多不同的灰階圖，各個灰階圖視覺上像個小漣漪，這些小漣漪會疊加成最後的灰階圖片，將此灰階圖進行二維傅立葉轉換，可以得到這些小漣漪的頻率，也就是所謂的圖像頻率。</p> <p><span style="font-size:28px;"><strong>圖像頻域分析</strong></span></p> <p>對於一維的訊號，NumPy的fft函式轉換後，是由複數組成的一維陣列，對於二維的訊號，NumPy的二維傅立葉轉換實作函式fft2，轉換後是含複數的二維陣列，如果取振幅絕對值並標準化為0至255的值，作為圖片顯示時，會是個越接近圖片原點（左上角）為低頻，越外圍表示越高頻的圖像。</p> <p>由於圖像座標是以左上為原點，往右往下各為座標軸正方向，預設看到的頻域圖像就只有正頻率的部份，然而我在<a href="https://www.ithome.com.tw/voice/145271" target="_blank">〈傅立葉轉換與影像處理（中）〉</a>談到，一維傅立葉轉換會有負頻率，二維傅立葉轉換也會有負頻率的部份，若要觀察負頻率，通常會將轉換結果位移，這可以透過NumPy的fftshift函式來達成，頻域圖像通常位移後，會以圖像中心為低頻，外圍為高頻；NumPy也提供二維傅立葉逆轉換ifft2，轉換後可得到原始圖片。</p> <p>在<a href="https://bit.ly/3ywvTWp" target="_blank">〈二維傅立葉轉換與逆轉換〉</a>這個gist中，示範了如何使用fft2與fftshift進行二維傅立葉轉換與位移，從執行結果來看，我們可以發現頻域顯示圖的中心很亮，代表原始圖片有很大的低頻成份。</p> <p>許多開發者經常使用OpenCV處理圖像，而OpenCV也提供傅立葉轉換的相關實作，cv2.dft函式接受影像資料，必須是float32型態，flags參數指定cv2.DFT_COMPLEX_OUTPUT 表示轉換為複數輸出，不過輸出會分為實數與虛數，而不是直接使用Python的複數表示，若f是輸出結果，可以透過f[:,:,0]取得實數，f[:,:,1]取得虛數。</p> <p>在取得實數與虛數部份後，雖然我們可以自行實作標準化，然而也可以透過cv2.magnitude指定實數與虛數部份取得振幅大小，再透過cv2.normalize標準化為0到255，程式實作可參考gist<a href="https://bit.ly/3vfAytD" target="_blank">〈OpenCV傅立葉轉換與逆轉換〉</a>。</p> <p>我在先前專欄文章<a href="https://www.ithome.com.tw/voice/144798" target="_blank">〈淺談圖片雜訊處理〉</a>也談過，椒鹽雜訊是高頻雜訊，如果在圖像上產生椒鹽雜訊，比較原圖像的頻域與產生雜訊後的頻域，我們可以發現原圖像在外圍本來沒什麼訊號，而在加上椒鹽雜訊後，會觀察到增加了大量高頻訊號。關於程式碼實作部份，可以參考<a href="https://bit.ly/3hPHkCG" target="_blank">〈傅立葉轉換與雜訊分析〉</a>這個gist。</p> <p><span style="font-size:28px;"><strong>傅立葉轉換與圖像濾波</strong></span></p> <p>在<a href="https://www.ithome.com.tw/voice/145271" target="_blank">〈傅立葉轉換與影像處理（中）〉</a>我曾提到，透過一維的傅立葉轉換，將特定頻率的值設為0，逆轉換後可實現濾波功能，二維圖像也可以濾波，例如，圖像的高頻訊號就視覺上來看，會讓界線較為明顯，如果可以去除低頻訊號，保留高頻訊號，就有機會保留較多的圖像邊緣。</p> <p>要針對二維的傅立葉轉換結果去除低頻訊號，最簡單的方式是，將頻域圖像位移至中心，然後指定四邊形的範圍設為0，至於低頻範圍要設多大，就看我們想要什麼效果。因為，頻域中被設為0的訊號，就是振幅被設為0，就視覺上來看，就像是將頻域圖像以黑色四邊形遮蓋。</p> <p>接著我們將被遮蓋的頻域圖像，中心位移回左上角，執行傅立葉逆轉換，頻域中被設為0的部份，逆轉換後的結果灰階度就是0，會呈現黑色，其餘灰階度保留，大多數是邊緣的部份，有興趣看程式實作的話，可參考gist<a href="https://bit.ly/2SqgSoI" target="_blank">〈傅立葉轉換尋找圖像邊緣〉</a>。</p> <p>這就構成了圖像上的高通濾波器（High pass filter），只不過高頻部份不一定是邊緣，也有可能是高頻雜訊等其他來源，在沒有透過模糊等處理來抑制雜訊的情況下，檢視圖像濾波的結果時，若提高亮度，仍然可以看到一些非邊緣的紋路。</p> <p>當然，濾波時不一定要指定四邊形範圍，也不一定是遮蓋低頻，如gist<a href="https://bit.ly/3yAzxhR" target="_blank">〈傅立葉轉換圓形濾波〉</a>，以圓形範圍保留低頻，亦即實作了低通濾波器（Low pass filter），由於低頻部份對應圖像中的平滑區域，執行後只會保留這些區域，變化大的邊緣被去除，因而產生模糊效果。</p> <p><span style="font-size:28px;"><strong>模糊、邊緣處理與傅立葉轉換</strong></span></p> <p>你可以回顧先前<a href="https://www.ithome.com.tw/voice/144798" target="_blank">〈淺談圖片雜訊處理〉</a>談過的抑制雜訊方式，無論是均值濾波、中值濾波等，基本上就是模糊處理，雖然不見得要理解傅立葉轉換，也能理解均值濾波、中值濾波的原理，但它們本質上就是低通濾波，若有興趣，也可看看各種模糊處理後的頻域圖像，基本上都會是高頻部份一片黑。</p> <p>相對地，可以尋找邊緣的圖像處理方式，雖然不見得是透過傅立葉轉換，例如基於二階偏微分的<a href="https://bit.ly/3vmkEy0" target="_blank">Laplacian運算子</a>、<a href="https://bit.ly/2RJlhmz" target="_blank">Sobel運算子</a>等，然而基本上可以歸類於高通濾波。</p> <p>如Laplacian運算子處理的圖片，其頻域圖像的低頻範圍會是黑的；有趣的是Sobel運算子，因為可以個別處理垂直或水平方向，頻域圖像的黑色範圍也就各會有水平或垂直方向的黑色帶狀，有興趣看看程式實作與圖樣，可參考OpenCV官方的<a href="https://bit.ly/3yAEerZ" target="_blank">〈Fourier Transform〉</a>介紹。</p> <p>在圖像處理與分析上，傅立葉轉換是個非常有用的工具，除了能認識圖像頻率的意義之外，對於模糊、邊緣等各種處理方式，也會因此而融會貫通，搞懂傅立葉轉換，絕對是不吃虧的投資。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%82%85%E7%AB%8B%E8%91%89%E8%BD%89%E6%8F%9B">傅立葉轉換</a></div><div class="field-item odd"><a href="/tags/%E5%BD%B1%E5%83%8F%E8%99%95%E7%90%86">影像處理</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2021/7/9 07:00作者林信良https://www.ithome.com.tw/voice/145429
Mozilla調查：YouTube用戶所遇見的反感影片中，有71%是來自於YouTube的推薦演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla本周公布了為期長達8個月的<a href="https://assets.mofoprod.net/network/documents/Mozilla_YouTube_Regrets_Report.pdf" target="_blank">YouTube影片調查報告</a>，此一調查是透過瀏覽器擴充程式RegretsReporter，由使用者自願參與及安裝，並在遇到令人反感的YouTube影片時回報。調查發現，在使用者回報的反感影片中，有71%是由YouTube推薦的。</p> <p>RegretsReporter是個開源擴充程式，支援Firefox與Chrome瀏覽器，總計有來自全球190個國家的37,380名使用者安裝了該程式，不過，從2020年7月到2021年5月間，只有1,662名使用者提交了3,362份報告。</p> <p>調查詢問了使用者遇見反感影片的途徑，有71%回應是來自YouTube演算法的推薦；而在這些由YouTube推薦的影片中，有9%，大約200個直接違反了YouTube的社群政策，因為它們隨後就被YouTube刪除了，然而，這些影片在被移除之前，已創下了1.6億的觀看次數。</p> <p>另一個值得觀察的是，調查也發現非英語系國家的YouTube使用者，遇到反感影片的機率高於英語系國家。</p> <p>使用者所提報的令人反感的影片，涵蓋了散布疫情恐懼的內容、錯誤的政治資訊、不適當的兒童卡通，以及與暴力、仇恨及詐騙相關的內容。此外，有些內容雖然並未直接違反YouTube政策，卻遊走於政策邊緣。</p> <p>Mozilla分析，相較於使用者自行搜尋的影片，由YouTube主動推薦的影片被視為反感的機率多出了40%，此外，由YouTube推薦的反感影片中，有43.6%與使用者先前觀看的影片完全無關。</p> <p>Mozilla資深經理Brandi Geurkink指出，YouTube應承認自己的演算法會傷害及誤導人們，此一研究證實了YouTube不僅是個代管平臺，還主動推薦違反該平臺政策的影片予使用者，而且此一報告很可能只是冰山的一角，希望大眾及立法者能夠督促YouTube擴大其AI演算法的透明度。</p> <p>總之，Mozilla認為YouTube的推薦演算法大有問題，而且可能存在歧視問題，呼籲包括YouTube在內的各大平臺，都應該公布推薦演算法的透明度報告，並允許使用者退出個人推薦系統，建立推薦AI的風險管理機制，也建議立法者推動一個能夠促進AI系統透明化的法令。</p> </div></div></div>
2021/7/8 19:21作者陳曉莉https://www.ithome.com.tw/news/145532
IBM開源機器學習應用程式框架CodeFlare，大幅簡化混合雲AI部署工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM開源能夠大幅提升機器學習模型訓練效率的機器學習應用程式框架<a href="https://www.research.ibm.com/blog/codeflare-ml-experiments?lnk=ushpv18f2">CodeFlare</a>，可以簡化工作管線配置工作，讓用戶將心力放在應用本身，官方提到，當用戶使用該框架來分析和最佳化1萬個用於訓練機器學習模型的工作管線時，每一個工作管線的執行時間，將會從4小時縮短到15分鐘。</p> <p>資料分析和機器學習技術，被廣泛地用於各個產業，隨著處理的工作越來越複雜，用到的系統和資料集也相對龐大，這使得研究人員需要花費更多時間，來配置這些工作流程，而非把精力花在資料科學應用上。</p> <p>IBM開源了CodeFlare框架，來簡化將大量資料和人工智慧工作流程，擴展到混合雲上的工作。CodeFlare建立在Ray之上，Ray是用於機器學習應用程式的新興開源分散式運算框架，IBM擴展了Ray的功能，新添加一些元素和功能成為CodeFlare。</p> <p>官方提到，要創建機器學習模型，開發人員必須要先訓練和最佳化模型，而這個過程包括了資料清理、特徵擷取和模型最佳化，CodeFlare利用Python介面的工作管線，簡化整合、平行化和共享資料，以簡化這個過程。新框架目標是要一統多平臺的工作管線流程，讓資料科學家不需要學習新的工作流程語言。</p> <p>用戶已經可以在IBM無伺服器平臺IBM Cloud Code Engine和Red Hat OpenShift上，執行CodeFlare工作管線，並供用戶在任意平臺部署工作流程，拓展無伺服器服務的好處。IBM解釋，透過事件觸發轉接器，CodeFlare可從任何來源載入和分割資料，也能與其他雲端原生生態系整合，取用物件儲存、資料湖和分散式檔案系統等服務。</p> <p>CodeFlare的優點在於，開發人員不需要一直重複相同的工作，也不需要理解工作管線的配置，可以使用豐富的工具和API，一致地進行操作，將更多精力放在研究上，而不必費心於配置和部署複雜工作。該框架可以節省部署到混合雲工作管線的時間和精力，IBM舉例，CodeFlare最佳化1萬個用於訓練機器學習模型的工作管線，可將執行每個工作管線的時間，從原本的4小時，縮減到15分鐘。</p> <p>IBM將CodeFlare用於自家人工智慧研究上，並承諾會繼續發展CodeFlare，以支援更加複雜的工作管線，計畫強化容錯性和一致性，並改進外部來源的整合和資料管理，同時增加工作管線的視覺化功能。</p> </div></div></div>
2021/7/8 18:54作者李建興https://www.ithome.com.tw/news/145529
卡巴斯基修正密碼管理器KPM技術弱點，解決產生的密碼容易被暴力破解的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多人會以密碼管理器來產生密碼以確保安全。一<a href="https://donjon.ledger.com/kaspersky-password-manager/" target="_blank">家安全廠商研究發現</a>，卡巴斯基的密碼管理器（Kaspersky Password Manager，KPM）產生的密碼不夠安全，有一個問題讓它的密碼只要幾分鐘即可暴力破解。不過這項問題已經被解決。</p> <p>安全公司Ledger Donjon研究人員Jean-Baptiste Bédrune發現，KPM的數個基本技術問題，使其密碼安全性被大幅減弱。首先，它使用一種複雜方法來產生密碼。這種方法是利用較少被使用的字母來產生密碼，例如一般用戶較常使用e或a或th及he字母組，但較少用x及J、或是qx、zr。KPM就是運用這原則產生密碼，因此對暴力破解者來說，得花更長時間。</p> <p>但這種方法的優點也變成一種偏誤，減少了密碼產生的隨機性。如果攻擊者知道用戶使用KPM產生密碼，以專門工具破解速度就會快過隨機產生的長密碼。</p> <p>但研究人員指出，KPM最大的技術問題在它加密的關鍵：偽隨機數生成器（pseudorandom number generator，PRNG）。它使用的是Mersenne Twister PRNG，這項技術是以目前時間的秒數為隨機種子（seed）來生成數字序列。從2010到2021年之間有315619200秒，也就是說，KPM最多只能產生315619200組密碼。對高速電腦而言，破解這些只要幾分鐘的時間。</p> <p>而且，有些網站或論壇還會顯示帳號產生的時間，因此只要知道帳號建立的日期，攻擊者就能縮小測試範圍到100組密碼來破解。另外，如果有些外洩資料庫包含雜湊密碼、加密檔案庫的密碼或TrueCrypt/Veracrypt volumes，也可以用來破解以KPM產生的密碼。</p> <p>研究人員在2019年6月通報卡巴斯基，這個問題被列為漏洞CVE-2020-27020，影響產品擴及Windows、Android及iOS版本。卡巴斯基於2019年10月到12月先後釋出KPM Windows 版本9.0.2 Patch F版、Android 版本9.2.14.872版及iOS版本9.2.14.31版解決該漏洞。其中，卡巴斯將Windows版KPM中的Mersenne Twister PRNG，換成了BCryptGenRandom 函式。</p> <p>一切修補完成後，2020年10月13日卡巴斯基釋出9.0.2 Patch M，通知用戶重新產生某些密碼，並在今年第1季通知手機用戶。卡巴斯基在4月及5月分別<a href="https://support.kaspersky.com/general/vulnerability.aspx?el=12430#270421" target="_blank">發出安全公告</a>及<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27020" target="_blank">這項漏洞的細節</a>。</p> </div></div></div>
2021/7/8 17:23作者林妍溱https://www.ithome.com.tw/news/145530
DIVD公布向Kaseya揭露安全漏洞的時間表，Cobalt Strike也被用在Kaseya攻擊中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在荷蘭漏洞揭露協會（Dutch Institute for Vulnerability Disclosure，DIVD）透露該組織所發現的Kaseya漏洞遭到駭客利用之後，DIVD即被批評未能透明化漏洞資訊，使得<a href="https://csirt.divd.nl/2021/07/07/Kaseya-Limited-Disclosure/" target="_blank">DIVD決定公布</a>向Kaseya提報漏洞的時間表，但依舊保留漏洞細節。</p> <p>DIVD謹守負責任的漏洞披露（Responsible disclosure）政策，在發現漏洞時，決定先將漏洞資訊提交給Kaseya而不對外公開，<a href="https://www.ithome.com.tw/news/145457" target="_blank">此舉也讓DIVD意外陷入Kaseya VSA被駭事件的風暴中</a>，被質疑藏匿了漏洞資訊，不過，DIVD認為這個決策是正確的，因為若駭客取得了漏洞資訊，將是場更大的災難。DIVD本周選擇了公布相關漏洞的編號與摘要，但不包含漏洞細節。</p> <p>DIVD是在今年4月初發現Kaseya產品的7個安全漏洞，包括CVE-2021-30116、CVE-2021-30117、CVE-2021-30118、CVE-2021-30119、CVE-2021-30120、CVE-2021-30121與CVE-2021-30201，接到DIVD通知的Kaseya已經修補了當中的資料隱碼漏洞CVE-2021-30117、遠端程式攻擊漏洞CVE-2021-30118、本地文件包含漏洞CVE-2021-30121，以及XML外部實體注入漏洞CVE-2021-30201。</p> <p>迄今還未修補的3個漏洞則是憑證外洩漏洞CVE-2021-30116 、跨站指令碼漏洞CVE-2021-30119 ，以及雙因素認證繞過漏洞CVE-2021-30120。</p> <p>而DIVD則說，此次駭客攻陷Kaseya VSA所開採的兩個漏洞中，其中一個就是由該組織所提交的CVE-2021-30116 。雖然Kaseya修補漏洞的時程已超過公認的90天期限，然而，DIVD認為Kaseya一直以來都非常積極地修補漏洞，而且補好漏洞才能保障全球網路及使用者的最大利益，並不會因為期限到了就公布漏洞細節。</p> <p>另一方面，就在<a href="https://www.ithome.com.tw/news/145430" target="_blank">資安業者警告</a>，合法的滲透測試工具Cobalt Strike持續遭到駭客濫用之際，<a href="https://twitter.com/MBThreatIntel/status/1412518446013812737" target="_blank">Malwarebytes也在Kaseya VSA被駭事件中發現了Cobalt Strike的蹤跡</a>，指出駭客於受害系統扔下的Cobalt Strike含有一個命名為安全更新的附加檔案，偽裝成用來修補Kaseya漏洞的微軟安全更新，作為駭客遠端存取受害系統的管道。</p> <p class="rtecenter"><a href="twitter.com/MBThreatIntel/status/1412518446013812737" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0708-Kaseya%20phishing%20email%20sample%20by%20Malwarebytes.png" style="width: 500px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Malwarebytes</span></p> <p>其實根據<a href="https://blog.talosintelligence.com/2020/09/CTIR-quarterly-trends-Q4-2020.html" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;">Cisco Talos Incident Response</a>團隊在去年第二季的統計，該季的勒索軟體攻擊中，就有66%以Cobalt Strike來取代木馬程式。</p> <p>至於不管是就地部署的Kaseya VSA或Kaseya VSA SaaS服務迄今都尚未重新上線，不過Kaseya已著手展開重新上線的準備，<a href="https://helpdesk.kaseya.com/hc/en-gb/articles/4403709150993)/" target="_blank">並提供指南予受到波及的客戶</a>。</p> </div></div></div>
2021/7/8 18:15作者陳曉莉https://www.ithome.com.tw/news/145531
臺大醫院運用IoT建置血氧監測平臺，持續監控及早發現難察覺的寧靜缺氧防猝死
