iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 11:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Coinbase：今年上半年以太幣交易比比特幣熱絡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於今年4月才登上美國那斯達克股市的美國最大加密貨幣交易平臺Coinbase，於本周公布了今年上半年的<a href="https://assets.ctfassets.net/c5bd0wqjc7v0/4kKRqK0SCt0DDDjXuo5NRX/fc893f70e08204df25df490d7bcf3e88/Coinbase-Institutional-H1-2021-in-Review.pdf" target="_blank">加密貨幣研究報告</a>，指出以太幣（ETH）今年上半年的交易量達到1.4兆美元，比去年同期增加了1461%，而全球最大加密貨幣比特幣（BTC）同期交易量則是2.1兆美元，增加489%，顯示出以太幣交易的熱絡程度遠超過比特幣。</p> <p>以太幣現為全球第二大的加密貨幣，Coinbase分析它受到投資人愛戴的原因，包括愈來愈多人採用奠基於以太坊（Ethereum）的DeFi協定，不斷證明了以太坊作為全球金融應用與開發者平臺的價值；且投資人對於以太坊轉換至2.0抱持著樂觀的態度；EIP1559提案則準備減少以太幣的供應；愈來愈多的擴充解決方案將有助於改善以太坊的網路吞吐量。</p> <p>另外，Coinbase還發現包括對沖基金、各種基金或者是企業等大型組織都在今年開始或增加對以太幣的投資，它們相信以太幣與比特幣一樣，都有長期持有的潛力，也能創造其投資組合的差異化。</p> <p>根據<a href="https://coinmarketcap.com/" target="_blank">Market Cap於7月29日公布的數據</a>，目前以太幣的市值為2,664億美元，每個以太幣的價格為2,278美元；比特幣的市值為7,435億美元，每個比特幣的價格則是39,618美元。</p> <p>比特幣依然穩坐全球加密貨幣龍頭地位，同時價格波動劇烈，今年4月13日它創下了64,899美元的歷史新高，但現在已低於4萬美元。</p> <p>Coinbase指出，今年全球比特幣的挖礦效能原本呈穩定成長狀態，而且在今年4月10日達到1.98億THS （TeraHashes per Second)</p> <p>的高峰，只是隨著<a href="https://www.ithome.com.tw/news/145150" target="_blank">中國政府出手</a>強制關閉礦場，6月底時全球的比特幣挖礦效能只剩9,100萬THS。</p> <p>不過，Coinbase認為，業者已準備將礦場轉移到其它地區，特別是北美，若再加上全球對乾淨能源的競爭，以及民主國家對比特幣採取更平衡的監管方式，都將讓全球的比特幣網路更為分散，同時降低中國對比特幣挖礦效能的掌控力。礦場的遷移可能需要一點時間，但若有業者決定出售設備，也是後進的進場機會。</p> </div></div></div>
2021/7/29 12:40作者陳曉莉https://www.ithome.com.tw/news/145917
臉書、Google要求美國員工必須打疫苗才能回公司上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於美國COVID-19疫情復燃，促使原本已準備讓員工回公司上班的科技大廠做出回應。臉書及Google近日分別宣布，美國員工必須完成疫苗接種後才能回公司。</p> <p>COVID -19 Delta類型病毒近日造成美國感染人數驟增，美國政府已率先要求公家機關員工必須接種疫苗，而科技公司也順應為之。<a href="https://blog.google/inside-google/company-announcements/vaccines-and-our-return-to-office-plans/" target="_blank">Google執行長Sundar Pichai指出</a>，為朝員工回公司上班的方向努力，Google將推動二項新措施。首先，任何人進公司上班者必須完成接種。這項要求會在幾周內先在美國實施，未來幾個月內推向其他地區，不過前提是該國已經有疫苗供應。其次考慮到Delta感染擴大讓員工感到不安，Google將延長員工在家上班的期限到10月18日。Google也會持續觀察疫情調整，以員工全數回公司為目標。</p> <p>另一方面，<a href="https://www.ithome.com.tw/news/145915" target="_blank">本周公布第二季財報</a>的臉書也<a href="https://techcrunch.com/2021/07/28/facebook-will-require-employees-to-be-vaccinated-before-returning-to-campus/" target="_blank">對媒體證實</a>有類似計畫。臉書指出，等公司辦公室重開後，會要求任何在美國辦公室上班的人需完成疫苗接種，但實施仍需視各地狀況和法規而定。</p> <p>Amazon及<a href="https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwjBhubZsIfyAhVEE6YKHf2nDfAQFjAAegQIAxAD&url=https%3A%2F%2Fwww.bloomberg.com%2Fnews%2Farticles%2F2021-03-29%2Fapple-encourages-staff-to-get-vaccinated-offers-paid-time-off" target="_blank">蘋果</a>則是鼓勵員工接種疫苗。</p> <p>這波疫情來勢洶洶，讓一度解除口罩要求的<a href="https://www.nytimes.com/2021/07/28/business/apple-will-require-masks-for-customers-and-employees-in-many-us-stores.html" target="_blank">蘋果本周提高防疫措施</a>，在美國半數以上Apple Store店內的消費者及員工都必須戴口罩。</p> </div></div></div>
2021/7/29 12:47作者林妍溱https://www.ithome.com.tw/news/145918
臺廠Zyxel加入CVE編號管理者，2021上半MITRE CNA計畫成員大增
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著各界對於產品安全的重視，IT廠商打造產品資安事件應變小組（PSIRT），不僅讓自家產品的安全性問題，都有專門的團隊統籌因應，更是要能獲取客戶的信任。而在成立PSIRT之外，加入MITRE CNA計畫，也成為不少國際企業在產品安全上，同樣會看重的一環。</p> <p>今年7月，國內網通設備大廠兆勤科技（Zyxel Networks）宣布，取得MITRE通用漏洞揭露計畫（CVE）授權，成為CVE Numbering Authority（CNA）成員，將有權限對權責範圍內的產品漏洞，也就是Zyxel自家產品的安全性問題，發布CVE漏洞標號。目前（至7月26日止），根據MITRE CNA成員列表所示，全球已有30個國家，共179家機構組織及企業參與這項計畫，Zyxel成為臺灣現有第四家企業與機構，且是國內上市公司首例。</p> <h3><strong>藉由加入CNA成員，運用外部力量加速內部產品安全實踐</strong></h3> <p>一般而言，由美國MITRE公司負責營運維護的CVE平臺，會將所有已知漏洞資訊與安全風險的名稱統一，並給予漏洞編號，而CVE ID則是由CNA來指派。</p> <p>在目前國際的網通大廠中，取得CNA的業者不算多，包括Cisco、Fortinet、Juniper與Palo Alto Networks，現在則是新增了來自臺灣的Zyxel。</p> <p>不過，外界也很好奇，為何Zyxel要加入這項CNA計畫？</p> <p>合勤控資安長游政卿表示，他們的PSIRT在2017年4月成立，原本是不同團隊人員組合起來的虛擬團隊，在2021年4月，他們已成立固定編組的正式單位。</p> <p>加入CNA計畫是年初的決定，他們主要有兩大考量。首先，自PSIRT成立以來，他們觀察每年CVE Detail記錄，發現自家產品漏洞的數量與嚴重性，並沒有達到預期的減少與降低，於是，他們開始反思：畢竟當初PSIRT成立是為了持續監控潛在外部威脅，立即回應安全問題，屬於事後的救火，所以，他們後來也體認到，問題並未從根源去解決，因為產品設計就要融入資安。</p> <p>其次，為了找到亟需改善的流程及要點，透過機動、持續地修正，Zyxel開始明定安全架構設計原則、原始碼安全檢測、產品安全驗證。</p> <p>例如，在今年初於新產品管理流程中，開始加入產品安全驗證報告的階段，同時，在漏洞通報管理方面，他們也有新的動作：PSIRT團隊決定取得MITRE CNA成員資格，不僅是能自行管理並分析產品漏洞，同時，藉由取得國際成員資格，透過這種外部力量的約制，進而期望讓產品安全在內化的力量能夠加快。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89MITRE%20CNA.jpg" style="width: 600px; height: 280px;" /></p> <blockquote><p>目前<a href="https://cve.mitre.org/cve/request_id.html#cna_participants">參與MITRE CNA計畫的成員</a>已涵蓋30個國家，共179家機構組織及企業申請為成員，國內上市網通設備大廠兆勤科技（Zyxel Networks）現也成為其中一員，他們不只期望強化產品安全，還要加速設計安全的實踐。</p> </blockquote> <h3><strong>近期加入CNA計畫的廠商數量，明顯比往年大幅提升</strong></h3> <p>另一個兆勤科技加入MITRE CNA計畫的重要關鍵，那就是全球大型科技業者的態度。以廠商類型的CNA成員來看，國際大廠占了不少，例如：Apple、Dell、HPE、IBM、GitHub、Google、微軟、Oracle，以及Intel、Nvidia、Qualcomm等，還有Line、NEC、Samsung、Naver等。</p> <p>游政卿表示，他們加入此計畫前，已先觀察全球申請概況，發現數量有快速增加的趨勢。例如，在2017年新增36個，在2018年是15個，2019年是17個，2020年是40個，到了今年1到6月，就已經達到29個。</p> <p>除了不少國際大廠都這麼做，Zyxel還注意到：幾家公司之前曾傳出資安議題，而從這些公司加入CNA的時間點，對照過去的資安新聞，可察覺他們之所以這麼做，可能都是因為資安議題，要進一步強化產品安全。例如，半年前引發軒然大波的Solarwinds，在今年6月也已成為CNA成員。</p> <p>因此，若能成為這樣的國際社群成員，等於也是順應國際大廠精進產品安全管理的方法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9610%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9611%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9612%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <blockquote><p>自2020年以來，越來越多廠商加入成為MITRE CVE編號管理者（CNA），去年有40個，今年上半以達29個，例如，去年底有Line，今年上半有Samsung Mobile、NEC、Zoom、Zyxel與Solarwinds等。</p> </blockquote> <h3><strong>可展現對於自家產品安全的積極處理態度</strong></h3> <p>以Zyxel的CNA權限而言，主要就是針對公司旗下所有產品，可以自行管理CVE，包括新發現或自家產品相關的漏洞派發CVE識別碼，讓漏洞通報流程更順暢。</p> <p>對於業者本身而言，取得CNA身分，有何助益？游政卿指出三大好處。</p> <p>第一，能夠充分了解產品的弱點與嚴重程度。因為當各CNA接收漏洞通報時，會評估該漏洞是否有主責的CNA，因此，將能與通報漏洞的第三方研究人員對接，掌握潛在產品資安問題。他表示，這就如同一面鏡子般，他們在研發設計時，可以更了解產品的弱點問題。</p> <p>第二，可以更妥善控制漏洞資訊的披露。舉例來說，若沒有CNA的身分，通常研究人員可能直接與MITRE等人員聯繫，但可能沒辦法很正確或完整。相對來看，若是具有CNA的身分，游政卿舉例，研究人員可能通報發現產品的某一版韌體有漏洞，但原始產品製造廠商本身對於自家產品更了解，實際揭露時，就可以更精確指出是某一版之前的韌體有問題。</p> <p>第三，弱點資訊揭露的時間可以由自己掌握。這能避免資安研究人員自行申請CVE而對外揭露，讓公司內部有足夠時間準備修補，並通知用戶，之後再對外公開。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <blockquote><p>對於Zyxel加入CVE編號管理者，合勤控資安長游政卿表示，未來他們將能夠更有掌握漏洞通報的前置處理時間，以及資訊的揭露時間，並且借助外部力量，讓產品安全在內化的力量能夠加快。攝影／洪政偉</p> </blockquote> <p>此外，由於Zyxel旗下網路產品種類多，加入CNA後，是否存在不同的挑戰？對此，游政卿表示，他們PSIRT團隊的任務，就是要負責集團各子公司，像是兆勤、合勤旗下所有產品的資安問題，所以要處理的產品種類與面對的客戶類型各異。</p> <p>然而，Zyxel目前的PSIRT團隊仍無法對每樣產品都瞭若指掌，而現在他們取得MITRE CNA後，他認為這會是很好的學習機會，可以更廣泛接收不同產品線的資安通報。</p> <p>如今，他們內部已有一套完整運作機制，讓PSIRT團隊能與各產品線的研發協同分析、驗證通報的漏洞問題，並在確認問題後，協同產品經理儘快安排修補程式。</p> <p>此外，PSIRT每月也將主持資安月會，藉此與各產品線研發人員與產品經理交流，讓不同產品線之間的工作人員也能了解各種潛在風險。</p> <p>整體而言，游政卿認為，CNA的取得有其意義，例如，能讓公司的PSIRT團更堅信「責任心有多強，能力就會有多大」，並將加速Security by Design的實踐。</p> <p>能夠取得CNA的資格的確別具意義，但過程是否困難？游政卿認為，外部因素不大，畢竟MITRE本身都會提供完整的訓練機制，包括口頭的報告、線上訓練，讓有意成為CNA的企業能依循與參考。</p> <p>但是，企業自己內部的溝通與說服，包括成本、效益與衝擊，會是挑戰，最高主管的支持也是關鍵，而且不能只是嘴上說說，還要實際採取行動，而在Zyxel本身的運作上，他們PSIRT團隊最高主管董事長也一定要參與、推動。游政卿指出，他們要將產品安全改善計畫逐步變成制度、程序，最終變成習慣。</p> <h2 class="rtecenter"><span style="color:#0000CD;"><strong>臺灣現有4大企業組織成為MITRE CVE編號管理者</strong></span></h2> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/images/（圖6）MITRE CNA合勤_960x420.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4_960x420.jpg" style="width: 555px;" /></a></p> <p>在臺灣，現在參與MITRE CNA計畫的企業或機構共有4家。早前國內這方面最積極的是NAS業者，包括，群暉科技、威聯通科技，以及華芸科技（已不再CNA成員名單），還有台灣電腦網路危機處理暨協調中心TWCERT/CC，以及最新加入的Zyxel。</p> <p>較特別的是，國內資安業者趨勢科技及旗下漏洞通報平臺ZDI，雖然也是CNA成員，可能因為趨勢科技為日本上市，這兩者在MITRE CNA是歸類在日本。</p> <p>面對產品安全性問題，國際大廠都在重視，讓產品漏洞能夠及早修補。事實上，在前幾年的國內資安研討會上，我們時常看到群暉<a href="https://www.ithome.com.tw/news/121855">提倡PSIRT概念，以及分享取得CNA的經驗</a>，現在國內又有身為上市公司的合勤集團投入。對於其他國內產品業者而言，將是一個借鏡，因為國內已經不只一些公司這麼做，現在國內上市網通大廠也看重。</p> <p> </p> </div></div></div>
2021/7/29 10:49作者羅正漢https://www.ithome.com.tw/news/145914
美、英、澳警告儘速修補正發生攻擊的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美、英與澳洲安全主管機關昨（28）日發佈聯合網路安全公告，警告一些前幾年的漏洞仍遭駭客持續攻擊，其中有30項，官方呼籲企業用戶儘速修補。</p> <p>美國的網路安全暨基礎架構管理署（CISA）、澳州網路安全中心（ACSC）、英國國家網路安全中心（NCSC）、及美國聯邦調查局（FBI）指出，這30大漏洞2020年被積極開採，而進入2021年，駭客仍持續開採這些已知，甚至陳年的安全漏洞以駭入公家及私人部門。官方呼籲企業或政府單位儘速修補這些漏洞，並導入中央修補管理系統。</p> <p><a href="https://us-cert.cisa.gov/ncas/alerts/aa21-209a" target="_blank">根據聯合公布的詳細報告</a>，2020年4個最常被攻擊的漏洞包括遠距工作、VPN、雲端技術類。前4大漏洞分別是Citrix（CVE-2019-19781，任意程式碼執行RCE）、Fortinet（CVE 2018-13379，路徑穿越）、Pulse（CVE 2019-11510，任意檔案讀取）、F5- Big IP（CVE 2020-5902，RCE）及MobileIron（CVE 2020-15505，RCE），皆為VPN漏洞。</p> <p>值得注意的是微軟有四項漏洞上榜，包括<a href="https://www.ithome.com.tw/news/118298" target="_blank">Office中的CVE-2017-11882</a>，為可讓駭客接管系統及安裝程式、刪除檔案的RCE。<a href="https://www.ithome.com.tw/news/144143" target="_blank">SharePoint的RCE CVE-2019-0604</a>也是近年榜單上的常客。</p> <p>微軟另二項漏洞名列第9、10，分別為影響Windows Background Intelligent Transfer ServiceCVE-2020-0787（權限升級），以及<a href="https://www.ithome.com.tw/news/140190" target="_blank">Windows Netlogon遠端協定CVE-2020-1472</a>，又名Zerologon，雖屬於權限升級漏洞，但被列為重大風險。</p> <p>其他漏洞皆為RCE，包括使用者管理應用程式Atlassian Crowd的CVE-2019-11580、<a href="https://www.ithome.com.tw/news/122596" target="_blank">Drupal重大漏洞 CVE-2018-7600</a>，以及.NET開發工具Telerik的CVE 2019-18935。</p> <p>官方安全公告也列出了2021年已被開採的漏洞，包括Exchange Server的ProxyLogon（包括CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065），美國<a href="https://www.ithome.com.tw/news/142911" target="_blank">Accellion 檔案分享服務漏洞</a>以及<a href="https://www.ithome.com.tw/news/144895" target="_blank">VMWare vCenter的CVE-2021-2198</a>。</p> </div></div></div>
2021/7/29 10:49作者林妍溱https://www.ithome.com.tw/news/145913
臉書第二季營收成長56%，預告下半年成長將明顯放慢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.fb.com/investor-news/press-release-details/2021/Facebook-Reports-Second-Quarter-2021-Results/default.aspx" target="_blank">臉書周三（7/28）公布</a>今年第二季財報，顯示該季創下291億美元的營收，比去年同期成長56%，主要受益於廣告價格的上揚，不過，臉書也警告，由於各平臺的變更，特別是iOS的更新，今年下半年的成長幅度將會明顯趨緩。</p> <p>在291億美元的營收中，有286億美元來自廣告的貢獻，廣告占臉書總營收的98.3%。該季臉書的淨收入達到104億美元，成長了101%，每股盈餘為3.61美元，表現亮眼。</p> <p>至於臉書的用戶數也還在成長中，其平均單日用戶數為19.1億，成長7%，單月用戶數為29億，同樣增加了7%。而包括Facebook、Instagram、WhatsApp與Messenger在內的家族產品單日用戶數為27.6億，單月為35.1億，皆成長12%。</p> <p>臉書說明，第二季廣告營收的成長源自於廣告價格的增加，該季每個廣告的平均價格提高了47%，而廣告遞送量也增加了6%，預計今年廣告營收的成長都將有賴於價格的變動。</p> <p>只不過，臉書認為今年下半年的營收成長幅度將會明顯趨緩，主要是因為法令與平臺的變更，例如最近的iOS更新。蘋果在今年4月下旬釋出了採用追蹤透明化政策（App Tracking Transparency，ATT）的iOS 14.5，要求程式在追蹤使用者前必須先取得同意，根據Singular的調查，只有不到20%的用戶同意被追蹤，代表廣告主只能針對這20%的iPhone用戶執行精確的目標式廣告。而<a href="https://www.ithome.com.tw/news/145670" target="_blank">Consumer Acquisition則指出</a>，這讓iOS廣告主的營收下滑了15~20%。</p> </div></div></div>
2021/7/29 10:57作者陳曉莉https://www.ithome.com.tw/news/145915
無畏疫情衝擊今年加碼數位投資，漢堡王靠IT邁向現代化速食業
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內連鎖速食業者這幾年紛紛加速數位化發展，從支援信用卡、電子票證到行動支付等多元支付，手機行動點餐、自助點餐機、會員累點等等，為趕上年輕族群的消費習慣，速食連鎖業者不斷擴大數位投資，國內擁有60多家門市的漢堡王（BurgerKing）也不例外，漢堡王這幾年就導入自助點餐、優化線上點餐、汰換POS，今年更準備導入CRM，深化會員經營。</p> <p>許多人對漢堡王這個國際連鎖速食品牌並不陌生，但可能不知道背後的經營者是家城公司。漢堡王為跨國速食品牌，由總部負責品牌管理，但在各地市場則是交由代理商負責經營，家城就是臺灣地區的代理經營。家城過去曾一度陷入經營泥沼，關閉不少漢堡王門市，導致成長出現空窗期，直到2018年，新的投資者和經營團隊接手家城公司，不只大刀闊斧積極展店，並開始重視IT投資，努力趕上現代化速食業者腳步，背後IT推手正是家城公司資訊部資深經理沈富濤。</p> <p>沈富濤加入家城公司之前，曾在國內知名連鎖藥妝通路屈臣氏工作長達18年，對變動快速的零售業相當熟悉，擅長帶領IT團隊支援業務，而在加入家城公司之後，配合新經營團隊提高資訊化的要求，他著手改革漢堡王的IT系統。</p> <p><span style="font-size:28px;"><strong>導入多元支付、汰換POS</strong></span></p> <p>漢堡王IT改革的第一步先從門市支付方式開始。</p> <p>幾年前國內速食業者仍然收取現金為主，當時儘管信用卡已相當普及，但消費者要想在速食店刷卡卻碰壁，後來麥當勞、肯德基先後開始接受信用卡，以及悠遊卡、街口等支付工具，帶動連鎖速食業採用非現金支付工具。</p> <p>漢堡王也在2019年時，找來系統整合商合作，在門市點餐導入多元支付，現在，不只是信用卡，還支援多種支付工具。去年更擴大到連線上點餐系統都支援多元支付。</p> <p>「這幾年漢堡王在IT投資相當多，急起直追其他速食業者的腳步」，沈富濤感慨地說。為彌補先前空窗期，數位化發展停滯不前，短時間內要提高資訊化，在時間有限下，資訊團隊面臨較大的壓力。不止改革門市支付工具，這幾年陸續推動幾項專案，導入ERP、線上點餐系統，也汰換了門市的POS系統。</p> <p>漢堡王總部雖然管理全球品牌，但並沒有強制各地採用一致的資訊系統，以臺灣地區漢堡王汰換POS來說，總部僅提供了POS的建議廠商清單，最後家城決定採用NCR的POS系統。不過，他們很快地發現一個問題，因國外POS業者對資料保護有一套相當嚴格的作法，將POS資料統一儲存在國外的主機上，並且會複制一份資料到漢堡王的總部，讓總部掌握各地銷售狀況，可是，實際負責經營的家城卻無法直接存取這個資料庫，僅能取得POS廠商提供的制式化報表作為管理之用。對家城來說，這些制式報表的資料過於簡略，例如只有門市營業額資料，但沒有進一步針對個別產品的詳細銷售資料等，難以滿足家城內部營銷管理的需求。</p> <p>沈富濤和資訊團隊得想辦法解決這個問題，後來，他們在POS每4小時推送一次資料到國外的同時，也複製一份資料到本地端，讓家城也能取得完整的銷售資料。</p> <p>有了POS完整的銷售資料，搭配去年上線的ERP系統，取代過去由人工靠Excel來計算成本的做法，以ERP自動計算不同產品的成本，開發出產品別的毛利報表，現在漢堡王經營團隊可以掌握涵蓋產品別、單檔促銷商品、優惠券商品等不同數據顆粒度或欄位的完整銷售報表、毛利報表，來滿足營銷管理需求。</p> <p>「新的經營團隊對IT、數位通路更為重視」，沈富濤表示。現在，漢堡王的經營團隊能夠根據每天的報表，掌握每個數位通路的KPI數據，例如線上點餐系統、自助點餐Kiosk、手機點餐、外送通路等等。</p> <p><span style="font-size:28px;"><strong>以自助點餐機分攤櫃檯排隊人流</strong></span></p> <p>為了降低櫃檯的點餐、結帳工作負擔，自助點餐機是近幾年國內連鎖速食業者紛紛引進的門市新設備，結合POS系統，讓消費者在人潮較多的午餐、晚餐時段，使用自助點餐機點餐、結帳，餐點訂單自動送到廚房進行備餐，分擔櫃檯的點餐人流。</p> <p>儘管起步較其他業者略晚，漢堡王去年11月也在街邊門市導入自助點餐機系統，現在擴大到更多街邊店，並開始測試更小型的自助點餐機，未來計畫推向空間有限的百貨、賣場門市櫃檯。</p> <p>漢堡王藉由門市導入自助點餐機，一方面分散櫃檯點餐人員的工作負擔，降低民眾等候排隊點餐的不耐，另方面在COVID-19防疫期間，減少人與人面對面接觸的感染風險。</p> <p><span style="font-size:28px;"><strong>疫情加速數位投資</strong></span></p> <p>今年5月全國進入3級警戒後，餐廳嚴格禁止內用，無法禁止內用者需要暫停營業，這項防疫措施直接衝擊讓餐飲業者營收。根據經濟部統計處公布的資料，餐飲全面禁止內用的防疫措施直接衝擊餐飲業者營運，5月整體營收降至502億元，相比前一個月銳減了23.7%。禁止內用衝擊了整體餐飲業營收表現，但對不同型態的餐飲業者則不一定都是負面衝擊，像西式速食業者因客群多偏向外帶，加上祭出外帶優惠，5月營收反而逆勢成長5.4%。</p> <p>「由於疫情，現在無法內用，因此需要極大化外帶、外送服務」，沈富濤坦言，雖然漢堡王向來重視外送市場，但是，對外送市場因疫情而爆發的快速成長，也是始料未及。去年因為疫情緣故，漢堡王外送訂單營收的占比大幅拉高，從原本的10%多，增加到20～25%左右，今年升級至3級警戒，全面禁止餐廳內用之下，漢堡王的外送比例更是一舉增加到3成5。</p> <p><span style="font-size:28px;"><strong>強化外送、外帶服務</strong></span></p> <p>因應疫情必須極大化外送服務的需求，正好和漢堡王正在推動的數位轉型策略不謀而合，他們今年計畫委外翻新自家的外送服務，另一方面也要擴大和兩大外送服務業者的合作，今年將完成POS與外送平臺的串接，目前已完成與UberEats串接，8月準備再串接Foodpanda。