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本土疫情從5月中旬爆發以來，確診病患出現寧靜缺氧症狀後，時常無法立即察覺，而導致延遲就醫，成為病程快速發展到猝死階段的一大主因。為避免病患發生寧靜缺氧的症狀，臺大醫院採用微軟Azure IoT服務，開發「血氧系統即時監測平臺」，並首先導入衛生福利部桃園醫院（簡稱部桃）隔離病房及所屬集中檢疫所，提供堅守國門的第一線醫護人員使用，來監測隔離患者血氧濃度與生理跡象。</p> <p>今日（7/8），臺大醫院對外介紹這項新智慧醫療機制，還有分享近期利用微軟混合實境頭戴式裝置HoloLens，打造「混合實境病房」智慧醫療方案，讓醫師遠端會診，來降低醫護染疫風險。</p> <p>臺大醫院智慧醫療中心副主任李建璋是這兩項智慧醫療防疫機制的主要幕後推手，他在臨床看到不少有寧靜缺氧症狀的病患狀況，病患會像平常一樣無異狀地使用著手機，但若量測，血氧可能僅剩6成左右，甚至到達危及生命的狀態，李建璋強調，這是過去所有疾病都沒有遇到的狀況。甚至，有些病患感到不適至急診就醫時，血氧可能僅剩3成，</p> <p>他表示，這使得醫師們意識到，在醫院裡等待病人就醫的作法是不夠的，必須踏出醫院，提早從院外開始監測病患的血氧數據，才能即時搶救病患的生命。</p> <p>目前臺灣輕症確診者在住進防疫旅館，或是集中檢疫所後，會使用疾管署提供的血氧機，量測血氧，再自行通過Line一次一次上傳數據。不過，這個作法仍有不足，李建璋表示，缺乏血氧監測數據的日記型紀錄，也沒有血壓、溫度等數據，也無法進行長期監控。</p> <p>他提到，有時候病患上傳的數據有異，醫生想要連續監測一段時間來判斷，卻沒有辦法做到，也無法遠端會診，一旦病患有狀況，得靠護理人員必須進入隔離房內才能確認。這些痛點促使臺大智慧醫療中心決定，著手建置相關智慧醫療機制，來改善現況。</p> <p>因此，臺大醫院先整合前端監測裝置，包含血氧計、額溫槍和血壓計，利用藍芽直接傳輸患者的監測資料，到系統後端，並採用微軟Azure IoT及AI平臺，來利用雲端服務儲存資料，還有結合大數據技術，協助判讀資料，而工研院則協助打造了生理監測儀表板，可呈現患者的監測資料，最終，完成血氧系統即時監測平臺的建置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/9(5).png" style="width: 600px; height: 329px;" /></p> <blockquote><p>圖片來源＼臺大醫院</p> </blockquote> <p>醫護人員可通過生理監測儀表板，掌握隔離患者的血氧濃度與生理跡象，系統一旦偵測到患者生理數據有異常，會馬上通知醫護介入處理，即時搶救生命，避免患者未自行察覺寧靜缺氧症狀，而發生猝死的狀況。</p> <p>除了血氧系統即時監測平臺，臺大這次還採用微軟混合實境頭戴式裝置HoloLens，打造混合實境病房，透過物聯網技術，讓醫師配戴裝置後，可遠端看到病房影像，採零接觸方式為病患會診，減少醫護暴露在感染風險中。李建璋表示，通過眼鏡裝置，醫師不僅可以遠端看見患者的情況，還可以互相對話，是一個實現雙向的零接觸醫療的好方式。</p> <p>為什麼選擇部桃和所屬集中檢疫所，作為第一個示範場域？從去年初疫情爆發以來，部桃長期收治了龐大數量的確診患者，更是負責境外入境旅客集中檢疫的主要醫療負責單位。李建璋表示，監測病患要向關口前移，而跨出醫院的第一步，就是要進入檢疫所和防疫旅館，部桃相當於國門，因此選擇其作為第一個示範場域。</p> <p>部桃於一周前開始運用血氧系統即時監測平臺，以及混合實境病房於負壓病房中。衛生福利部桃園醫院徐永年院長表示，這兩個智慧醫療機制對於醫護人員相當有幫助，他特別提到，這波本土疫情中，部桃支援集中檢疫所約300床的醫療量能，收治對象大部分就是輕症患者，也就是寧靜缺氧的高風險族群，因此運用血氧系統即時監測平臺，對醫護人員實務上監測病症，很有助益，而混合實境病房讓第一線人員在前端操作時，後端可有更多醫師能同時看到，他表示，如此，患者可以得到更好的診斷跟照護。</p> <p>下一步，臺大醫院計畫利用相同的技術概念，擴大智慧醫療使用情境，像是監測民眾施打疫苗後的反應等，來進一步收集數據，作為後續研究的基礎。</p> <p>對於血氧系統即時監測平臺收集的數據，歸屬哪一個單位，李建璋也特別強調，平臺收集的數據，屬於病患，就像是生活中使用的智慧手表一樣，待第二階段，臺大醫院執行院內研究專案，才會收集數據。文⊙黃郁芸</p> </div></div></div>
2021/7/8 15:15作者黃郁芸https://www.ithome.com.tw/news/145523
川普控告臉書、Twitter與YouTube侵犯他的言論自由
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國前任總統川普（Donald Trump）周三（7/8）分別對<a href="https://www.documentcloud.org/documents/20984591-7-7-21-trump-v-facebook-complaint" target="_blank">臉書</a>、<a href="https://www.documentcloud.org/documents/20984592-7-7-21-trump-v-twitter-complaint" target="_blank">Twitter</a>與<a href="https://www.documentcloud.org/documents/20984593-7-7-21-trump-v-youtube-complaint" target="_blank">YouTube</a>，以及這些平臺的執行長提出訴訟，指控它們關閉了他的帳號，違反美國憲法《第一修正案》對言論自由的保護。</p> <p>不管是臉書、Twitter或是YouTube都是在今年1月，認為川普的言論煽動了民眾在美國國會的暴力行為，因而直接封鎖川普的帳號，迄今這些平臺都未恢復相關帳號，<a href="https://www.ithome.com.tw/news/144881" target="_blank">臉書更已決定</a>將封鎖川普到2023年。</p> <p>川普對上述平臺的指控大同小異，都是宣稱這些企業把自己當成政府來箝制言論。</p> <p>不過，法律專家認為，過去法院就曾處理類似的指控，最終都被駁回，相信這次也不例外。</p> </div></div></div>
2021/7/8 16:38作者陳曉莉https://www.ithome.com.tw/news/145526
OnePlus坦承限制某些程式的能力以改善電池壽命
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.anandtech.com/show/16794/oneplus-9-performance-examination" target="_blank">AnandTech最近披露</a>，當他們測試一加（OnePlus）甫於今年3月發表的旗艦款手機OnePlus 9 Pro時，發現它在執行包括Chrome瀏覽器在內的熱門程式時，效能極差，大概只與幾年前的機種相當，後來一加則坦承，該公司調降了部分程式的效能以改善裝置的電池壽命。</p> <p>OnePlus 9與OnePlus 9 Pro都是一加在今年3月發表的年度旗艦手機，前者採用6.55吋螢幕，後者則是6.7吋，它們皆配備Snapdragon 888處理器與Adreno 660 GPU，內建8GB或12GB的記憶體。</p> <p>然而，AnandTech編輯Andrei Frumusanu 在測試OnePlus 9 Pro時卻發現，他在該裝置上以Chrome執行Speedometer 2.0評測時，得分只有61.5，這對高階的Snapdragon 888處理器而言是很不尋常的，進一步監控裝置CPU行為時顯示，系統從未載入Snapdragon 888的Cortex-X1核心，而是只使用Cortex-A78核心，而且，它還未以最高速的2.41GHz執行，執行時脈只有2GHz。</p> <p>更令人訝異的是，若接著再測試一次，任務完全被轉移到更小的Cortex-A55核心，評測分數更低至16.8。</p> <p>有趣的是，當Frumusanu改用另一瀏覽器Vivaldi來進行評測，就能充分利用Cortex-X1核心，且得分高達107。</p> <p>另一方面，受到影響的還不只Chrome，根據Frumusanu的測試，不管是Zoom、Twitter、WhatsApp、Facebook、Instagram、Snapchat、YouTube、微軟的Office或Firefox等熱門程式，在OnePlus 9 Pro上的執行效能皆受到限制。</p> <p>報導曝光後，<a href="https://www.xda-developers.com/oneplus-9-pro-performance-throttling-popular-apps/" target="_blank">XDA取得了一加的回應</a>。一加解釋，在今年3月發表OnePlus 9與OnePlus 9 Pro之後，有用戶要求一加應該要改善裝置的電池壽命與熱量管理，於是其研發團隊過去這幾個月便針對許多熱門程式來改善裝置的效能，包括Chrome在內，主要是以最合適的電力來符合裝置對處理器的需求，以在提供流暢經驗的同時降低電力損耗，因而影響裝置在許多評測應用上的效能表現。</p> <p>一加並未公布所設定的「吃效能程式黑名單」，也未說明是否會調整相關設定，不過，<a href="https://twitter.com/geekbench/status/1412433598200823810" target="_blank">基準測試程式Geekbench已因此</a>將OnePlus 9與OnePlus 9 Pro從Android手機評測列表上除名，理由是這兩款手機的效能決策並非基於程式的行為，而只是針對程式的名稱，任意操弄基準測試。</p> </div></div></div>
2021/7/8 16:56作者陳曉莉https://www.ithome.com.tw/news/145528
【疫情日報】確診人數大降但還不能放鬆，三級警戒再延2周搭配適度鬆綁，下周二起能到餐廳內用了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（8日）宣布全國三級警戒延長至7月26日，職場及工作場所仍需遵照企業持續營運指引，民眾外出仍需全程配戴口罩，室內5人和室外10人以上的社交聚會仍然禁止，但自7月13日開始適度開放特定戶外和室內場所，如國家公園、美術館、餐廳內用等。另外，中央也宣布全國人民團體、合作社等得以視訊方式召開理事會、監事會和會員大會，並視為親自出席。</p> <p><strong><span style="font-size:24px;">三級警戒延長，大原則不變但開放特定場域</span></strong></p> <p>指揮中心指揮官陳時中指出，今日本土確診人數為18人，解隔離人數為11,456人，解隔程度達82.5%。確診人數雖然大幅下降，但指揮中心呼籲國人不可鬆懈，並延長全國三級警戒至7月26日，同時搭配適度的鬆綁措施。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%95%E5%BD%B1%E7%89%871_0.jpeg" /></p> <p>在三級警戒延長措施下，大原則仍不變，民眾外出仍需全程配戴口罩，室內5人和室外10人以上的社交聚會仍然禁止，職場仍需遵守企業持續營運指引，且洽公場所需加強人流管制、保持社交距離。再來，三大類型場所仍禁止開業，包括休閒娛樂場所（如歌舞廳、酒吧、KTV、桌遊場所和健身休閒中心等）、教育學習場所（如社大、樂齡學習中心和K書中心等），以及觀展觀賽場所（如會展場館、游泳池等）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%95%E5%BD%B1%E7%89%872(1).jpeg" /></p> <p>在教育方面，各級學校包括幼兒園、兒童課後照顧中心和補習班等，仍維持現行機制。其他規定如市場加強人流管制、結婚不宴客、喪禮不公祭、宗教集會活動暫停。</p> <p>雖然如此，中央也適度鬆綁管制措施，只要遵照通案性原則和主管機關指引，如落實實聯制、人流管制、員工健康監測等措施，就能開放，時間自7月13日起至7月26日止。</p> <p>這些鬆綁措施包括開放特定戶外場所，如國家公園、國家風景區、遊樂園、植物園、學校操場和駕訓班等，室內則開放餐廳內用，經濟部次長陳正祺補充，餐廳必須準備隔板、安排梅花桌或梅花坐，並提供個人套餐，才可以提供內用。食藥署署長吳秀梅也表示，餐飲業防疫管理需注重應變措施，落實人員造冊、擴大風險管控和配合疫調、篩檢等。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%A3%9F%E8%97%A5%E7%BD%B2%20(1).jpeg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%A3%9F%E8%97%A5%E7%BD%B2%20(2).jpeg" /></p> <p>除此之外，在室內開放部分，民眾也得以進入美術館、博物館、電影院、無觀眾的表演場館、社教機構和文化中心等。此外，除游泳池外的室內外運動場館、高爾夫球場也在開放範圍內；而9人以下的小型旅行團、劇組拍攝也能進行。</p> <p>不過，陳時中強調，地方政府得視情況，來因時因地調整以上鬆綁措施。他希望三級警戒搭配適度鬆綁措施，能否在7月26日後降級。</p> <p>另一方面，中央也宣布，全國人民團體、合作社等雖暫停辦理交接典禮等群聚活動，但能以視訊會議召開理事會、監事會和會員大會，並視為親自出席。不過，視訊會議不得辦理選舉、補選、罷選等事項。</p> <p>在疫苗預約方面，行政院政委唐鳳今日上午指出，今早10點起開放本島第九類、第十類民眾登記施打意願，此外也開放65歲以上民眾登記。同時，隨著新一批AZ疫苗到來，下周系統將開放民眾預約，也就是說，符合資格且登記施打AZ疫苗的民眾，下周會收到1922通知，可進行預約施打時間和地點。他也強調，雖然有些地方政府已有專屬的疫苗預約系統，未來還是會以中央系統為主，來統一預約作業。</p> <div id="gtx-trans" style="position: absolute; left: 773px; top: -6px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/7/8 15:53作者王若樸https://www.ithome.com.tw/news/145525
美國政府要求NASA儘速改善資安風險管理措施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公部門遭遇重大攻擊的情況，最近2到3年可說是時有所聞，當中也有部分甚至被發現資安防護不足的現象。而根據<a href="https://www.foxbusiness.com/technology/gao-nasa-cybersecurity-efforts">福斯新聞網</a>、<a href="https://www.bankinfosecurity.com/report-urges-nasa-to-improve-cybersecurity-risk-management-a-16958">BankInfoSecurity</a>等媒體的報導，近日美國國家航空暨太空總署（NASA）被政府督責總署（Government Accountability Office，GAO）敦促，為了因應日益嚴峻的資安威脅，要求NASA必須改善他們的網路安全與管理政策，GAO也提出3項具議的建議，NASA亦打算著手實施其中部分項目。</p> <p>為何GAO會提出要求NASA改善資安的建議？原因和NASA面臨的網路威脅明顯增加有關。根據NASA監察長於今年5月發布的報告中指出，他們發現自2020年3月武漢肺炎疫情爆發以來，鎖定該單位為目標的資安事件有所增加：在疫情大流行期間，網路釣魚攻擊成長一倍，而惡意軟體攻擊則呈現指數增加。</p> <p>NASA監察長指出，他們在過去4年發現約6千次的攻擊事件。在疫情期間，該單位大部分員工都實施遠距辦公，再加上他們IT設備數量和握有的資料量皆相當龐大──整個組織有3千個網站與4萬2千個公開的資料庫，這名監察長認為，上述的情況都加劇了NASA的網路安全挑戰。因此，GAO也提出他們認為NASA應該著手改善的方向。</p> <p>究竟GAO提出了那些改善資安的建議？在近期GAO寄給美國太空總署局長比爾．尼爾森（Bill Nelson）的信件中，提及他們給NASA改善資安的具體建議。這些分別是進行組織的網路安全風險評估、開發儲存資料的管理系統，以及從NASA內部指派負責網路安全與IT管理的人員等。</p> <p>其中，對於這3項建議，GAO強調他們自2019年7月，就開始要求進行全面的風險評估；而對於建置儲存資料記錄的電子資訊系統的部分，他們也補充NASA應該要製訂時間表；針對指派相關人員的事宜，GAO則建議要依據美國國家網路安全教育倡議（NICE）框架的規範來執行。</p> <p>而根據6月21日的回信，NASA大致上已經接受GAO提出的上述建議事項，並希望在今年的年底之前開始實施其中的2項工作。他們試圖在11月30日以前確保員工守則都能符合NICE框架，並表明在4月開始著手進行風險評估，並預計會在9月30日前完成。</p> <p>NASA也在回信裡提到，他們已經對於資料儲存系統開始盤點，但並未表明會完成的時間。</p> <p>針對上述的改善計畫，資安顧問公司KnowBe4指出，GAO的建議看起來相當理所當然，但缺乏配置相關資源與落實資安的現象，他們也常會在美國的政府機構看到。</p> </div></div></div>
2021/7/8 14:01作者周峻佑https://www.ithome.com.tw/news/145522
美國36州控告Google觸犯反托拉斯法令，Google抬出蘋果反駁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國36州再加上華盛頓特區的檢察長於周三（7/7）<a href="https://www.documentcloud.org/documents/20985134-utah-v-google-complaint-redacted" target="_blank">聯手控告Google違反反托拉斯法令</a>，這次的焦點在於指責Google Play中所存在的排他性條款及反競爭行為，<a href="https://blog.google/outreach-initiatives/public-policy/lawsuit-ignores-choice-android-and-google-play/" target="_blank">Google當天即反駁</a>，Android是個開源平臺，在行動技術上創造了更多的選擇，而就算使用者在Google Play找不到想要的程式，也能到其它程式市集下載，並未如同其它行動作業系統般地限制程式下載，因此，一群州檢察官選擇攻擊一個更開放也更多選擇的系統是很奇怪的。</p> <p>根據訴狀，州檢察長們認為Google壟斷了行動作業系統，也壟斷Android程式的散布，藉由技術門檻與條件來限制開發者只能於Google Play上散布程式，強迫OEM業者簽署條款以限制裝置內建第三方市集，亦非法壟斷了Android的程式內購買機制。</p> <p>紐約州檢察長 <a href="https://ag.ny.gov/press-release/2021/attorney-general-james-files-second-antitrust-lawsuit-six-months-end-googles" target="_blank">Letitia James表示</a>，Google要求Google Play上的程式必須使用Google Billing程式內購買機制，以永遠向開發者收取最高30%的消費佣金，Google已從網路的守門人擴大到成為數位裝置的守門人。</p> <p>James指出，Google已經成功地讓三星或Verizon等業者推出Android手機，並放棄開發它們自己的程式行動商店，儘管Google宣稱Android平臺是開放的，但當Android取得獨霸地位時，Google卻又開始緊縮Android生態體系與Android程式的散布管道以限制競爭。</p> <p>不過，Google對此並不以為然。<a href="https://blog.google/outreach-initiatives/public-policy/lawsuit-ignores-choice-android-and-google-play/" target="_blank">Google說明</a>，該訴狀只聚焦於Android裝置的程式市集，完全忽略了Google也面臨其它平臺的競爭，例如蘋果App Store的營收才是全球行動市集的冠軍，同時Google也在努力贏得開發者與消費者的認同，如果他們不喜歡Google，隨時可以改用其它程式市集。</p> <p>此外，Google也說明Android裝置上一直存在著許多選擇，裝置製造商或電信業者也能在行動裝置上預載Google Play與其它程式市集，事實上，絕大多數的Android裝置都預載了兩種以上的程式市集，Amazon的Fire平板電腦更只預載其它程式市集而無Google Play。</p> <p>對於拆帳比例的問題，Google則回應，約有97%的開發者並未透過Google Play銷售數位內容，因此Google根本無從向它們抽取佣金，而且只有不到0.1%的大型開發者必須支付30%的佣金，意謂著此一訴訟只代表著那0.1%的開發者。</p> <p>另一方面，訴狀中完全未提及Google的佣金費用其實與其它平臺差不多，從 Samsung Galaxy Store、Amazon Appstore、Microsoft Xbox、Sony PlayStation、Nintendo Switch到Apple App Store。</p> </div></div></div>
2021/7/8 15:16作者陳曉莉https://www.ithome.com.tw/news/145524
Fintech周報第188期：新加坡保險科技新創bolttech完成1.8億美元A輪融資，成立僅1年擠身獨角獸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: inherit; vertical-align: top; font-family: 微軟正黑體, sans-serif; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0703</span></strong></span><strong style="color: inherit; vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0709</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> bolttech </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 獨角獸 </span></strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="color: rgb(51, 51, 51); vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">新加坡保險科技新創bolttech完成1.8億美元A輪融資，成立僅1年擠身獨角獸</span></strong></strong><br /><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">新加坡保險科技新創bolttech，近期宣布完成超額認購的1.8億美元A輪融資，該公司估值將超過10億美元。使得這家僅成立短短1年的新創，擠身獨角獸地位。</span></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">這家公司的目標是利用科技來改變保險買賣方式，透過一整套數位與數據驅動的能力，來串聯起保險公司、保險經銷商、顧客，使各方能更容易購買與銷售保險。該公司宣稱，目前經手交易的保費金額達50億美元，串接了150家保險公司與超過5,000種保險產品。</span></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">目前，bolttech在全球共有1,400名員工，合作夥伴包括保險公司、電信公司、零售商、銀行與金融機構、旅遊網站、電子商務等，顧客數超過770萬人，業務遍布北美、亞洲、歐洲3大洲共14個市場，在美國50個州、亞洲與歐洲的幾個主要市場擁有牌照。</span></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">bolttech表示，這筆新獲得的資金將用於鞏固其在美國市場地位的計畫，以及為合作夥伴與顧客增強技術與數位能力，並加強在現有市場的影響力，同時持續拓展國際市場。</span><a href="https://www.bolttech.io/news/bolttech-achieves-unicorn-status-usd180-million-series-a" style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">（詳全文）</a></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> R3 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 貿易融資區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球貿融區塊鏈平臺Contour，在新加坡設立貿易金融創新實驗室</span></strong></p> <p><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_Contour_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Contour%20.png" /></span></strong></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">由R3與國際多家銀行共同建立的全球貿易融資區塊鏈平臺Contour（前身為Voltron），於7月初宣布在新加坡設立貿易金融創新實驗室。未來，該金融實驗室的主要任務是與新加坡不斷增加的金融業、企業與生態圈夥伴密切合作，研究與開發新穎的數位原生貿易融資解決方案。</span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">Contour表示，會選擇在新加坡成立創新實驗室，除了新加坡作為重要貿易中心的戰略優勢外，將利用當地的創新環境、蓬勃發展的金融科技生態系統與法規上的支持。該實驗室設立後，目的在於解決長期存在的貿易效率低落的問題，將開發數位基礎設施，來消除障礙、簡化工作流程，並讓所有參與方更容易進行貿易。</span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">Contour透露，除了已推出的全面數位化的信用狀（LC）服務，接下來將快速擴展到貿易融資的其他領域應用。目前，Contour已經建立一個內部開發團隊，來試驗新的貿易產品，並有望在明年將團隊規模擴大一倍。<a href="https://www.contour.network/post/contour-launches-trade-finance-innovation-lab-in-singapore">（詳全文）</a></span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Robinhood </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IPO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SEC </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">股票交易行動程式Robinhood向美國SEC申請IPO，準備以HOOD為代號登上那斯達克</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">在2013年創立的免手續費股票交易行動程式Robinhood，近期向美國證券交易委員會（SEC）申請首度公開發行股票（IPO），準備以HOOD為代號登上那斯達克（Nasdaq），且計畫保留最多35%的股份予該公司的客戶購買。</span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">Robinhood平臺不僅可以交易股票，也可以交易虛擬貨幣，且皆不收取手續費，主要的營收來自於向客戶帳戶餘額收取利息、向高頻交易者出售訂單資訊，以及融資借貸，而基於行動程式的交易平臺，更吸引了不少首次進入股票市場的股市新鮮人。根據該公司所提交的IPO申請文件，截至今年3月底，使用者已於Robinhood平臺建立了1,800萬個帳戶，該公司在2020年的營收為9.59億美元。今年第一季的營收則有5.22億美元，比去年同期成長309%。 </span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">只是Robinhood仍面臨許多爭議，例如曾一度片面禁止用戶交易GameStop或其它股票，SEC迄今仍在調查此事；而且該公司近期就提供不實資訊予客戶一事，跟美國金融業監管局以7,000萬美元和解；美國麻州也正控告該公司違反證券交易法；此外，外傳SEC為了調查Robinhood的加密貨幣交易業務，而放緩審理其IPO的程序。不論如何，有媒體認為Robinhood的上市將成為金融史上的里程碑，因為它展現了一個交易程式如何成為標誌性品牌的過程。<a href="https://www.ithome.com.tw/news/145411">（詳全文）</a></span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI研發 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託銀行用數據一條鞭作法，打造百人AI研發團隊</span></strong></p> <p><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpeg" /></span></strong></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">中國信託銀行（簡稱中信銀行）有一個百人組成的數據暨科技研發處，主要負責銀行及金控AI技術研發、策略制定，及全行的數據治理。早在3年多前成立時，中國信託便定調以「數據一條鞭」來打造該單位，希望跳脫以往數據倉儲的角度，走向中臺或前臺服務的角度。</span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">中國信託銀行數據暨科技研發處處長王俊權說明，該處目前共分為3大單位，「數據IT團隊」負責後臺的基礎建設、服務、框架；「智能研發部」又分為電腦視覺、自然語言處理、機器思考這3大實驗室，負責開發不同AI服務的演算法或引擎，屬於中臺團隊的角色。 </span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">另外是由具備業務領域知識的商業分析師或數據規畫師，所組成的第三個單位，屬於前臺團隊的角色，透過數據分析與科技角度，與中信銀行內部業務單位討論創新落地的專案。王俊權表示，貫穿了前臺、中臺、到後臺的數據一條鞭作法，讓AI專案可以從後臺IT團隊發動，一路到前臺團隊落地，或者反過來在前臺團隊有需求時，往後送到中臺團隊研發，最後由後臺團隊部署。<a href="https://www.ithome.com.tw/news/145468">（詳全文）</a></span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 居家辦公 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT抗疫 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐金控整合多單位共同協作，花2周統整需求開發上線居家辦公App回報功能</span></strong></p> <p><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E6%B0%B8%E8%B1%90%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%87%91%E6%8E%A7.jpeg" /></span></strong></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">永豐金控近期表示，疫情期間已有5成員工啟動居家辦公，為了加強數位化的管理，提升居家辦公效率，永豐金控組成專案團隊，在2週內整合內部App後，新增數位化居家辦公回報功能，並已於6月底正式上線，讓員工透過填寫每日工作日誌掌握作業進度，並回報身體健康狀態。</span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">永豐金控表示，新增的居家辦公回報App功能，是由永豐金控數位科技處、資訊處、法遵處、人資處等單位協作，在2個禮拜之內整合需求開發程式，上線一周共有29,000人次員工使用。未來，也將持續強化App功能，減少新型態辦公模式的障礙，提升員工溝通、辦公效率。 </span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> WWW原始碼拍賣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NFT </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">網路之父Tim Berners-Lee以NFT形式拍賣WWW原始碼，以540萬美元成交</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">發明全球資訊網（World Wide Web，WWW）的網路之父Tim Berners-Lee，透過蘇富比（Sothebys）以「不可替代代幣」（Non-Fungible Token，NFT）形式拍賣了他所撰寫的WWW原始碼，並在6月30日以540萬美元成交。</span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">Berners-Lee所拍賣的數位內容包括他在1990年至1991年間，所撰寫的9,555行WWW原始碼，這些原始碼主要集結了HTML、HTTP與URIs等程式語言與協定，也包含指導早期使用者如何使用WWW的原始HTML文件；以及長達30分鐘25秒的程式碼撰寫影片；還有一個以Python所建立，容納所有原始碼的向量圖檔；再加上一個Berners-Lee今年6月才撰寫的讀我（README.md）檔案，描述了他發想WWW的過程。 </span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">蘇富比則說，雖然此一象徵WWW的NFT具有獨特性與歷史意義，但不管是網路的原始碼、使用、知識、力量或潛力，都將維持開放以讓所有人都能繼續創新並開啟下一個技術變革。 <a href="https://www.ithome.com.tw/news/145386">(詳全文)</a></span></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">攝影／洪政偉；圖片來源／Contour、永豐金控</span><br /><span style="background-color: rgb(247, 247, 247); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">1.澳洲花旗銀行（Citi Australia）進入澳洲當地先買後付（Buy Now,Pay Later）市場</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">2.<a href="https://www.ithome.com.tw/news/145469">軟銀宣布旗下Yahoo Japan將以1,780億日圓買下Yahoo商標</a></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">3.台新金控完成併購保德信人壽的交割程序，未來將更名為台新人壽</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">4.第一銀行數位帳戶用戶數破64萬戶，名列國內銀行前4大</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">5.<a href="https://www.ithome.com.tw/news/145385">中國信託銀行今年正式成立數據治理委員會</a></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">6.永豐銀整合6大類共50項常用數位功能，推出一站式數位金融平臺</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">7.兆豐銀行與叡揚資訊合作，推出Fintech雲端企業整合服務</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2021年7月</strong></strong></p> </div></div></div>
2021/7/8 11:07作者李靜宜https://www.ithome.com.tw/news/145518
HPE收購Ampool強化混合雲環境的資料分析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hpe.com/us/en/newsroom/blog-post/2021/07/hpe-acquires-ampool-to-accelerate-hybrid-analytics-for-customers.html" target="_blank">HPE本周宣布收購SQL資料存取工具新創公司Ampool</a>，將整併至Ezmeral軟體產品線中，以協助其GreenLake用戶在雲端從事資料分析及AI/ML應用。</p> <p>在資料爆炸及雲端應用普及的今天，許多企業需要具備從多種資料源，包括混合雲和不同資料庫執行SQL查詢，且需支援大規模部署。然而現有本地部署的SQL查詢工具無法滿足此類需求。為此HPE收購Ampool，將整合到Ezmeral軟體產品線，未來也將透過HPE GreenLake產品即雲端平臺服務，提供給企業用戶。</p> <p>Ampool是由來自Yahoo、LinkedIn、VMware/Pivotal及Veritas的前員工所組成，該公司員工也參與多個開源碼專案包括Apache Geode、Presto/Trino、Apache Spark和Apache Ranger。</p> <p>HPE指出，近十年來SQL互動分析有了很大變化。用於資料倉儲上的套裝商業智慧（Business Intelligence，BI）及報表工具，已演化成資料量更大、來源更多元的臨時（ad hoc）分析。但現有本地部署SQL分析工具速度慢、不夠彈性，且受限於底層儲存技術如HDFS（Hadoop Distributed File System），這造成資料搬移成本墊高，同時，也無法符合不得跨境儲存的資料駐留（data residency）法規要求。</p> <p>Ampool具備可擴展資料聯合（data federation）和多層加速引擎，可加速資料分析師，或是資料工程師建立AI/ML應用等任務。收購Ampool可將其技術及開源軟體能力加入Ezmeral中，進而加速HPE GreenLake雲端平臺的SQL加速器服務。</p> <p>HPE指出，Ezmeral分析runtime設計宗旨是鬆散耦合的雲端SQL查詢引擎，支援多種BI及分析工具，以針對各種後端資料源的資料執行查詢，支援檔案系統、物件儲存及資料倉儲。HPE目前提供Apache Spark平行處理架構框架，下一步是支援即時分析操作所設計的SQL查詢引擎Presto及各ISV產品。</p> </div></div></div>
2021/7/8 12:39作者林妍溱https://www.ithome.com.tw/news/145521
Martech月報第7期：Martech之父解讀行銷長議會調查指出，部分企業行銷組織現代化、數位化程度已落後
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0618~0708)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷長議會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷科技 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">行銷長議會調查：4成企業行銷組織現代化不足，也缺乏精通數位科技的主管</span></strong></p> <p>在全球擁有超過1萬6千個會員的全球行銷長議會（CMO Council），近期發布了2021年企業高層行銷效果評分報告，調查120位企業資深管理階層，4成更來自年營收10億美元規模的大型企業。其中一項調查高階管理者自評企業行銷領導力的不足之處？名列前五名的選項，一是行銷組織、系統與營運不夠現代化（42%），二是缺乏專業且精通技術的主管（40%），三是缺乏良好的顧客知識與市場理解（37%），四是尚未能靠數據來進行合適的決策（34%），五是未能針對行銷支出制定相應的商業案例（30%）。Martech之父Scott Brinker解讀，這項調查顯示企業管理階層還沒將行銷視為企業發展數位科技的先鋒，甚至在許多企業中，行銷部門的數位化發展已經落後了。</p> <p>即便如此，報告中的另一項發現，6成企業認為CMO角色應致力於提升顧客體驗，超過5成企業則認為CMO應是數位轉型、行銷自動化的領導者，反映出企業也期待行銷部門能夠帶動企業的數位化，這與Scott Brinker的看法不謀而合。他認為，客戶體驗和數位轉型都是企業的重要任務，而行銷科技能為整個企業賦能。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://chiefmartec.com/2021/06/cmos-falling-behind-martech/" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資生堂美妝網 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 猶豫顧客辨識AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Appier </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">資生堂美妝網如何刺激顧客消費？先靠AI辨識猶豫顧客，搭配限時優惠來吸引下單</span></strong></p> <p>資生堂集團旗下的美妝網近期導入行銷AI業者的AiDeal解決方案，來刺激猶豫顧客的消費，希望靠AI找出正在猶豫是否購買的顧客，搭配限時優惠，來將這類顧客轉換為購買者。</p> <p>業者Appier指出，透過AI分析訪客進站後的行為特徵，能發現猶豫顧客在網站與行動裝置的瀏覽行為不同，「這些特徵是傳統作法難以辨識出的行銷線索。」例如用電腦瀏覽網站的顧客猶豫特徵，包括滑鼠平均點擊次數小於8次、登入並到訪過首頁、周間到訪過網站、瀏覽超過7頁產品並曾將商品放入購物車等；而使用行動裝置瀏覽的顧客猶豫特徵，則是滾動頁面深度小於3,000像素、曾到訪首頁的新訪客、瀏覽3～4頁並曾將商品放入購物車的訪客等。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 全家 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iKala </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">全家找來iKala打造社群賣家電商服務，靠AI自動偵測直播留言來快速接單</span></strong></p> <p>全家近年大力發展開店平臺來善用自家物流，最近鎖定新崛起的電商銷售模式，引進AI技術供應商iKala提供的Shoplus服務，在6月底推出開店平臺服務「Shoplus商店家」。全家這項服務主打四大特色，分別是AI接單系統、AI客群分層管理、金物流整合和整合式管理後臺。借助AI技術，可以自動偵測具有購買意願的留言，並立即私訊觀眾，引導下單商品。