</p> <p>沈富濤表示，過去必須靠門市櫃檯人員，手動將平板電腦上的外送平臺收到的訂單資料，人工輸入到自家POS系統，今年與外送業者的平臺串接，從外送平臺接到消費者的訂單，透過系統串接自動或門市人員一鍵轉到POS系統，他強調，不只可以提高接單效率，還能降低輸入錯誤的機率。</p> <p>沈富濤表示，漢堡王的目標不只是來店的客人，而是讓四面八方的消費者透過使用線上點餐系統，更便利的點餐、付款，來店取餐或是使用外送服務。</p> <p>至於線上點餐外帶餐點部分，先前的線上點餐系統無法支援信用卡、電子支付，且容易點餐失敗，因此在去年10月漢堡王更新線上點餐系統，當時國內疫情平緩，餐廳仍開放內用的情形下，消費者在門市入座後，仍可使用自己的手機來點餐。</p> <p>新的線上點餐系統則使用微軟Azure app service主機，平時只使用一兩臺主機，必要時可彈性擴充到10臺主機。由於3級警戒禁止餐廳內用，線上點餐系統使用量大增，某次熱門產品促銷活動，因透過社群網路廣告，網站流量多了6、7成，吸引近1倍的訂單，導致系統不堪負荷，變慢甚至有時發生當機，消費者體驗不佳。鑑於線上點餐系統使用量愈來愈多，為改善系統穩定度，採用更高等級Azure主機，也將負載增加時擴充的主機數量增至20臺。</p> <p>沈富濤表示，雖然受到禁止內用的規定衝擊，內用幾乎是零，但是外帶、外送服務成長之下，6、7月反而較5月來得好。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035-cio-500-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E6%BC%A2%E5%A0%A1%E7%8E%8B.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>家城公司資訊部資深經理沈富濤表示，過去IT部門決定做什麼，現在則是輔佐角色，配合公司營運策略方向，導入系統及服務。</strong>（圖片來源／漢堡王）</span></p> <p><span style="font-size:28px;"><strong>控制外帶取餐人流降低群聚風險</strong></span></p> <p>資訊團隊準備在今年優化線上訂餐系統，根據消費者使用意見調整，在網站上埋code，觀察消費者瀏覽網站的行為，最後轉換為訂單的轉換率是多少，發現優化線上點餐系統後，確實能夠提高轉換率。</p> <p>在全力發展線上點餐之外，漢堡王也考慮到防疫需要祭出限制措施，為避免消費者在門市排隊群聚，開放熱門商品兌換可彈性指定時間，讓消費者不再需要擠在同一天兌換。</p> <p>線上點餐系統也增加分流分群的設計，包括接受外帶訂單的數量及預約取餐時間的雙重限制，控制門市每15分鐘可接5張外帶訂單，限制門市每15分鐘可接受5張外帶訂單取餐，當消費者預約取餐的時段超過5張訂單，就會建議在下一個15分鐘預約取餐，以此分散取餐人流。另外，系統也會針對訂單金額較高的大單，延長門市預約取餐的時間。</p> <p>沈富濤表示，由於只有一家IT合作廠商，同時間要做線上點餐系統優化，與外送平臺串接，因配合廠商產能有限，常常需要和廠商溝通，協調優先順序。</p> <p><span style="font-size:28px;"><strong>今年將導CRM深化顧客服務</strong></span></p> <p>在先前團隊經營時期，漢堡王並未導入CRM，顧客關係經營薄弱，新的經營團隊接手後，規劃在今年導入CRM，對消費者貼標，匯整線上、線下的消費資料，透過大數據分析了解消費者的需求。漢堡王計劃將CRM結合即時通訊官方帳號來經營會員活動，第二階段再發展儲值金、電子優惠券轉贈。</p> <p>沈富濤表示，CRM與即時通官方帳號的結合是挑戰之一，因為即時通訊官方帳號的會員綁定是一套系統，發優惠券是另一套系統，需要串接才能形成完整的CRM。另外，會員累點、兌點、商品優惠券要能在全通路都能使用，包括POS、自助點餐機、線上點餐系統都要能做會員積點、兌點、註冊會員，背後的跨系統整合也是另一個挑戰。</p> <p>為了克服跨系統整合的挑戰，沈富濤表示，資訊團隊完整規畫不同的API，以串接POS、自助點餐機、線上點餐等系統，不只是CRM，其他系統也要開發相關的API及系統，這些API有的是預建好的，有的則是新開發，資訊團隊不斷掌握進度、測試。</p> <p>不論是導入CRM，或是建立營銷管理的銷售毛利報表、導入線上點餐系統。「過去IT部門決定做什麼，現在則是輔佐角色，配合公司營運策略方向，導入系統及服務」，沈富濤說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>沈富濤</strong></p> <p><strong>家城公司資訊部資深經理</strong></p> <p>學歷：臺灣大學EMBA資管所畢業</p> <p>經歷：1986年自東海大學資訊系畢業後，最初進入資策會擔任產品處專案經理，後轉至Astrazeneca擔任資訊經理。1999年進入屈臣氏工作，擔任資訊經理，在屈臣氏工作經歷長達18年。2019年加入家城公司帶領資訊部門，推動漢堡王IT改革。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>家城公司</strong></p> <p>● 地址：臺北市松山區八德路四段760號10樓之2</p> <p>● 成立時間：1978年</p> <p>● 主要業務：餐飲服務</p> <p>● 員工數：1,200人</p> <p>● 董事長：龔國權</p> <p>● 總經理：黃耀忠</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊部資深經理</p> <p>● 資訊部門主管姓名：沈富濤</p> <p>● 資訊部門人數：6人</p> <p>● IT預算：2,000萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2019年7月：門市導入信用卡付款包含悠遊卡、一卡通、icash等支付，後續又陸續導入line pay 及街口支付。</p> <p>● 2019年11月：門市導入新的銷售分析系統。</p> <p>● 2020年9月：導入線上點餐系統，可以用信用卡、line pay & 街口付款。同時顧客也可以在門市先找座位使用BYOD點餐系統。</p> <p>● 2020年10月：導入ERP系統。</p> <p>● 2020年11月：自助點餐機系統上線</p> <p>● 2021年6月：POS與外送平臺Uber Eats串接，自動進單。與Foodpanda串接測試中。</p> <p>● 2021年7月：線上點餐系統第一階段優化。CRM系統開發中。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1035-cio-tu_pian_lai_yuan_han_bao_wang_.png" width="960" height="420" alt="" title="家城公司資訊部資深經理沈富濤　（圖片來源／漢堡王）" /></div></div></div>
2021/7/29 07:00作者蘇文彬https://www.ithome.com.tw/people/145815
從影子遊戲到主成分分析
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>若資料的維度太多，人類往往難以理解資料的本質，對此，主成分分析常作為降維的手段；然而，真正的目的並不在於降維，而是透過主成分分析來理解資料於不同維度上的樣貌。</p> <p><span style="font-size:28px;"><strong>影子遊戲與主要成分</strong></span></p> <p>對於高維度（多個變數）的資料，會為了想要可視化、抽取特徵、清理資料（去除雜訊、不相關資訊）等理由，想要減少資料的維度，以便觀察、分析、處理資料。一個簡單的例子就是彩色圖片轉灰階，對於一個8x8像素的彩色圖片，若只考慮RGB，輸入的維度會有8x8x3=192個，如果目的只是想觀察、找出影像邊緣，可以套用公式轉為灰階，這麼一來，輸入維度就縮減至8x8=64個。</p> <p>彩色圖片RGB值轉灰階值，其實就是一種降維，灰階轉換據稱是依人眼對光譜的感知程度，結合心理學等所得出的公式，那麼，對於其他的需求，高維度資料要如何減少維度呢？胡亂地去除某些維度當然是行不通的！</p> <p>例如，若有一組手寫數字圖片，每張圖片是灰階，大小為8x8像素，若以像素的灰階值作為輸入，輸入的資料維度就是64，單純隨便選擇其中一列或一行像素來運算，就會損失了百分之九十的資訊，損失了這百分之九十，輸入的資料還能有哪些重要資訊，來代表手寫的數字嗎？</p> <p>也就是說，降低維度的同時，必須能保留重要資訊，重要資訊的比例越高越好，而在資料分析或機器學習的領域，談到資料降維時，通常會提到主成分分析（Principal Component Analysis），這是英國數學家Karl Pearson百年前提出的方法，若試著去理解其原理，就會接觸到向量、投影等，當然，認識數學是必要的，程式實作也是必須基於這些數學。</p> <p>不過，就理解降維目的、尋找投影量、轉動投影軸等觀念而言，最淺顯易懂的例子就是影子遊戲：你手上拿著一個東西，用光照後影子投影在布幕上，朋友隔著布幕看著影子，猜測你手上是什麼東西。如果你手上的東西是多維、具有形狀、顏色等資訊，影子是二維的，此時，要怎麼做，朋友才能從影子的資訊猜測你拿了什麼？</p> <p>你必須轉動手上的東西，因為處於不同角度時，可以投影出不同的輪廓，這時可以說影子帶有你手中物體不同的成分；接著，你必須讓物體投影在布幕上的影子，能夠呈現出足以辨識物體的輪廓，這時可以說影子呈現出你手中物體的主要成分，之後，朋友可能必須組合不同角度時的影子，拼湊出實際物體的資訊。</p> <p><span style="font-size:28px;"><strong>向量與投影</strong></span></p> <p>物體在布幕上的投影容易理解，那麼，資料該怎麼投影呢？先從二維資料開始吧！其實，在我們談到手邊有一筆資料(x,y)，畫在平面直角座標時，就已經在做投影的動作了，此時，可以將(x,y)看成是向量，x是向量投影在X軸的長度，y是向量投影在Y軸的長度，也就是說，x、y是向量各自投影在兩軸上的成分。</p> <p>現在若將向量畫出來且固定不動，只旋轉座標軸，向量投影在兩個軸上的值就會不同，某些旋轉會使得X軸上的成分變大、Y軸上的成分變小，有些旋轉則相反；現在單獨來看X軸成分，若有一堆資料，可否找出一個軸，讓這堆資料投影在該軸作為X成分，而這些成分的相異程度最大，例如它們的變異數（Variance）最大呢？</p> <p>這是做得到的，相對地，Y軸成分也可以這麼做。若資料在兩個軸的成分，變異數各為vx與vy，且vx大於vy，這就像是物體轉動至某個面向時，影子在布幕時具有較大的範圍，若vx比vy大上許多，那麼，選擇該軸的投影成分，應該具有較高的代表性。</p> <p>就方才的例子來說，這兩個軸不見得要是垂直的，如果你學過線性代數，應該會想到這兩個軸其實就是基底（basis），基於兩軸來取向量，就是(vx,vy)，如果只看其中之一，就是只從資料投影在其中一個軸的值來觀察資料。</p> <p>只從資料投影在其中一個軸的值來觀察，顯然會損失一些資訊，因此降維時往往是取相異程度大的成分。若基底為i、j（都是向量），某資料基於基底的向量為(vx,vy)，用向量表示該資料會是vx*i+vy*j，若vx遠大於vy，大到j向量的部份，也就是vy的部份可忽略，這樣降維時，才不會損失過多資訊。</p> <p><span style="font-size:28px;"><strong>主成分分析 vs. 降維</strong></span></p> <p>談到主成分分析，往往就會談到降維，確實地，試著將資料投影在不同維度上，來找出資料中重要的成分，若需要降維，將不重要的成分忽略，這種降維方式，會比單純地捨棄某些維度要好得多了；從另一個角度來看，若觀察原資料後，我們會發現資料的變化似乎有循著某個或某些維度的趨勢，而透過主成分分析進行降維的目的，就是想取得這個或這些維度。</p> <p>只不過，怎麼知道要降至幾維呢？主成分分析既然這麼命名，就表示你必須分析資料的各個成分是怎麼組成的，像是各成分軸的向量、投影量在各軸的變異數、變異數佔用的比例、平均等，例如，將變異數佔的比例相加，比例達到指定的閥值時需要幾個成分，可以是降至幾維的參考。</p> <p>有時光是從主成分分析認識成分軸的向量、投影量在各軸的變異數等，就可以獲得許多資訊了，不見得要降維；有時候降維是為了用某種方式進一步理解資料的關係，例如為了可視化而降維，將8x8像素大小的手寫數字圖片降至三維，這樣就可以畫成立體的散布圖，如果此時將各個點根據原始資料的數字標記來畫上不同的顏色，或許會發現相同顏色的點有群聚的傾向。</p> <p>這代表著，透過一些方式，或許可以基於圖片原始資料來進行分類，也就是說，將資料降維不見得是資料處理的最終目的，或許只是協助分析、理解資料的過程，在這個過程中，維度選擇也很重要，例如，若我們將圖片資料降為二維，雖然大致上可看到群聚現象，不過各群間重疊部份會變大，這表示維度降過頭，不利於資料的分析理解了。</p> <p>在不降維的情況下進行主成分分析，得到的結果可逆轉換回原始資料，這是必然的結果，畢竟這只是使用不同基底來表示同一筆資料；如果把降維後的資料逆轉換？若是二維降為一維，之後逆轉換，因為沒有另一個維度的資訊，該維度在逆轉換前被當成0，逆轉換後的結果，就是原本一堆散落的點，會變成某直線上的點，這感覺像是做了線性迴歸？</p> <p>這是因為主成分分析間的轉換，本來就是一種線性轉換，就二維投影在一維來說，就是投影在直線軸上，看來確實就像是在找出線性關係，若是三維降維，就是投影在平面，四維降維就是投影在立體空間。</p> <p>會想將降維後的資訊逆轉換，通常是把被捨棄的維度，視為不重要的雜訊，降維後逆轉換，就是一種去除雜訊的過程了，在〈<a href="https://bit.ly/3gZibn4" target="_blank">In Depth: Principal Component Analysi</a>s〉這篇文件中，就有個去除圖片雜訊的例子。</p> <p><span style="font-size:28px;"><strong>理解資料在各維度的樣貌</strong></span></p> <p>簡單來說，主成分分析藉由投影，來理解資料在不同維度上的樣貌，是分析、理解或清理資料的一種方法，因此重點在於分析，而不是降維，降維有時只是分析、理解資料時的一個過程，而不是最終之目的。</p> <p>主成分分析最終目的，就是希望從各個維度，對資料的本質有更深入的認識，若能夠理解資料於各維度的樣貌，最後是要使用原始資料、降維後的資料、逆轉換後的資料，或甚至是利用到非主要成分的資料，也就只是各自的應用了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E5%BD%B1%E5%AD%90%E9%81%8A%E6%88%B2">影子遊戲</a></div><div class="field-item even"><a href="/tags/%E4%B8%BB%E6%88%90%E5%88%86%E5%88%86%E6%9E%90">主成分分析</a></div></div></div>
2021/7/29 07:00作者林信良https://www.ithome.com.tw/voice/145817
留意那些被忽略的數據
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0729-shu_zhai_960webzhu_tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">大塊文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在一個資訊爆發網路發達的時代，隨之而來累積了大量的數據，然而數據當中隱藏了各式各樣的商業價值。如今，不論是大型公司或是中小企業，都想盡辦法蒐集消費者或使用者的數據，運用新的技術來建立數據模型，幫助企業做出有利的決策判斷；用以建模的有效數據越多，模型越能發揮效用。但在大數據背景之下伴隨而來的是資訊安全問題，企業開始意識到數據的重要性，無論是和使用者相關的個人資訊，還是企業自身機密的運營數據，都是企業在網絡安全中必須被保護的對象。</p> <p>若數據能夠有效地被蒐集及分析，就能像阿里巴巴（Alibaba）透過其建造的數據銀行來做分析，可以迅速在十一天內吸引到三百萬位消費者；電子商務巨擘亞馬遜（Amazon）使用「大數據」來預測顧客的行為，有效降低物流成本跟倉儲成本；在Google、微軟、IBM等企業，大數據的應用已經融入到各行各業。在生活中的任何環節裡，從科技業、醫療、保險、體育、農業等，都有相關應用，從數據中找到規律，歸納出目標方案或解決方案。</p> <p><span style="font-size:28px;"><strong>大數據基本四步</strong></span></p> <p><strong>第一步──取得資料：</strong>當一間超商想要知道一位消費者的需求時，從消費者走進商店就開始從消費者身上取得資訊。這些資訊包含、但不限於：年齡、性別、購買商品、行徑路線等，就連上下班行走的路線，都可以成為店家拓展新店的參考資料，透過長期累計下來的資料預測未來的目標。</p> <p><strong>第二步──儲存資料：</strong>由於蒐集而來的資料量極為龐大，過往的儲存方式將不敷使用，無論是硬體容量或是記憶體都是問題，因此處理大數據時多半會使用分散式的技術進行處理，藉由將資料分割或是備份儲存，來突破記憶體不足的狀況。</p> <p><strong>第三步──運算資料：</strong>蒐集資料就是為了達成當初所設定的目標，可以透過分類、回歸、排序、關聯等分析方式找出有用或是規律的資料，並運用在決策、演算法、人工神經網絡等模型進行計算。</p> <p><strong>第四步──數據視覺化：</strong>運算後呈現出來的結果對一般人來說過於複雜，若數據沒有進行良好的視覺化，對一般大眾在閱讀解釋上將造成一定的障礙，因此需要透過一些資料視覺化的工具，將資料整理成大眾可快速理解的圖表，將大數據發揮最大的功用。</p> <p><span style="color:#B22222;"><strong>資料品質</strong></span></p> <p>品質改善是整體品質管理的重要步驟，不論是對一個組織團隊或是企業本身，都是一個永無止境的過程，對大數據有初步的瞭解後，我們知道資料品質改善也是相當重要的課題。資料品質的好壞，就像在買A跟B兩個品牌同一種類型的產品，我們會去比較哪一個品質較好。資料也是一樣，會有品質好壞之分，所以瞭解大數據對品質改善的影響是很重要的，那前面提到的永無止境的過程指的是甚麼？當一個團隊為了達成目標或是解決問題A使用了模型，分析現有的數據／最佳化後，將結果提交成一個實際的方案。方案執行後，在過程中或是得出某些結果時，會產生新的問題，也就是新的數據，而這些數據將會回到模型裡執行，又或是需要一個新的模型來解決問題，形成一個循環。</p> <p><span style="font-size:28px;"><strong>大數據＝交易＋互動＋觀察</strong></span></p> <p>資料的真實性、信賴度、準確性都與資料的品質相關。在一般人眼中看來，大數據就是一堆資料，但內容中可能存在不少錯誤的訊息跟不實的資訊。那為什麼會出現品質如此不佳的資料，原因有很多，可能是人為疏失、技術錯誤、硬體故障或是惡意的企圖。</p> <p><span style="color:#B22222;"><strong>資料來源可能不可靠</strong></span></p> <p>並非所有網站上的資訊都是值得信賴的，像是俗稱的內容農場網站(content farm)，主要是為了圖利部分商業利益或是特定人士，取得網路上的流量跟散播量為目標，所使用介於合法或是非法間的模糊地帶，產生大量且品質不穩定的資訊，或是有些社群網站會遇到有心人士惡意散播不實訊息，雖然網站本身沒有問題，但是並不是所有頁面都是值得信賴的。</p> <p><span style="color:#B22222;"><strong>人為或技術</strong></span></p> <p>操作失誤或是硬體出錯，可能造成資料無法有效地正確傳送與接收，而用於傳送或接收資料的感應器可能會出現故障，這有一定的機率將錯誤的訊息記錄下來並傳送錯誤的資訊，還會要求在特定的時間點傳輸可使用的資料，但不穩定來源的資料也會讓統計或紀錄上充滿問題。</p> <p><span style="color:#B22222;"><strong>水面下的暗潮：暗數據</strong></span></p> <p>對於現有的數據，企業的保護一定也是嚴密周全，但是再多的嚴防保護，能確保有多少數據具備有效性和可用性？甚至有很多的數據是被忽略、不明確的，有時候可能覺得已經想得很完善了，但往往會有額外的狀況發生？這也間接地告訴我們，暗數據可以藏在任何環節裡，讓結果偏離現實。</p> <p>暗數據其中的「暗」，是指那些未被發現、理解或者故意忽略的數據，就像宇宙中看不到、但確實會影響觀測數據的能量，被稱為「暗能量」。舉例來說，企業需要優化或重新利用過去的方案時，可能因為該方案時間拉得太長，相關數據無法被發現，無法在這些數據上研擬更合適的方案。當某用戶的舊電腦裡有幾百GB（Giga Byte）或是幾TB（Tera Byte）的檔案時，今天他想要從中找到一份資料，但已經忘記資料的位置、檔案名稱、什麼時候修改的，他可能只記得大概的內容。</p> <p>從上述的案例可以發現，數據被忽略或是無法利用，但這只是暗數據的其中一環。又或者，企業在營運中產生大量的新數據，其中可能會有一大部分的數據沒有被即時發現而無法使用。</p> <p>全球信息管理解決方案廠商Veritas Technologies，在二○一六年時發布一份《數據冰山報告》。該報告指出，五二％的數據是價值不明確的暗數據，三三％數據屬於對企業本身沒有價值的陳舊數據，一五％才是被判定為關鍵的業務數據。數據的儲存也是要成本的，刪除不必要的資料可以有效降低成本，所以優化的刪除策略也顯得重要，對數據進行分類、保留、刪除，可以減少暗數據的出現。</p> <p>除了已經存在的暗數據，還有其他種類的暗數據，像是我們不知道漏掉的數據、我們知道但是忽略掉的數據、隨時間而異的數據、量測的誤差與不確定性、遺漏掉的關鍵因素。長期持續累積會導致暗數據囤積，大量且有效的數據跟不明確的暗數據混雜在一起，無法被認知，最後造成模型的偏差、決策的錯誤，進而演變成後續衍生的災難，所以暗數據的威脅不容忽視。</p> <p><span style="color:#B22222;"><strong>商業價值</strong></span></p> <p>暗數據也是充滿商業價值的。就像是一個坑洞裡蘊含著黃金，但是探進去看卻沒看到，這不表示裡面沒有，如果挖到了，那不就成了有錢人；遠處的森林中，如果有棵樹倒了，而我們沒有看到，就表示沒有樹倒下？暗數據也是如此，沒有看到不代表沒發生或是不存在，而且通常都是非結構化、非組織化的數據，在沒經過處理的情況下是很難被使用。但是找到暗數據，可以應用在AI模型的訓練、媒體研究、商業決策等。在這些尚未被分析的未知數據中可能含有潛在的商機，而這些數據也可能會產生出新的收益或降低企業內部成本，所以有越來越多的數據家、科學家、企業家、商業領袖嘗試投入到「暗數據分析」之中，期望能在其中找到更細微的商業形態、更準確的客群，以及運營的突破口。</p> <p>對大數據跟暗數據的關係有了簡單的瞭解後，要如何解決大數據裡外的暗數據也成了首要任務。因為暗數據無所不在，以各種形式或狀況出現，一個暗數據的出現，就像在平靜的湖面上丟入一顆石頭，打破原有的平衡，水波的漣漪向周圍擴散，但是如果有很多的暗數據呢？在本書中有非常多的範例，以及確確實實發生過的事件，講述各種暗數據的出現所造成的影響。我們要怎麼避免？怎麼應對？怎麼去挖掘？怎麼去利用？No data, no value, and no AI. 但是好的數據才能造就優質AI；善用及發掘暗數據，也是產生AI的重要及必要條件！（摘錄整理自本書序言，作者／輔仁大學副校長、台灣人工智慧發展學會（TIAI）理事長謝邦昌，大塊文化提供）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0729-%E6%9B%B8%E6%91%98_400web%E4%B8%BB%E5%9C%96.png" style="width: 302px;" /></p> <p><span style="color:#696969;">圖片來源_大塊文化</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 暗數據：被看到、被聽到、被測量到的，往往不是「真凶」 </span></strong></span></p> <p>大衛‧漢德（David Hand）／著；賴盈滿／譯</p> <p>大塊文化出版</p> <p>售價：400元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p>大衛‧漢德（David Hand）</p> <p>英國統計學權威，目前是倫敦帝國理工學院數學系榮譽教授暨資深研究調查員。曾擔任倫敦帝國理工學院及公開大學統計學教授，為合格統計學家及多家學術機構成員，多次獲獎，學術成就非凡。除了常上媒體接受訪問，也曾協助警方調查科學詐欺案件。</p> </div></div></div>
2021/7/29 07:00未署名https://www.ithome.com.tw/article/145818
臉書祭出保護青少年的措施：即日起16歲以下的IG帳號預設為私人帳號，限制觸及青少年的廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了保護社交平臺上的青少年，臉書在本周二（7/27）祭出多項措施，包括<a href="https://about.fb.com/news/2021/07/age-verification/" target="_blank">加強偵測</a>13歲以下兒童取得臉書或Instagram（IG）帳號的能力，而16歲以下申請IG帳號的青少年，<a href="https://about.fb.com/news/2021/07/instagram-safe-and-private-for-young-people/" target="_blank">將採用私人帳號的預設模式</a>，此外，未來不管是在臉書、IG或Messenger上，只要是鎖定18歲以下的青少年所發送的廣告，都只能根據他們年齡、性別與區域等選項進行目標式廣告，而無法取得這些青少年的興趣或活動紀錄。</p> <p>整體而言，幾乎所有的社交平臺都禁止13歲以下的兒童申請帳號，使得臉書特別替兒童設計了可由家長管理的Messenger Kids。</p> <p>不過，還是有些13歲以下的用戶會企圖建立臉書或IG帳號，主要是藉由輸入不實的生日來騙過臉書。為了防止這些繞過年齡審查的使用者，臉書除了限制那些嘗試輸入不同生日的對象之外，也鼓勵用戶檢舉這些年紀不足的人，並藉由比對這些用戶註冊不同服務所使用的生日來判斷造假行為，還會透過人工智慧技術來偵測使用者的身分，例如當使用者生日時，於其動態時報上所張貼的訊息經常會露出端倪。</p> <p>臉書指出，雖然用身分證來辨識用戶身分也許是個好辦法，但並非所有國家的青少年都擁有身分證，許多13歲以上的青少年並沒有身分證，或者是在取得相關文件上有難度，就算擁有身分證，有些青少年也不願意分享。</p> <p>除了上述作法之外，臉書正與其它技術產業討論該如何建立判斷用戶年齡的新途徑，其中最有希望的是與作業系統供應商、瀏覽器業者及其它供應商合作，與彼此分享資訊來協助各種應用程式判斷使用者的年紀。</p> <p>至於就算使用者達到了可申請臉書或IG帳號的13歲，也不代表他們就能成為社交平臺上完全具備媒體素養的參與者，使得臉書決定，即日起將16歲以下申請IG帳號的預設值設為私人帳號。</p> <p>私人帳號代表人們必須成為粉絲才能看到該帳號所張貼的文章、Stories或Reels，且就算看得到也無法留言，此外，其他人看不到私人帳號的Explore或標籤。不過IG亦允許這些青少年將帳號變更為公開帳號。</p> <p>IG還會導入新技術來察覺可疑的帳號，這些帳號可能是曾經被青少年封鎖或檢舉的成人帳號，這些被臉書列入黑名單的帳號，未來將不會接受到青少年帳號所發布的內容，就算可以搜尋到青少年的帳號，也無法成為這些青少年帳號的粉絲，此一功能將率先部署於美國、澳洲、法國、英國與日本。</p> <p>對於廣告的規定則是針對18歲以下的青少年，適用的平臺包括臉書、IG與Messenger。新規定將限制廣告主針對青少年執行目標式廣告的選項，未來廣告主只能依據青少年的年紀、性別與區域來遞送廣告，而無法取得他們的興趣或網路活動等資訊。</p> </div></div></div>
2021/7/28 22:54作者陳曉莉https://www.ithome.com.tw/news/145911