iKala透露背後的偵測技術，運用了他們自製的NLP應用，搭配中文斷詞開源工具，以及使用支持向量機（SVM）演算法訓練模型，來判斷語意中的購買意圖，平均每秒可偵測超過80則留言，自動生成超過50張訂單。內建AI系統也會自動檢視買家的消費記錄，來協助賣家分層管理會員。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/145342" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%9E%84%E6%BA%96%E5%BE%8C%E9%9B%BB%E5%95%86%E6%99%82%E4%BB%A3%E4%BE%86%E8%87%A8%EF%BC%8C%E7%9B%B4%E6%92%AD%E9%9B%BB%E5%95%86%E5%8F%AF%E6%9C%9B%E8%BF%8E%E4%BE%86%E9%AB%98%E6%88%90%E9%95%B7%E5%8B%95%E8%83%BD%EF%BC%8C%E5%85%A8%E5%AE%B6%E4%BE%BF%E5%88%A9%E5%95%86%E5%BA%97%E6%94%9C%E6%89%8BAI%E8%A1%8C%E9%8A%B7%E7%A7%91%E6%8A%80%E5%B0%88%E5%AE%B6iKala%EF%BC%8C%E6%96%BC%E4%BB%8A%E6%97%A5(6_29)%E6%AD%A3%E5%BC%8F%E6%8E%A8%E5%87%BA%E3%80%8CShoplus%E5%95%86%E5%BA%97%E5%AE%B6%E3%80%8D%E7%A4%BE%E7%BE%A4%E9%9B%BB%E5%95%86%E8%BB%9F%E9%AB%94%E6%9C%8D%E5%8B%992%E3%80%82.jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Awoo </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Martech工具採用調查 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">Awoo發布臺灣企業Martech採用調查，社群媒體廣告與Google Ads仍是數位行銷投資重點</span></strong></p> <p>Martech新創Awoo發布了一份聚焦數位行銷的零售電商產業白皮書，今年4月調查近400家企業的Martech投資現況，其中，行銷工具導入比例最高的電商、流通與零售類別企業，行銷目標主要聚焦在投放數位廣告導流新客之上，前三名採用的行銷工具，分別是社群媒體廣告（18.88%）、 Google Ads（16.69%）及 SEO 優化（13.27%），也有一成企業導入客戶數據分析，但其他新型行銷工具的採用率則低於一成，比如聊天機器人、站內推薦引擎、行銷自動化工具等。Awoo指出，這份數據顯示了企業在優化網站顧客體驗方面，相關行銷工具的採用尚未普及。</p> <p>整體來看，社群媒體廣告與Google Ads仍為各大產業的投資重點，其中，金融保險、網路與資訊科技、娛樂出版與藝術等產業，更加重視顧客數據分析的應用，而金融保險、交通運輸及旅遊產業，則高度使用聊天機器人。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-07-06%20%E4%B8%8B%E5%8D%886_42_43.png" style="width: 698px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CAID追蹤技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ATT隱私政策 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">外媒指出，蘋果阻止含有CAID追蹤技術的中國App更新，堅守新隱私政策在全球推行</span></strong></p> <p>中國科技公司先前為了規避蘋果隱私政策，決定採用中國官方推行的裝置指紋追蹤技術CAID，讓App及網站依然可以追蹤蘋果用戶，作為蘋果限制App開發商蒐集IDFA（identifier for Advertising）的反制措施。不過，英國金融時報（Financial Times）近日報導，蘋果也開始禁止幾款採用CAID追蹤技術的中國App更新。</p> <p>CAID是中國官方支持的中國商務廣告協會所開發的廣告追蹤技術，騰訊、抖音、百度都傳已經進行試用。這個消息在今年3月傳出後，外界就很關注蘋果後續的做法，因為蘋果一旦與中國妥協，要在全球推動ATT隱私策略將更加不易。不過，蘋果以強硬的限制措施表明了態度，讓CAID追蹤技術無法發揮作用。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ft.com/content/c79a5f6a-0827-47a4-9b3b-622a81fcc75a" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 第三方Cookie延期淘汰 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Google宣布，Chrome第三方Cookie封鎖時程將延遲到2023年</span></strong></p> <div> <p>Google在6月底宣布，封鎖第三方Cookie的時程將從原訂的2022年初，延後到2023年末，以讓業界有更多討論及緩衝的空間。Google去年1月就宣示兩年內要淘汰用於Crome的第三方Cookie，今年也積極測試新隱私追蹤技術FLoC，原本預定明年初就要完成汰換。但是，由於淘汰第三方Cookie的政策受到出版商的反彈，推動FLoC又受到批評與部分業者抵制，加上Google與英國競爭與市場管理局（Competition and Markets Authority，CMA）的協議，Google將終止Cookie支援的時程，延遲到2023年末。</p> <p>根據Google與CMA的協議，Chrome將會分為兩階段來淘汰第三方Cookie。第一階段，是在Google完成測試並釋出相關的API之後，會先透過9個月的時間，讓出版商及廣告業者遷移廣告服務，第二階段，才會在2023年底利用3個月的時間，關閉對第三方Cookie的支援。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/145246" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書商店 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> WhatsApp </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Marketplace </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">臉書商店服務將擴大到WhatsApp與Marketplace，更預告要推出商店目標式廣告</span></strong></p> <p>臉書宣布，原本只在臉書及IG上提供的臉書商店服務，將擴大到Marketplace與WhatsApp兩大平臺上。這項服務是臉書去年推出的自訂線上商品型錄服務，在臉書各平臺上展示及銷售商品，目前約有120萬個商店，每月平均3億名訪客。臉書表示，未來將在特定國家的WhatsApp也推出這項服務，更將允許其中販售的產品在Marketplace上曝光。</p> <p>不過，由於該服務處於開發階段，因此在不同平臺或國家發布的腳步不一，有些服務則會先在IG上試行，例如未來幾個月IG商店會開放評論、以圖搜尋等功能。臉書也將推出Shops廣告方案，可供商家依據使用者購買行為，來推送目標式廣告。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/145193" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/WhatsApp-Shops.jpeg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Youtube廣告投放工具 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">Google推出Youtube簡易廣告投放工作流程，標榜讓小型商家用手機就能快速發布影片廣告</span></strong></p> <p>為了讓中小企業能簡易操作Youtube廣告的投放，Google近期推出一個簡化的廣告投放工作流程，標榜可以讓企業快速、簡易的在數分鐘內建置廣告發布流程。透過這項新工具，企業只要加入影片、選擇想要觸及的受眾並決定預算，就能快速發布一個廣告活動，且在行動裝置或桌機上都能操作，Google更針對行動裝置版本推出了衡量廣告成效的新儀表板，並已經在全球推行使用。去年，Google也發布了免費的廣告製作工具Video Builder，讓中小商家可以透過音樂、幾張靜態的圖片或Logo，就快速製作一支廣告影片。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://blog.youtube/news-and-events/first-ever-youtube-small-biz-day-june-24/" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Martech動態 </span></strong></span></strong></p> <p><strong>1.全聯打造智慧超市新店型，首度引進自助結帳機，更開始測試自動送貨機器人（<a href="https://www.ithome.com.tw/news/145466" target="_blank">詳全文</a>）</strong></p> </div> <p><p></p></p> <p><p></p></p> <p><p></p></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／CMO Council、全家、Awoo、臉書</p> <p>資料來源：iThome整理，2021年7月</p> </div></div></div>
2021/7/8 12:59作者翁芊儒https://www.ithome.com.tw/news/145520
美IT通路商被俄駭客當跳板攻擊共和黨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國共和黨全國委員會（Republican National Committee）上周發生疑似被俄羅斯駭客駭入系統事件，<a href="https://ir.synnex.com/news/press-release-details/2021/SYNNEX-Responds-to-Recent-Cybersecurity-Attacks-and-Media-Mentions/default.aspx" target="_blank">大型IT通路及服務商Synnex周末承認</a>，駭客是透過它存取客戶微軟雲服務的帳號發動攻擊。</p> <p>上周<a href="https://www.bloomberg.com/news/articles/2021-07-06/russian-state-hackers-breached-republican-national-committee" target="_blank">彭博</a>首先報導，共和黨全委會系統遭駭，攻擊者是名為APT 29或Cozy Bear的俄羅斯駭客組織。它也被認為是策動去年底透過SolarWinds軟體，駭入數萬家美國企業及政府單位的組織。<a href="https://twitter.com/Danielle_Alva/status/1412529360033177601?s=20" target="_blank">共和黨全委會昨天指出</a>，他們得知服務他們的當地大型IT通路商Synnex也在稍早被入侵，因而導致了這起事件。</p> <p><a href="https://ir.synnex.com/news/press-release-details/2021/SYNNEX-Responds-to-Recent-Cybersecurity-Attacks-and-Media-Mentions/default.aspx" target="_blank">Synnex本周稍早承認</a>，他們發現有外部攻擊者透過Synnex的數個雲端執行個體，以企圖存取客戶的微軟雲端應用。Synnex表示已經和微軟及其他資安廠商合作啟動詳細調查，並表示攻擊期間，公司內、外部系統皆未受影響。</p> <p>共和黨全委會指出，他們已經封鎖了所有來自Synnex帳號的存取行為，而雖然系統被駭，但他們聲稱和微軟合作詳細調查顯示，沒有資料遭到存取。</p> <p>另一方面，Synnex強調，雖然該公司也支援微軟雲端服務，但這樁事件和<a href="https://www.ithome.com.tw/news/145494" target="_blank">本周代管軟體業者Kaseya被駭客利用</a>以REvil勒索軟體攻擊下游企業客戶的事件無關。在Kaseya事件中，駭客透過Kaseya VSA遠端監控與管理軟體機制，向1400多家客戶感染REVil勒索軟體。</p> <p><a href="https://www.ithome.com.tw/news/106551" target="_blank">2016年美國民主黨全委會伺服器也曾遭駭</a>，嫌犯也被認為是Cozy Bear及Fancy Bear兩組俄國駭客。這事件中，當時的總統候選人川普陣營的研究資料被竊走。</p> </div></div></div>
2021/7/8 11:25作者林妍溱https://www.ithome.com.tw/news/145519
Qt發布6.2 Beta即將迎來第一個Qt 6 LTS版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Qt官方發布第一個<a href="https://www.qt.io/blog/qt-6.2-beta-released">Qt 6.2測試版本</a>，Qt 6.2納入了所有過去受廣泛使用的Qt附加模組，和6.1比起來，多了13個附加模組，支援模組總數超過50個，並且預計成為Qt 6系列第一個商業授權版本，提供長期支援。</p> <p>Qt 6.2提供多項新功能，像是3D粒子，讓開發者可以使用Qt Quick 3D創建良好的3D用戶體驗，同時官方也在Qt 6.2強化可擴展性，支援Vulkan、Metal和Direct3D12繪圖API，以加速圖形應用程式運算，官方提到，這13個重新加入的模組中，除了之前釋出Qt多媒體模組的消息之外，還有被廣泛使用的Qt藍牙和Qt網頁引擎，開發者可以用來打造使用體驗更好的應用程式。</p> <p>Qt多媒體模組是Qt 6發布時，被推遲釋出的重要模組，這個模組提供一組豐富的功能，供開發者簡單地處理多媒體內容，而且該模組也包含必要的API，讓應用程式能夠取用裝置上的攝影機和無線功能，包括Qt音訊引擎等。而官方終於在Qt 6.2補上的這個重要的模組，並且加入新的API，供探索輸入輸出裝置，以及查詢支援的編碼器和檔案格式。</p> <p>官方解釋，之所以在Qt 6.0沒有提供這些重要的模組，其主要原因是這些模組遭遇到維護問題，無法在所有平臺提供一致的功能，特別是多媒體模組，因此該模組是Qt 5到Qt 6變化最大的模組。現在這些問題在Qt 6中獲得改善，透過更改部分公共API和重新設計內部架構，得以簡化後端，並且縮減程式碼庫。</p> <p>去年12月Qt 6.0發布時，遭人詬病的缺點之一，便是缺少這些重要的模組，官方解釋，當初基於穩定性考量，沒有加入這些模組，但這也使得相依於這些模組的應用程式，無法移植到Qt 6，而現在Qt 6.2已經足夠完備，可滿足大多數應用程式的需求。</p> <p>除了13個單獨的模組之外，官方將Qt Android Extras以及其他平臺額外的功能，加入到Qt Base中，之後不再以單獨的模組提供。即便Qt 6.2提供了開發者移植Qt 5需要的大部分模組，但官方提醒，畢竟Qt 6是一個主要更新版本，並非與Qt 5完全相同，因此開發者在移植之前，仍必須要看清楚API在新版中的更動。</p> <p>現在官方發布了Qt 6.2第一個測試版，之後會透過線上安裝程式，繼續推出多個測試版本，藉此來測試新功能並且獲得回饋，除了官方提供的二進位檔案之外，每個測試版本都有原始碼包，開發者可以利用原始碼自己建置新版本。</p> </div></div></div>
2021/7/8 10:39作者李建興https://www.ithome.com.tw/news/145505
FedEx自動送貨機器人Roxo首度亮相亞太地區，要先進軍日本最後一哩物流市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定不斷成長的最後一哩路配送需求，快遞運輸業者聯邦快遞（FedEx）在2019年發布自動送貨機器人Roxo，並開始在美國多個城市進行測試。昨日（7/7），FedEx在日本及線上同步舉辦記者會，首度向亞太地區介紹這個內建自駕軟體的送貨機器人，也宣布選定日本作為Roxo亮相亞洲的第一個市場。</p> <p>聯邦快遞亞太、中東及非洲地區總裁Kawal Preet表示，選定日本東京作為Roxo亞洲首個亮相點，是因當地自駕技術已發展相當成熟，不過，她提到，會上展示的Roxo機器人是產品原型（Prototype），未來仍需要在當地進行實際測試，才能打造更進階的機器人模型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(65).jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><em>圖片來源＼聯邦快遞</em></p> </blockquote> <p>Roxo是由聯邦快遞與美國科技研發公司Deka共同合作打造，底座採用Deka的iBot電動輪椅，能夠在凹凸不平的地面上移動，以及上下階梯，就連陡峭斜坡也難不倒它，而內建的光學雷達（LiDAR）和多個攝像鏡頭，使Roxo能360度感測周圍環境，來偵測和避免障礙物，像是樹木、路燈、郵箱等靜態物體，還有行人、騎士等動態物體，並利用機器學習演算法，規畫安全路徑，來遵守道路安全的法規。</p> <p>2019年Roxo剛推出之際，聯邦快遞便表示，Roxo瞄準的是指定範圍內，當日送達的點到點物流需求，因為他們發現零售商平均有6成以上的顧客，所在位置距離商家約4.8公里內，有了自動送貨機器人，零售商在接下附近顧客的訂單後，可提供按需（On-demand）配送服務。</p> <p>「我們在找尋添加到現有配送網路的新配送方案，」聯邦快遞資訊科技部總監Prashant Menon提到，用戶對點到點的按需配送服務有很高的期望，接獲配送訂單後，需要立即行動，然而，他表示，配送站很難預測按需配送的需求何時會激增，而引進Roxo能提升運能資源的管理效率，讓快遞人員專注處理已排定的配送計畫，並交由Roxo負責處理按需配送的快遞。</p> <p>在設計上，身高157公分的Roxo，有著容易被行人和道路使用者識別的外型。Prashant Menon表示，機器人的身高是團隊特意的設計，為了讓行人、機車騎士、腳踏車騎士能在視平線範圍內，看到它。且Roxo還有著如汽車般的方向燈，要轉彎時，會打出燈號，來告知周遭其行走路線，並搭配機身上的螢幕，顯示移動意圖。</p> <p>Roxo由電池驅動，每次行駛距離介於3至5英里（約4.82至8.04公里），也反映其鎖定最後一哩配送需求的策略，而其移動時速則於10至20公里，並會依據行駛區域的地理環境，調整時速，能夠承載的最大貨物重量則是45公斤。</p> <p>可以應對斜坡和不平坦地面的Roxo，有兩種行駛模式，分別是標準模式和四輪模式，後者是行駛在不平坦路面，或是上下階梯時，為保持機身穩定性，系統會自動切換啟動的模式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(90).jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">圖片來源＼</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">聯邦快遞</span></p> </blockquote> <p>在自動行駛期間，Roxo會與後端指揮中心保持連線，來監控其移動狀況，而操作員可隨時遠端通過機身的多個攝影鏡頭，來查看機器人所處的周遭環境，還可通過麥克風與機器人周圍的用路人通話，並在需要時，取得機器人的完整控制權，遠端操控機器人，</p> <p>Roxo在日本實際展開測試的時間，目前尚未訂定，聯邦快遞還需先找到合作方，像是超市、餐飲、藥局等業者，來提供即時性包裹配送服務。除了零售商家外，聯邦快遞也計畫與日本學術團隊、當地政府機構合作，來找到適合當地使用Roxo的情境。</p> <p>Kawal Preet表示，預期Roxo提供的小量貨物按需配送服務，可讓日本商家打造全新服務，為市場帶來很多新機會，還能針對日本高齡化社會，協助老年人更容易獲得零售通路的商品。</p> <p>Roxo於2019年2月首次亮相後，已陸續在美國許多城市，包括田納西州曼非斯、新罕布希爾州曼徹斯特、德州普萊諾和弗裏斯科，通過與多家大型零售商合作，來展開測試，而機器人在日本亮相前，其實已先在杜拜有了美國海外的首次國際亮相，通過與杜拜機場等單位合作，在杜拜推展實驗計畫，目前機器人拓展至亞洲其他地區的時程，則尚未明確。文⊙黃郁芸</p> </div></div></div>
2021/7/8 09:31作者黃郁芸https://www.ithome.com.tw/news/145516
全新改造！Windows 11來了
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1032-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=UJszC1Ph" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一場疫情改變了所有人的生活模式，居家辦公、遠距學習成了日常，更凸顯了個人運算裝置的必要性，人手都得有一臺才行。這讓微軟重新調整產品戰略，打造出新一代Windows 11，要瞄準混合工作模式的需求，與iPad和Chromebook競逐未來新常態的世界</p> </div></div></div>