2021年7月10大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月在國內外都出現數起重大事故：在臺灣，資安公司揭露中國駭客鎖定工研院下手，事隔數日，國發基金系統也傳出6月底遭到入侵的事故。而在國外，美國的IT管理軟體Kaseya VSA因漏洞被濫用，使得該公司用戶遭到勒索軟體攻擊；擁有許多財富前500大企業客戶的法律事務所也因遭到勒索軟體攻擊，該公司客戶也面臨資料外洩的風險。</p> <p>而在7月底開始舉辦的東京奧運，也成為惡意軟體攻擊者的題材，藉此散布惡意軟體。</p> <p>除了上述的事故，Windows列印多工緩衝處理器（Print Spooler）的漏洞，從研究人員察覺上個月微軟疑似修補不完整仍可被利用，本月也被陸續發現多個漏洞。此外，隱蔽惡意軟體的手法，像是透過即時通訊軟體Discord存放惡意軟體，情況日益惡化，而對於較為大型的惡意軟體檔案，資安研究人員亦發現能透過AI模型挾帶，這些現象亦值得留意。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/145842">國發基金系統遭中國駭客入侵，通報為三級資安事件</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-01.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span></strong><a href="https://www.ithome.com.tw/news/145573"><strong style="vertical-align: top;">工研院遭中國政府資助的駭客組織TAG-22鎖定</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-02.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span><a href="https://www.ithome.com.tw/news/145864">假冒東京奧運文件的惡意軟體Wiper，鎖定日本用戶而來</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-03.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/145479">IT管理軟體Kaseya成為REvil勒索軟體的攻擊跳板，驚動白宮</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-04.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/145756">法律事務所Campbell Conroy & O'Neil遭勒索軟體攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-05.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/145478">Windows列印多工緩衝處理器漏洞遭低估，已出現攻擊行動</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-06.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/145812">Windows 10驚傳權限提升漏洞，可讓一般使用者也能讀取SAM組態檔</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-07.png" style="width: 400px; height: 184px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/145779">Linux核心存在權限擴張漏洞，影響自2014年以來的版本</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-08.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/145862">遊戲通訊平臺Discord被用於遞送惡意程式的情況日益惡化</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-09.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/145867">小心將惡意程式藏匿在AI模型的攻擊，研究人員展示概念驗證手法</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-10.jpg" style="width: 400px; height: 175px;" /></p> </div></div></div>
2021/7/28 19:11作者周峻佑https://www.ithome.com.tw/news/145910
Google發表全新且統一的漏洞賞金獵人平臺Bug hunters
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周發表了一個<a href="https://security.googleblog.com/2021/07/a-new-chapter-for-googles-vulnerability.html" target="_blank">統一的漏洞平臺Bug hunters</a>，將整合過去10年以及未來將推出的各種抓漏專案，也準備提供一個供資安社群交流與學習的管道。</p> <p><a href="https://bughunters.google.com/" target="_blank">Bug hunters</a>可說是Google的抓漏入口網站，整合了Google、Android、Chrome、Google Play與濫用等各式的抓漏專案，也帶來了單一的提交格式，簡化與統一提交漏洞的流程。</p> <p>新的Bug hunters不僅方便資安社群提交漏洞，也將建立排行榜，以利資安研究人員將抓漏成績作為覓職的履歷，亦計畫公開所有的抓漏成就，同時內建Bug Hunter University來協助資安人員持續學習並改善技巧。</p> <p>Google是在2010年的11月1日首度推出抓漏專案，當時Google團隊曾預測首日會收到的有效漏洞，大家的預測範圍從0到20不等，結果最終收到了25個有效的報告。</p> <p>這20年來Google總計獎勵了11,055個漏洞，涉及來自84個國家的2,022個研究人員，獎金總額接近3,000萬美元，實際數字為29,357,516美元，更有近20名研究人員因此而進入Google上班。</p> <p>Google還特別提醒該公司也會獎勵開源專案，包括補貼合格的開源專案，修補開源專案或是撰寫可改善開源專案之研究報告的，都有機會得到Google的獎金。</p> </div></div></div>
2021/7/28 16:08作者陳曉莉https://www.ithome.com.tw/news/145903
資安一周第156期：國發基金系統遭中國駭客入侵。Windows 10與Linux皆傳出可用於提升權限的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">7/22-7/28必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃政府機關</strong></span></h3> <h2><strong style="vertical-align: top;">國發基金系統遭中國駭客入侵，通報為三級資安事件</strong></h2> <p>根據中國時報、工商時報、聯合報等媒體報導，行政院國家發展基金管理會的創業投資電腦系統，驚傳於今年六月下旬，遭到中國駭客惡意入侵、被植入惡意程式，可能造成該系統內的投資企業與融資業務以及個資外洩，且這些受害系統老舊且沒有相關資安防護。</p> <p>針對此事，國發基金表示已經通報為三級資安事件，並由調查局和行政院資安處進行調查。<strong><a href="https://www.ithome.com.tw/news/145842">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃東京奧運</strong></span></h3> <h2><strong style="vertical-align: top;">假冒東京奧運文件的惡意軟體Wiper，鎖定日本用戶而來</strong></h2> <p>延期一年的2020東京奧運，正式於7月23日如火如荼舉行。在此之前，美國聯邦調查局（FBI）曾於7月19日發出警告，可能有網路攻擊企圖干擾這場大型運動賽事。果不期然，在7月21日，日本資安業者三井物產資安管理（MBSD）揭露，他們發現名為Wiper的惡意軟體，攻擊者將它偽裝成東京奧運的文件，疑似鎖定日本Windows電腦發動攻擊，刪除使用者的文件檔案。<strong><a href="https://www.ithome.com.tw/news/145864">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/156-1-wiper-vt.png" style="width: 400px; height: 195px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：三井物產資安管理</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃Linux</strong></h3> <h2><strong style="vertical-align: top;">Linux核心存在權限擴張漏洞，影響自2014年以來的版本</strong></h2> <p>資安業者Qualys揭露安全漏洞CVE-2021-33909，此漏洞藏匿在Linux核心的檔案系統層，一旦攻擊者濫用此權限擴張漏洞，可讓無特權的使用者取得系統的根權限，研究人員將其命名為Sequoia。這個漏洞影響範圍相當廣，包含2014年以後發布的所有Linux核心版本。</p> <p>針對這個漏洞，紅帽在資安通報裡提出進一步的說明。他們表示，攻擊者只要建立、掛載，或是刪除深層目錄架構，且路徑長度超過「1GB」，就能觸發漏洞而取得根權限。<strong><a href="https://www.ithome.com.tw/news/145779">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃SAM</strong></span></h3> <h2><strong style="vertical-align: top;">Windows 10驚傳權限提升漏洞，可讓一般使用者也能讀取SAM組態檔</strong></h2> <p>資安研究社團Secret Club研究員Jonas Lykkegaard發現，Windows 10、Windows 11，以及Windows Server 2019，存在可被用於提升本機使用者權限的漏洞CVE-2021-36934，而這個漏洞形成的原因，是受到磁碟區陰影複製（Volume Shadow Copy）配置的存取權限有關，導致一般使用者就能存取安全性帳戶管理員（SAM）的檔案。</p> <p>此漏洞也得到微軟的證實，該公司已提出緩解措施，但尚未推出修補程式。<strong><a href="https://www.ithome.com.tw/news/145812">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">漏洞揭露＃印表機</strong></h3> <h2><strong style="vertical-align: top;">存在16年的驅動程式漏洞影響逾380款印表機</strong></h2> <p>近期有關印表機的漏洞接連被發現：繼Windows作業系統爆出多個列印多工緩衝處理器（Print Spooler）漏洞，資安業者SentinelOne於7月20日，揭露印表機驅動程式SSPORT.SYS的漏洞CVE-2021-3438，可能讓攻擊者在Windows電腦上執行惡意程式。本漏洞影響逾380款印表機，涵蓋HP、全錄，以及三星等廠牌，CVSS風險層級為8.8分。</p> <p>研究人員認為，該漏洞的危險之處，在於Windows會自動載入驅動程式。個人電腦只要連接印表機，就會自動安裝與啟動驅動程式，且Windows每次開機就會載入，而使得安裝上述驅動程式的電腦，曝露於此漏洞的風險之中。<strong><a href="https://www.ithome.com.tw/news/145776">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊軟體＃Discord</strong></span></h3> <h2><strong style="vertical-align: top;">遊戲通訊平臺Discord被用於遞送惡意程式的情況日益惡化</strong></h2> <p>資安業者Sophos近日指出，有鑑於愈來愈多的駭客採用加密通訊，同時濫用合法服務來遞送惡意程式，知名的遊戲通訊平臺Discord便成為攻擊者經常會利用的管道。</p> <p>根據他們的觀察，在所有使用TLS加密通訊的惡意程式下載活動當中，目前就有4%來自Discord。</p> <p>駭客運用Discord存放惡意程式的情況，也有顯著增加的趨勢。2020年4月，Sophos在Discord的CDN發現9,500個代管惡意程式的網址，而2021年第二季，這種網址的數量成長到1.7萬個，較前年同期多出接近一倍。<strong><a href="https://www.ithome.com.tw/news/145862">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃Windows 11</strong></span></h3> <h2><strong style="vertical-align: top;">假冒Windows 11的惡意程式現身</strong></h2> <p>微軟自6月底推出Windows 11的測試版本後，吸引許多人下載嘗鮮，攻擊者也看上這波潮流來散布惡意軟體。卡巴斯基近日攔截到數百宗假冒Windows 11的惡意程式，其中大部分是下載惡意程式的工具，但也有廣告程式、木馬程式、密碼竊取程式，以及漏洞濫用工具等。對此，卡巴斯基呼籲，想要取得這款測試版作業系統的使用者，應該從微軟提供的管道索取。<strong><a href="https://www.ithome.com.tw/news/145859">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/156-2-fake-windows-11.png" style="width: 400px; height: 313px;" /></p> <p><span style="color:#808080;">圖片來源：卡巴斯基</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">竊密程式利用關鍵字廣告散布，還能躲避Microsoft Defender</strong></h2> <p>防毒業者Bitdefender發現名為MosaicLoader惡意程式，攻擊者透過付費的搜尋引擎關鍵字廣告，吸引想找破解軟體的用戶上鈎，一旦使用者不慎下載並開啟，MosaicLoader便會下載多種惡意程式，包含Cookie竊密程式、挖礦軟體，以及Glupteba後門程式等。</p> <p>研究人員指出，他們發現MosaicLoader會在Windows內建的防毒軟體Microsoft Defender動手腳，先將惡意程式加入排除清單，再與C2中繼站建立連線下載惡意程式。<strong><a href="https://www.ithome.com.tw/news/145831">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊研究</strong></span></h3> <h2><strong style="vertical-align: top;">小心將惡意程式藏匿在AI模型的攻擊，研究人員展示概念驗證手法</strong></h2> <p>資安研究員Zhi Wang、Chaoge Liu，以及Xiang Cui等3人，將36.9MB的惡意程式，放進僅有178MB的AlexNet模型，結果該AI模型的精確度僅損失不到1%，且沒有任何防毒軟體察覺異狀。</p> <p>這些研究人員表示，利用這種挾帶惡意程式的手法，攻擊者只要透過供應鏈的模型更新，就能遞送惡意程式而不會引起注意。<strong><a href="https://www.ithome.com.tw/news/145867">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊</strong></span></h3> <h2><strong>XLoader竊密程式同時鎖定Windows與macOS</strong></h2> <p>資安廠商CheckPoint揭露名為XLoader的惡意程式，從原本只針對Windows電腦發動攻擊，近期也開始能夠感染Mac電腦。而根據程式碼基礎的分析，XLoader的前身，疑似就是最近1年感染數量排行第4的Formbook。</p> <p>在地下網站銷售此惡意程式的人士宣稱，攻擊者可利用XLoader來竊取多種瀏覽器與收信軟體所儲存的密碼。<a href="https://www.ithome.com.tw/news/145797"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/156-3-XLoader-macOS.png" style="width: 400px; height: 329px;" /></p> <p><span style="color:#808080;">圖片來源：Check Point</span></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/145798">中國駭客APT31攻擊多個法國組織</a><br /> ●<a href="https://www.ithome.com.tw/news/145865">通訊軟體Signal修補通報逾半年的隱私洩露臭蟲</a><br /> ●<a href="https://www.ithome.com.tw/news/145837">Kaseya取得REvil勒索軟體解密工具</a></h3> </div></div></div>
2021/7/28 16:32作者周峻佑https://www.ithome.com.tw/news/145904
AMD第二季營收大增99%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球第二大x86中央處理器業者AMD周二（7/27）<a href="https://ir.amd.com/news-events/press-releases/detail/1014/amd-reports-second-quarter-2021-financial-results" target="_blank">公布該公司今年第二季營收</a>，顯示該季創下38.5億美元的營收，比起去年同期成長99%，淨收入為7.1億美元，更大增352%，每股盈餘達0.58美元，高於去年同期的0.13美元。</p> <p><a href="https://www.statista.com/statistics/735904/worldwide-x86-intel-amd-market-share/" target="_blank">根據Statista的統計</a>，今年第一季英特爾與AMD在x86個人電腦中央處理器的市占率分別為60.6%與39.4%。另外，<a href="https://www.intc.com/news-events/press-releases/detail/1485/intel-reports-second-quarter-2021-financial-results" target="_blank">英特爾今年第二季的營收</a>為196億美元，與去年同期相當，每股盈餘則是1.24美元。</p> <p>AMD執行長蘇姿丰表示，該公司第二季不管是在營收或營業利潤率都有倍數成長，獲利更是3倍成長，所有業務的需求都很強勁，使得AMD的成長速度明顯快過市場。</p> <p>在AMD的38.5億美元單季營收中，運算與繪圖類別占了22.5億美元，成長65%，企業、嵌入式及半客製化類別的營收為16億美元，成長183%。</p> <p>在超級電腦市場上，英特爾處理器仍屬大宗，<a href="https://www.top500.org/statistics/list/" target="_blank">根據今年6月公布的</a>全球前五百大超級電腦名單，只有8.4%採用AMD處理器，英特爾則占了83.8%；不過AMD仍在努力追趕中，在今年新進入五百大的58款新超級電腦中，就有一半採用AMD EPYC處理器。</p> </div></div></div>
2021/7/28 15:40作者陳曉莉https://www.ithome.com.tw/news/145901
Microsoft Teams新增封鎖釣魚連結功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-office/microsoft-teams-gets-more-phishing-protection/ba-p/2585559" target="_blank">微軟宣布</a>為協同工具Microsoft Teams加入封鎖連結為基礎的釣魚信件功能。</p> <p>這項功能是結合Microsoft Defender for Office 365的Safe Links而成。Safe Links可在用戶點擊訊息中連結時加以掃瞄，即時比對惡意連結資料庫提供防護。</p> <p>Safe Links原本是用於Office 365應用程式（如Word、PowerPoint）、Office Online及iOS、Android版 Office防護，這也是第一次推向Microsoft Teams。自2015年推出至今，平均每個月偵測到近200萬次惡意URL為基礎的惡意程式散布。每個月微軟也封鎖了超過1億次釣魚信件。</p> <p>Safe Link是在點擊即時（time of click）偵測，它會確保用戶點擊連結時，可以用戶連線重導向後臺比對。一旦偵測到惡意連線，就會阻斷連結行為。如果是無害連結則可持續存取。</p> <p>這項防釣魚信件功能已正式上線。</p> </div></div></div>
2021/7/28 15:51作者林妍溱https://www.ithome.com.tw/news/145902
Google推出零售業專用的AI搜尋工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud本周推出適用於零售業專用搜尋工具<a href="https://cloud.google.com/press-releases/2021/0727/google-cloud-retail-search-tackles-search-abandonment" target="_blank">Retail Search</a>，以便消費者順利找到商品，提升電商平臺營收。</p> <p>Google指出，電商業者最大挑戰是消費者選購到一半放棄的購物車遺棄（cart abandonment），但他們搜尋到一半放棄也是常見問題。因為零售網站的消費者無法容忍低劣的搜尋品質，這也會直接影響銷售額。而根據研究，90%的美國零售業經理擔心搜尋遺棄對公司帶來的成本。</p> <p>Google指出，Retail Search是以Google Search對使用者意圖及使用情境、行為的了解為基礎開發。它能提升購物精準度，將消費者在線上及App上的消費意圖轉化成實際行動。這項工具也允許零售商依業務需求客製化，提供auto-complete、個人化搜尋結果及相關促銷。此外，Retail Search底層的機器學習技術，可隨著消費者查詢使用量愈多，提供日愈精準的搜尋結果。</p> <p>Google也強調，客戶可以設定資料的蒐集，Google也不會用它來發送個人化廣告。</p> <p>這項工具是Google Cloud 產業化服務Product Discovery Solution for Retail的一部份。Google Cloud也提供Retail API讓零售業開發人員將自有網站整合其他Google Cloud服務，像是Recommendations AI和Vision Product Search服務。目前Retail Search已經限量上線，零售業需要聯絡Google，審核通過後才能啟用。</p> </div></div></div>
2021/7/28 14:38作者林妍溱https://www.ithome.com.tw/news/145900
IBM量子電腦可部署到用戶資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.research.ibm.com/blog/japan-quantum-system-one" target="_blank">IBM本周宣布</a>IBM量子電腦Quantum System One將安裝在日本川崎市的川崎商務育成中心（Kawasaki Business Incubation Center），提供日本大學的量子運算研究及教學使用，而不用再連向IBM雲端資料中心。</p> <p>這是IBM 2018年和日本慶應義塾大學成立共同研究中心IBM Quantum Hub，2019年啟動IBM和日本量子運算合作後的最新進展。</p> <p>IBM System One主要是建立在IBM紐約州波基普西市（Poughkeepsie）的量子運算中心，以雲端服務提供企業或學術單位遠端存取使用。今年6月開始輸出到客戶端作為本地部署。第一家安裝System One的是德國應用科學研究機構佛勞恩霍夫研究院（Fraunhofer Gesellschaft），是該系統首次搬出IBM實驗室。</p> <p><a href="https://www.ibm.com/quantum-computing/systems/" target="_blank">System One</a>號稱是全世界第一座整合式的量子電腦系統，使量子運算基礎架構可以搬出IBM實驗室而安裝在客戶資料中心。它具備27量子位元（qubit）的IBM Falcon量子處理器，展現32量子體積。IBM計畫這座量子電腦可升級到2023年問世的65-qubit Hummingbird或是127-qubit Eagle處理器。</p> <p>IBM指出System One具備的量子位元、穩定低溫及高精度控制電子，產生可重覆及可預測的效能。而量子技術也和傳統運算處理器整合，可支援量子電路不斷重複運作來測試演算法。</p> <p>在與日本的合作中，駐在IBM Hub的企業如三菱化學及日本液晶材料業者JSR與IBM研究人員將共同開發新的量子演算法，以了解工業化合物的複雜行為，以便用於開發儲能及OLED裝置。另外慶應義塾大學也將和瑞穗金融集團、三菱UFJ金融集團合作推進名為振幅估計（amplitude estimation）的演算法，以便用於選擇權定價和其他金融工具。東京大學和IBM合作的量子硬體測試中心將集結企業研究量子電腦次世代元件。其他使用這項系統的企業還包括SONY、DIC、東芝、日立、SuMi信託及橫河電機等。</p> </div></div></div>
2021/7/28 13:40作者林妍溱https://www.ithome.com.tw/news/145897
微軟季營收成長21%，晶片短缺讓Surface營收下滑20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2021-Q4/press-release-webcast" target="_blank">微軟周二（7/27）公布</a>該公司截至今年6月30日的2022財年第四季營收，顯示該季營收規模為462億美元，成長21%。當中商業雲端營收占了195億美元，成長36%，而LinkedIn更成長了46%。不過，微軟的Surface硬體營收因晶片等供應鏈的問題下滑了20%。當天微軟股價微幅下滑0.87%，以286.54美元作收。</p> <p>微軟於財報中將營收來源分為三大類別，其中，智慧雲端（Intelligent Cloud）為174億美元，成長30%；生產力與業務流程（Productivity and Business Processes）營收為147億美元，成長25%；更多個人運算（More Personal Computing）類別的營收為141億美元，僅成長9%。</p> <p>該季微軟的淨收入為165億美元，超越去年同期的112億美元，每股盈餘達2.19美元，亦高於去年的1.48美元。</p> <p>若從單項的產品或服務的營收成長幅度來看，LinkedIn行銷解決方案（LinkedIn Marketing Solutions）成長了97%，搜尋廣告成長了53%，Azure成長51%，Dynamics 365成長49%，LinkedIn成長46%，是貢獻成長幅度的前五名。</p> <p>不過，有部份產品及服務的營收是下滑的，包括Windows OEM營收，以及Surface營收。微軟表示，雖然市場對於PC的需求強勁，但因供應鏈緊縮，使得Windows OEM營收下滑了3%，微軟也以同樣的理由來解釋高達20%的Surface營收下滑幅度。</p> <p>事實上，<a href="https://www.gartner.com/en/newsroom/press-releases/2021-07-12-gartner-says-worldwide-pc-shipments-grew-4-point-six-in-second-quarter-of-2021" target="_blank">Gartner</a>與<a href="https://www.idc.com/getdoc.jsp?containerId=prUS48069721" target="_blank">IDC</a>等市場調查機構都曾在今年7月提出警告，指出雖然市場需求讓PC的全球出貨量再度升溫，然而，晶片的短缺也將讓PC的出貨成長趨緩。</p> <p><a href="https://www.ithome.com.tw/news/143876" target="_blank">包括台積電或英特爾等業者都預期</a>，全球的晶片短缺問題可能會延續到2022年以後，透露出這兩年相關產品的成長量能多少都會受到影響。</p> </div></div></div>
2021/7/28 13:55作者陳曉莉https://www.ithome.com.tw/news/145898
網路廣告需求大增讓Alphabet營收成長62%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google母公司Alphabet周二（7/27）<a href="https://abc.xyz/investor/static/pdf/2021Q2_alphabet_earnings_release.pdf?cache=4db52a1" target="_blank">公布今年第二季的營收</a>，顯示該季營收達到619億美元，比去年同期成長62%。Google將成長歸功於全球網路活動的復甦，而讓廣告需求大增。</p> <p>在619億美元的總營收中，Google搜尋占了358億美元，成長68%；YouTube廣告占了70億美元，成長84%；Google Network占了76億美元，成長60%，光是上述的廣告服務就替Google帶進504億美元的營收，占Alphabet總營收的81.5%，同時廣告營收也比去年同期成長了69%。</p> <p>至於Google Cloud在該季的營收則是46.3億美元，亦有54%的成長，新創事業（Other Bets）的營收為19.2億美元，成長30%。</p> <p>Google Cloud不僅只占Alphabet總營收的7.5%，而且它仍然是個虧錢的部門，該季Google Cloud虧損了5.9億美元，但已低於去年同期的14.3億美元虧損。新創事業也還在燒錢，該季虧損14億美元，高於去年的11億美元虧損。</p> <p>不過，在Google搜尋與YouTube的強力支撐下，該季Alphabet仍然創下了185億美元的淨收入，每股盈餘高達27.26美元，分別大勝去年同期的70億美元與10.13美元。</p> </div></div></div>
2021/7/28 14:20作者王珮瑤https://www.ithome.com.tw/news/145899
iPhone 12大賣讓蘋果Q3營收創新高，但罕見未預測本季數字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/tn/newsroom/2021/07/apple-reports-third-quarter-results/" target="_blank">蘋果周二公布</a>截至6月的第3季營收財報。在iPhone 12銷售強勁帶動下，蘋果上季營收創下814億美元創下新高，但卻也因物料缺貨問題，未提供本季預測。</p> <p>蘋果上季814億美元的營收比去年同期成長36%，也打破該公司歷年第3季財報的紀錄。蘋果執行長庫克（Tim Cook）在聲明中則指出，該公司在全球使用者更需連結彼此時，推出更創新的產品。</p> <p><a href="https://www.apple.com/newsroom/pdfs/FY21_Q3_Consolidated_Financial_Statements.pdf" target="_blank">細分來看</a>，其中iPhone營收從去年同期成長50%來到396億美元。其他產品中，包括AirPods、Apple Watch在內的穿戴及家用、配件產品，以及服務營收也分別繳出成長35%及32%的亮麗成績。換上自家M1晶片的Mac電腦推升產品業績成長16%，iPad營收也較去年增加12%。</p> <p>蘋果未提供銷售數字，但分析機構估計，疫情後全球消費動能回溫，iPhone 12大受歡迎。<a href="https://www.ithome.com.tw/news/145418" target="_blank">Counterpoint</a>估計，今年4月iPhone 12已賣出1億支，尤其價格最高的Pro Max機種更是熱賣，也帶動蘋果營收及利潤大增。</p> <p>不過蘋果卻也罕見未提供本季的財報預測。全球晶片短缺是主因；蘋果今年4月即首度透露缺料將影響iPad及Mac表現。在本周的分析師電話會議上，<a href="https://www.cnet.com/tech/mobile/apple-iphone-sales-jump-50-despite-chip-shortage-ahead-of-fall-iphone-13-launch/" target="_blank">蘋果財務長Luca Maestri指出</a>，該公司已經開始出貨搭載M1晶片的iPad Pro，但他也警告，截至9月為止的本季物料短缺問題會比之前更嚴重。蘋果也不願預測缺料情形將維持多久，但該公司會致力減少衝擊。</p> </div></div></div>
2021/7/28 12:14作者林妍溱https://www.ithome.com.tw/news/145896
不只加速轉型，CIO更要面對新常態2大考驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年我們都會問CIO一個類似的問題，今年你最大的挑戰是什麼？去年聚焦在數位轉型的挑戰，今年則是後疫新常態帶來的挑戰。</p> <p><span style="font-size:28px;"><strong>數位轉型是長年課題，但企業過去一直缺乏迫切感</strong></span></p> <p>臺灣剛走過與COVID-19疫情共存的第一年，成功抗疫經驗，讓多數企業沒有遭受到突發性的大衝擊，但卻體會到了後疫情時代新常態下，不得不面對的新課題。</p> <p>去年初，CIO們最在意的課題依舊是紅了好幾年的數位轉型，不過，他們不再問要不要推動數位轉型，而是想知道怎麼轉型？可是，企業數位化需求雖然因轉型企圖而大幅增加，但IT所擁有的預算、人力，卻沒有跟著大幅成長。根據我們2020年的CIO大調查，雖然有6成企業想要轉型，但去年的IT預算，只有比2019年多了7.6%，只有少數2成企業的IT預算成長超過1成。IT團隊的人力方面也明顯不夠，不只是專業人力，尤其是AI人才、資料科學人才、資安人才等。</p> <p>CIO的兩難是，得在有限的預算，現有人力下，實現大量的數位轉型需求。如何找出可以創造出小成功的數位創新實例，來向企業爭取更多資源的投入轉型工作，成了疫情爆發之前，CIO們的重要課題。</p> <p>轉型議題火熱，企業高層雖都意識到轉型對企業的必要性，但是數位轉型沒有成功方程式，企業知道自己得變，卻沒有把握，如何變才能夠在未來更有競爭力。</p> <p>不少企業一方面想盡辦法對未來的競爭環境有更多的了解，例如蒐集更多顧客在網路上的數位行為，來了解數位化世界的市場趨勢，另一方面則嘗試更多新興科技，布局更多數位通路，</p> <p>從我們去年調查中，也可以看出，企業不會獨厚其中一項新興科技，而是會更多元地分散投資到上雲、大數據、AI、數位行銷、行動應用、IoT等。不少企業採取什麼都試看看的散彈打鳥作法來嘗試轉型，只有少數轉型領先企業，找到了自己的方向，大步前進，勇於轉型者又以金融業者居多。</p> <p>但是，這種什麼都試看看的態度，反映出企業對數位轉型的策略，就是一種且戰且走的扭捏態度。因為轉型變革的影響太大，甚至得顛覆自己原本擅長的商業模式，企業高層還是不容易下定決心。CIO們過去就處在這種為難的處境，得扮演企業轉型火車頭向前衝，卻又沒有足夠的燃料可以加速。企業缺乏了一種必須展開轉型的迫切感，直到COVID-19疫情爆發後，整個局勢驟變，數位化能力成了存活關鍵，才讓企業真的得下定決心走上轉型之路。</p> <p>臺灣在今年5月第二波COVID-19疫情爆發，甚至進入了三級警戒，所有企業都得面臨，顧客不敢出門，員工不能到公司上班的挑戰。過去一年所建立的種種分流上班、居家辦公、遠端工作，現在都得立刻派上場實戰，但是，抗疫防疫計畫做得再多，實際上場後，才讓企業意識到，許多文書作業很難立刻數位化，人員居家上班後如何協同作業，企業應用系統如何遠端存取，種種自身數位化體質不足的技術債或管理債，成了抗疫防護的潛在破口。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035-cover2-600-1.png" style="text-align: center; width: 600px;" /></p> <p><strong><span style="font-size:28px;">疫情再起，IT抗疫需求帶來新挑戰</span></strong></p> <p>在<a href="https://www.ithome.com.tw/article/144549" target="_blank">iThome 2021年CIO大調查</a>結果中也可以看到，企業未來1年IT抗疫的十大重點，將近7成企業要強化 IT遠端工作能力，因為這是確保全公司遠端工作、居家半功能力的關鍵團隊，要先讓IT可以遠端工作，才能進一步讓全公司也居家辦公。不少企業也希望IT能夠敏捷、更快反應，這是4成多企業未來重點抗疫作為，名列第三。而排名第二和第四的IT抗疫重點則分別是，近6企業要加速內部流程的數位化和自動化，以及4成3的企業甚至要擴大強化全公司工作場所的數位化環境，不再像過去只有針對重點單位，或有需要的特定部門，現在是變成全面數位化的辦公環境，就是為了減少接觸感染的風險，甚至可以零接觸，也能繼續協同工作。</p> <p>但更進一步的，CIO們想要怎麼做？我們循例向CIO們一一詢問，後疫新常態對你們帶來那些衝擊和挑戰？得到了261位CIO們的回應。一一分類每一位CIO各自的回答，歸納出10類CIO們後疫新常態挑戰的清單，可以用來一窺臺灣企業CIO今年要面臨的考驗，也更進一步看到許多CIO們想要實現的數位化未來職場，或者說，未來企業的數位工作樣貌是什麼。</p> <p>在這份清單上，數位轉型依舊是CIO們念茲在茲的議題，但是不只要推動轉型，幾乎多數CIO談都是加速轉型。為了抗疫，企業現在非開始轉型不可。</p> <p>不過，加速轉型還不是最多CIO看重的課題有兩項，一類是新的工作型態，居家上班、遠距工作或者甚至是能夠把整個辦公環境、流程都搬到手機上，來打造一個到處都可以用的行動辦公環境，而不只侷限在家裡。另一類則是資訊安全，CIO們比過去更看重這個課題。尤其是走出層層資安防護的辦公室，在行動化和遠距工作的資安議題，上述兩大課題的結合，就是在這份新常態挑戰上名列第一的課題，高達26.1%的CIO們，列為最重要的衝擊和挑戰。</p> <p>其他年度挑戰還有因為疫情爆發之後，營運模式與顧客樣態改變的衝擊（9.1%），為了更快支援抗疫需求的IT應變能力（7.7%），企業上雲需求也因此而更受到關注，或像是有些CIO們擔心的則是過去高度依賴IT支援的員工，現在在家辦公，或在遠端工作時，IT鞭長莫及，員工得自己面對各種數位環境的問題，員工的數位能力成了新常態必須強化的一環。</p> <p>面對後疫新常態的種種考驗，儘管沒有最好的答案，但是就如同第一銀行副總經理劉培文引述狄更斯雙城記一書的開場來形容今年所面臨的挑戰。「這是最好的時代，也是最壞的時代，」他認為，Bank 4.0與後疫新常態是數位科技金融的時代，傳統銀行必須仰賴資訊長大展長才的時代。</p> <p>他的這一席話，不只適用於金融業，對各產業的CIO而言，這都是可以大展長才的時代。這是最好的時代，也是最壞的時代。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035-cover2-600-2.png" style="text-align: center; width: 600px;" /></p> </div></div></div>
2021/7/28 07:00作者王宏仁https://www.ithome.com.tw/news/145819
【臺灣大型企業CIO第一手抗疫心聲】後疫新常態帶來那些挑戰？CIO們這樣說
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035_%E5%8A%89%E5%9F%B9%E6%96%87_%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 400px;" /></p> <p><strong><span style="color:#696969;"><span style="font-size:20px;">對傳統銀行資訊長來說，現在似乎就如同是狄更斯雙城記一書開場說的：「這是最好的時代，也是最壞的時代」。Bank 4.0與後疫新常態是數位科技金融的時代，也是傳統銀行必須仰賴資訊長大展長才的時代。但是，銀行資訊長必須與Bank 2.0到Bank 3.0，這四十年來龐大資訊投資遺留下來，盤根錯節、根深蒂固的傳統資訊架構龐大運作慣性抗衡，這將是CIO面臨的最大挑戰　——</span></span><span style="color:#3399ff;"><span style="font-size:20px;">第一銀行副總經理劉培文</span></span></strong></p> <p> </p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>必須求新求變，隨時應付各種變化！　——</strong></span></span><span style="color:#3399ff;"><span style="font-size:20px;"><strong>阿官國際餐飲集團資訊部總監涂榮宗</strong></span></span></p> <p> </p> <p><span style="color:#696969;"><strong><span style="font-size:20px;">要強化公司內部網路與員工在家上網資安　——</span></strong></span><span style="color:#3399ff;"><strong><span style="font-size:20px;">安群科技CISO 林泰宏</span></strong></span></p> <p> </p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>1. 須持續投資對遠距上班及線上會議的解決方案　</strong></span></span><span style="color:#696969;"><span style="font-size:20px;"><strong>2. 疫情所造成的遠距上班趨勢, 意外助長了駭客攻擊的頻率及手法 (例如, 網路開放造成的弱點暴露, 無接觸型態助長的變臉詐騙等)。因此需更強化資安抵擋駭客的入侵——電腦製造商資訊處長</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035-%E9%8D%BE%E6%98%8E%E5%B3%B0-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 460px;" /></p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>各產業因新常態而更注重數位轉型及數據應用的同時，在市場的競爭上會更常冒出意外的對手，故CIO需有效地掌握發展方向，選擇資源投入，並在生態鏈中強強聯手，與業務真誠協作，才能突破重圍，闖出一片天空　——</strong></span></span><span style="color:#3399ff;"><span style="font-size:20px;"><strong>鼎鼎聯合行銷資訊暨數據部資深協理鍾明峰</strong></span></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035-%E9%99%B3%E9%A1%AF%E9%BE%8D_%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>三大挑戰是生態環境改變、服務型態改變、作業方式改變　——</strong></span></span><span style="color:#3399ff;"><span style="font-size:20px;"><strong>彰化銀行資訊處處長陳顯龍</strong></span></span></p> <p> </p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>同仁數位化能力不足　——製造業資訊中心主管</strong></span></span></p> <p> </p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>重新調整IT策略，因應業務需求、管理需求、技術能力、成本配置等，擬定先後順序及比重　——</strong></span></span><span style="color:#3399ff;"><span style="font-size:20px;"><strong>遠雄集團總管理處資訊企劃室IT主管陳森山</strong></span></span></p> <p> </p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>數位轉型內容將是新常態的挑戰　——</strong></span></span><span style="color:#3399ff;"><span style="font-size:20px;"><strong>松下產業科技股營運管理處IT主管蕭為中</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>必須提升資訊化程度，尤其是遠距能力　——</strong></span><span style="color:#3399ff;"><strong>聯新國際醫院首席副院長許詩典</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1035%E6%96%87%E5%AD%97%E6%AA%94/1035-3132-%E5%B0%81%E9%9D%A2P34-CIO%E8%AA%B2%E9%A1%8C-web-resources/image/16_%E5%8A%89%E5%9F%B9%E6%96%87_%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8C_%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20200117_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" /> <img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1035%E6%96%87%E5%AD%97%E6%AA%94/1035-3132-%E5%B0%81%E9%9D%A2P34-CIO%E8%AA%B2%E9%A1%8C-web-resources/image/08_%E9%99%B3%E7%AB%8B%E4%BA%BA_%E4%B8%AD%E8%8F%B2%E8%A1%8C%E5%9C%8B%E9%9A%9B%E7%89%A9%E6%B5%81%E9%9B%86%E5%9C%98_%E5%95%86%E6%A5%AD%E6%99%BA%E6%85%A7%E7%A7%91%E6%8A%80_%E7%B8%BD%E7%9B%A3_20210118_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" /></strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>分散辦公，遠端連線工作是挑戰　——</strong></span><span style="color:#3399ff;"><strong>新海瓦斯課長林宗建</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>遠程辦公會成為常態，但如何兼顧生產力和資訊安全將是一大挑戰　——精密工業技術部經理</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>新常態挑戰是遠距工作支援、VPN網路穩定和資訊安全　——</strong></span><span style="color:#3399ff;"><strong>台灣日東光學IT課經理葉峻宏</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>要掌握新的商業模式對業務單位的需求，及時提供技術賦能解決方案　——電信業IT副總</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>疫情發生後，消費者對於過去的消費型態有所改變，勢必會造成許多的戰略思考模式都須要重新定義，資訊系統的應用也同樣的必須改變作業方式才能順應局勢的改變。例如發生疫情後，我們餐廳不是只有面對消費者而已，還要面對外送人員的取餐需求，在系統的需求應變上都需要修訂原來的作業規則。——老牌餐飲業資訊主管</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>挑戰是面對客戶及內部員工對資訊科技的更加依賴，如何快速提高服務滿意度——銀行CIO</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>新常態挑戰是同業數位轉型成功，增強了市占率和顧客獲取——金控協理</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>企業組織對資訊的依賴度需求度與期望度增加，但未必提供了合理資源。國內因為疫情影響小，對企業數位轉型推動反而不利，因應後疫情時代，工作環境型態（常態遠距上班）的變革與接受度，國內企業將比國外企業落後，且投資與管理變革明顯較少——</strong></span><span style="color:#3399ff;"><strong>台灣世曦資訊部張智欽</strong></span></span></p> <p> </p> <p class="rtecenter"><span style="font-size:20px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035-%E9%99%B3%E7%AB%8B%E4%BA%BA_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>工作型態的變化，由於人與人的實體接觸降低，過去的商務旅行、大型會議、展覽改變了，會有新溝通管道的建立與盛行。如何藉由這一波改變積極趁勢而上，將是很大的重點。——</strong></span><span style="color:#3399ff;"><strong>中菲行國際物流集團BIT處長陳立人</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>考驗是IT預算無法配合增強IT投資發展的需求，其次是資訊安全的挑戰更為嚴峻——</strong></span><span style="color:#3399ff;"><strong>佛光大學圖資長林裕權</strong></span></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035_%E7%B2%98%E8%89%AF%E7%A5%88_%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>遠端工作及資安防護是新常態的挑戰——</strong></span><span style="color:#3399ff;"><strong>彰化基督教醫院資安長粘良祁</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>1. 敏捷通訊及協同作業。　2. 快速決策。　3. 遠距及行動化辦公　——</strong></span><span style="color:#3399ff;"><strong>胡連精密資訊處經理劉明松</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>新常態衝擊下，醫療體系營收短少，長期資訊投資轉趨保守　——</strong></span><span style="color:#3399ff;"><strong>怡和醫院行政副院長兼資訊室主任許濬凡</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>新常態的挑戰是資安與災後復原　——</strong></span><span style="color:#3399ff;"><strong>聚和國際資訊中心資訊長王邦畯</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>挑戰是要準備好迎戰下一次的新常態，減少對公司營運的衝擊　——大型SI公司技術長</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>預防勝於治療，商業模式會有新的發想，善用行動應用程式，及WEB作業，簡化作業流程以及提升資訊透明化　——航運業資訊室主管</strong></span></span></p> </div></div></div>
2021/7/28 07:00未署名https://www.ithome.com.tw/news/145820
261位CIO的新常態考驗
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1035-feng_mian_p1-open-dou_zi_-960x420_kao_bei_.jpg?itok=_-kgWYKz" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>與疫共存成為新常態，IT不只像過去扮演企業數位轉型火車頭，現在還必須加速前進，更要面對居家工作的資安考驗，和越來越多的辦公行動化需求</p> </div></div></div>
2021/7/28 07:00作者王宏仁https://www.ithome.com.tw/article/145821
No More Ransom專案5年來已協助勒索軟體受害者省下10億歐元的成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年7月26日設立的No More Ransom專案於本周渡過5歲生日，共同創立該專案的業者除了彰顯它的成效：5年來已替勒索軟體受害者省下近10億歐元的成本之外，也希望提高該專案的知名度，讓更多的受害者不必支付贖金就能解密檔案。</p> <p>No More Ransom專案是由歐洲刑警組織（Europol）旗下的歐盟網路犯罪中心（European Cybercrime Centre，EC3）、荷蘭高科技犯罪部門，以及卡巴斯基共同發起，迄今全球已有170個組織加入該專案，總計提供121種免費解密工具，可用來解密151款勒索軟體家族，此外，它的官網現已支援包括正體中文在內的37種語言。</p> <p>在這170個組織中，有26%為執法機關，另外的74%則是私人機構。其中，私人機構主要由資安業者組成，而不管是執法機構或資安業者，都會貢獻所取得的勒索軟體解密工具，當中光是Emisoft便貢獻了可解密59款勒索軟體的59種工具，而資安媒體BleepingComputer也貢獻了可解密9款勒索軟體的7種工具。</p> <p><a href="https://www.europol.europa.eu/newsroom/news/unhacked-121-tools-against-ransomware-single-website" target="_blank">歐洲刑警組織表示</a>，成立5年來，No More Ransom已協助超過600萬的民眾免費取回他們的檔案，約莫替受害者省下近10億歐元的成本，同時避免這些贖金落入駭客的口袋。</p> <p>No More Ransom官網的流量前五名，依序是南韓（10%）、美國（8%）、印度（7%）、中國（6%）與印尼（6%）。</p> <p>不過，<a href="https://www.rapid7.com/blog/post/2021/07/26/decrypter-fomo-no-mo-five-years-of-the-no-more-ransom-project/" target="_blank">資安業者Rapid7指出</a>，就算No More Ransom的免費解密工具已被下載超過600萬次，但他們也發現，在所交涉的組織中，很少人知道No More Ransom的存在，或者沒想過在支付贖金之前至該專案尋求協助。</p> <p>這也使得Rapid7猜測，雖然5年來600萬下載數看起來很多，但也許被勒索軟體感染卻不知道No More Ransom的人更多，透露出勒索軟體在最近幾年來的猖獗程度。</p> </div></div></div>