2021/7/8 07:00未署名https://www.ithome.com.tw/article/145422
Open 3D基金會問世，基於Amazon Lumberyard遊戲引擎的Open 3D Engine打頭陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會（The Linux Foundation）本周<a href="https://www.prnewswire.com/news-releases/linux-foundation-to-form-new-open-3d-foundation-301325827.html" target="_blank">宣布將成立Open 3D基金會</a>，以用來支援具備3D繪圖、渲染與開發等先進能力的開源專案，而首個專案就是衍生自Amazon Lumberyard遊戲引擎的Open 3D Engine。</p> <p>Amazon Web Services（AWS）是在2016年發表Lumberyard，當時就已是個可自由使用且支援即時3D開發的遊戲引擎，不過，AWS表示，當他們想到Lumberyard的最終目的是創新時，便認為與遊戲及模擬開發者社群合作才是最佳的途徑，因而決定開發Open 3D Engine。</p> <p>根據AWS的描述，Open 3D Engine是個AAA等級的跨平台開源遊戲引擎，提供了打造3D遊戲與模擬環境所需的所有工具，並採用Apache 2.0授權，因此任何人都能建置及保留他們的智慧財產權，並選擇回饋給該專案。</p> <p>AWS也澄清，Open 3D Engine並非Lumberyard的開源版，它只保留了Lumberyard中最受歡迎的部分功能，剩下的則有重大的改革，企圖建立一個在開源世界中經得起時間考驗的引擎。因此，Open 3D Engine有新的預製系統、新的建置系統、可擴展的使用者介面、眾多的雲端能力、大量的數學函式庫的優化，以及新的網路能力等。</p> <p>幾乎重頭設計的Open 3D Engine是個模組化系統，引擎的每一個部分都是一個函式庫，使得開發人員可以直接替換渲染器、音頻子系統、語言支持、網路堆棧或物理系統，而完全不會影響其它的函式庫。</p> <p>Linux基金會表示，Open 3D基金會與Open 3D Engine將讓開發人員得以共同建置遊戲、模擬器或是底層的引擎，新的基金會將配備預算決策委員會與技術指導委員會，歡迎所有雲端供應商、遊戲業者及相關產業共襄盛舉。</p> <p>除了AWS之外，Open 3D基金會已有超過20家支持者，包括Adobe、Apocalypse Studios、Open Robotics與紅帽等。</p> </div></div></div>
2021/7/7 18:37作者陳曉莉https://www.ithome.com.tw/news/145503
Nvidia斥資1億美元打造英國最快的AI超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia正式發表英國目前最強大的超級電腦<a href="https://nvidianews.nvidia.com/news/nvidia-launches-uks-most-powerful-supercomputer-for-research-in-ai-and-healthcare">Cambridge-1</a>，供科學家利用人工智慧和模擬運算，來推進生物技術發展，Nvidia投資了1億美元來打造Cambridge-1，這是一部供外部研究存取而設計的超級電腦，Cambridge-1擁有80個DGX A100系統，整合了A100 GPU、BlueField-2 DPU和Nvidia HDR InfiniBand網路，可提供400 petaflops的人工智慧效能和8 petaflops的Linpack效能。</p> <p>Cambridge-1為NvidiaDGX SuperPOD超級運算叢集，是目前全球前50快的電腦，初始專案與AstraZeneca、GSK、St Thomas’ NHS Foundation Trust和Oxford Nanopore等組織合作，來研究失智症等腦部疾病，並使用人工智慧加速新藥設計，或是從人類基因組中，發現可能產生疾病的變異。官方提到，Cambridge-1匯集加速運算、人工智慧和生命科學多個領域的研究成果，能夠同時利用整個系統進行大規模研究。</p> <p>AstraZeneca使用Cambridge-1，將人工智慧應用在數位病理學中。Nvidia與AstraZeneca展開合作，利用人工智慧模型來探索化學結構，以加速藥物發現，Nvidia提到，Transformer神經網路架構是到了最近幾年才足夠成熟，現在已經可讓研究人員在龐大的資料集使用自監督訓練方法，避免預訓練期間，需要大量人工手動標記範例。</p> <p>從AstraZeneca的MolBART Transformer模型所發展出來的MegaMolBART藥物探索模型，能夠預測化學反應、最佳化和從頭分子合成（De Novo Molecular Generation），進而最佳化整個藥物開發過程，能在超級電腦基礎設施上，進行大規模橫向擴展訓練。另外，Nvidia和AstraZeneca在Cambridge-1還有另一個研究專案，是專注人工智慧在數位病理學上的應用，官方解釋，數位病理學中，花費了大量的時間和金錢，在組織幻燈片圖像添加註解，而在數千張圖像上訓練無監督人工智慧演算法，可以省去註解的過程，並且找到與藥物反應相關的潛在特徵。</p> <p>而St Thomas’ NHS Foundation Trust則使用Cambridge-1，來訓練人工智慧模型以合成電腦圖像，透過不同年齡和疾病的數萬筆MRI腦部掃描，作為訓練資料來訓練該合成模型，最終目標是要利用合成資料模型，更進一步了解失智、中風、腦癌和多發性硬化症，官方解釋，由於這種人工智慧合成模型，可以生成無限量特定年齡和疾病等特徵的大腦圖像，供研究人員更細緻地了解疾病外觀，達到早期診斷和早期治療的目的。</p> <p>Oxford Nanopore則使用Cambridge-1來提升基因組分析準確度。Oxford Nanopore的長讀取定序（Long-read sequencing）技術，被100多個國家用於廣泛的研究領域中，從動植物健康、環境監控，甚至是抗生素的耐藥性。Oxford Nanopore借助Cambridge-1的運算資源，將演算法改進工作，從數天縮短至數小時，更快速地提升基因組分析精確度，使科學家可以在研究領域中，獲得更多的觀察與成果。</p> </div></div></div>
2021/7/7 19:05作者李建興https://www.ithome.com.tw/news/145500
5G專網管理辦法年底完成制定，今年至明年間開放申請專用頻段執照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內5G開臺已滿一年，5G用戶已達276萬，佔國內人口的11.8%，用戶普及速度不及當年4G開臺一年的27.6%，除了消費市場，外界更寄望5G專網，NCC表示，已蒐集各界意見，將在年底前擬定行動寬頻專用電信網路管理相關辦法，並按行政院規畫，於今年到明年間釋出專用頻段供垂直場域使用。</p> <p>行政院在2019年底宣布，為加速我國5G的垂直場域應用，擬釋出4.8到4.9GHz共100MHz頻寬資源，作為專網專用頻段之用，並預計於2021年到2022年間釋出，政府一方面協調該頻段整理釋出準備，另方面由NCC著手研擬行動寬頻專用電信網路相關管理辦法，為未來專用頻譜釋照預作準備。</p> <p>今年5月NCC就行動寬頻專用電信網路政策對外徵詢意見，包括計費方式、使用頻段資源、場域限制、面積等各面向議題，希望作為研擬管理辦法的參考。NCC副主委暨發言人翁柏宗表示，希望管理辦法能在年底完成法制作業程序，報請行政院核定之後，後續再依照行政院的期程，在2021年到2022年開放垂直場域使用的頻譜。</p> <p>換言之，依據目前頻譜整理的狀況，以及NCC管理辦法的法制作業程序，政府可能最快在今年底之前釋出5G專網專用頻段執照，也可能要等到明年才會釋出。</p> <p>NCC期望擬定管理辦法草案完備法制面，以加速我國在5G垂直應狦的發展。管理辦法將涵蓋申請者的資格、場域範圍、頻寬限制，以及使用管理、執照年限、資通安全、網路技術條件等等，讓有興趣業者，依循明確的法制規定提出申請。</p> <p>翁柏宗補充說明，不同於5G第一波釋照採競標，且有執照張數的限制，專網的專用頻段釋照將會採審查制，沒有執照的數量限制，只要符合資格者就會給予執照。另外，如同前面5G第一波釋照，專網的專用頻段執照也會有一定的使用期限。申請者以垂直場域的使用者為主，因此包括一般企業、小型ICT資通訊業翥，或是要在自己的通訊園區建置5G專網的電信業者，如申請者為一般企業，電信業者可協助建置基礎設施。</p> <p>而在專用頻段執照正式釋出之前，有興趣實驗5G網路的業者，可向NCC申請建置5G實驗網路，驗證在不同產業的技術、商業可行性。</p> </div></div></div>
2021/7/7 17:31作者蘇文彬https://www.ithome.com.tw/news/145501
資安一周第153期：Kaseya供應鏈攻擊事故引起白宮重視。PrintNightmare漏洞風險被低估
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">7/1-7/7必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">IT管理軟體Kaseya成為REvil勒索軟體的攻擊跳板，驚動白宮</strong></h2> <p>美國軟體公司再傳出供應鏈攻擊。專門開發網路、系統與資訊科技基礎設施託管軟體的美國業者Kaseya，<a href="http://www.ithome.com.tw/news/145457">近日發出公告指出</a>，他們約於7月2日美東夏令時間（EDT）下午4時發現，駭客藉由危害遠端監控與管理軟體Kaseya VSA，針對客戶展開REvil勒索軟體攻擊。</p> <p>而對於此起攻擊事故的受害規模，資安業者Huntress估計至少有數千家小型企業受到衝擊，而REvil則對外宣稱已加密逾百萬個系統。此事更驚動了白宮，美國總統拜登也下令，表示政府將全力協助Kaseya。</p> <p>為何會遭到攻擊？荷蘭漏洞揭露協會（DIVD）於7月4日表示，與他們向Kaseya通報、且尚在修補的漏洞遭濫用有關。<strong><a href="https://www.ithome.com.tw/news/145479">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/153-1-REvil-supply-chain-attack.png" style="color: rgb(128, 128, 128); width: 400px; height: 225px;" /></p> <p><span style="color:#808080;">圖片來源：Kaseya</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃Patch Tuesday</strong></span></h3> <h2><strong style="vertical-align: top;">Windows列印多工緩衝處理器漏洞遭低估，已出現攻擊行動</strong></h2> <p>微軟6月修補Windows列印多工緩衝處理器的漏洞CVE-2021-1675，<a href="http://www.ithome.com.tw/news/145381">在6月底被多名資安研究人員證實</a>，此漏洞可被用於遠端執行程式碼，網路上亦出現概念驗證（PoC）攻擊程式，可於已安裝修補程式的電腦濫用此漏洞，研究人員也將其命名為PrintNightmare，並認為原因疑似是微軟修補不完全，而導致漏洞可被濫用。</p> <p>對此，微軟認為PrintNightmare是另一個與CVE-2021-1675很相似的漏洞，並將其編號為CVE-2021-34527列管。該公司亦指出，PrintNightmare是CVSS風險層級為8.8分的重大漏洞，且所有Windows版本都受到影響。由於PringtNightmare的修補程式尚未正式推出（<a href="https://www.ithome.com.tw/news/145456">僅有非官方的微修補程式</a>），微軟亦呼籲企業應關閉Print Spooler服務，或是關閉接收遠端列印指令的功能來自保。<strong><a href="https://www.ithome.com.tw/news/145478">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/153-2-PrintNightmare-MSRC.png" style="width: 400px; height: 257px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃木馬程式＃行動裝置安全＃Android </strong></h3> <h2><strong style="vertical-align: top;">Google移除9款會竊取臉書憑證的程式</strong></h2> <p>防毒業者Doctor Web於7月1日警告，他們在Google Play市集上偵測到9款專門用來竊取臉書帳號密碼的行動程式，總下載量超過580萬次。Google在收到通報之後，已將它們移除。</p> <p>研究人員指出，這些程式的功能完整，且能夠正常操作，但它們會跳出提示訊息，告知使用者若是要存取全部的功能，或者是關閉廣告，需要登入臉書帳號，一旦使用者信以為真，輸入相關資訊，他們的臉書帳密就會被側錄，並傳回C2伺服器。<strong><a href="https://www.ithome.com.tw/news/145460">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/153-3-Lockit-Master.png" style="width: 400px; height: 422px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Doctor Web</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃社群網站</strong></span></h3> <h2><strong style="vertical-align: top;">7億LinkedIn用戶資料被放在網路黑市兜售</strong></h2> <p>根據資安新聞網站Privacy Sharks及Restoreprivacy的報導，6月22日有人於網路論壇上，兜售高達7億筆的LinkedIn用戶資料，要價為5千美元。對此，LinkedIn表示是不肖人士的網頁抓取行為，公司系統並未被駭。</p> <p>RestorePrivacy檢驗駭客提供的樣本，並表示皆為真實資料，而且內容相當新，都是在2020到2021年間更新。LinkedIn現有用戶約為7.56億人，這也意謂著92%的用戶資料外洩。<strong><a href="https://www.ithome.com.tw/news/145338">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃物聯網裝置</strong></h3> <h2><strong style="vertical-align: top;">Netgear路由器漏洞可引發資訊洩露、系統劫持</strong></h2> <p>微軟於6月30日揭露Netgear路由器DGN-2200v1韌體的3個漏洞，可能導致帳號密碼外洩，或使駭客得以劫持整臺設備，CVSS風險層級評為7.1至9.4分。Netgear已於2020年12月15日發布相關修補程式。<strong><a href="https://www.ithome.com.tw/news/145414">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃暴力破解攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">俄羅斯正利用K8s叢集進行暴力破解以滲透全球組織</strong></h2> <p>美國國安局（NSA）、網路安全及基礎設施安全局（CISA）、聯邦調查局（FBI），以及英國國家網路安全中心（NCSC）聯手，在7月1日發布研究報告，詳述了俄羅斯情報局（GRU）透過旗下的駭客組織Fancy Bear，利用Kubernetes容器叢集來執行大規模且分散式的暴力破解攻擊，企圖滲透全球數百個政府機關及私人組織。</p> <p>根據這些情報機構的分析，Fancy Bear入侵的方式，還包含濫用Exchange漏洞（如CVE 2020-0688與CVE 2020-17144），或是透過購買外洩的帳密來進入受害組織。<strong><a href="https://www.ithome.com.tw/news/145415">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong>製作Trickbot殭屍網路的駭客疑開發新勒索軟體</strong></h2> <p>經營殭屍網路Trickbot的駭客組織Wizard Spider，很可能與近期出沒的勒索軟體有所關連！資安業者Fortinet在7月1日，指出他們在用戶環境裡發現新的勒索軟體Diavol，而且，很有可能就是Wizard Spider發起的攻擊行動。</p> <p>由於這起攻擊行動中，受害組織同時出現了Diavol與Conti兩種勒索軟體，Fortinet認為它們很可能有所關連。因此，Fortinet認為，Diavol應為使用Conti的駭客所製作，也就是Wizard Spider所為。<strong><a href="https://www.ithome.com.tw/news/145461">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">荷蘭資安業者釋出Lorenz勒索軟體解密工具</strong></h2> <p>荷蘭資安業者Tesorion於6月25日宣布，他們透過NoMoreRansom網站，提供勒索軟體Lorenz的解密工具，可支援特定檔案格式解密，例如Office文件、PDF檔案，以及部分圖片與影片檔案。</p> <p>不過，該公司指出，Lorenz加密機制存在臭蟲，使得就算受害者取得了駭客的解密工具，部分檔案還是可能無法復原。<strong><a href="https://www.ithome.com.tw/news/145339">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃資安評估工具</strong></span></h3> <h2><strong style="vertical-align: top;">CISA釋出勒索軟體攻擊自我評估安全工具</strong></h2> <p>為了因應日益猖獗的勒索軟體攻擊，美國網路安全及基礎設施安全局（CISA）近期於網路安全評估工具（CSET）中，嵌入了新的Ransomware Readiness Assessment（RRA）模組，以協助各組織對抗勒索軟體與自攻擊中恢復的能力。<strong><a href="https://www.ithome.com.tw/news/145376">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃個資保護規範＃CBPR</strong></span></h3> <h2><strong style="vertical-align: top;">資策會成臺灣第1家亞太個資治理規範認證單位</strong></h2> <p>美國在亞太地區（APEC）推動跨境隱私保護規則體系（CBPR），臺灣在2018年底加入，今年6月獲准設立CBPR當責機構，是第5個擁有當責機構的APEC會員經濟體。國發會宣布資策會正式成為APEC第9個CBPR認證單位，日後將能提供臺灣企業在地的認證服務。<strong><a href="https://www.ithome.com.tw/news/145331">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/145462">美國國土安全部60天招募300名資安人才</a><br /> ●<a href="https://www.ithome.com.tw/news/145424">開源專案軟體資安掃描工具Scorecards擴大檢驗範圍</a><br /> ●<a href="https://www.ithome.com.tw/news/145430">研究人員發現攻擊者濫用Cobalt Strike日益頻繁</a></h3> </div></div></div>
2021/7/7 15:24作者周峻佑https://www.ithome.com.tw/news/145496
中國公布企業海外上市規則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國共產黨與中國國務院在周二（7/6）<a href="http://www.gov.cn/zhengce/2021-07/06/content_5622763.htm" target="_blank">發布了</a>《關於依法從嚴打擊證券違法活動的意見》，準備整頓證券市場的違法活動，該意見除了涵蓋中國境內的證券交易與投資活動之外，也涉及於境外上市的公司，如<a href="https://www.ithome.com.tw/news/145465" target="_blank">滴滴出行</a>。</p> <p>中國的共乘服務業者滴滴出行甫於6月30日以14美元的發行價，以DIDI為名登上美國紐約股市，然而，中國在7月2日宣布針對滴滴出行啟動網路安全審查，禁止新用戶註冊，繼之於7月4日宣稱滴滴出行違規蒐集與使用個人資訊，強制將程式下架，7月6日再公布《關於依法從嚴打擊證券違法活動的意見》，使得滴滴出行幾乎沒享受到初上市的蜜月期，周二股價大跌了19.58%，以12.49美元作收。</p> <p>本周出爐的《關於依法從嚴打擊證券違法活動的意見》其實是廣泛針對違法的中國投資與證券交易，然而，由於時間點太過巧合，且內含對境外上市的規定，再加上外傳滴滴出行是因不顧中國的勸告堅持赴美上市而遭到處罰，讓外界直接把它與中國對滴滴出行的出手畫上等號。</p> <p>在與境外上市相關的規定中，指出將加強於境外發行證券及上市的保密與檔案管理的工作，確實執行境外上市公司的資訊安全責任，以及跨境資訊提供機制與流程的規範管理。</p> <p>簡單地說，中國政府將進一步強化資料安全、跨境資料流動，以及涉密資訊管理的相關法規，亦將修改有關股份有限公司境外募集資金與上市的特別規定。</p> </div></div></div>