2021/7/27 17:01作者陳曉莉https://www.ithome.com.tw/news/145887
紐時：不實資訊的製造與散布已逐漸發展成一個產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《紐約時報》（The New York Time）本周<a href="https://www.nytimes.com/2021/07/25/world/europe/disinformation-social-media.html" target="_blank">刊出一篇調查報導</a>，指出原本由各國情報機構主導的不實資訊散布行動，現在已逐漸擴散到雇用私人機構來進行，且這些跨越了傳統行銷與地緣政治操作的業者正逐漸發展成一個產業。</p> <p>根據該報的調查，有一自稱位於倫敦的行銷公司Fazze，自今年5月起便開始與各國社交平臺上的網紅交涉，願意付費給法國與德國的多名網紅，希望他們於社交平臺上散布有關BNT疫苗的不實資訊，還以文件詳述了說法，以及應使用的平臺，但這兩個國家的網紅並未接受相關交易，反而把事件曝光。</p> <p>只不過，同一周就有巴西與法國的網紅張貼了與BNT疫苗有關的影片，且內容就與Fazze所提供的差不多。追蹤Fazze的來源時，進一步顯示它是莫斯科一家廣告公司的子公司，且歐洲正在調查到底是誰聘雇了Fazze。</p> <p>事實上，不實資訊幾乎無時不在世界各地的社交平臺上發酵著，不管是為了挑撥離間、影響選情或者是為了更大的陰謀作準備。</p> <p>由於當各國政府把散布不實資訊的任務交到私人業者手上時，就能夠理直氣壯地否認參與了相關的行動，而使得這類的服務愈來愈蓬勃發展，紐時引用了牛津大學的研究，指出目前全球至少有65家公司提供散布不實資訊的服務。</p> <p>紐時的報導還提及臺灣媒體<a href="https://www.twreporter.org/a/information-warfare-business-disinformation-fake-news-behind-line-groups" target="_blank">《報導者》亦曾於2019年揭露內容農場的生態</a>，以及透過Line群組大量傳遞的假訊息。</p> <p>社交平臺的崛起不僅改善了人與人之間的交流，也讓不實資訊更容易散布，這也是全球事實查核組織如雨後春筍般冒出的主因，亦使得社交平臺開始建立演算法來阻擋不實資訊的流量，不過，使用者的識讀與思辨能力可能才是抑制不實資訊散播最有效的方法，當企圖分享各種資訊之前，不妨先加以查證。</p> </div></div></div>
2021/7/27 16:49作者陳曉莉https://www.ithome.com.tw/news/145886
API任意變動被批，Google提出方法維持API穩定性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android API變動常造成開發人員困擾以及應用程式問題、服務中斷，<a href="http://cloud.google.com/blog/topics/inside-google-cloud/new-api-stability-tenets-govern-google-enterprise-apis" target="_blank">Google </a>本周宣布<a href="https://cloud.google.com/apis/docs/resources/enterprise-apis" target="_blank">Cloud Enterprise API</a>方案，確保Google Cloud、Google Workspace和Google Maps Platform的API長保穩定運作，以減少開發人員困擾。</p> <p>Google坦承Google經常在未及早通知情況下變更或移除API，或是沒有給開發人員及客戶足夠的因應時間，而飽受批評。為解決這個問題，Google導入Cloud Enterprise API方案。該方案是為Google Cloud、Google Workspace和 Google Maps Platform（不包含消費性API）大部份API加上Google Cloud Enterprise API的標籤，這群API強調高穩定性，變更方式或時程都由一組嚴格規範治理，限制大幅改動，讓客戶可賴以長期規劃。</p> <p>Cloud技術基礎架構副總裁Kripa Krishnan指出，這套基本精神是只要API已被大量使用，API功能的修改或移除都必須避免無法回溯相容的狀況。唯一例外是出於安全、智財及法律問題而做的修改。</p> <p>這項方案下，一旦API的關閉或重大變更不可避免，Google將負責。首先，Google將負責儘可能協助客戶無痛移轉，當然，這也是以非安全、法律及智財原因為前提。</p> <p>此外，對於API變動，企業客戶將獲得至少一年的提前通知，在此期間功能應維持正常，同時企業用戶將能取得移轉到新版本的工具、文件及其他資源，而Google也會協助他們減少對舊API的使用。最後，Google也強調API的變更，都會由Google產品及工程主管合組的委員會審查。</p> <p>這套政策僅適用於Google Cloud包括Google Workspace和Google Maps Platform下被標為Google Enterprise API，詳細列於<a href="https://console.cloud.google.com/apis/library/browse?filter=category:enterprise-api" target="_blank">API Library</a>及<a href="https://console.cloud.google.com/marketplace/browse?filter=solution-type:saas&filter=category:enterprise-api" target="_blank">Google Cloud Marketplace</a>。Google Cloud以外的Google API，包括消費者用的API都沒有這層保障。</p> </div></div></div>
2021/7/27 13:24作者林妍溱https://www.ithome.com.tw/news/145884
英特爾晶圓代工打算要在2025年趕上台積電與三星
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球處理器大廠英特爾（Intel）在今年3月成立了晶圓代工服務（Intel Foundry Services，IFS）事業群，繼之<a href="https://www.intc.com/news-events/press-releases/detail/1486/intel-accelerates-process-and-packaging-innovations" target="_blank">於本周揭露其晶圓代工發展藍圖</a>，準備在2025年趕上台積電與三星等兩大競爭對手，並宣布IFS已有兩大客戶：Amazon與高通（Qualcomm）。</p> <p>英特爾執行長Pat Gelsinger表示，藉由英特爾於先進封裝領域的領先地位為基礎，該公司將加速其創新藍圖，以確保走在於2025年取得製程效能領先的正確道路上。</p> <p>其中，英特爾也宣布Amazon Web Services（AWS）與高通將成為IFS的首批客戶。其中，AWS將會在未來使用英特爾的封裝技術，而高通則會採用英特爾的20A晶片製程，以協助減少晶片的電力損耗。</p> <p>值得注意的是，未來英特爾的晶片製造技術將不再跟隨業界熟悉的「奈米」說法，認為當大家都進入7奈米製程時，仍處於10奈米的英特爾彷彿輸人一等，但這並非絕對的事實。</p> <p>因此，<a href="https://download.intel.com/newsroom/2021/client-computing/accelerating-process-innovation.pdf" target="_blank">在英特爾本周揭露的藍圖中</a>，所公布的各階段技術分別被命名為Intel 7、Intel 4、Intel 3與Intel 20A。其中，Intel 7雖然還是10奈米製程，但它是同為10奈米製程的SuperFin加強版，每瓦效能可提升10~15%，將被應用在2021年問世的Alder Lake，以及2022年的資料中心晶片Sapphire Rapids。</p> <p>Intel 4才是採用7奈米製程，每瓦效能將比Intel 7多出20%，也是英特爾的首個FinFET節點，可望於2022年下半年投產，客戶端的Meteor Lake與供資料中心使用的Granite Rapids則會在2023年出爐。Intel 3的每瓦效能將再比Intel 4多出18%，相關產品則會在2023年下半年問世。</p> <p>至於準備迎接高通這家大客戶的Intel 20A則是基於最新的RibbonFET與PowerVia技術，可望加速電晶體開關速度，並透過背面供電來優化訊號傳輸，預計在2024年出爐。</p> <p><a href="https://www.theverge.com/2021/7/26/22594074/intel-acclerated-new-architecture-roadmap-naming-7nm-2025?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>則分析，英特爾對幾奈米製程的看法不無道理，例如基於10奈米的英特爾晶片，仍然能夠與AMD的7奈米Ryzen晶片較勁。</p> </div></div></div>
2021/7/27 13:30作者陳曉莉https://www.ithome.com.tw/news/145885
人工耳蝸應用AI技術，助聽障者聽得更清楚
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google進行了一項<a href="https://ai.googleblog.com/2021/07/applying-advanced-speech-enhancement-in.html">探索性研究</a>，以證明語音強化技術，特別是噪音抑制器，也可以用於人工耳蝸，來強化用戶在吵雜的環境對聲音的理解。</p> <p>人工耳蝸是一種電子裝置，可以經外科手術放置到聽障人士內耳中，透過外部聲音處理器，傳送電流來刺激神經，雖然人工耳蝸能夠將這些電流刺激，翻譯成為可以聆聽的語音，但是聆聽體驗會因為使用者身處環境，尤其是吵雜的環境，而有非常大的差異。現代人工耳蝸透過外部聲音處理器，來計算脈衝訊號以驅動電極，而該領域一直以來的重要挑戰，便是要想辦法良好處理聲音，把聲音轉換成為適當電極脈衝的方法。</p> <p>針對這個問題，產業與學術界的科學家，舉辦了人工耳蝸黑客松來集思廣益，而Google則提出在人工耳蝸中使用Conv-TasNet語音強化模型的方式，來抑制非語音聲音，使得用戶能夠更清楚地聽到人聲語音。研究人員將音訊分解成16個重疊的波段，來對應人工耳蝸中的16個電極，但因為聲音的動態範圍容易跨越多個數量級，比預期電擊能表示的更多，因此研究人員需要使用正規化方法，壓縮動態範圍。</p> <p>人工耳蝸用戶的喜好各有不同，整體的體驗來自於用戶對於聆聽各種類別音訊的評估，這些類別包括音樂，研究人員表示，雖然音樂對於用戶是一個重要聲音類型，但也是特別難以處理的類別。由於Google的語音強化網路被訓練能夠抑制非語音聲音，而這包含了噪音和音樂，因此他們特別採取額外的措施，來防止語音強化網路抑制音樂聲音，為了達到這個目的，研究人員使用開源的YAMNet分類器，來判斷語音與非語音，以即時調整混合音訊的比例，以確保有夠多的音樂不會被濾掉，能夠被使用者聽到。</p> <p>研究人員使用Conv-TasNet模型，來實現非語音音訊的強化模組，該模組可以分離不同的聲音。一開始原始音訊波型，會被轉換為神經網路可以使用的形式，並且根據特徵分析來分離聲音，該模型會擷取特徵並生成兩種遮罩，一種遮罩用於語音，一種遮罩用於噪音，這些遮罩表示特徵為語音和噪音的程度，透過將遮罩和分析特徵相乘，以及一些轉換計算，得到分離語音和噪音的音訊。研究人員提到，Conv-TasNet模型有低延遲的特性，能夠即時產生分離語音和噪音的估算。</p> <p>經過盲聽測試，這項研究成果可以在環境沒有包含太大背景噪音的時候，讓聆聽者可以理解語音內容，但是在提高語音的清晰度上，仍有很大的空間。另外，由於這個研究還處於探索階段，因此研究人員使用了290萬個變數的模型，但這個模型太大還無法實際應用到現今的人工耳蝸中，僅是展示這項技術的未來潛力。</p> </div></div></div>
2021/7/27 12:53作者李建興https://www.ithome.com.tw/news/145869
Arm研究人員成功製作出非矽基柔性32位元晶片PlasticARM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Arm以及PragmatIC半導體新創研究人員合作，發表了彈性32位元微處理器<a href="https://www.nature.com/articles/s41586-021-03625-w">PlasticARM</a>，該微處理在柔性基板上，採用金屬氧化物薄膜晶體技術開發而成，官方提到，該微處理器使用的技術，與主流半導體行業不同，不僅超薄而且成本低廉，能夠嵌入到許多日常用品中，達成過去無法實現的應用。</p> <p>與傳統的半導體裝置不同，柔性電子裝置建置在塑膠、紙張和金屬薄膜上，並且使用有機物、金屬氧化物或非晶矽等薄膜半導體材料製作而成，雖然薄膜電晶體（Thin-film transistors，TFTs）可以在柔性基板上製造，其加工成本比金屬氧化物半導體場效電晶體（MOSFETs）低得多，但是官方提到，TFT技術並不是要取代矽，矽材料在效能、密度和功率方面有其優勢，但是TFT卻可以讓電子產品以更新穎的外型，以及矽無法達到的低成本等優點，在潛在廣大的領域中應用。</p> <p>目前已經有許多智慧裝置嵌入了使用傳統矽技術所打造的處理器，除了電腦和伺服器之外，還包括汽車、路由器和手機等，但是卻沒辦法進一步嵌入到包括牛奶瓶、食品包裝、衣服和繃帶等日常用品，限制這些日常用品智慧化，除了成本是阻礙此進展的一大原因外，矽晶片本身厚度並不薄，也無法柔韌地貼合在物品表面，而柔性晶片提供了解決這些問題的理想特性。</p> <p>過去20年來，不少柔性電子產品已經發展成熟，已經可以低成本生產，外型薄且有彈性，可以適用於各種裝置上，包括感測器、電池和天線等，不過卻缺少關鍵的柔性處理器，研究人員解釋，之所以目前尚未存在柔性處理器的原因，是因為要能執行有意義的計算，需要在柔性基板上，整合相對大量的TFT，而這需要一定技術成熟度才能夠完成。</p> <p>之前也有一些研究，嘗試在柔性基板上建造基於矽的微處理器晶片，但是該方法仍然仰賴傳統高成本的製造工藝，因此並非一個長久且能夠普及的解法，直到現在，研究人員使用柔性電子製造技術，原生地開發微處理器，在聚醯亞胺的基板上，使用金屬氧化物TFT建置而成，金屬氧化物TFT成本低廉，而且可以縮小到更小的幾何形狀。</p> <p>PlasticARM是基於Cortex-MO+處理器的32位元晶片，支援Armv6-M架構，可以使用既有的軟體工具鏈，包括編譯器、除錯器和IDE等。PlasticARM非常節省電力，每小時僅消耗21毫瓦，這相當於只要一個郵票大小的太陽能電池，就能產生的電力，在未來也能以無線充電供電。</p> <p>這項研究的貢獻在於，PlasticARM是當前使用金屬氧化物TFT，所開發出最複雜的柔性積體電路，擁有超過18,000邏輯閘，是之前最先進研究的12倍，研究人員希望藉由PlasticARM的技術潛力，在未來十年內，實現萬物聯網的目標。</p> </div></div></div>
2021/7/27 12:57作者李建興https://www.ithome.com.tw/news/145871
蘋果修補iOS、MacOS已遭開採的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果昨（26）日釋出<a href="https://support.apple.com/en-us/HT212623" target="_blank">iOS 14.7.1和iPadOS 14.7.1</a>，以及<a href="https://support.apple.com/en-us/HT212622" target="_blank">macOS Big Sur 11.5.1</a>，以修補一個已遭開採的零時差漏洞。</p> <p>這個編號CVE-2021-30807的漏洞同時存在iOS/iPad，以及macOS的IOMobileFrameBuffer核心元件，屬於記憶體毁損漏洞，是由匿名研究人員通報。一旦開採成功，可能造成應用某個應用程式以核心權限執行任意程式碼。</p> <p>修補程式改善了記憶體處理解決該問題。透過iOS/iPadOS 14.7.1釋出而修補的裝置包括iPhone 6s以後、iPad Pro（所有版本）、iPad Air 2、iPad第5代以後、iPad mini 4 以後、iPod touch（第7代）。而本次漏洞僅影響macOS Big Sur 11.5。</p> <p>值得注意的是，蘋果提醒已發現CVE-2021-30807遭到積極開採。這也是蘋果公佈的今年第13個零時差漏洞。不過蘋果並未公佈漏洞CVSS 3.0的風險層級，也未公佈攻擊細節。</p> <p>用戶應儘速更新作業系統，因為研究人員發現，一個5月才揭露的Safari WebKit引擎編號<a href="https://www.ithome.com.tw/news/145662" target="_blank">CVE-2021-1879的安全漏洞</a>，遭疑似俄羅斯政府支持的駭客組織利用LinkedIn Messaging，向歐洲國家政府官員發送惡意連結，可使iPhone用戶導向攻擊者控制的網域以送出次階段的攻擊程式。</p> </div></div></div>
2021/7/27 13:01作者林妍溱https://www.ithome.com.tw/news/145882
Google發布用於企業資料倉儲搬遷的資料驗證工具DVT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布<a href="https://cloud.google.com/blog/products/databases/automate-data-validation-with-dvt" target="_blank">推出了資料驗證工具（DVT）</a>，這是一個開源的Python命令列工具，可以跨不同環境進行自動化資料驗證。</p> <p>Google提到，資料驗證是資料倉儲、資料庫和資料湖搬遷的關鍵步驟，工作包括比較來源和目標表格的結構化和半結構化資料，並在每個搬遷步驟，像是SQL腳本轉換、資料和架構搬遷以及ETL搬遷等，驗證這些步驟是否正確完成。</p> <p>跨平臺驗證資料雖然重要但是卻非常耗時，用戶可能必須要建構和維護自定義解決方案，才能完成這項工作，而DVT提供了一個標準化的解決方案，可供用戶根據本地端系統中的資料，驗證Google雲端中心搬遷的資料，DVT能夠與現有企業基礎設施和ETL工作管線整合，進行無縫且自動化的驗證。</p> <p>DVT使用Ibis框架來連接到大量資料來源，Ibis則是一個Python框架，能夠用標準方式存取資料，並且對不同來源的資料進行分析運算，簡單來說，Ibis供用戶方便地使用Python編寫SQL，但在存取資料外，其重點在於分析，除了可用於SQL資料庫，還支援後端各種資料儲存系統。</p> <p>有了Ibis的支援，DVT能夠連接到大量的資料源上，包括BigQuery、AWS S3、MySQL、Oracle、Spanner、SQL Server以及Teradata等。DVT能執行多層資料驗證，從各種表格層級的驗證到列驗證。</p> </div></div></div>
2021/7/27 13:04作者李建興https://www.ithome.com.tw/news/145881
中國公布食物外送平臺新規，保障外送員最低薪資與工作權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國國家市場監督總局、網信辦、人力資源社會保障部與商務部等7個政府部門在本周一（7/26）<a href="http://www.samr.gov.cn/xw/zj/202107/t20210726_333061.html" target="_blank">公布了</a>《關於落實網路餐飲平臺責任切實維護外賣送餐員權益的指導意見》，保障食物外送平臺的外送員最低薪資與其它權益，消息一出，中國最大食物平臺美團，以及擁有餓了麼外送平臺的阿里巴巴，股價相偕下滑。</p> <p>根據新規定，這些平臺必須建立與工作任務及勞動強度相匹配的收入分配機制，確保外送員的正常勞動所得不低於當地的最低工資標準；也應合理確定訂單數量、準時率、在線率等考核因素，並應適當放寬配送時限。</p> <p>並要求平臺加強交通安全教育培訓，督促外送員遵守交通法規，亦督促平臺及第三方合作單位替建立勞動關係的外送員參加社會保險，也支持其他外送員參加社會保險。</p> <p>由於不管是保障外送員的最低薪資或對社會保險的支援，都將墊高食物外送平臺的成本，使得在香港上市的美團周一股價下滑了8.06%，收盤為216.6元港幣，阿里巴巴則下滑3.64%，以185.1元港幣作收。</p> <p>其實對於不管是線上叫車或外送平臺，各國都開始注重相關的勞工權益，特別是許多司機或是外送員都是採用彈性工作模式，而未能取得傳統上的員工資格或保障，例如<a href="https://www.ithome.com.tw/news/143275" target="_blank">Uber</a>為遵循英國的法令，已提供包括最低薪資及假期薪資等部份員工福利予英國司機，<a href="https://www.ithome.com.tw/news/144139" target="_blank">美國勞工部</a>亦正在研究是否應賦予相關工作人員更多的員工福利。</p> </div></div></div>
2021/7/27 13:15作者陳曉莉https://www.ithome.com.tw/news/145883
鎖定NPM套件用戶的供應鏈攻擊，攻擊者混入合法工具竊取瀏覽器帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>攻擊者利用提供開發者工具的名義來發動攻擊，並且運用合法的軟體，而讓人難以察覺意圖。惡意軟體分析解決方案業者ReversingLabs<a href="https://blog.secure.software/groundhog-day-npm-package-caught-stealing-browser-passwords">近期揭露了一起結合上述型態的攻擊行動</a>，他們在名為nodejs_net_server的NPM套件裡，發現攻擊者疑似為了企圖竊取開發者瀏覽器的帳密資料，嵌入了合法工具ChromePass。而這個NPM套件已被近1,300個開發者下載。NPM獲報後，已於7月21日將<a href="https://www.npmjs.com/package/nodejs_net_server">nodejs_net_server</a>，以及同作者另一個疑似測試用的<a href="https://www.npmjs.com/package/tempdownloadtempfile">tempdownloadtempfile</a>下架。</p> <p>針對這個NPM套件，ReversingLab指出，他們最早是在程式庫資料夾（lib）裡發現名為a.exe的檔案，由於怪異的檔案命名方式而引起他們的注意，經過分析之後，研究人員確認這是上述提及的ChromePass軟體，而這個軟體原本的用途，是能夠協助使用者復原Chrome瀏覽器的帳密。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1-Screenshot-of-Chrom-Pass-tool.png" style="width: 580px; height: 177px;" /></p> <p>研究人員表示，ChromePass本身無害，但這起攻擊行動中，提供NPM套件的開發者疑似是要運用它的帳密復原功能，來偷取帳密資料。</p> <p>而在nodejs_net_server的網頁中，這個套件是ID名稱為chrunlee的人士開發，最新版本為1.1.2，約於6個月前上架。而ReversingLab指出，該套件自2019年2月底推出以來，總共有12個版本，而其中的初始版本1.0.0，疑似只是測試NPM網站的上架流程，但間隔約3個月後的版本，就開始具備遠端殼層（Remote Shell）的功能，不過，究竟這個殼層的用途為何，ReversingLab並未說明。</p> <p>直到2020年12月的1.1.0版，ReversingLab發現開發者加入了新的程式碼，從自家網站（hxxps://chrunlee.cn）下載前面提及的a.exe，而後續的1.1.1和1.1.2版，則將程式碼修改成執行TeamViewer.exe。為何出現這樣的改變？研究人員認為，開發者很可能是不想讓惡意軟體與自己的網站之間，存在明顯的關連。</p> <p>除此之外，研究人員發現攻擊者在1.1.1和1.1.2版套件裡，很可能是為了測試ChromePass的功能，而不慎將自己電腦的Chrome瀏覽器帳密匯出，並存放於文字檔案a.txt，該文字檔與a.exe儲存在相同的資料夾。這些被包入套件的資料總共有282組帳密，建立的時間自2020年3月20日至12月2日。ReversingLab認為，很可能尚有部分是有效資料。</p> </div></div></div>
2021/7/26 18:15作者周峻佑https://www.ithome.com.tw/news/145870
研究人員展示如何把惡意程式藏匿在AI模型中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3名資安研究人員上周發表了一份名為<a href="https://arxiv.org/pdf/2107.08590.pdf?" target="_blank">EvilModel的研究報告</a>，他們把惡意程式藏匿在神經網路的模型中，不僅可嵌入大型的惡意程式，還能躲避偵測，甚至不影響該AI模型的效能。</p> <p>這3名資安研究人員為Zhi Wang、Chaoge Liu與Xiang Cui指出，駭客為了躲避偵測，經常將惡意程式的通訊藏匿在諸如Twitter、GitHub甚至是區塊鏈等合法服務中，這些方法完全不需要駭客自行部署伺服器，受害者也無法藉由摧毀合法服務來保護自己，只不過，這些管道通常只適用於少量的訊息，而無法用來遞送檔案較大的酬載或攻擊程式，而這也是他們選擇神經網路模型的原因。</p> <p>由於神經網路模型多半具備不可解釋的特性，再加上良好的泛化能力，因此，若把惡意程式直接嵌入神經網路模型中，對於該模型的效能影響非常的輕微，此外，因神經網路模型的架構沒變，於是還能躲過防毒軟體的偵測。</p> <p>因此，研究人員成功地把高達36.9MB的惡意程式放進178MB的AlexNet模型，不僅只損失不到1%的精確度，還未被任何的防毒引擎察覺。</p> <p>根據該報告的解釋，由於藏匿在神經網路中的惡意程式是被拆解的，也缺乏特徵，因而得以躲避偵測；此外，神經網路的泛化能力讓它就算夾帶了惡意程式，也不會造成異常；且特定任務的神經網路模型的檔案都很大，也讓它能夠用來遞送惡意程式。</p> <p>更重要的是，此一手法並不需要仰賴其它的系統漏洞，內含惡意程式的模型只要透過供應鏈的模型更新就能遞送，而不會引起注意，隨著神經網路愈來愈普及，研究人員相信此一方法未來將會日益普及。</p> </div></div></div>
2021/7/26 15:56作者陳曉莉https://www.ithome.com.tw/news/145867
加密通訊軟體Signal終於修補Android版會誤傳圖片的隱私洩露臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年12月初，紐西蘭電腦系統工程師Rob Connolly，在加密通訊軟體Signal的Android版本GitHub程式碼儲存庫，回報了錯誤顯示圖像的臭蟲，而官方現在終於<a href="https://github.com/signalapp/Signal-Android/issues/10247">表示</a>，該臭蟲在7月21日剛發布的5.17版本已經修復了。</p> <p>官方超過半年才修復這個照片洩漏的重大問題，這之間陸續有許多使用者遭遇到相同問題，並且批評官方，這項臭蟲傷害了Signal的機密性，應該把該臭蟲當作優先項目修補，而非經過這麼久的時間，讓更多用戶暴露在風險之中。</p> <p>Rob Connolly在2020年12月4日回報了這個問題，臭蟲發生在他與和友人B間的標準對話，當他分享一個由內建GIF搜尋功能搜尋而來的GIF圖像，而友人B也的確收到了該GIF圖像，但同時還多了非Rob Connolly所分享的圖像，Rob Connolly猜測這些額外的圖像可能來自於其他用戶，他在回報這個臭蟲的時候，無從得知照片來自於哪一個使用者，也並非是來自B與其他使用者的對話，但是可以確定，的確有位使用者的資料遭盜洩漏。</p> <p>官方在12月5日的時候，回應了這個問題，詢問了問題訊息發生的時間，到了12月22日，又有另二位使用者發生同樣的狀況，而且在手機端收到不知名使用者的照片，在電腦端的應用程式，則同樣也會出現這些照片，即便用戶已經在行動裝置上刪除了歷史紀錄。</p> <p>有一位使用者提到，他受這個臭蟲嚴重影響，甚至當他僅傳送文字，而且沒有附加任何圖像的情況下，他的文字會被自動加上不知從何而來的圖像。有使用者認為，這個臭蟲嚴重影響Signal的對話隱私性，並且無法機密安全地傳送圖像。</p> <p>而這個臭蟲終於在7月21日發布的517版本中修復，這個錯誤源自於SQLite Autoincrement的臭蟲，是資料庫屬性和另一個獨立臭蟲，在罕見交集的情況便會造成Signal圖像洩漏，官方提到，當有人修剪了對話，便可能創造一個極少見的情況，使得資料庫ID被重新使用，這個問題在他們收到通報後，立刻列為優先處理的任務，但是這個臭蟲在一開始時，難以被追蹤，且這屬於資料庫本身的臭蟲。而在SQLite修復該臭蟲後，因為該資料庫臭蟲所導致的類似問題，也就不會再次發生。</p> </div></div></div>
2021/7/26 16:29作者李建興https://www.ithome.com.tw/news/145865
Google Drive加入防垃圾文件的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來有不少惡意檔案除了透過郵件，也會<a href="https://www.ithome.com.tw/news/140873" target="_blank">利用Google Drive共享功能來散布</a>。Google最近<a href="https://workspaceupdates.googleblog.com/2021/07/block-shares-from-user-google-drive.html" target="_blank">宣布一項新功能</a>，讓Google Drive用戶封鎖已知分享惡意文件的人士以防止此類事件。</p> <p>要封鎖特定檔案擁有者，可在檔案按右鍵即可出現選單並封鎖該用戶。當使用者封鎖其他特定用戶後，被封鎖者就無法將任何Drive文件分享給使用者，被封鎖者擁有的文件也無法分享，或是在使用者讀取Google Drive時顯示出來。此外，使用者即使以前曾分享檔案予某個人，一旦對方遭到封鎖，使用者就無法和他共享檔案。用戶必須將對方解除封鎖，對方才能重新共享。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-fg00udAUtx8/YPm4mZYjVSI/AAAAAAAAKEE/ZKmXxqnoQn05VGyRxY7rU3TfBMt5RaenQCLcBGAsYHQ/w640-h360/block%2Buser%2Bdrive%2Blist.png" style="width: 512px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>但Google也提醒，這功能無法封鎖同網域內的其他人，即同一學校或公司的人。若在Drive上封鎖他人，即意謂著封鎖這一整個 Google 帳戶，會使他無法透過其他App及服務和用戶互動，像是Hangouts、Google Chat、Google相簿、Google地圖或YouTube等。</p> <p>Google表示新功能會提供給所有Google Workspace及個人Google帳號。今天就開始部署，並在未來幾周推向所有用戶。</p> </div></div></div>
2021/7/26 16:46作者林妍溱https://www.ithome.com.tw/news/145868
假冒東京奧運文件的惡意軟體Wiper，鎖定日本用戶而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>延期一年的2020東京奧運，正式於7月23日如火如荼舉行。在此之前，<a href="https://www.ic3.gov/Media/News/2021/210719.pdf">美國聯邦調查局（FBI）曾於7月19日發出警告</a>，可能有網路攻擊企圖干擾這場大型運動賽事。隔了2天（7月21日），日本資安業者三井物產資安管理（三井物産セキュアディレクション，MBSD）揭露，他們發現<a href="https://www.mbsd.jp/research/20210721/blog/">名為Wiper的惡意軟體</a>，攻擊者將它偽裝成東京奧運的文件，疑似鎖定日本當地的Windows電腦發動攻擊，刪除使用者的文件檔案。</p> <p>這起攻擊引起MBSD留意的原因，是因為他們看到近期有人在法國上傳了<a href="https://www.virustotal.com/gui/file/fb80dab592c5b2a1dcaaf69981c6d4ee7dbf6c1f25247e2ab648d4d0dc115a97/details">以日文命名的檔案到VirusTotal</a>，且這個惡意軟體的檔案名稱與東京奧運有關：攻擊者宣稱是伺服器因東京奧運所遭受網路攻擊的損害調查報告。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1aa5ea3a26c2fa50cdc81cb650fababd43a66b0a-s.png" style="width: 580px; height: 277px;" /></p> <p>為了讓受害者誤以為是PDF文件，駭客亦將Wiper的圖示更換為PDF檔案。研究人員表示，雖然該惡意軟體的副檔名是EXE，但是因為檔案的名稱非常長，即便使用者設定了檔案總管顯示所有類型的副檔名，還是有可能因為無法直接看到副檔名，依據圖示判別檔案型態而上當。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20210721-yoshikawa-04.png" style="width: 205px; height: 240px;" /></p> <p>一旦使用者不慎開啟Wiper，使用者個人目錄（c:\users\%username%\）下多種類型的Office文件、PDF檔案、文字檔案，以及事件記錄和可執行檔案等，就會遭到刪除。值得留意的是，由日本當地知名文書處理軟體一太郎所製作的文件（副檔名為JTDC、JTTC、JTD、JTT），也會遭到Wiper刪除，研究人員依此研判，這項攻擊行動應該是鎖定日本使用者而來。</p> <p><a href="https://s4.itho.me/sites/default/files/images/20210721-yoshikawa-19.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210721-yoshikawa-19.png" style="width: 580px; height: 185px;" /></a></p> <p>為了避免行徑被發現，MBSD指出，Wiper內含下列反偵測的功能。像是防範資安研究人員透過虛擬機器（VM）觸發，該惡意軟體一旦發現處於這類環境中，便會自我刪除。再者，則是在Wiper執行的過程中，攻擊者運用了名為cURL的工具，企圖誤導鑑識受害電腦的資安人員，使用者其實是因瀏覽成人網站XVideos，而導致部分電腦資料被刪除。</p> </div></div></div>
2021/7/26 15:21作者周峻佑https://www.ithome.com.tw/news/145864
殭屍網路LemonDuck能力更強，利用多項舊漏洞攻擊Windows、Linux裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2021/07/22/when-coin-miners-evolve-part-1-exposing-lemonduck-and-lemoncat-modern-mining-malware-infrastructure/" target="_blank">微軟上周解析</a>名為LemonDuck的殭屍網路程式的最新演化情形，利用Exchange Server等 ProxyLogon及其他舊漏洞，攻擊Windows／Linux伺服器及IoT裝置。</p> <p>LemonDuck並非新冒出的威脅。於今年三月微軟揭露Exchange Server Proxylogon漏洞後，<a href="https://www.ithome.com.tw/news/143247" target="_blank">卡巴斯基也發現</a>有駭客利用LemonDuck對用戶電腦發動攻擊。事實上，它首見於2019年5月，原本是採礦程式，也僅限感染中國，但隨後幾年持續演進，不論攻擊的平臺、感染區域、傳染管道都愈來愈進階。</p> <p>早年LemonDuck主要攻擊中國地區，但現在已擴散多國，包括美、英、俄、德、法、韓、加拿大及越南等地，鎖定製造業及IoT業。</p> <p>微軟指出，它是今天少數被紀錄到能同時感染Windows和Linux的殭屍網路程式，在網路上掃瞄防護較弱的SMB、Exchange、SQL、Hadoop、REDIS、RDP伺服器或其他邊緣裝置尋找潛在受害目標。它能利用網釣郵件、Eternal Blue SMB開採程式、USB裝置、暴力破解等多種方式進入受害系統。它還能利用最新時事擴大攻擊對象。去年利用COVID-19為例發動釣魚信件，今年則利用Exchange Server新發現的漏洞，即ProxyLogon駭入未修補的電腦。</p> <p>值得一提的是，LemonDuck並非只用新漏洞，還使用已知的舊漏洞，微軟指出，這是因為廠商和用戶往往把重點放在修補新漏洞，而忽略舊漏洞。此外，LemonDuck還會從受害裝置上移除其他攻擊者，開採完一個漏洞後，還會修補漏洞防止其他新感染。</p> <p>LemonDuck使用的漏洞包括：CVE-2017-0144 （EternalBlue）、CVE-2017-8464 （LNK RCE）、CVE-2019-0708 （BlueKeep）、CVE-2020-0796 （SMBGhost）、CVE-2021-26855 （ProxyLogon）、CVE-2021-26857（ProxyLogon）、CVE-2021-26858 （ProxyLogon）和 CVE-2021-27065（ProxyLogon）。</p> <p>在進入受害者裝置後的功能上，LemonDuck行為更複雜。除了原有的殭屍網路程式及挖礦外，LemonDuck現在也能竊取登入帳密、移除安全控制、利用傳遞雜湊（pass-the-hash）手法在企業網路內部橫向移動，並在用戶電腦上植入人為操作的工具。2021年LemonDuck使用的外部C&C （C2）基礎架構也更多元，這使它在受害者電腦得以不斷更新攻擊武器。</p> </div></div></div>
2021/7/26 15:46作者林妍溱https://www.ithome.com.tw/news/145866
中國以《反壟斷法》向騰訊開鍘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國市場監管總局上周<a href="http://www.samr.gov.cn/fldj/tzgg/xzcf/202107/t20210724_333020.html" target="_blank">宣布</a>，因騰訊在併購中國音樂集團之際未取得同意，形成市場壟斷，因而依據《反壟斷法》判罰騰訊50萬元人民幣，同時規定騰訊必須依法申報經營者集中的併購案，且取得壟斷地位的騰訊與中國音樂不得要求版權業者給予優於其它競爭對手的條件，也不得達成獨家版權協議，以利市場競爭。</p> <p>其實這項併購案發生在2016年，當時騰訊以QQ音樂為名入股中國音樂集團，取得該集團61.64%的股權，之後將中國音樂集團更名為騰訊音樂娛樂集團，且雙方在2017年12月完成交易。</p> <p>中國市場監管總局認為，騰訊違反了中國《反壟斷法》中的經營者集中規定，根據該規定，舉凡是可能造成經營者集中的併購案都必須事先申報，但騰訊卻沒有。</p> <p>當雙方在2016年簽署併購協議時，騰訊的每月音樂用戶數為1.6億人，中國音樂則是2.3億人，它們分別取得了33.96%與49.07%的市占率，合併後的用戶市占率超過8成，營收則佔了中國整體數位音樂市場的7成，且雙方所握有的音樂資料庫與獨家資源也超過整體市場的8成。</p> <p>換句話說，當時騰訊是以音樂市場第二名之姿，取得了第一名中國音樂集團的6成股權，原本應為彼此最大的競爭對手，卻合併成為中國最大的、且幾乎無人能敵的音樂平臺。</p> <p>根據中國市場監管總局的調查，此一合併事件不僅削弱了市場競爭，提高其它業者的進入門檻，也可能增加使用者的轉換成本，因而要求騰訊必須重新提出經營者集中的申報，若未申報則不得集中經營，也向騰訊判處50萬元人民幣的罰款，此外，為了避免騰訊以壟斷之姿掌控音樂市場的巨大資源，該局也要求騰訊不得與上游版權方達成獨家版權協議，已經達成的必須在20日內解約。</p> <p>若是與獨立音樂人所簽署的獨家合作協議則不得超過3年，新歌的獨家合作期限不得超過30日。</p> <p>中國政府開始重新審視境內大型企業的壟斷行為，包括阿里巴巴與美團都已成為調查目標，其中，<a href="https://www.ithome.com.tw/news/143774" target="_blank">阿里巴巴</a>更被重罰了182.28億元人民幣，刷新了中國相關罰款的紀錄。</p> </div></div></div>
2021/7/26 14:32作者陳曉莉https://www.ithome.com.tw/news/145863
Sophos：遊戲通訊平臺Discord日益成為惡意程式遞送管道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://news.sophos.com/en-us/2021/07/22/malware-increasingly-targets-discord-for-abuse/" target="_blank">Sophos近日指出</a>，有鑑於有愈來愈多的駭客採用加密通訊，同時濫用合法服務來遞送惡意程式，知名的遊戲通訊平臺Discord愈來愈受駭客青睞，在所有基於TLS加密通訊保護的惡意程式下載量中，就有4%來自Discord。</p> <p>根據Sophos的持續追蹤，目前由惡意程式產生的網路流量中，超過一半採用了TLS加密協定，這些基於TLS的惡意程式通訊中，又有20%仰賴合法的服務，其中，Discord已成為駭客遞送惡意程式的溫床。</p> <p>研究人員說明，Discord經營自己的內容遞送網路（CDN），允許使用者上傳檔案與他人分享，也釋出相關的API，讓開發者可藉由自己的客戶端程式與Discord互動，然而，他們卻發現Discord的CDN上代管了大量的惡意程式，且這些惡意程式還與Discord各種API互動以傳送及接收檔案。</p> <p>例如有許多專門劫持密碼的惡意程式鎖定Discord帳號發動攻擊，也有惡意程式利用Discord的聊天機器人API來下命令或是取回所竊取的資訊，也有些是可用來破壞對手能力的遊戲作弊工具，已經找不到贖金支付管道的老舊勒索軟體，Android間諜軟體或者是無害的惡作劇工具。</p> <p>雖然Discord上代管了不少種類的惡意程式，但絕大多數還是專門用來竊取憑證與個資的程式，並透過社交工程來取得更多Discord用戶的憑證。</p> <p>Discord上的惡意程式究竟有多猖獗？去年4月，Sophos在Discord CDN上發現了9,500個代管惡意程式的獨立網址，而今年第二季，代管惡意程式的獨立網址數量為1.7萬個，且這並未計算利用Discord APIs的惡意程式，當中約有4,700個網址所代管的惡意程式是活躍的。</p> <p>Discord在接獲Sophos的報告之後，已著手整頓該平臺的惡意程式。</p> </div></div></div>
2021/7/26 14:19作者陳曉莉https://www.ithome.com.tw/news/145862
Alphabet成立發展工業機器人的公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet在2017年將Boston Dynamics和Shaft機器人公司<a href="https://www.ithome.com.tw/news/114823" target="_blank">賣給軟銀</a>後，現在將重起爐灶，<a href="https://blog.x.company/introducing-intrinsic-1cf35b87651" target="_blank">成立一家名為Intrinsic的新公司</a>，以開發結合人工智慧（AI）及物聯網（IoT）技術的工業機器人。</p> <p>過去產線用的機器人僅能用於少數產業。原因之一是成本太高，另一原因是程式撰寫很複雜，往往一項新技能，工程師得花數百小時來寫程式。此外產線機器人欠缺感知或觸覺能力，使他們無法感測周遭環境，也無法執行進階任務，像是車廠的機器人能做組裝汽車車體等簡單作業，但是無法打磨形狀和大小各異的汽車零組件。功能有限又進一步限制產線用機器人的普及。</p> <p>但是這些問題近來都逐漸改變，產線機器人硬體降低及便宜感測器出現，能偵測周遭環境的機器人大量普及。另一方面，電腦視覺及機器學習技術進步，也提升機器人感知及回應周遭環境的能力，而且還會從中學習。</p> <p>Intrinsic目前執行長Wendy Tan-White指出，該公司起自Alphabet X開發AI工業機器人的射月計畫。這個專案曾研究將自動感知、深度學習、強化學習、運動規劃、力量控制及模擬整合到生產用機器人中，以便提升機器人的能力及彈性。運用AI技術，機器人可以從之前的工作學習，以運用到之後類似任務，他們相信這可以大量減少工程師程式撰寫的工作。</p> <p>Intrinsic團隊之前也以其軟體做過實證研究。他們和蘇黎世聯邦理工學院的Gramazio Kohler Research合作，開發了一款4個機器手臂的系統，這4支機器手臂可協同合作將木板組成小木屋。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/700/1*ctE__hKyugfxRaoXUQpqmQ.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Intrinsic</span></p> <p>在獨立為新公司後，<a href="https://x.company/projects/intrinsic/" target="_blank">Intrinsic也公開招募</a>AI技術、軟體工程及機器人領域人才，開發不同產業用的工業機器人。</p> <p>軟銀去年又將機器人部門Boston Dynamics以11億美元將8成股權出售給了南韓現代汽車集團。<a href="https://www.ithome.com.tw/news/141644" target="_blank">這項收購案於今年6月完成</a>。現代汽車也將以Boston Dynamics的機器人開發製造、運籌、營建及汽車生產的工業機器人。</p> </div></div></div>
2021/7/26 12:03作者林妍溱https://www.ithome.com.tw/news/145861
NoSQL資料庫業者Couchbase登上那斯達克，首日股價大漲26%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NoSQL資料庫業者Couchbase上周四（7/22）以24美元的發行價登上那斯達克股市，首日股價即大漲26%，以30.4美元作收，隔天（7/23）再上漲了11.81%，股價來到33.99美元，享受上市蜜月期。</p> <p>最早的Couchbase是由曾於IBM任職的Damien Katz，在2005年所開發的開源專案CouchDB，公司名稱為CouchOne，但在2011年時，CouchOne與另一NoSQL開源資料庫Membase合併，成為了Couchbase。</p> <p>其實關聯式資料庫或SQL資料庫才是目前資料庫市場的主流，它具備基於表格的資料結構，並有嚴格且預定義的模式，而NoSQL資料庫也稱為無關聯資料庫，則可根據需求而奠基在文件、圖表、鍵值或列儲存上，而且沒有任何預定義模式，在處理非結構化資料上更具彈性。此外，關聯式資料庫的成本也相對高昂。</p> <p>Couchbase執行長Matt Cain向<a href="https://www.forbes.com/sites/tomtaulli/2021/07/22/couchbase-ipo-the-company-looks-for-database-riches/?sh=5619113057c9" target="_blank">《Forbes》</a>透露，關聯式資料庫是替大型與整體應用而設計，然而，現代化的應用程式多半牽涉到眾多的資料集，且需要強大的互動。</p> <p>這或者也說明了<a href="https://blog.couchbase.com/couchbase-ipo-making-tomorrow-better-than-today/" target="_blank">Couchbase將自己直接定位為</a>大型企業應用的現代化資料庫，並強調該公司的技術將允許已習慣SQL資料庫的團隊，輕鬆地遷移到Couchbase。</p> <p>根據Couchbase所提交的<a href="https://investors.couchbase.com/node/6586/html" target="_blank">上市申請文件</a>，該公司在2020與2021財年的營收，分別是8,250萬美元與1.03億美元，成長了25%，虧損則是2,930萬美元與4,000萬美元，主要是因為Couchbase仍處於大規模投資以推動成長的階段。文件中也透露，截至今年1月為止，有8成的客戶都是以Couchbase作為紀錄資料庫系統。</p> </div></div></div>
2021/7/26 11:36作者陳曉莉https://www.ithome.com.tw/news/145860
安全廠商警告假冒Windows 11的惡意程式現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 11<a href="https://www.ithome.com.tw/news/145777" target="_blank">可能即將在10月釋出</a>，<a href="https://www.kaspersky.com/blog/fake-windows-11-installers/40718/" target="_blank">安全廠商警告</a>，已經有各種假冒Windows 11的惡意程式誘騙使用者上鈎。</p> <p>卡巴斯基的安全產品近日攔截到數百宗假冒Windows 11企圖感染的惡意程式。其中大部份包含下載器（downloader），主要目的在下載並執行其他程式。其他惡意程式也形形色色，小至無害的廣告程式，大到功能健全的木馬、密碼竊取程式、漏洞開採程式等等。</p> <p>其中一個是名為86307_windows 11 build 21996.1 x64 + activator.exe的可執行檔，旨在冒充Windows11。這個檔案高達1.75GB，看似Windows 11的安裝執行檔，但它大部份空間是一個DLL檔，裏面充滿大量無用資訊。</p> <p class="rtecenter"><img alt="" src="https://media.kasperskydaily.com/wp-content/uploads/sites/92/2021/07/23113133/fake-windows-11-installers-screen1.jpg" style="width: 495px;" /></p> <p><span style="color:#696969;">圖片來源_卡巴斯基</span></p> <p>開啟這個可執行檔就會驅動安裝，過程和一般Windows安裝精靈無異。但其實它會下載並執行另一個可執行檔。第二個可執行檔也是個安裝器，自稱為「86307_windows 11 build 21996.1 x64 + activator的安裝管理員」，甚至還有授權條款。這一般情況下沒什麼人讀的文字說明，它在安裝Windows 11同時安裝一些贊助軟體。若使用者同意了該條款且安裝假Windows 11，就會在自己機器上安裝各種惡意程式。</p> <p class="rtecenter"><img alt="" src="https://media.kasperskydaily.com/wp-content/uploads/sites/92/2021/07/23113234/fake-windows-11-installers-screen2.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_卡巴斯基</span></p> <p>卡巴斯基呼籲用戶應該只從官方來源下載Windows 11。目前Windows 11僅提供給加入Insider方案的開發商，他們必須註冊才能下載技術預覽版。此外，也只有已安裝Windows 10的機器才能測試Windows 11。</p> <p>此外，由於技術預覽版並不穩定，微軟和安全廠商都建議不應在主要作業電腦上安裝這些預覽版。</p> </div></div></div>
2021/7/26 11:09作者林妍溱https://www.ithome.com.tw/news/145859
【客座文章】台南打疫苗Chatbot服務設計幕後大公開