2021/7/7 16:45作者陳曉莉https://www.ithome.com.tw/news/145499
微軟將更新Microsoft Defender for Identity以封鎖遭駭客危害的帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/microsoft-365-to-let-secops-lock-hacked-active-directory-accounts/" target="_blank">BleepingComputer</a>與<a href="https://www.techradar.com/news/microsoft-defender-wants-to-help-your-business-stomp-out-internal-security-threats" target="_blank">TechRadar</a>等媒體在微軟<a href="https://www.microsoft.com/en-us/microsoft-365/roadmap?ms.url=roadmap&rtc=1&filters=In%20development&searchterms=Microsoft%2CDefender%2Cfor%2CIdentity" target="_blank">Microsoft 365開發藍</a>圖中發現，微軟正著手強化Microsoft Defender for Identity的能力，其中之一是讓安全性作業（SecOps）可直接封鎖可疑的Active Directory帳號。</p> <p>原本稱為Azure 進階威脅防護（Azure ATP）的Microsoft Defender for Identity為一身分保護機制，可用來保護就地部署系統的身分認證安全，並與Microsoft 365互通有無；它可藉由自我學習的分析，監控使用者與實體的行為及活動，也能辨識整個狙殺鏈中的可疑使用者行為與進階攻擊。</p> <p>微軟在Microsoft 365開發藍圖中，公布了7項準備於今年釋出的Microsoft Defender for Identity新功能，其中的5項將在7月問世，包括可辨識原生的回應行動、提供step-by-step的配置指南、新增警報過濾功能、改善對機密群組的偵測，以及於Microsoft 365安全中心納入Microsoft Defender for Identity等。</p> <p>最受矚目的是當中的原生回應行動（Native "response" actions），允許SecOps在懷疑有使用者受到危害時，直接封鎖該Active Directory帳號，或是提醒使用者修改密碼。</p> <p>另一項功能則是在Microsoft Defender for Identity建立一個集中管理中心，以用來辨識、偵測及調查與身分有關的威脅，並提供step-by-step指南，協助管理人員打造身分實例，連結Active Directory與安裝感應器，以保障就地部署端的身分認證安全。</p> </div></div></div>
2021/7/7 15:30作者陳曉莉https://www.ithome.com.tw/news/145497
捏造的AWS產品Infinidash在推特上迅速爆紅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛構的AWS產品Infinidash在推特上被廣傳，甚至有出版物和影片出現，而Infinidash的出現，起因於Twilio開發者教育人員Joe Nash在推特發布的一篇貼文，他為了要嘲諷Copilot在推特開發圈造成的效應，隨意捏造出虛構的AWS產品Infinidash，在Amazon.com技術長以及Signal官方帳號加入起鬨之後，開始有許多開發者信以為真。</p> <p>這個事件是從Joe Nash在6月30發的<a href="https://twitter.com/jna_sh/status/1410178986978775040">推文</a>開始，他提到，他完全相信一小群開發人員，在推特上發布虛構的AWS產品，像是稱為AWS Infinidash之類的，一定可以成為熱門話題，而且在一周內，就會有公司把這項服務列為招聘能力要求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20647%20-%20(1)%20Joe%20Nash%20%E5%9C%A8%20Twitter%20%E4%B8%8A%EF%BC%9A_I%20am%20convinced%20that%20a%20small%20and%20dedicated%20g_%20-%20twitter_com.jpg" style="width: 580px;" /></p> <p>推特用戶Sai Krishna（@_skris）回應Joe Nash，提到他正在建置Infinidash的開源版本opendash.io，避免被AWS獨占，而Matthew Mark Miller（@DataMiller）則回推表示，他對開源版本使用的授權有意見，因此分叉了另一個版本稱為Dashio。</p> <p>Amazon.com技術長Werner Vogels也加入煽風點火的行列，他發文指出AWS將會在慕尼黑安聯球場比賽的中場，正式發表AWS Infinidash，觀眾可以買瓶啤酒一起慶祝史上最重要的產品發表。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20643%20-%20Werner%20Vogels%20%E5%9C%A8%20Twitter%20%E4%B8%8A%EF%BC%9A_The%20official%20AWS%20%23Infinidash%20GA%20event%20is%20t_%20-%20twitter_com.jpg" style="width: 580px;" /></p> <p>加密通訊軟體Signal官方帳號也在Joe Nash的推文底下回應，提到他們非常重視開發人員的生產力，Infinidash生命周期管理已經成為他們的組織核心，所以他們將招募相關人才。Signal更是附上了伺服器工程師的徵才連結。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20642%20-%20(2)%20Signal%20%E5%9C%A8%20Twitter%20%E4%B8%8A%EF%BC%9A_%40jna_sh%20Here%20at%20Signal%20we%20have%20always%20placed%20_%20-%20twitter_com.jpg" style="width: 580px;" /></p> <p>這個玩笑繼續發酵，其他推特使用者利用O'reilly資訊書籍封面修圖，出版了《Advanced Infinidash: The Definitive Guide》一書，而在7月3日由4,500位追蹤者的Containers from the Couch組織，在Youtube上直播了20分鐘的AWS Infinidash發表會，甚至在直播影片中提供操作範例。</p> <p><a href="https://www.theregister.com/2021/07/05/infinidash/">外媒The Register</a>採訪了Joe Nash，詢問他發表那篇AWS Infinidash產品文章的想法，Joe Nash反應了開發人員對新技術出現時的感覺，就像是倉鼠在鼠輪上奔跑，拼命想要追趕和學習當下新興技術，他表示，像是GitHub最近推出的Copilot服務，服務名稱模糊讓人摸不著頭緒，而且只有少數人員使用過，對大多數開發者來說，他們只能透過有影響力的人所產生的內容，來體驗這項新產品。</p> <p>Joe Nash指出，他想表達的是，這些內容很可能是憑空捏造的出來的，而他覺得AWS是很難以捉摸的品牌，因此成為這個想法的目標。圍繞AWS Infinidash創意內容還繼續出現，The Register也在報導中加入Infinidash話題起鬨，要讀者繼續關注之後的更新報導，並且留意即將要舉辦的Infinidash高峰會。</p> <p>Copilot是GitHub和OpenAI合作，所開發的程式碼完成系統，能夠根據開發者所撰寫的程式碼，自動產生整行甚至整個函式的撰寫建議。</p> </div></div></div>
2021/7/7 15:56作者李建興https://www.ithome.com.tw/news/145498
Audacity修改隱私條款蒐集資訊引發眾怒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.audacityteam.org/about/desktop-privacy-notice/" target="_blank">音訊編輯軟體Audacity近日宣布</a>更新隱私條款將蒐集用戶資訊，引發用戶不滿，並被人質疑變成了間諜軟體。</p> <p>Audacity是知名開源音樂或聲音檔剪輯軟體，受到許多播客及音樂製作人士的歡迎，全球用戶高達1億。Audacity 4月間被跨國公司Muse Group收購，後者同時也擁有MuseScope及Ultimate Guitar等音樂製作軟體。被收購後的Audacity仍然免費提供。</p> <p>不過Muse Group本周公布的<a href="https://github.com/audacity/audacity/discussions/1225" target="_blank">隱私政策更新公告</a>，卻引發用戶不滿。在新版隱私政策下，Muse Group 計畫蒐集「非常有限」的資料，包括IP位址、OS版本及CPU類型等基本硬體資訊、錯誤回報資料（選擇性）。此外，在法院要求、警方辦案或其他國家政府要求下，該公司也會提供用戶資料。</p> <p>此外，根據<a href="https://www.audacityteam.org/about/desktop-privacy-notice/" target="_blank">Audacity的隱私政策</a>，用戶資料有時也會分享給俄羅斯總公司WSM集團，作為App分析及服務改進、法律遵循等用途。除了法院、執法機關及政府，Audacity有合法業務關係的員工及可能買主也能存取到用戶個資。</p> <p>這在網路論壇上迅速引爆<a href="https://github.com/audacity/audacity/issues/1213" target="_blank">用戶不滿</a>，揚言移除這款軟體，甚至<a href="https://fosspost.org/audacity-is-now-a-spyware/" target="_top">有人認為</a>在此新隱私政策下Audacity等於變成了間諜軟體。</p> <p>Muse Group策略長Daniel Ray透過<a href="https://www.bbc.com/news/technology-57721967" target="_blank">BBC</a>駁斥這項指控。他說隱私政策是所有傳送資訊給開發商的軟體必備要件，是由律師撰寫，對象也是律師，不是一般使用者。他強調，Muse公司不想知道用戶任何資訊，包括個資，也未曾蒐集。</p> <p>該公司強調，為了確保用戶隱私，歐洲用戶資料將儲存在歐洲。而未來13歲以下的兒童，也將無法使用Audacity。</p> <p>這是因為隱私政策變更引發用戶不滿的最新例子。今年一月<a href="https://www.ithome.com.tw/news/142081" target="_blank">WhatsApp</a>也因公告新版隱私政策引發反彈，一度造成用戶流失。WhatsApp希望蒐集在臉書、Instagram及WhatsApp上和店家通訊，及行動網購的用戶，作為發送個人化廣告之用。原本WhatsApp計畫不同意的用戶必須刪除，但在批評風波後<a href="https://www.ithome.com.tw/news/144716" target="_blank">做了調整</a>，即使不同意的用戶也能持續使用完整功能。</p> </div></div></div>
2021/7/7 13:26作者林妍溱https://www.ithome.com.tw/news/145493
Kaseya估計不到1,500家下游廠商受到Kaseya VSA駭客事件的波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaseya.com/potential-attack-on-kaseya-vsa/" target="_blank">美國託管軟體開發商Kaseya更新了受到駭客事件影響的客戶數量</a>，指出雖然只有不到60家Kaseya VSA客戶直接遭到波及，但由於有許多客戶也是其它業者的IT服務供應商，而使得災害擴及它們的下游廠商，估計受害廠商不到1,500家。</p> <p>綜合多家資安業者的說法，REvil勒索軟體駭客攻陷了Kaseya VSA的零時差漏洞CVE-2021-30116，透過Kaseya VSA以假冒的軟體安全更新程式來遞送勒索軟體，由於Kaseya擁有許多託管服務供應商（MSPs）客戶，因此就算這些MSP客戶的客戶並未使用Kaseya產品，它們的系統也同樣會被勒索軟體加密。</p> <p>其實Kaseya在駭客攻擊之前便已著手修補CVE-2021-30116漏洞，只是被駭客捷足先登。</p> <p>雖然駭客僅攻陷了就地部署的Kaseya VSA，並未危及由Kaseya提供的Kaseya VSA SaaS服務，但Kaseya一方面要求客戶關閉就地部署的Kaseya VSA，另一方面也暫時撤下Kaseya VSA SaaS服務以強化其安全性。</p> <p>根據Kaseya目前的規畫，該公司將在Kaseya VSA SaaS架構上新增一層安全防護，亦將變更Kaseya VSA SaaS伺服器所使用的IP位址，呼籲把該IP位址設為白名單的客戶要記得變更。此外，針對Kaseya VSA就地部署版的安全更新，將在Kaseya VSA SaaS服務重新上線之後的24小時內遞送。</p> <p><a href="https://www.ithome.com.tw/news/145457" target="_blank">自從Kaseya在7月2日遭到駭客入侵以來</a>，提供遠端監控與管理的Kaseya VSA與Kaseya VSA SaaS服務便中斷至今，原本計畫要在7月6日重新推出Kaseya VSA SaaS，也因遭遇部署問題而延後上線。</p> </div></div></div>
2021/7/7 13:32作者陳曉莉https://www.ithome.com.tw/news/145494
微軟取消Windows容器支援SQL Server的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Beta版推出4年後，<a href="https://techcommunity.microsoft.com/t5/sql-server/update-beta-program-for-sql-server-on-windows-container-is/ba-p/2516639" target="_blank">微軟本周宣布將中止Windows容器支援SQL Server的計畫</a>。</p> <p>微軟於2017年推出SQL Server on Windows Container的Beta版，此後一直只開放開發及測試環境。微軟資深計畫經理Amit Khandelwal指出，基於「現有生態體系的挑戰及用戶分布」，公司決定將中止這項計畫，未來如果情況有變，也會再重新檢視這項決定。</p> <p>至於所謂的挑戰為何，說明白點就是用的人太少，促使微軟終止這項計畫。</p> <p>伴隨這個決定，微軟表示將刪除<a href="https://hub.docker.com/r/microsoft/mssql-server-windows-express" target="_blank">microsoft/mssql-server-windows-express</a>及<a href="https://hub.docker.com/r/microsoft/mssql-server-windows-developer" target="_blank">microsoft/mssql-server-windows-developer</a>兩個docker hub儲存庫及裏面的標籤，而兩個儲存庫的映像檔也不再提供下載。這些決定將立即生效。</p> <p>至於SQL Server on Linux Container，微軟仍會持續支援。微軟也呼籲用戶轉到Linux容器版本。</p> <p>雖然用戶不多，但這項消息仍然引發部份用戶關注。<a href="https://techcommunity.microsoft.com/t5/sql-server/update-beta-program-for-sql-server-on-windows-container-is/bc-p/2517443/highlight/true#M1758" target="_blank">一名MVP用戶指出</a>，刪除儲存庫及映像檔可能會破壞使用這些映像的軟體。他說雖然SQL Server on Linux更方便使用，但對某些跑在Server Core上的舊式Windows App來說，唯一選擇是Windows 容器上跑SQL Server。</p> <p>微軟解釋，立即刪除儲存庫和映像檔是因為已經將近3年沒有更新，不希望新用戶下載來用。至於用戶想持續使用仍然可以，但將不會獲得支援。</p> </div></div></div>
2021/7/7 13:52作者林妍溱https://www.ithome.com.tw/news/145495
微軟緊急發布PrintNightmare高風險漏洞的修補程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過周末的加班後，<a href="https://msrc-blog.microsoft.com/2021/07/06/out-of-band-oob-security-update-available-for-cve-2021-34527/" target="_blank">微軟周二終於透過頻外更新（out-of-band）釋出</a>PrintNightmare以及之前一個相似漏洞的修補程式。</p> <p class="rtecenter"><a href="https://msrc-blog.microsoft.com/2021/07/06/out-of-band-oob-security-update-available-for-cve-2021-34527/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0707-Out-of-Band%20(OOB)%20Security%20Update%20available%20for%20CVE-2021-34527.png" style="width: 600px;" /></a></p> <p>微軟指出，已經完成調查編號CVE-2021-34527的漏洞，並發布安全更新以解決。本項安全更新不只可修補CVE-2021-34527，即PrintNightmare，也包含上個月已經修補、卻被誤以為沒修補好的CVE-2021-1675的安全更新。</p> <p>PrintNightmare（漏洞編號CVE-2021-34527）是位於Windows列印多工緩衝處理器（Print Spooler）中的遠端程式碼執行（RCE）漏洞。成功開採CVE-2021-34527者，可以系統（SYSTEM）權限執行任意程式碼，在Windows系統上安裝檔案、刪改、讀取資料，或新增完整用戶權限的帳號。</p> <p>在CVE-2021-34527影響下，只要啟動Print Spooler的Windows網域控制器及AD管理員系統都可能被駭，進而波及同一網域下Pre-Windows 2000 Compatible Access群組中的驗證用戶。本漏洞已經被公開，而且已經有概念驗證（PoC）程式。</p> <p>微軟呼籲用戶儘速安裝更新。因為CVE-2021-34527屬於CVSS 3.0 8.8的高風險漏洞。所有現行版本的Windows 用戶端及伺服器版，包括Windows 2012、2016、2019，Windows 7、8.1、Windows 10的所有更新版。</p> <p>安全業者<a href="https://www.ithome.com.tw/news/145456" target="_blank">0patch上周釋出的非官方修補程式</a>，也僅保護到Windows Server 2012、2016、2019。</p> <p>微軟也在上周<a href="https://www.ithome.com.tw/news/145471" target="_blank">針對PowerShell 7.0及7.1釋出更新版本</a>，呼籲Azure管理員儘速更新，因為網路上已出現開採CVE-2021-1675的PowerShell PoC。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 參考資料 </span></strong></span></p> <p><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527" target="_blank">Windows列印多工緩衝處理器（Print Spooler）的遠端執行程式碼漏洞（CVE-2021-34527，PrintNightmare）官方修補</a></p> </div></div></div>
2021/7/7 12:57作者林妍溱https://www.ithome.com.tw/news/145491
微軟拿到的國防部100億美元JEDI雲端訂單飛了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防部（Department of Defense，<a href="https://www.defense.gov/Newsroom/Releases/Release/Article/2682992/future-of-the-joint-enterprise-defense-infrastructure-cloud-contract/" target="_blank">DoD）周二（7/6）宣布</a>，由於這些年來的需求變化，將中止由微軟獨家贏得的《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）合約，另外發起《聯合作戰人員雲端能力》（ Joint Warfighter Cloud Capability，JWCC）合約，代表微軟已經到手的100億美元JEDI訂單就這麼飛了。</p> <p>DoD在2018年提出JEDI招標案，目的是為了翻修國防部的運算基礎設施，以讓它能跟上現代化的IoT、人工智慧及大數據分析等雲端應用，也得整併某些舊有的基礎設施，合約年限約為10年，總預算高達100億美元。該專案採行贏者通吃政策，亦即只有一家業者能夠得標，然而，<a href="https://www.ithome.com.tw/news/133849" target="_blank">微軟卻在2019年擠下呼聲最高的Amazon</a>，取得了JEDI合約，這使得Amazon同年就向專門處理與美國政府之爭議的索賠法院（United States Court of Federal Claims）提出抗議，宣稱是當時的美國總統川普（Donald Trump）從中作梗，最後<a href="https://www.ithome.com.tw/news/135830" target="_blank">法官在去年2月祭出了臨時禁令</a>，阻止DoD與微軟執行JEDI合約。</p> <p>原本2020年就要展開的JEDI專案一直延宕迄今，DoD表示，由於這些年來的需求變化、漸增的雲端運算能力，再加上產業的進步，JEDI已不再能滿足國防部的需求。DoD資訊長John Sherman解釋，在研礙JEDI專案的當下，通訊服務供應商技術與雲端運算能力都不若現在成熟，隨著DoD開始推動《Joint All Domain Command and Control 》、AI與《Data Acceleration》專案，再加上使用者需求的改變而必須透過多雲環境來執行任務，因而有必要開啟一個新的方向。</p> <p>雖然取消了JEDI合約，但DoD重新規畫了JWCC合約，不再要求由單一業者執行，而是一個多雲，由多家業者負責的不定期交付/不確定數量（Indefinite Delivery-Indefinite Quantity，IDIQ）合約。</p> <p>不過，目前美國國防部還是限定只有微軟與Amazon能夠提出JWCC合約的建議提案，因為唯有這兩家業者的雲端能力符合DoD的需求，但若有其它業者自認為能夠滿足相關需求，DoD也願意與之進行討論。</p> <p><a href="https://blogs.microsoft.com/blog/2021/07/06/microsofts-commitment-to-the-dod-remains-steadfast/" target="_blank">微軟同一天即發表了聲明</a>，表示尊重且接受國防部的決定，畢竟藉由關鍵技術的升級來保障美國的安全，比任何單一的合約都還要重要。</p> <p>只是微軟也不忘數落Amazon，負責美國受監管產業的微軟企業副總裁Toni Townes-Whitley指出，自從DoD遴選微軟作為JEDI專案合作夥伴以來已有20個月之久，這件事彰顯了一個立法者必須關注的問題，亦即單一公司得以拖延重要技術的升級，Amazon在2019年11月針對JEDI合約提出抗議，迄今尚未結案，且估計法院還需要一年才能作出最終決定，且之後Amazon還可能提出上訴。</p> <p>此外，Townes-Whitley強調，國防部放棄JEDI合約並不能改變DoD信任微軟的事實，從一開始選出微軟，到之後於法庭上捍衛遴選過程，就算無法與DoD合作展開JEDI，但微軟為JEDI所作的投資，將讓微軟成為未來國防部合約的強大競爭對手。</p> <p>消息曝光的當天，微軟股價還微幅上漲了0.01美元，以277.66美元作收，至於Amazon股價則有4.69%的漲幅，收盤價為3675.74美元。</p> </div></div></div>
2021/7/7 13:11作者陳曉莉https://www.ithome.com.tw/news/145492
VaccineLedger區塊鏈解決方案可追蹤供應鏈中每瓶疫苗，避免造假和過期問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>跨國資訊公司與Tech Mahindra與區塊鏈供應鏈管理平臺StaTwig聯手，使用區塊鏈技術打造<a href="https://www.mahindra.com/news-room/press-release/tech-mahindra-partners-with-statwig-to-implement-vaccineledger-blockchain-based-traceability-solution-for-global-vaccine-supply-chain">VaccineLedger</a>疫苗追蹤解決方案，以解決全球疫苗過期、缺貨和假貨相關問題。這項合作案主要的目標，就是推出基於區塊鏈的可追蹤解決方案，以提高全球疫苗供應鏈的透明度，解決疫苗供應品質相關問題。</p> <p>Tech Mahindra提到，由於傳統供應鏈系統的邊界，受限於企業IT基礎設施的邊界，使得生態系出現資料孤島。而以區塊鏈為基礎的應用程式，能夠橋接現有的系統，支援即時資料共享、身份驗證，疫苗製造商可以將這些資料用於庫存管理、廠商付款、物聯網整合和智慧合約的追蹤和溯源。</p> <p>雙方會共同建立一個由疫苗研究人員、政府、藥廠、經銷商和醫療人員組成的全球聯盟，除了仰賴Tech Mahindra過去開發系統，所累積的領域知識和系統整合經驗之外，該公司也投資行動和網路應用程式的安全模組開發，以支援藥廠與政府的特殊要求。</p> <p>Tech Mahindra提到，他們會優先解決疫苗浪費問題。藉由與StaTwig戰略合作，可以使供應鏈參與者，透過單一應用程式就能強化可追溯性和監管鏈，不僅能夠確保疫苗供應的安全性和有效性，還有助於遵守各國藥品管理的複雜監管要求。</p> <p>VaccineLedger是一個開源平臺，可以在避免更換現有系統下，於全球供應鏈提供每一瓶疫苗端到端可追溯性，其消除了採用障礙，能夠簡單地與現有系統整合。StaTwig執行長Sid Chakravarthy提到，VaccineLedger重塑了傳統供應鏈資訊系統，提高可見性和可追溯性，疫苗製造商和政府可以共同防止疫苗假冒、冷鏈故障和缺貨等問題。</p> </div></div></div>
2021/7/7 09:54作者李建興https://www.ithome.com.tw/news/145485
微軟用ONNX Runtime加速IntelliCode整行程式碼完成模型推理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於要執行大型Transformer模型存在諸多挑戰，包括多層架構可能會消耗大量的記憶體和GPU計算時間，因此<a href="https://cloudblogs.microsoft.com/opensource/2021/06/30/journey-to-optimize-large-scale-transformer-model-inference-with-onnx-runtime/">微軟</a>採用開源的ONNX Runtime，來解決大型Transformer模型在生產環境中的限制，因此得以在Visual Studio和Visual Studio Code提供整行程式碼完成功能。</p> <p>GPT-2和GPT-3等大規模Transformer模型是好用的自我監督Transformer語言模型，可用於翻譯、問答、摘要和文字生成等自然語言處理任務，而微軟移植這些模型，開發了GPT-C模型，以深度學習來支援IntelliCode的程式碼完成功能，在Visual Studio和Visual Studio Code中，提供整行程式碼完成建議。</p> <h2>將GPT-C模型部署在雲端有諸多限制</h2> <p>微軟為了滿足大型Transformer模型計算能力的需求，一開始的目標是利用Azure機器學習服務，以及GPU虛擬機器叢集，部署生產環境用GPT-C模型，不過，這樣的作法卻遇到了一些挑戰，首先是要將模型部署在雲端上，就必須將用戶的程式碼，經過網路傳輸以進行推理，但是這樣的方式增加了暴露敏感資料的風險。</p> <p>而且當斷開網路連接或是離線模式下，就無法繼續提供程式碼建議，這個限制要求開發人員在工作期間，必須保持網際網路連接，對於在網際網路連接條件不好的地區工作的人，可能不是一個好辦法。</p> <p>另外，典型的語言模型目標是要使用集束搜尋（Beam Search）解碼演算法來搜尋最佳解，而GPT-C也不例外，但這種情境卻會產生很大的記憶體開銷，導致較高的延遲和服務成本，官方提到，一個12層的生成Transformer模型，需要使用374 MB記憶體，每次推理呼叫需要使用約80毫秒的GPU時間，當所有用戶的運算都集中到雲端上運算，過於龐大的資源消耗使得這個方法不切實際。</p> <h2>採用ONNX Runtime在客戶端高效執行GPT-C</h2> <p>由於上述原因，微軟放棄在雲端上部署模型的念頭，而改使用ONNX Runtime來解決執行GPT-C模型的問題。ONNX（Open Neural Network Exchange）以及ONNX Runtime在加速和簡化Transformer模型，扮演重要的角色，ONNX是一種機器學習模型的開發標準格式，使用諸如PyTorch與TensorFlow等各種框架訓練的模型，可以簡單地轉換為ONNX格式。</p> <p>而ONNX Runtime則是以ONNX標準為基礎開發，是一種最佳化推理引擎，可在不同的硬體和作業系統上，高效率執行ONNX模型，由於ONNX框架的互通性，ONNX Runtime提高了模型訓練到推理的開發效率，透過各種最佳化技術，ONNX Runtime能夠跨硬體平臺，以最佳效能執行各種模型。</p> <p>要以低成本提供IntelliCode程式碼完成體驗，微軟決定要直接在客戶端部署GPT-C模型，也就是說，GPT-C模型模型要能夠高效率地在CPU上運作，並且支援廣泛的客戶端裝置。微軟提到，他們把GPT-C模型放到ONNX Runtime上執行，可以明顯減少原本要用到的370 MB記憶體，最終僅需要80 MB。</p> <h2>ONNX Runtime最佳化Transformer模型執行</h2> <p>ONNX Runtime支援Transformer最佳化，跟PyTorch比起來，在CPU上可處理大序列長度，並且達到超過2倍效能加速。PyTorch提供了內建的ONNX匯出程式，可以將PyTorch模型匯出為ONNX，微軟提到，最重要的是，ONNX Runtime擁有GPT2轉換工具，因此GPT-C Transformer模型可以簡單地從PyTorch轉換到ONNX。</p> <p>除了使用ONNX Runtime來縮減運算資源外，集束搜尋也是部署的重要部分，該模組會評分並且排名ONNX Runtime模型推理步驟中的張量輸出，當評分和排名完成後，模型會從集束搜尋模組中擷取張量輸出，並執行另一輪的推理。一開始，微軟的集束搜尋模組是以C#和Typescript程式語言實作，但由於這類程式語言效能很低，導致GPT-C推理回應時間表現不佳，每次完成推理都需要CPU時間1秒鐘。</p> <p>為了要提高客戶端執行GPT-C模型的效能，微軟擴展GPT2轉換工具，以支援GPT-2模型原生一步（One-step）集束搜尋，在微軟改進了訓練和部署GPT-2模型後，使得具有原生一步集束搜尋功能的GPT-2模型，可以在ONNX Runtime上獲得完全的硬體加速。</p> <p>微軟測試了經最佳化後的GPT-C ONNX模型，在CPU和GPU上的效能，使用英特爾Core i7-8650U CPU執行模型，與初始客戶端GPT-C相比，效能提高了4倍，每次推理約為300毫秒，而在GPU上，使用Nvidia V100-PCIE-16GB GPU以及FP16配置，ONNX Runtime在記憶體效率和效能都有明顯提升，與PyTorch相比分別達5倍和4倍。</p> </div></div></div>
2021/7/6 20:40作者李建興https://www.ithome.com.tw/news/145484
台電電力交易平臺7月開放註冊，年底前展開交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台電推動智慧電網數位轉型，依據電業法修法規定設立電力交易平臺，先推出日前輔助服務市場，7月開放有興趣的業者註冊登記，待後續通過書審、能力測試，年底前正式展開交易。台電也在7月1日揭牌負責營運電力交易平臺的台電電力交易中心。</p> <p>過去，台電主要調度大型發電機組以穩定供電，未來透過這個交易平臺，傳統的發電業者，或是自用發電設備設置業者、可改變用電行為的用電大戶、新興儲能業者相互競價，讓民間的多元分散電力資源加入系統，提供輔助服務，以協助電力系統穩定運轉，當發生緊急事故時協助電力系統儘速恢復正常狀態。</p> <p>目前電力交易平臺設立初期，先推出日前輔助服務市場，並開放業者註冊申請，所謂日前輔助服務是指台電在前一日購買輔助服務，隔日由業者提供輔助服務，不同於直接買賣電力，輔助服務是台電向業者購買服務，以確保電力系統日常或發生突發事件時的穩定性。</p> <p>目前已推出三項輔助服務交易項目，包括調頻備轉容量、即時備轉容量、補充備轉容量，其中的調頻備轉需修正系統頻率偏差，反應時間在1秒到10秒內，持續時間的要求較短，而補充備轉容量則因應負載，在調度指令下半小時內增加的備轉容量。至於即時備轉介於兩者之間。</p> <p>台電表示，符合資格的業者，可選擇適合的輔助服務交易項目參加。通過電力平臺引進合格交易者制度，因輔助服務需具備專業及技術，未來這些合格交易者也能協助其他民間分散電力資源加入，助電力系統穩定運作</p> <p>過去，台電調度大型機組，不會控制很小的電力設備，台電表示，未來透過電力交易平臺，將分散的電力資源整合運用，確保電網的穩定。對電力產業來說，能夠鼓勵其他能源技術或公司加入，例如大型儲能業者，或是能改變用電行為的用戶。舉例來說，一些大型用電用戶通常設置自己的大型發電設備，這些設備平時可能沒有使用，未來可申請成為輔助服務提供者，當電力系統發生緊急事件時，協助調整供電，業者也能收取輔助服務費用。</p> <p>在設立電力交易平臺之前，2019年台電先推出非傳統機組參與即時備載輔助服務的暫行機制，先驗證分散電力資源加入電力交易的可行性，目前也和一些業者建立合作關係。事實上，在今年513、517兩次停電事件，台電向合作業者在1秒內快速調度12MW電力，發揮協助電力系統穩定頻率的效果。</p> </div></div></div>
2021/7/6 18:31作者蘇文彬https://www.ithome.com.tw/news/145483
TIOBE CEO：Python很大機會擠下C和Java成為第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>熱門程式語言排行榜TIOBE Index的<a href="https://www.tiobe.com/tiobe-index/">7月排行</a>公布，前三名C、Java和Python分數前所未有的接近，過去TIOBE猜測Python可能會追過Java成為第二，但是依照現在的態勢，C與Java的分數持續下降，而Python分數則是往上，因此Python也很有機會超過C語言成為第一名。</p> <p>Python在今年初，第4度拿下TIOBE年度程式語言獎，該語言在2020年TIOBE Index成長了2.01％，是所有語言之冠。Python在近年的表現相當亮眼，從過去把Perl當作競爭語言，到現在已經被大量用於資料科學和機器學習領域，同時也在網頁、後端、行動應用程式以及嵌入式系統大放異彩，積極擴展應用版圖。</p> <p>在去年COVID-19疫情期間，Java原本第一名的位置發生變化，由於不少醫療器材軟體的開發，普遍使用C和C++，因此C取代Java重回第一，與此同時全世界有許多資料科學領域科學家，還積極使用Python和R尋找對抗病毒的藥物，因此Python的分數更是上升不少。</p> <p>TIOBE軟體執行長Paul Jansen在今年初的時候猜測，由於Python容易學習與高生產力的特質，會很快取代Java，並且是永久交換位置。不過從TIOBE發布最新的排名分數看來，Python強勁的成長力道，不只會超過Java，還可能一舉超越C語言成為第一。</p> <p>在2001年的時候，TIOBE Index前三為Java、C和C++，過了20年，Java、C仍在前三名，只是加入了Python。7月的排名中，前三名的距離史無前例的靠近，第一名的C語言分數下降4.83％，Java則下降3.93％，Python增加1.86％，第一名與第三名的差異僅有0.67％，而這代表未來幾個月，排名可能會有大更動，官方提到，Python看起來贏面更大，因為被大量用於目前正蓬勃發展的資料探勘和人工智慧領域。</p> <p>TIOBE Index的其他變動，還有第四名的C++分數上升0.5％，更加靠近第三名，Go語言從20名上升到13名，Rust從30名小幅度前進到27，而TypeScript則從45名升至37名，Haskell從49名進到39名。</p> </div></div></div>
2021/7/6 18:49作者李建興https://www.ithome.com.tw/news/145480
慢了一步？REvil駭客利用Kaseya正要修補的漏洞發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國託管軟體開發商Kaseya在7月2日遭到駭客入侵，駭客透過其遠端監控與管理軟體Kaseya VSA的安全漏洞植入了勒索軟體，波及逾50家Kaseya客戶，然而，荷蘭漏洞揭露協會（Dutch Institute for Vulnerability Disclosure，<a href="https://csirt.divd.nl/2021/07/04/Kaseya-Case-Update-2/" target="_blank">DIVD）本周表示</a>，他們早就發現了相關漏洞，而且正與Kaseya合作進行修補，沒想到還是讓駭客捷足先登。</p> <p>DIVD說明，此一由該協會研究人員Wietse Boonstra發現的漏洞為CVE-2021-30116，在提報給Kaseya之後，雙方即密切合作以修補相關漏洞，Kaseya也會與DIVD分享部份的修補程式以進行驗證，不論從哪方面來看，都顯示出Kaseya盡了最大努力來解決安全問題，不料就在最後的修補衝刺階段時，漏洞卻遭駭客攻陷。</p> <p>雖然不管是DIVD或Kaseya都未公布漏洞細節，但資安業者Huntress指出駭客開採的是Kaseya VSA的資料隱碼（SQL Injection）漏洞，另一資安業者<a href="https://doublepulsar.com/kaseya-supply-chain-attack-delivers-mass-ransomware-event-to-us-companies-76e4ec6ec64b" target="_blank">DoublePulsar則說</a>，駭客是透過Kaseya VSA以假冒的軟體安全更新程式來遞送勒索軟體。</p> <p>DoublePulsar表示，由於Kaseya擁有許多託管服務供應商（MSPs）客戶，因此就算這些MSP客戶的客戶並未使用Kaseya產品，它們的系統也同樣會被勒索軟體加密。</p> <p>這也許解釋了為何Kaseya宣稱只有不到60家的Kaseya VSA客戶受到波及，但REvil勒索軟體駭客卻宣稱已加密數百萬個系統的原因。</p> <p>此外，DIVD也掃描了出現在公開網路的Kaseya VSA實例，發現其數量已從最早的逾2,000臺，下滑到7月4日的不到140臺，透露出大多數的Kaseya VSA用戶已遵循Kaseya的建議，關閉了相關系統。</p> </div></div></div>
2021/7/6 15:23作者陳曉莉https://www.ithome.com.tw/news/145479
Skype for Business Online 7月31日退役，微軟8月將為企業自動升級到Teams
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於還在使用企業版Skype的用戶<a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/skype-for-business-online-retires-next-month-how-to-prepare/ba-p/2503812" target="_blank">，微軟再次發出提醒</a>，Skype for Business Online將在2021年7月31日退役。而尚未轉到Teams的企業用戶，微軟也會自動將用戶升級到Teams。</p> <p><a href="https://www.ithome.com.tw/news/132160" target="_blank">微軟2019年8月已宣佈過</a>Skype for Business Online的退役計畫，並推動企業用戶轉到Microsoft Teams協同平臺。微軟表示，已經有數百萬企業轉型了。為加速用戶轉到新的協同平臺，<a href="https://docs.microsoft.com/zh-tw/microsoftteams/teams-only-mode-considerations" target="_blank">微軟二年前也宣佈</a>，如果企業沒有升級到Teams Only模式的話，微軟將在8月起協助排程，為企業自動升級。Teams Only模式下，用戶將以Teams收發訊息、通話及排定會議。</p> <p>微軟將在協助排程90天以前，透過Microsoft 365 Message Center及Teams管理員中心傳送排程通知到管理處。在微軟動手前，企業還是可以自行升級。</p> <p>微軟預計在今年8月推動企業升級Teams。確切時間則在排程通知內個別告知。而7月31日之後、升級完成之前，企業還是可以使用Skype for Business Online。</p> <p>微軟協助升級過程中，針對Skype for Business Online用戶，還分成二種升級過程。對Skype for Business Online用戶將適用TeamsUpgradeOverridePolicy政策，所有Skype for Business Online用戶都會轉到Teams Only模式。對Skype for Business Online混合環境（包括Skype for Business Online及Skype for Business Server）下的用戶，則只會將Online部份轉到Teams Only。而Skype for Business Server則不受影響，仍維持本地部署模式。</p> <p>微軟表示，升級將同時成批進行移轉，大部份用戶會在24小時內升級完成。</p> <p>而對於想自行升級的用戶，微軟也建議使用Migrating Meetings Service (MMS)將資料搬到Teams上。針對現有聯絡人的搬移，一般會自動轉移到Teams上，但用戶須在完成升級90天內登入Teams。</p> <p><a href="https://www.ithome.com.tw/news/144078" target="_blank">微軟今年4月表示</a>，Teams用戶已經來到13億人。而在全面推動Teams的計畫下，Teams將內建在Windows 11工作列中。在個人用戶層次上，全新安裝的<a href="https://www.ithome.com.tw/news/145251" target="_blank">Windows 11也不再內建Skype</a>，使用者必須到Windows Store下載。</p> </div></div></div>