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/guest-post/145846"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/yu_yue_liu_cheng_shi_fan_960-tu_pian_lai_yuan_-liu_cheng_zhen_.jpg?itok=eAJ6BlYL" width="960" height="420" alt="" /></a></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-inline clearfix"><div class="field-label">圖片來源: </div><div class="field-items"><div class="field-item even">劉澄真</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>作者為：台南市政府智慧城市辦公室執行秘書劉澄真<br /> 原文標題為「<a href="https://medium.com/@chenchenrosalindliu/vaccine-tainan-aaa386c72a46">台南打疫苗：疫情下的公部門服務設計</a>」，本文獲作者同意轉載。</strong></p> <p>「<a href="https://www.youtube.com/watch?v=yH4TXyVwwtQ">台南打疫苗</a>」是一個讓台南市民用LINE就能預約COVID-19疫苗的機器人。儘管民眾只知道它是一個<a href="https://page.line.me/?accountId=vaccine_tainan&openerPlatform=native&openerKey=talkroom%3Aheader#mst_challenge=WMDPL7KJad619n893EN_3qJKWBlC3LpI9yUGWEcdtX0">LINE官方帳號</a>外，但「台南打疫苗」的本體其實是一個整合台南市疫苗接種對象資訊的後台。這個後台整合了造冊、接種場次分配、預約、報到、上傳資料到中央的功能。而配合預約制，也準備了一個可以方便公所專線人員接聽電話與協助民眾預約的電話預約網頁。</p> <p>直到今天，「台南打疫苗」仍在台南的大型接種站和部分衛生所為大家服務。</p> <p>本文預計從服務設計的角度分享此次的開發過程與應用結果。大多數提到的觀點在服務設計領域都不是新概念，但仍希望能夠以實際案例，協助公部門未來在此領域能有更多建樹。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/7%E6%9C%888%E6%97%A5%E6%9D%B1%E5%8D%80%E5%BE%A9%E8%88%88%E5%9C%8B%E4%B8%AD%E5%A4%A7%E5%9E%8B%E6%8E%A5%E7%A8%AE%E7%AB%99%E7%B5%90%E6%9D%9F%E5%BE%8C%E5%89%A9%E4%B8%8B%E7%9A%84%E7%96%AB%E8%8B%97%E7%A9%BA%E7%93%B6%E5%80%91-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%8A%89%E6%BE%84%E7%9C%9F%E9%83%A8%E8%90%BD%E6%A0%BC.jpeg" /><br /><strong>7月8日東區復興國中大型接種站結束後剩下的疫苗空瓶們(圖片來源：劉澄真)</strong></p> <h3><strong><span style="color:#FF8C00;">梳理脈絡找「痛點」和「使用者」而不是「亮點」</span></strong></h3> <p>「縣市政府協助85歲以上長輩接種疫苗」是一句很精簡的話，卻包含了非常多細節。造冊方式、如何對民眾宣傳、通知制、預約制、通知方式、通知人員、場地配置，這些作業在面對的民眾數來到將近4萬人都是一個龐大的行政流程。而這邊還面對了一個最現實的天花板，那就是在中央政府公布以前，沒有人可以預知何時有多少疫苗可以給這近4萬人（後來放寬到65歲以上，則有30多萬之數）接種。縣市政府被迫成為「決定哪些幸運的人可能先打到疫苗」的神，還要思考如何減少這樣的不公平性。</p> <p>然而有鑒於疫苗採購、分配為中央權責，且即便是中央政府，也因為目前全球採購疫苗的困難，也同樣會面對一樣的問題。所以縣市政府面臨的問題被限縮成「如何能在獲知明確疫苗量下，快速完成疫苗分配或預約，進而完成疫苗接種」。</p> <p>但這並不是智慧城市辦公室（智辦）、智慧發展中心（智發）和好想工作室所共同組成的團隊在一開始就面對的題目。可以看得出這其實是一個不一定需要科技介入的政策命題，所以一開始團隊選擇尊重衛生局與民政局等不同局處如何去共同解決這個問題。另外在他們忙碌解題時，不要為了亮點去產生可能只是增加他們負擔（不管是預算、人力）的解決方案，並且要他們接受。但這也代表了，我們真正的課題（或者是服務設計常說的How Might We）變成「<span style="color:#0000FF;"><strong>如何以科技服務衛生局與民政局，讓他們更輕鬆完成任務」，而民政局與衛生局基層也成為我們的目標使用者。</strong></span></p> <h3><strong><span style="color:#FF8C00;">「極端案例」是靈感的好來源</span></strong></h3> <p>在市府和當時大部分縣市政府一樣，都確認以「民政通知制」，也就是透過鄰里長確認長輩街眾意願，再安排他們接種場次並予以通知的方式，來協助85歲以上長輩接種疫苗的時候，題目的範圍也更加限縮。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%AD%E8%A5%BF%E5%8D%80%E6%97%A9%E6%9C%9FCOVID-19%E7%96%AB%E8%8B%97%E6%8E%A5%E7%A8%AE%E9%80%9A%E7%9F%A5%E5%96%AE-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%8A%89%E6%BE%84%E7%9C%9F.jpeg" /></p> <p><strong>中西區早期COVID-19疫苗接種通知單(圖片來源-劉澄真)</strong></p> <p>鄰里長理論上比智辦和智發這群每天坐辦公室用電腦的人，更清楚怎麼跟民眾講電話與溝通，而第一線衛生人員也比團隊更清楚整個疫苗接種流程，所以初步決定從極端案例來探討協助減少鄰里長和第一線人員困擾的可能。在團隊認定底下，雖然通知和打針很辛苦，但大多數的長輩應該透過市府的SOP完成接種，那我們需要處理的就是SOP外的特例。</p> <p>團隊在此階段，對這群特例的想像是「無法接電話」、「可能沒有電話」、「即便有電話和意願，可能也無法有任何人協助自行前往接種站」的長輩。面對這些長輩，鄰里長可能需要透過家訪才能夠知道他們的意願，但這些長輩可能還是需要有特別的機制來協助接種。另外鄰里長這樣家戶拜訪，要怎麼樣可以更輕鬆把這些特殊長輩的需求記下來，反應給其他單位與溝通，也是我們想處理的。</p> <p>所以團隊先發想了鄰里長在家訪過程中，可以透過LINE機器人，快速紀錄這樣的長輩需求，並將資料快速彙整到衛生局那邊，由他們安排場次，並且讓社會局、交通局協助派員完成接種。而鄰里長不用花時間與這麼多不同局處溝通。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9D%91%E9%87%8C%E9%95%B7%E6%8E%A5%E7%A8%AE%E6%84%8F%E9%A1%98%E8%AA%BF%E6%9F%A5LINE%E6%A9%9F%E5%99%A8%E4%BA%BA%E5%85%A7%E5%AE%B9%E7%A4%BA%E6%84%8F%E5%9C%96%EF%BC%88%E8%87%BA%E5%8D%97%E5%B8%82%E6%94%BF%E5%BA%9C%E6%99%BA%E6%85%A7%E7%99%BC%E5%B1%95%E4%B8%AD%E5%BF%83%E7%B9%AA%E5%9C%96%EF%BC%89.png" /></p> <p><strong>村里長接種意願調查LINE機器人內容示意圖（臺南市政府智慧發展中心繪圖）</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9D%91%E9%87%8C%E9%95%B7%E6%8E%A5%E7%A8%AE%E6%84%8F%E9%A1%98%E8%AA%BF%E6%9F%A5LINE%E6%A9%9F%E5%99%A8%E4%BA%BA%E6%B5%81%E7%A8%8B%E5%9C%96%EF%BC%88%E8%87%BA%E5%8D%97%E5%B8%82%E6%94%BF%E5%BA%9C%E6%99%BA%E6%85%A7%E7%99%BC%E5%B1%95%E4%B8%AD%E5%BF%83%E7%B9%AA%E5%9C%96%EF%BC%89.jpeg" /></p> <p><strong>村里長接種意願調查LINE機器人流程圖（臺南市政府智慧發展中心繪圖）</strong></p> <h3><strong><span style="color:#FF8C00;">從概念發想就容納多元專業</span></strong></h3> <p>但就如同設計思考很基本的概念，第一個點子通常不會是最好的點子，這個概念很快就能在開始準備原型（Prototype）以前被判定為錯誤。因為團隊在一開始很幸運地，就因為過去台南COVID-19儀表板和台南PCR篩檢預約系統的經驗，能夠找到可以給意見的衛生局同仁。</p> <p>整個概念根本上錯誤的點，並不在於系統或機制本身。而是「幫這樣的長輩接種」本身是需要被挑戰的命題。從公衛角度，如果一個長輩原則上都獨居在家裡，那他是否需要接種就會是一個值得討論的點。因為他們本身風險就偏低。另外這樣的長輩通常身體狀況也不一定適合接種，而他們自已本身可能也沒辦法完整交代自己的身體情況，如果特別邀請醫師、護理人員上門協助接種，是否有行政效益值得討論。尤其COVID-19疫苗的觀察期長達30分鐘，換言之整個接種流程完成，至少要花40分鐘。如果都讓醫生上門接種，這樣一個下午可能只能協助5人完成接種，行政效率也會是問題。</p> <p>而即便是接送到現場接種，也同樣會有這些不方便出門的長輩感染風險低，還要大費周章前往現場接種，可能反而對身體更不好的可能性。而且這些不方便出門的長輩，可能有的需要特殊接送方式，也不一定是鄰里長可以判斷的，最好還是要長期關心瞭解的社工或者醫療人員判斷為佳。但在目前疫情時代，這樣的效益與效率都應該被審視。</p> <p>衛生局的公衛角度，當然對於從資訊角度思考，甚至從便民角度思考的政治領域都是一種衝擊。但這也是服務設計必須面對的，在各種觀點的交雜下，如何抓到平衡的線，是這個領域永遠的課題。這個時候只能回歸到我們一開始方向：「如何用科技協助民政局與衛生局更輕鬆完成任務」，所以我們決定放棄。更遑論，這樣的觀點下，恐怕退讓也才是對民眾更好的。</p> <h3><span style="color:#FF8C00;"><strong>錯誤不是結束，而是「軸轉」（pivot）的開始</strong></span></h3> <p>但這不是這個專案的結束。</p> <p>團隊開始自問這個概念，我們最自豪的是什麼部分，那我們是否可以在命題框架下去作轉換。LINE聊天機器人無疑是受到喜愛的概念。另外比起協助衛生局現場接種工作，團隊對於分擔民政局的通知工作更有興趣。<br /> 所以我們開始了對於整個民政局的通知工作流程進行訪談。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%98%E9%9A%8A%E5%B0%8D%E5%B8%82%E5%BA%9C%E4%B8%8D%E5%90%8C%E5%96%AE%E4%BD%8D%E5%A6%82%E4%BD%95%E8%99%95%E7%90%86%E5%8F%B0%E5%8D%97%E5%88%86%E9%85%8D%E5%88%B0%E7%9A%84%E6%97%A5%E6%9C%AC%E9%A6%96%E6%B3%A2%E6%8D%90%E8%B4%88%E7%96%AB%E8%8B%97%E5%A6%82%E4%BD%95%E8%99%95%E7%90%86%E9%80%B2%E8%A1%8C%E4%BA%86%E8%A7%A3%EF%BC%88%E8%87%BA%E5%8D%97%E5%B8%82%E6%94%BF%E5%BA%9C%E6%99%BA%E6%85%A7%E5%9F%8E%E5%B8%82%E8%BE%A6%E5%85%AC%E5%AE%A4%E7%B9%AA%E5%9C%96%EF%BC%89.jpeg" /><strong>團隊對市府不同單位如何處理台南分配到的日本首波捐贈疫苗如何處理進行了解（臺南市政府智慧城市辦公室繪圖）</strong></p> <p>我們開始注意到，整個流程間會有非常多不同單位介入，但如何確定中間的溝通一致，特別是資料正確轉傳會很重要，因此我們開始有了整個資料後台的想法。同時我們也開始思考，或許有了這樣的資料後台，也可以幫忙真正建立統計資料，讓上層可以有更好的策略規劃。而對於我們很喜歡的LINE機器人概念，我們則覺得可以改成讓民眾查詢自己被分配場次的查詢LINE機器人。</p> <h3><span style="color:#FF8C00;"><strong>快速製作原型與實際測試</strong></span></h3> <p>我們這次的原型製作是直接畫流程圖，以方便跟衛生局和長官溝通。有原型會比較容易確認大家的想像是相同的，可以更方便溝通，也能降低對新事物的排斥心理，這應該不管是否是在公部門，都會有的情況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%A0%90%E7%B4%84LINE%E6%A9%9F%E5%99%A8%E4%BA%BA%E5%88%9D%E7%89%88%E6%B5%81%E7%A8%8B%E5%9C%96%EF%BC%88%E8%87%BA%E5%8D%97%E5%B8%82%E6%94%BF%E5%BA%9C%E6%99%BA%E6%85%A7%E7%99%BC%E5%B1%95%E4%B8%AD%E5%BF%83%E7%B9%AA%E5%9C%96%EF%BC%89.png" /></p> <p><strong>預約LINE機器人初版流程圖（臺南市政府智慧發展中心繪圖）</strong></p> <p>讓團隊比較意外的是，後來支持這個概念的反而是衛生局。而他們希望這樣的資料後台可以作為報到系統的基礎。同時他們感受到民政通知制在年齡層下放後將無以為繼，所以希望將LINE機器人用於預約。而即便在這次疫情中，嘗試失敗，他們也深信未來在其他業務能夠使用。</p> <p>在衛生局的支持下，團隊有了將原型更近一步的勇氣。謝謝好想工作室的Howard，實際轉換成更接近成品的原型大概只花了他1天的時間。那是一個一頁網頁式的系統和一個用測試LINE帳號做成的影片。而團隊就透過這樣的進階原型，去對各局處長官做展示，並取得了最早的測試機會。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/DXJ8OunVmQU" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p><strong>最初始版預約LINE機器人的影片</strong></p> <h3><span style="color:#FF8C00;"><strong>永遠向著使用者，但也不要忘記「使用者不是永遠都是對的」</strong></span></h3> <p>第一次的測試是在善化靜思堂面對2,500位防疫人員，而為了方便通知，團隊僅開放了大約350位來進行預約LINE機器人的測試。</p> <p>一路以來LINE預約機器人的測試與修正比較少，通常較多是針對使用者不太知道如何從底部的選單面板，轉化成輸入鍵盤。這方便團隊做了很多改良，最後決定把他成為流程的一部分解決。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%9B%B4%E6%8E%A5%E8%A3%BD%E5%9C%96%EF%BC%8C%E4%B8%A6%E5%B0%87%E5%9C%96%E7%89%87%E8%9E%8D%E5%85%A5%E6%B5%81%E7%A8%8B%EF%BC%8C%E9%81%BF%E5%85%8D%E6%B0%91%E7%9C%BE%E4%B8%8D%E7%9F%A5%E9%81%93%E5%A6%82%E4%BD%95%E5%88%87%E6%8F%9B%E6%88%90%E9%8D%B5%E7%9B%A4%E8%BC%B8%E5%85%A5%E8%BA%AB%E5%88%86%E8%AD%89%E5%AD%97%E8%99%9F.jpeg" /></p> <p><strong>直接製圖，並將圖片融入流程，避免民眾不知道如何切換成鍵盤輸入身分證字號(圖片來源-劉澄真)</strong></p> <p>另一個預約制的改變，就是面對65歲以上的長輩，市府除了呼籲他們的子女、孫子女幫忙預約外，也選擇開發了電話預約頁面給公所人員。如此以來，各公所可以開設專線，服務習慣用電話預約的長輩，這些長輩不會知道有網頁的存在，但公所人員可以因為網頁的存在，快速知道哪些場次可以預約，並且在預約成功後發送簡訊。</p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B0%91%E7%9C%BE%E9%9B%BB%E8%A9%B1%E9%A0%90%E7%B4%84%E5%BE%8C%E6%94%B6%E5%88%B0%E7%9A%84%E7%B0%A1%E8%A8%8A%E7%A4%BA%E6%84%8F%E5%9C%96.jpeg" /></strong></p> <p><strong>民眾電話預約後收到的簡訊示意圖(圖片來源-臺南市政府智慧城市辦公室)</strong></p> <p>在不同大小型接種站的快1個月讓團隊逐漸修改後台的功能。因為現場觀察或者第一線工作人員建議而新增的重要功能分別是</p> <p>1.與身分證掃描機結合：連打字查詢的時間都免除。<br /> 2.整批接種結果上傳中央系統：過去接種站都要靠插民眾健保卡，才能直接在中央系統修改民眾接種紀錄。這在大型接種站會效率不彰。</p> <p>3.修改後台資料：優先接種職業別的造冊資料非常容易出錯，最後把關要由第一線報到人員處理。</p> <p>4.列印個人同意書：疫苗接種需要先填寫個人身體狀況自評書與接種同意書。裡面有許多個資，若讓長輩填寫，將耗費許多時間，影響整個接種站順暢，因此我們後來讓後台的聯絡資料可以直接套版列印，減少長輩和第一線人員負擔。</p> <p>5.接種劑別與接種紀錄警示：民眾有時候會不太確定自己接種的疫苗品牌，甚至不確定自己是否接種過COVID-19疫苗，會有混打或者第二劑時間未到時便接種的危險，這是現場大忌。因此我們會定時讓系統更新中央系統，並且把這些資料都呈現給第一線，讓他們能緊覺。</p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%96%AB%E8%8B%97%E6%8E%A5%E7%A8%AE%E7%B3%BB%E7%B5%B1%E5%88%9D%E6%AD%A5%E6%A7%8B%E6%83%B3%E5%9C%96.jpeg" /><br /> 疫苗接種系統初步構想圖(圖片來源-臺南市政府智慧城市辦公室</strong><strong>)</strong></p> <p>不過這個過程其實也讓團隊上了一課。往往第一線人員會有非常多建議給我們，我們在感激和希望能幫助他們之餘，也會盡量想要滿足他們。然而實際上，我們後來慢慢開始學會有時候需要忍痛拒絕他們。</p> <p>一來我們的系統應該是要能符合所有台南的大小接種站，而不是為了任何一處去做客製化。二來是有時候那些建議可能會影響到我們系統的通則性，甚至反而在長遠對基層人員是害處。舉例而言，我們一開始在針對防疫人員的接種站大量測試和開發系統時，其實反而讓很多功能或排版是不適合未來在對普遍市民接種的情境。所以在這個過程中，扣除掉我們自己的工作量能，怎麼去抓到滿足使用者的界線，也是重要的課題。</p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A0%B1%E5%88%B0%E7%B3%BB%E7%B5%B1%E5%9C%A8%E9%85%8D%E5%90%88%E4%B8%AD%E5%A4%AE%E9%A0%90%E7%B4%84%E7%B3%BB%E7%B5%B1%E7%9A%84%E4%BD%BF%E7%94%A8%E6%83%85%E5%A2%83.jpeg" /><br /> 報到系統在配合中央預約系統的使用情境(圖片來源-臺南市政府智慧城市辦公室)</strong></p> <h3><span style="color:#FF8C00;"><strong>系統只是加持，重點是機制</strong></span></h3> <p>其實在文章的開頭，就已經寫出，開發的方向其實很大部分被現行政策與機制所限縮。在不同接種站，甚至不同接種的族群，對於「台南打疫苗」系統也會有不同的使用情境。而執行的過程中，也會發現很多始料未及的狀況。</p> <p>以報到時間為例，團隊基於避免群聚和符合「9人到場疫苗才能開瓶」的策略，有設定每10或14人為1批（依照疫苗品牌而定），並且根據整個接種站的時段長短和人數多寡去均衡分配每1批人的報到時間，理論上都會到幾點幾分那樣細緻。但由於長輩們的習慣，不管他們預約幾點，時常8點以前就抵達現場排隊（甚至5點多到場都是可能的），這造成了現場無法如預期地舒緩排隊人潮。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7%E5%9E%8B%E6%8E%A5%E7%A8%AE%E7%AB%99%E7%9A%84%E6%B0%91%E7%9C%BE%E5%80%91%EF%BC%88%E8%B3%87%E6%96%99%E4%BE%86%E6%BA%90%EF%BC%9A%E9%BB%83%E5%81%89%E5%93%B2Facebook%E7%B2%89%E7%B5%B2%E5%B0%88%E9%A0%81%EF%BC%89.jpeg" /></p> <p><strong>大型接種站的民眾們（資料來源：黃偉哲Facebook粉絲專頁）</strong></p> <p>因此系統的開發，絕對不僅只是前期了解民政局與衛生局人員的行政流程、民眾預約的喜好需求和滿足第一線人員的功能許願。更多時候，團隊要將市府的政策和在場每一個人的工作內容都納入討論。而每一次接種站現場，團隊到場支援的夥伴也不只是看系統使用是否順暢，更多時候我們需要看外面等待的民眾數，或者下一關自評填資料區的人流去改變現場情形。同時面對可能提早來的民眾，可能需要警察配合詢問民眾報到時間，並且予以安排報到順序才可以。</p> <p>這邊我們很慶幸遇到對的長官，讓我們被延攬入了疫苗接種的決策會議中。這讓我們的系統可以是決策思考的一部分，同時我們也可以因應不同的決策去給予我們系統怎麼使用的建議。與此同時，在判斷是否要開設某些功能時，我們可以更精準地去判斷，這樣是否真的能長遠幫助醫療人員。同時這樣也是讓我們和衛生局、民政局等逐漸成為一個團隊的磨合。</p> <h3><strong><span style="color:#FF8C00;">結語</span></strong></h3> <p>如同一開始所說的，這篇文許多提到的概念，對服務設計、設計思考等理論來說，都僅是皮毛。但一直以來這個領域真正重要與困難的也是，理論如何在實務上被使用和操作。台灣或許在設計思考和服務設計已經有超過10年的歷史，但在公部門來說，這些都是剛起步而已，在地方政府尤其如此。因此本文希望能做的，也只是透過此次「台南打疫苗」的經驗，希望可以留下地方政府服務設計經驗的見證。</p> <p>而地方政府能夠落實公部門服務設計，確實也與各地方政府組織架構、跨局處整合情形有關。若未來有機會，也會再就此多做分享。如若您想要更了解「台南打疫苗」的開發時程，或者想從工程師觀點出發，歡迎參考由好想工作室Howard所撰寫的「<a href="https://www.ptt.cc/bbs/Tainan/M.1626667080.A.82C.html">台南打疫苗開發者經驗分享</a>」。</p> </div></div></div>
2021/7/26 10:07署名授權轉載文章https://www.ithome.com.tw/guest-post/145846
AI趨勢周報第174期：吳恩達：做好ML各周期資料品質控管，專案至少快2倍完成！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0716～0722)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 吳恩達 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料品質 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MLOps </span></strong></span></p> <p><span style="font-size: 22px;"><strong>吳恩達：做好ML各周期的資料品質控管，不只省麻煩還能快2倍完成專案</strong></span></p> <p>吳恩達在一場AI論壇上指出，幾年前，ML社群在乎的是建模、調整超參數或選擇正確的架構，但現在，產業AI能力大躍進，DevOps在ML生產流程的重要性也隨之浮現，不少企業也出現MLOps人才需求。</p> <p>就模型維運來說，ML指標可用來監控模型表現，但ML模型投入生產時，很多因素會影響模型效能，比如組織業務的擴張（如從100萬張信用卡擴展到10億張），這時就需要MLOps來輔助。吳恩達指出，MLOps至今就像一個新興學科，還未有完整的定義。一些企業開始找尋或培養內部MLOps人才時，多半也沒有一套標準可參考。</p> <p>但他分享自身經驗，他帶自己MLOps團隊時，會提出一個準則，要求團隊確保在所有ML生命周期中，資料品質必須是好的。這些周期包括最初始的專案範圍界定、初始資料收集和定義、模型訓練，以及模型部署、監控、維運，特別是後續模型表現不佳時的資料改善。他表示，MLOps團隊可藉助不同工具和準則，來確保連續性的高品質資料，做到這一點，就能解決很多問題，甚至專案還能能快兩倍完成，「甚至更快，只要你做好資料品質控管這件事。」<a href="https://www.youtube.com/watch?v=Ta14KpeZJok&ab_channel=DeepLearningAI">（詳全文）</a></p> <p> </p> <div class="media_embed" height="267px" width="475px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="267px" src="https://www.youtube.com/embed/Ta14KpeZJok" title="YouTube video player" width="475px"></iframe></div> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">MLOps </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GitHub </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型維運 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>不知道從何下手？GitHub一款熱門MLOps專案手把手教你做</strong></span></p> <p> MLOps掌管機器學習模型生命周期，不僅讓資料科學家更了解資料變化，也讓營運團隊時時掌握業務變化。最近，GitHub上一個MLOps專案：Made with ML開始受到關注，它提供免費的MLOps學習資源和程式碼，主打直覺性第一、實際案例應用，要讓開發者摸透生產級的MLOps概念和實作。</p> <p>這個專案由Goku Mohandas開發，他曾幫蘋果開發多個大型機器學習系統，也替資源受限的新創開發規模較小的AI系統。他解釋，開發者很容易在網路上，找到一堆生產級ML應用和MLOps相關的文章，但要了解這些概念，必須親手實作才行。可是，受限於專案規模、昂貴的工具和專屬內容，一般人很難得知機器學習產線的內部作業原理。而Made with ML提供這類資源，供開發者參考。</p> <p>再來，這個專案強調直覺第一，也就是先從生產角度來分析機器學習系統的概念，而非從程式碼講起。他的Made with ML專案100%免費，目的是要「分享自己一路上學到經的MLOps通則經驗。」<a href="https://github.com/GokuMohandas/MadeWithML">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Julia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 程式語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製藥 </span></strong></span></p> <p><strong style="font-size: 22px;">AZ、莫德納和Google等上萬家企業在用的</strong><span style="font-size:22px;"><strong>程式語言Julia獲2,400萬美元A輪融資</strong></span></p> <p>由程式語言Julia核心團隊成立的軟體公司Julia Computing，日前獲得2,400萬美元的A輪融資，將用來改善旗下Julia生態系和高效能雲平臺JuliaHub，要讓資料科學家更快更輕鬆用JuliaHub來開發、部署和擴展Julia模型和程式。</p> <p>Julia由MIT團隊開發，2012年開源，目前已有2,900多萬次下載量，也獲得全球1萬多家企業使用，像是Google、AZ、莫德納、輝瑞、Intell、NASA、美國聯邦儲蓄銀行等大型企業。Julia當初的設計，是要整合C、C++等高效能語言和Python這類適合編寫複雜程式的語言。一般來說，開發模型會經歷兩個階段，首先是用高階程式語言（如Python、Matlab或R）來進行測試、建模、設計原型，再用速度較快的低階語言（如C或C++）來重寫，進行生產部署和擴展，而Julia可解決這個「兩階段」問題。</p> <p>不過，雖然MIT的開發目標明確，但2018年才釋出Julia 1.0版，過程中也歷經不少重大修復的陣痛期。但在1.0版問世後，情況改善許多。</p> <p>在Julia的演進過程中，它的核心開發團隊在2015年成立Julia Computing，要把Julia打造為適合製藥、金融、高效能運算和能源等領域的精簡化程式碼。團隊在這幾年累積不少成果，比如與輝瑞共同模擬新藥、與AZ打造毒性預測AI，也與歐洲保險大廠Aviva解決合規問題、與思科打造ML資安方案，最近也往半導體領域擴張。接下來，他們要專注改善JuliaHub平臺，加速模型開發、部署和擴展。