2021/7/6 16:19作者林妍溱https://www.ithome.com.tw/news/145481
微軟警告儘速升級PowerShell 7，以避免遠端程式碼攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-us/updates/update-powershell-versions-70-and-71-to-protect-against-a-vulnerability/" target="_blank">微軟本周針對PowerShell 7.0、7.1版釋出最新版</a>，呼籲Azure用戶儘速更新，以避免被駭客遠端程式碼攻擊。</p> <p>PowerShell是微軟開發的任務自動化及組態管理框架，通常用於自動化系統管理，或是在CI/CD環境下建立、測試和部署解決方案。它由指令行殼層（command-line shell）、框架及描述語言組成。PowerShell為跨平臺框架，可用於Windows、Linux、macOS環境，也可用於JSON、CSV、XML資料或是REST API等。PowerShell針對.NET Framework 撰寫，而PowerShell Core則是針對.NET Core撰寫。</p> <p><a href="https://github.com/advisories/GHSA-ghhp-997w-qr28" target="_blank">今年4月微軟公告</a>，.NET Core中負責文字編碼執行System.Text.Encodings.Web，出現編號CVE-2021-26701的遠端執行程式碼漏洞，漏洞CVSS 3.0風險達8.1。CVE-2021-26701影響 .NET 5.0、.NET Core 3.1和.NET Core 2.1，不過不影響PowerShell 5.1。</p> <p class="rtecenter"><a href="http://github.com/advisories/GHSA-ghhp-997w-qr28" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0706-NET%20Core%20Remote%20Code%20Execution%20Vulnerability(1).png" style="width: 600px;" /></a></p> <p>微軟說明，.NET漏洞也連帶影響PowerShell 7.0及7.1版。微軟已分別發佈PowerShell 7.0.6以及7.1.3更新版本，並呼籲如果企業用戶從PowerShell 7.0或7.1管理Azure資源的話，應儘速更新到最新版本。</p> <p>至於4月修補的漏洞，何以微軟又重新釋出安全公告，微軟並未解釋，不過可能和上周爆發的最新漏洞有關。<a href="https://github.com/calebstewart/CVE-2021-1675" target="_blank">有人發現</a>網路上已有針對CVE-2021-1675 Print Spooler漏洞，釋出分別具備本地權限升級及遠端程式碼執行能力的PowerShell概念驗證程式（PoC）。研究人員<a href="https://msandbu.org/printnightmare-cve-2021-1675/" target="_blank">Marius Sandbu</a>指出，雖然大部份Windows用戶端因內建Windows防火牆而可免於攻擊，但是列印伺服器、網域控制器及具備LOCAL權限升級的伺服器，如Citrix、VMware或其他終端服務的機器則可能曝險。</p> <p>至於這些PoC是針對CVE-2021-1675，或是<a href="https://www.ithome.com.tw/news/145427" target="_blank">微軟澄清</a>為CVE-2021-34527的新漏洞，則不得而知。前者微軟已經在上個月修補，後者則還沒有官方修補程式。</p> </div></div></div>
2021/7/6 14:24作者林妍溱https://www.ithome.com.tw/news/145471
香港政府準備實施反肉搜法令，可能迫使Google、臉書與Twitter等科技業者出走
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港立法會在今年5月提出個人資料隱私條例（Personal Data Privacy Ordinance，PDPO）修正案，將針對人肉搜索（肉搜）制定正式的法令並嚴加處罰，不過，代表Google、臉書、Twitter與蘋果等科技業者的亞洲網路聯盟（Asia Internet Coalition，AIC），<a href="https://aicasia.org/wp-content/uploads/2021/07/Industry-Response-on-the-Proposed-Amendments-to-Hong-Kongs-Personal-Data-Privacy-Ordinance-and-Request-for-Virtual-Meeting.pdf" target="_blank">近日向香港政府提交了一封產業信</a>，指稱若港府堅持要實施此一反肉搜法令，將可能迫使業者避免在香港投資或提供服務。</p> <p>肉搜指的是蒐集個人資訊並將它們公布在網路上的行為，有時會違反許多國家的隱私法，網路平臺也會酌情決定下架與否，在香港則稱為「起底」。</p> <p>不過，肉搜這件事在香港於2019年的反送中抗議活動中成為焦點，因為有些抗議民眾將鎮暴警察的家人或法院工作人員的個資貼到網路上，也讓香港政府開始透過社交平臺蒐證，向Google、臉書與Twitter等業者請求使用者資料，從2019年6月到2020年9月間，香港個人資料隱私專員公署（Office of the Privacy Commissioner for Personal Data，PCPD）就提交了超過4,700起有關肉搜的案子。</p> <p>為了不成為政府打壓民眾的工具，臉書、Google與Twitter<a href="https://www.ithome.com.tw/news/138631" target="_blank">在去年7月相繼宣布</a>暫停回應香港政府的用戶資訊請求，這使得香港政府決定嚴加管制肉搜行為，提出PDPO修正案，加強對肉搜的處罰，同時賦予港府要求社交平臺移除內容的權力。</p> <p>AIC則在寫給PCPD專員鍾麗鈴的信中表示，PDPO對肉搜的定義太廣泛，僅說它是個侵犯個人資料隱私並將個人資料武器化的行為，缺乏精確的定義可能會牽連無辜的網路資訊分享行為；且修正案還說肉搜會對當事人帶來威脅、恐嚇、騷擾以及心理傷害，但心理傷害並無客觀標準且是高度自由裁量的，要求PCPD放棄以心理傷害定罪或是闡明它的定義。</p> <p>此外，PDPO修正案允許港府要求平臺移除特定內容，若未移除則可控告平臺員工，但香港的社交平臺通常是由海外公司或總部所提供，且香港當地的員工並不負責平臺的營運，亦無權限控制或管理平臺內容。意謂著此一法令可能使得相關平臺的香港員工淪為犧牲品。</p> <p>AIC強調，PDPO修正案在有關移除內容的請求上導入了嚴厲的懲處，還追究個人責任，等於是變相鼓勵這些線上平臺不要審核官方的移除請求，進而危及言論與通訊自由。而科技業者要避免受到相關懲處的唯一途徑，就是不再於香港投資與提供服務，只是這將剝奪香港企業與消費者的利益，也會帶來新的貿易門檻，更將影響香港作為創新科技中心的發展。</p> <p>雖然不管是Twitter、臉書或Google都未在這封信上署名，不過，設立於新加坡的AIC是<a href="https://aicasia.org/members/" target="_blank">由十多家科技業者共同創辦</a>，代表這些在亞洲發展的網路業者協調公共政策，除了Google、臉書與Twitter之外，其它AIC成員還包括蘋果、Amazon、Line、Linkedin與Airbnb等。</p> <p> </p> </div></div></div>
2021/7/6 14:43作者陳曉莉https://www.ithome.com.tw/news/145472
微軟：PrintNightmare漏洞為高風險，影響所有版本Windows
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周微軟公佈Windows列印多工緩衝處理器Print Spooler，有遠端程式碼執行（RCE）漏洞CVE-2021-34527，但是風險及影響範圍都還不知道。經過周末，<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527" target="_blank">微軟進一步公佈它屬於CVSS 3.0 8.8的高風險漏洞</a>，且所有市場上的Windows版本都受影響。</p> <p>上周許多研究人員先後公佈概念驗證程式（PoC）研究，用來開採6月Patch Tuesday已修補代號PrintNightmare的CVE-2021-1675。但<a href="https://www.ithome.com.tw/news/145427" target="_blank">微軟澄清CVE-2021-1675確實已經修補好了</a>，PrintNightmare其實指涉另一個很相似的漏洞，編號CVE-2021-34527。</p> <p>CVE-2021-1675和CVE-2021-34527都位於Print Spooler中，可讓攻擊者升級權限再執行DLL。成功開採CVE-2021-34527者，可以系統（SYSTEM）權限執行任意程式碼，在Windows系統上安裝檔案、刪改、讀取資料，或新增完整用戶權限的帳號，本漏洞已經被公開，而且已經有PoC。</p> <p>微軟起初不了解CVE-2021-34527的危險程度及影響範圍，但根據微軟最新了解，CVE-2021-34527的CVSS 3.0風險層級到高風險的8.8。本漏洞影響啟動Print Spooler的Windows網域控制器及AD管理員系統，波及同一網域下Pre-Windows 2000 Compatible Access群組中的驗證用戶。另外它也影響非網域控制器的成員機器，包括10多個群組中啟動Point and Print原則的Windows機器。</p> <p>所有版本的Windows都包含問題程式碼。受影響的Windows Server版本包括Windows Server 2019、2016、2012及 2008 R2。用戶端也全部受影響：從Windows 7、8.1、Windows RT，及Windows 10 21H1以前的Windows 10版本。</p> <p>CVE-2021-34527尚未有修補程式。微軟呼籲企業用戶應關閉Print Spooler服務，或是透過群組政策關閉接收遠端列印的指令來自保。</p> </div></div></div>
2021/7/6 15:03作者林妍溱https://www.ithome.com.tw/news/145478
疫苗登記預約系統正式上線，從離島先試辦，不只手機也能直接在超商插卡預約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（6日）宣布疫苗登記預約系統上線，民眾可上網登記意願、預約施打日期。指揮中心說明，疫苗預約登記系統以第九類、第十類施打對象為啟動條件，已於金馬澎離島啟用試辦，臺灣本島待疫苗數量足夠後，將隨之啟用。</p> <p><strong><span style="font-size:24px;">疫苗預約4步驟，以18歲至64歲接種對象為啟動條件</span></strong></p> <p>開發這套系統的關鍵人物行政院政委唐鳳指出，經連日與各地方政府溝通，各方認為施打對象以64歲以下為開放條件，因此，中央將這套系統的適用對象資格，定義為第九類和第十類，也就是18歲至64歲民眾，且包含患高風險疾病、罕病或重大傷病者。其中，罕病和重大傷病者民眾以持有卡來判斷身分，高風險疾病民眾則由健保資料庫主診斷碼代碼來識別。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%AA%B0%E5%8F%AF%E4%BB%A5%E7%99%BB%E8%A8%98.png" /></p> <p>在操作上，這套系統有4大步驟，包含意願登記、1922簡訊通知、預約接種和到場接種。進一步來說，民眾可至1922網站（<a href="http://www.1922.gov.tw">www.1922.gov.tw</a>）登記接種意願，符合資格的民眾可以身分證或健保卡字號登入，填寫希望接種的行政區和希望接種的疫苗種類，如AZ、莫德納等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A6%82%E4%BD%95%E9%80%B2%E8%A1%8C.png" /></p> <p>接著，各地方政府會於每周三下午5點盤點登記資料，來計算、安排未來一周的疫苗量和施打場所。地方政府周三盤點完資源後，將發送簡訊通知符合資格的民眾，也就是符合身分條件且所需疫苗也足夠，並於每周四開放施打。</p> <p>指揮中心副指揮官陳宗彥補充，開放施打時，疫苗種類以一周為施打單位，比如本周開放AZ、下周開放莫德納。他表示，未來，食藥署若新增通過緊急使用授權（EUA）的疫苗種類，也會增列在系統中，讓民眾選取。</p> <p><span style="font-size:24px;"><strong>網站、App預約接種地點和時段，也能持卡到超商、藥局或衛生所實體預約</strong></span></p> <p>再來，民眾收到1922簡訊通知後，就能進行疫苗接種預約。預約方法有兩種，民眾可至1922網站或健保快易通App選擇希望施打的地點和時段，如果不便線上預約，民眾也可持健保卡至超商、藥局或衛生所插卡預約，來選擇施打地點和時段。</p> <p>若要修改預約內容，也可透過1922網站或健保快易通App來更改地點或時間。</p> <p>接下來，民眾於預約當日準時接種疫苗。要是錯過當日預約時段，依然能於現場排隊施打；要是錯過預約日期，只能等待下一輪開放預約時段，重新預約。</p> <p><span style="font-size:24px;"><strong>金馬澎今日起試辦，臺灣本島視疫苗量啟動</strong></span></p> <p>唐鳳指出，金馬澎離島的疫苗接種對象已擴大到第九類和第十類，因此系統已於這些地區試辦啟用。試辦對象包括戶籍為金馬澎的民眾，以及居住於該地的民眾，不過試辦期間登記時段和預約時段稍短，民眾可於今日早上10點至7日下午5點登記，8日早上10點至隔日下午5點間來預約施打細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%87%91%E9%A6%AC%E6%BE%8E.png" /></p> <p>最後，臺灣本島施打對象雖未擴大到第九類和第十類，但唐鳳建議，民眾可於13日左右來平臺登記意願。他也強調，系統不會以登記順序來決定施打名單，而是以是否符合資格為優先考量。</p> </div></div></div>
2021/7/6 11:45作者王若樸https://www.ithome.com.tw/news/145470
中國信託銀行用數據一條鞭打造百人AI研發團隊，劃分前、中、後臺角色建立數據研發分工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2018年初，中國信託銀行（簡稱中信銀行）成立了數據研究發展中心，要用AI來加值業務場景的服務與產品，從設立初期僅有一人，到現在已擴大為百人團隊，更在去年初正式升級為數據暨科技研發處，主要負責銀行及金控AI技術研發、策略制定，及全行的數據治理。</p> <p>中國信託銀行數據暨科技研發處處長王俊權，便是這個百人團隊的一號員工。他表示，數研發中心成立初期，便定調以「數據一條鞭」來打造該單位，希望跳脫以往數據倉儲的角度，走向中臺或前臺服務的角度。</p> <p>他進一步說明，目前，中信銀行的數據暨科技研發處，總共分為3大單位，「數據IT團隊」是第一個單位，負責後臺的基礎建設、服務、框架；第二個單位則是「智能研發部」，又分為電腦視覺、自然語言處理（NLP）、機器思考這3大實驗室，負責開發不同AI服務的演算法或引擎，屬於中臺團隊的角色。</p> <p>另外是由具備業務領域知識的商業分析師或數據規畫師，所組成的第三個單位，屬於前臺團隊的角色，透過數據分析與科技角度，與中信內部業務單位討論創新落地的專案。王俊權表示：「貫穿了前臺、中臺、到後臺的數據一條鞭作法，讓AI專案可以從後臺IT團隊發動，一路到前臺團隊落地，或者反過來在前臺團隊有需求時，往後送到中臺團隊研發，最後由後臺團隊部署。」</p> <p>然而，帶領團隊3年多來，王俊權坦言，在第一年摸索過程中，發現最大的議題是AI工程師如何具備業務領域的知識。因為，對於工程師而言，在乎的是自身技術含量能否持續優化，如果要讓醉心於技術的人才了解業務知識，對他們而言非常辛苦。</p> <p>發現這個狀況後，王俊權選擇調整組織分工，讓研發人員專注在研發，無需與業務單位PM溝通，當研發人員安心後，就能專注開發技術。不過，若是對科技、分析、策略有興趣的人才，則重壓在商業分析師或數據規畫師的角色，負責對外溝通協調。中國信託認為，這樣的分工，才能夠長治久安地管理科技研發組織。</p> <h3><span style="color:#0099ff;"><strong>中信銀行培養數據研發團隊心法</strong></span></h3> <p>王俊權也進一步揭露中信銀行培養數據研發團隊的心法。第一步，是先找到科技業頂尖的AI研發高手進來，讓他們的研發成果落地，甚至，這幾年下來，中信持續派出講者到一些大型AI技術研討會演講，如臺灣的Python年會，藉此吸引人才。</p> <p>此外，中信銀行3大AI實驗室，在內部更形成了大師兄、二師兄、小師弟的同門互助情懷，王俊權解釋，即便找進來人才已具備很強的AI研發能力，但每個人的能力還是有些微差距。所以，中信的作法是透過團隊協作或做中學，提升團隊整體AI研發能力。</p> <p>除了內部在職訓練，王俊權也鼓勵AI實驗室團隊成員向外取經，參與國外舉辦的AI技術大型峰會，並將海外最新技術帶回臺灣，找出銀行能夠落地的空間。甚至，中信內部也培養了一小撮能研究艱深論文的人才。「這些都是中信銀行內部對於人才的佈局，藉此培養團隊成員的能力。」他表示。文⊙李靜宜</p> </div></div></div>
2021/7/6 11:51作者李靜宜https://www.ithome.com.tw/news/145468
軟銀1780億日圓買下Yahoo商標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/144170" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;">Verizon今年5月出售Yahoo</a>，<a href="https://www.z-holdings.co.jp/en/pr/press-release/2021/0705" target="_blank">軟銀本周宣佈</a>旗下Yahoo日本（Yahoo Japan）將以日幣1780億元買下Yahoo商標，未來以Yahoo! Japan品牌，繼續活躍在日本網際網路市場上。</p> <p>這項合作是由軟銀旗下Z控股所持有的Yahoo日本宣佈，和今年5月Verizon出售Yahoo（包含在Verizon Media內）有關。原本Yahoo日本支付授權給Verizon Media，以便在日本市場使用Yahoo品牌。然而二個月前，Verizon為了籌措5G服務使用的C-Band頻譜產生的龐大債務，以50億美元的代價，把Verizon Media賣給資產管理顧問公司Apollo Global Management，交易內容包括Yahoo、AOL、廣告科技及媒體平台服務。這將形成授權上的複雜性。</p> <p>透過這項新合約，Yahoo日本將支付1780億日圓（約16億美元）一次性費用，買斷日本市場的Yahoo、Yahoo日本的商標權，未來不必再付權利金，也買下Yahoo授權技術及技術支援服務的永久權利。而Yahoo的品牌和技術未來也可以用於Z控股集團在日本市場的業務。</p> <p>雙方表示，雖然Yahoo日本授權合約終止，但Yahoo Japan和Verizon Media仍將保有業務和技術合作關係。Yahoo日本仍然會以Yahoo! Japan品牌提供服務。Yahoo! Japan仍是日本流量最高的入口網站。</p> <p>Z控股是2019年底LINE母公司NAVER，與持有Yahoo! Japan的軟銀集團合資成立，Z控股下還有LINE，但目前LINE與Yahoo! Japan仍獨立運作。</p> </div></div></div>
2021/7/6 11:13作者林妍溱https://www.ithome.com.tw/news/145469