<a href="https://juliacomputing.com/media/20">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 照片解析度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 擴散模型 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google用擴散模型強化照片解析度，老照片也能很清晰</strong></span></p> <p>Google研究人員發表一套圖像生成新方法，打破傳統擴散模型合成圖像品質的限制，結合了反覆精細改進（SR3）演算法和串連擴散模型（CDM）的類型條件合成模型，讓生成圖像的品質大勝目前所有方法。</p> <p>SR3是一種超解析度擴散模型，以低解析度作為輸入值，並從完全的雜訊中，建構出相對應的高解析度圖像。這個模型採用圖像破壞過程來訓練，也就是說，模型先慢慢添加雜訊到高解析度圖像中，直到完全都是雜訊，接著再逆轉過程，從純雜訊開始，輸入低解析度圖像，來引導模型逐步去除雜訊。</p> <p>SR3能產生超高解析度圖像後，研究員將SR3用在類型條件圖像生成中。這種串連方法可將跨數個空間解析度的多生成模型鏈結在一起，再產生低解析度資料的擴散模型，僅接著一系列SR3高解析度擴散模型，來逐漸將生成圖像的解析度提高。總體結果，SR3所生成的超高解析度圖像，在人類評估超過了GAN，而CDM所生成的逼真樣本，在評估生成模型創建圖片品質的FID分數和分類準確度分數，都遠超過目前的頂尖方法BigGAN-deep和VQ-VAE-2。<a href="[https://whttps://ai.googleblog.com/2021/07/high-fidelity-image-generation-using.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-fZUmX3WWlJ8/YPG5qDDvVmI/AAAAAAAAH6w/nK7NMZzGZno-t_rBeuhkPHBq4k8Z32kYQCLcBGAsYHQ/w640-h236/image3.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 腦波溝通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音神經義肢 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> UCSF </span></strong></span></p> <p><span style="font-size:22px;"><strong>腦波溝通成真，科學家用AI將腦波轉為文字</strong></span></p> <p>加州大學舊金山分校（UCSF）研究人員開發語音神經義肢（Speech Neuroprosthesis），能將大腦的訊號翻譯成為文字、顯示在螢幕上，讓重度癱瘓的人，也能用句子與其他人交流。研究人員表示，這次研究是第一次直接從癱瘓者的大腦活動，成功解碼出完整的單詞。該系統能以每分鐘18個字的速度，從大腦神經活動中解碼單詞，準確度可達93％。</p> <p>過往溝通神經義肢的研究重點，是以拼字方式，用一個個字母拼湊出完整的文本，但UCSF的研究方法，是翻譯控制發聲系統肌肉的訊號，而不是以移動手臂來打字的大腦訊號。團隊研究UCSF癲癇患者，要從大腦訊號中找出語言相關活動的關係。</p> <p>團隊找來代號為BRAVO1的受試者，BRAVO1是一位30多歲腦幹中風的男性，BRAVO1與研究人員合作，使用50個單字的字彙表，建立數百個日常句子。團隊在BRAVO1的語音運動皮層，植入高密度電極陣列，紀錄BRAVO1嘗試說出這50個單字時，說話語音皮層的大腦神經活動。接著，他們利用AI神經網路模型，來偵測BRAVO1嘗試說出的單詞。BRAVO1被要求嘗試說出由50個單字所組成的短句，系統會解析大腦活動，並且在螢幕上顯示短句。該系統每分鐘可以解碼18個單字，在應用類似打字校正等自動更正語言模型，準確率更可高達93％。<a href="https://www.ucsf.edu/news/2021/07/420946/neuroprosthesis-restores-words-man-paralysis">（詳全文）</a></p> <p><img alt="" src="https://www.ucsf.edu/sites/default/files/2021-07/hello-vs-h-typing.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 加速 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia釋出TensorRT 8，加速Transformer熱門模型推論速度</strong></span></p> <p>Nvidia推出最新AI軟體開發工具包TensorRT8，能加速搜尋引擎、廣告推薦、聊天機器人等AI應用。與前一版版本相比，TensorRT 8可縮短一半的語言查詢推理時間。</p> <p>TensorRT是一個包含推理最佳化器和Runtime的高效能深度學習推理SDK，能提供低延遲和高吞吐量運算。TensorRT廣泛支援各個產業，像是醫療、金融服務和製造業等。Nvidia指出，採用TensorRT的應用程式，推理速度比純CPU平臺快了40倍，而且，TensorRT 8還提供為Transformer模型提供最佳化。</p> <p>進一步來說，TensorRT 8加速所有Transformer模型的對話式AI，推理時間是TensorRT 7的一半，使用A100 GPU運算，執行具有3.4億個參數的語言模型BERT-Large，其推理延遲能降低到僅剩1.2毫秒。<a href="https://developer.nvidia.com/blog/nvidia-announces-tensorrt-8-slashing-bert-large-inference-down-to-1-millisecond/](https://developer.nvidia.com/blog/nvidia-announces-tensorrt-8-slashing-bert-large-inference-down-to-1-millisecond/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="478px" width="850px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="478px" src="https://www.youtube.com/embed/0e5TRStkkLM" title="YouTube video player" width="850px"></iframe></div> <p> </p> <p>圖片來源／Deeplearning.ai、Google、UCSF、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Python擴充套件加入除錯器新功能，還簡化根目錄配置</strong></p> <p><strong>2. 破解生物學界50年折疊蛋白難題，DeepMind開源模型AlphaFold 2</strong></p> <p><strong>3. 臉書腦機介面讀心術成真，能將意念轉化為文字但卻宣布不做了</strong></p> <p>資料來源：iThome整理，2021年7月</p> </div></div></div>
2021/7/24 23:00作者王若樸https://www.ithome.com.tw/news/145844
【疫情日報】疫調輔助平臺上線！熱區地圖、疫調軌跡、實聯制查詢全包辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（24日）宣布疫調輔助平臺上線，整合了熱區地圖、疫調軌跡、簡訊實聯制查詢三大功能，供各地方政府第一線有權限的疫調人員，進行精準疫調使用。指揮中心表示，該平臺將於7月26日正式啟用。</p> <p><strong><span style="font-size:24px;">整合熱區地圖、確診軌跡、簡訊實聯制查詢三大功能</span></strong></p> <p>指揮中心資訊組組長簡宏偉解釋，該平臺是為因應降級和精準疫調而打造，聚焦三大功能，供有權限的地方疫調人員使用。第一個功能是疫調軌跡，疫調人員可透過時間、確診軌跡，來查詢確診者活動軌跡，「而且能做到多軌跡、跨縣市的查詢。」同時，平臺也提供動態顯示方式，來讓疫調人員檢視確診個案的軌跡變化和趨勢。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/04-0724-%E7%96%AB%E8%AA%BF%E8%BC%94%E5%8A%A9%E5%B9%B3%E5%8F%B0-2.jpeg" /></p> <p>第二個功能是熱區地圖，簡宏偉指出，該功能會分析確診個案足跡，依此產出區域的軌跡熱力圖，提供可能群聚的足跡分布、潛在感染源分析以及多確診者足跡分析等資訊，並以動態方式呈現，方便疫調人員觀察熱區趨勢。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/05-0724-%E7%96%AB%E8%AA%BF%E8%BC%94%E5%8A%A9%E5%B9%B3%E5%8F%B0-3.jpeg" /></p> <p>最後一個功能是簡訊實聯制查詢，提供第一線疫調人員以電話或場所代碼進行疫調資訊之查詢及參考，以達到快速掌握可能影響範圍，降低疫情擴散。</p> <p>指揮中心強調，疫調輔助平臺嚴格限制疫調人員的使用，而且，簡訊實聯制資料只限調取28天內的資料。同時，平臺也會紀錄查詢記錄，包括帳號使用人員、使用時間及內容，之後也會開放使用紀錄查詢功能，要在隱私保護和資安防護的前提下，協助疫調作業。</p> <div id="gtx-trans" style="position: absolute; left: 379px; top: 38px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/7/24 14:36作者王若樸https://www.ithome.com.tw/news/145843
國發基金系統遭中國駭客入侵，通報為三級資安事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據媒體報導，行政院國發基金的創業投資電腦系統於今年六月下旬，遭到中國駭客惡意入侵、被植入惡意程式，可能造成該系統內的投資企業與融資業務以及個資外洩，已經通報為三級資安事件，並由調查局和行政院資安處進行調查。</p> <p>對此，國發基金執行秘書蘇來守表示，該單位已經於今年6月28日接獲通報，立即通報管理機關國發會和行政院資安處，協同調查局、兆豐金資訊單位、國發會資管處以及外部資安公司共同協助，第一時間封閉該系統及網域的對外連線，並將惡意程式的特徵碼回報給資安防毒公司，作為第一線的阻擋防護外，在系統防護未確保提升前，不對外提供連線，也會儘速將該系統的資料，轉回國發基金內部系統。</p> <p>蘇來守也指出，遭駭的創業投資電腦系統內，並沒有2016年以前的資料，因為國發基金只以股東和董事身分要求企業提供資料，不介入經營，因此，並沒有攸關企業營運的機敏資料；受駭資料庫大多為企業營運或上市櫃公司要求的公開資料，其中雖有少數國發基金包括退休員工的人事資料，所幸沒有政風敏感資料，也會待釐清後，依照個資法規定，通知當事人。</p> <h2><span style="color:#0000FF;"><strong>國發基金系統遭中國駭客入侵，發現3個惡意程式和5個中繼站</strong></span></h2> <p>媒體報導，遭中國駭客入侵的國發基金創業投資系統，於2004年透過創業投資業務信託契約，委由兆豐銀行建置相關電腦系統，於6月28日（一）上班日發現電腦無法開機、系統遭到攻擊後，立即通知調查單位。清查後發現，有8臺電腦主機遭到駭客入侵；經數位鑑識調查發現，受駭電腦有3個惡意程式且對外連線5個中繼站。</p> <p>根據媒體報導，受駭系統老舊且沒有相關資安防護，受駭資料庫包括企業投資與融資業務，不僅有轉投資事件基本資料、財務報表及會議記錄，也有融資業務貸款專案內容與執行情況，其他遭駭系統還包括委員、股權代表及員工相關人事資料。</p> <h2><span style="color:#0000FF;"><strong>遭駭系統通報為三級資安事件，主要儲存2016年前舊資料備份</strong></span></h2> <p>雖然國發基金並不是法定組織，管理機關則為國發會，仍受資安法的規定。蘇來守表示，國發基金在收到資安事件通報後，首先確認受駭系統範圍為一般公務機密、敏感資訊系統，相關機密性或是完整性受到輕微影響，便跟行政院資安處通報為第三級資安事件。</p> <p>他指出，受駭系統的資料多為2016年以前舊資料的備份資料，為了製作報表方便，才會連線查詢該系統；另外，他也說，其中仍有部分員工資料，包含少數退休及在職公務員的基本個資，目前雖然沒有發現有外洩的跡象，未來若發現有個資外洩事件，也會依照個資法的規定，通報給當事人。</p> <p>此外，蘇來守也說，他在五年前擔任副執秘時發現，國安基金有系統建置在其他單位（兆豐銀行）並由其代為維運，內部系統卻建置在外部單位實為不妥，他便開始編列預算、建置新系統，而後新資料的存放也開始以新系統為主。他表示，原本與兆豐銀行的合約在2022年3月截止，屆時才會轉回國發基金內部，經由此次資安事件爆發，則會視相關技術能力和合約規範，逐步將舊系統資料轉回。</p> <h2><span style="color:#0000FF;"><strong>發現惡意程式內部潛伏蹤跡，清查並重設帳密並避免不必要的共用帳密</strong></span></h2> <p>他從相關單位的數位鑑識調查發現，遭駭系統被植入的3個惡意程式，還沒有看到有對系統資料破壞、竄改或外洩的跡象，似乎仍處於內部潛伏階段。為了降低風險，國發基金也在第一時間關閉該系統，禁止提供各種外部連線，只允許特定人士可以存取該系統；透過重新設定網域和系統管理員的帳號、密碼，清查所有使用者身分，不僅釐清所有代理人之間的存取權限和關係，也暫停使用不必要的網路共用帳號、密碼。</p> <p>蘇來守表示，確認找到3個惡意程式和5個中繼站資料後，也進行系統的漏洞修補和主機重置，徹底清除惡意程式；之後，則將發現到的惡意程式特徵碼，回報給相關的資安防毒業者，未來只要有類似的惡意程式入侵系統，有機會在第一關就被防毒軟體攔阻；而相關的防火牆規則也必須確認更新，若有暫時性放寬規則，也務必要校正回歸。</p> <p>更重要的是，他也發現，因為系統較為老舊，某些系統監控資料因為儲存空間不足而遭到資料覆寫，為了提升系統監控的效率，並有利為未來系統查核，也增加相關儲存空間，讓系統監控資料可以長時間、完整保存；未來，在系統安全性未能達到強化提升的標準時，該系統仍不會開放外部連線使用。</p> <p>蘇來守認為，國發基金是專業的投資融資機構，並沒有自己的資訊、資安部門成員，以往都必須仰賴外部單位協助，甚至有系統是直接委外給外部單位負責維運，但經過這次的經驗後，也意識到必須要加強內部資訊、資安人員的配置，雖然仍需要仰賴外部資訊、資安專業機構的協助，但仍需要有內部的專業人員，才能夠確保整體系統的安全性。他也說，因為國發基金管理單位國發會是A級機關，未來，國發基金也會考慮參照A級機關標準，進行相關資訊服務管理和採購。</p> <p> </p> <p> </p> </div></div></div>
2021/7/23 21:39作者黃彥棻https://www.ithome.com.tw/news/145842
DeepMind開源人類史上最完整的蛋白質結構資料庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DeepMind在去年底發表了AlphaFold 2模型，解決了50年來一直存在的蛋白質折疊問題，就在上周DeepMind發表了相關論文以及原始碼，而現在DeepMind<a href="https://deepmind.com/blog/article/putting-the-power-of-alphafold-into-the-worlds-hands">釋出</a>人體每一種蛋白質，以及額外20種具有生物意義的蛋白質結構預測資料庫。</p> <p>人類尋求治療各種疾病以及面對重大問題的方法，包括抗生素抗藥性、塑膠微粒污染以及氣候變遷等議題，而藉由更加了解蛋白質的結構，人類便能從中獲益，DeepMind提到，蛋白質就像是精巧的生物機器，結構能夠說明機器具有的功能，而了解蛋白質的結構，就有助於人類理解蛋白質的功能。</p> <p>過去要確定蛋白質結構，是一項耗時且困難的工作，但是DeepMind利用人工智慧技術，AlphaFold能夠在數分鐘內，以精準到原子的精確度，預測蛋白質的形狀。而現在DeepMind與歐洲生物資訊研究所合作，推出了AlphaFold蛋白質結構資料庫，這是目前最完整且最精確的人類蛋白質圖片，是人類累積到現在蛋白質知識的2倍。</p> <p>除了人類蛋白質體，涵蓋人類基因組表達大約20,000種蛋白質之外，DeepMind還提供了20種其他具有生物學意義的生物蛋白質體，總計超過350,000種蛋白質結構。這項計畫會繼續擴大，DeepMind預計將會在接下來幾個月中，涵蓋所有科學已知的已定序蛋白質，結構數量將會超過1億個，DeepMind提到，這項成果可以稱作是世界蛋白質年鑑，而隨著他們對AlphaFold的改進，系統和資料庫也會繼續更新。</p> <p>蛋白質年鑑有助於促進和加速研究，增加人類對於生命組成的理解，現在已經有一些研究開始使用DeepMind的成果，像是組織DNDi使用這些蛋白質研究成果，投入貧窮地區的疾病治療方法開發，而樸茨茅斯大學的酶創新中心研究人員，則使用AlphaFold來快速開發酶，以回收單次使用的塑膠，另外，科羅拉多大學波德分校的研究團隊，也使用AlphaFold來進行抗生素的抗藥性研究。</p> </div></div></div>
2021/7/23 19:46作者李建興https://www.ithome.com.tw/news/145840
即日起Google Search將列出產生搜尋結果的依據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即日起，Google搜尋（Google Search）用戶將可從結果頁面上的每個結果，點選「關於這個結果」（About This Result），以查看Google提供該結果的依據。<a href="https://blog.google/products/search/learn-more-and-get-more-from-search/" target="_blank">Google表示</a>，該公司是根據不同的因素來判斷適合使用者的搜尋結果，雖然看起來有點複雜，但有些概念卻是非常簡單，且相信對Google有用的依據，也能協助使用者判斷哪個結果更適合自己。</p> <p>「關於這個結果」所呈現的將會是Google根據使用者所輸入的關鍵字，用來判斷提供此一搜尋結果的最重要因素，例如該搜尋結果符合哪些關鍵字，或者是該搜尋結果內含哪些與關鍵字有關的字詞，或者是某些網頁連結所使用的關鍵字與使用者所輸入的類似，以及是否基於使用者所在地或所使用的語言所提供的結果。</p> <p>此一功能將會出現在搜尋結果頁面上，每一個搜尋結果後面的「...」，點選之後就能夠察看Google呈現此一搜尋結果的原因。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/About_This_Result.gif" style="width: 360px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google表示，讓使用者了解Google Search判斷搜尋結果的原因，也能協助使用者執行更好的搜尋，例如當使用者輸入「best jogging shoes」時，「關於這個結果」會告訴你其實最適合的關鍵字應該是「running shoes」，又或者當使用者覺得搜尋結果與自己想要查詢的不太一樣時，藉由「關於這個結果」也會提供使用者搜尋技術或設定，協助使用者找到更好的解答。</p> <p>初期該功能將率先於美國部署，且目前只支援英文搜尋結果，之後才會陸續擴充到其它國家及語言。</p> </div></div></div>
2021/7/23 16:40作者陳曉莉https://www.ithome.com.tw/news/145836
Kaseya拿到REvil勒索軟體的通用解密工具了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年7月2日遭到REvil勒索軟體集團入侵的美國託管軟體開發業者Kaseya，<a href="https://www.kaseya.com/potential-attack-on-kaseya-vsa/" target="_blank">在周四（7/22）宣布</a>，已經取得REvil勒索軟體的解密金鑰，且正在努力修復受到影響的客戶。不過，Kaseya並未公布取得解密金鑰的管道。</p> <p>REvil駭客透過遠端監控與管理軟體Kaseya VSA的安全漏洞，對近60家Kaseya VSA客戶植入了勒索軟體，以及這些客戶近1,500家的下游廠商。當時駭客宣稱已加密了數百萬個系統，還提出高達7,000萬美元的贖金，以釋出通用的解密工具，之後卻自動降價至5,000萬美元。</p> <p>Kaseya表示，該公司已經自第三方取得了解密工具，也有多個團隊正積極地協助那些受到勒索軟體波及的客戶恢復它們的運作環境，目前並未傳出任何與解密工具相關的問題。</p> <p>此外，Kaseya也委由資安業者Emsisoft與客戶交流，Emsisoft亦證實該解密金鑰可有效替客戶解密檔案。</p> <p>Kaseya並未公布取得解密金鑰的管道，僅向<a href="https://www.bleepingcomputer.com/news/security/kaseya-obtains-universal-decryptor-for-revil-ransomware-victims/" target="_blank">BleepingComputer</a>說明，此一通用的解密金鑰是來自可靠的第三方，但無法透露來源。在BleepingComputer進一步追問Kaseya是否付費取得解密金鑰時，Kaseya則不置可否。</p> <p>事實上，REvil勒索軟體集團已在7月13日消失於網路上，包括官網、贖金協商網站、資料外洩網站或是後端基礎設施，全在一夕之間失去蹤影，迄今外界尚不確定是被俄羅斯政府勒令關閉，或者是該集團因太受矚目，而自行關閉以避風頭。</p> </div></div></div>
2021/7/23 16:59作者陳曉莉https://www.ithome.com.tw/news/145837
Google研究在加護病房使用機器學習技術，綜合預測病人2天內的不良事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google研究人員想要借助機器學習技術技術，最大化加護病房資源使用效率，Google提出了一種稱為<a href="https://ai.googleblog.com/2021/07/multi-task-prediction-of-organ.html">序列子網路路由（Sequential Sub-Network Routing，SeqSNR）的多任務學習架構（MTL）</a>，能夠良好地根據現實情況的複雜性，做出更全面的預測。該研究的貢獻在於，研究人員成功將SeqSNR應用在加護病房環境，預測病患連續不良事件，即便在缺少訓練資料的情況，也能良好地處理單項任務以及簡單的多重任務。</p> <p>加護病房負責照顧極脆弱的病患，其中許多病患需要機械式呼吸輔助或是透析來維持生命。加護病房的資源相當吃緊，尤其是在COVID-19大流行期間，面對大量的病患，醫院需要把資源留給最需要的病患，而準確預測加護病房病患的臨床結果，能夠指引治療方法，提供醫護重要的決策訊息，包括人員配置和分流支援。</p> <p>Google提到，過去將機器學習用於電子健康履歷（EHR）的研究，已經顯示出預測臨床結果的潛力，但是這些機器學習模型，都是基於單任務學習，也就是説，模型僅適用於預測特定的不良事件，像是器官功能衰竭，或是生命支援性干預，而多任務模型，則可以帶來更大的好處，可以考慮競爭風險或是器官系統間的相依性，更全面地預測現實環境中病患的狀況。</p> <p>研究人員使用免費開放且去識別化的MIMIC-III EHR資料集，該資料集具有36,498名成年患者的資料，包含加護病房患者的多模式紀錄。研究人員提到，與其他機器學習所使用的資料集不同的地方是，輸入和目標之間的關係通常沒有明確定義，需要從資料推理出來，因此研究人員根據基於規則的自動化方法，以及臨床審查，定義了一系列不同的目標，包括重症醫療干預、特定器官功能衰竭等。</p> <p>研究人員設計模型要能預測患者進入加護病房後，24到48小時間的一系列不良事件，這些不良事件諸如急診性腎損傷、連續性腎臟替代療法透析、死亡率和剩餘住院時間等。研究人員解釋，雖然多任務學習可以捕捉器官系統之間的相依關係並且平衡風險，但是實作上通常會面臨聯合學習的任務，互相干擾的負遷移（Negative Transfer）問題，而SeqSNR的特性，能過濾掉與任務相關性低的資料，最大程度降低負遷移，簡單來說，也就是每個任務都會使用不同的模型路徑。</p> <p>MIMIC-III資料集包含性別和年齡，但是不包含人種資訊，研究人員計算了在不同年齡和性別子群的模型，在資料集很少的情況，SeqSNR預測的結果通常優於單任務學習模型。這項研究是將SeqSNR用於EHR預測任務的概念性驗證，研究團隊已經公開架構程式碼，希望能夠促進更多的臨床預測研究。</p> <p>研究人員提到，SeqSNR的效能與任務、時間和資料集有關，擁有人種等額外的人口訊息，將有助於提升演算法效能。目前的研究都僅是雛形，會需要更嚴格的評估，才能在實際場景使用該工具。</p> </div></div></div>
2021/7/23 17:13作者李建興https://www.ithome.com.tw/news/145838
【疫情日報】7月27日起全國降為二級，陳時中仍建議居家辦公
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今（23日）稍早，行政院院長蘇貞昌宣布自7月27日起，全國疫情警戒降至二級，下午中央流行疫情指揮中心也表示，二級期限自下周二起至8月9日，不排除隨時改變。二級措施仍遵守防疫通則，除飲食外，人人仍須戴口罩、實聯制，並維持社交距離。指揮官陳時中也建議，企業若能落實居家辦公，應盡量維持。</p> <p><span style="font-size:22px;"><strong>二級警戒仍維持戴口罩、社交距離通則，商展等室內場館有條件開放</strong></span></p> <p>指揮官陳時中表示，全國疫情警戒降至第二級，仍須遵照全程配戴口罩（飲食除外）、維持社交距離、落實實聯制等。當然，集會人數限制也開放室內50人、室外100人的集會與實體投票，也可召開理監事會議，並辦理選舉罷免事項。</p> <p>副指揮官陳宗彥表示，若會員大會人數超過上限，也可採實體會議加上視訊共同辦理，若無法遵守防疫規範或人流管制，則應暫緩辦理。另一方面，陳時中補充，若集會超過人數上限，舉辦單位應提報防疫計畫，由主管機關審核。</p> <p>此外，二級措施也開放超商、賣場內用，雙鐵也開放餐飲區域，室內場館也開放觀眾入場、開放會議、開放室內外運動場館（包括保齡球館和撞球館）等。</p> <p>室內場館包括美術館、博物館、科博館、商業展覽和會議場所，必須遵守3大規則，首先是單一出入口制、以預約為優先，再來是不開放互動式器具的使用，如語音導覽、穿戴式、體驗型裝置等。最後一個規則是，不得接受50人以上團客預約觀展。至於圖書館，則以人流管制、維持社交距離等方式，來開放部分區域。</p> <p>在教育方面，幼兒園、托嬰中心、課照、補習班可開放，而且，高中以下運動團隊也可返校訓練。</p> <p>至於有企業開始要求員工回公司上班，陳時中建議，企業若能落實在家上班，應盡量落實居家辦公。</p> <p>他也提醒，目前措施皆為滾動式檢討，將視疫情發展隨時調整。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210723%E8%AA%BF%E9%99%8D%E7%96%AB%E6%83%85%E8%AD%A6%E6%88%92%E6%A8%99%E6%BA%96%E8%87%B3%E7%AC%AC%E4%BA%8C%E7%B4%9A_3.jpeg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210723%E8%AA%BF%E9%99%8D%E7%96%AB%E6%83%85%E8%AD%A6%E6%88%92%E6%A8%99%E6%BA%96%E8%87%B3%E7%AC%AC%E4%BA%8C%E7%B4%9A_4.jpeg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210723%E8%AA%BF%E9%99%8D%E7%96%AB%E6%83%85%E8%AD%A6%E6%88%92%E6%A8%99%E6%BA%96%E8%87%B3%E7%AC%AC%E4%BA%8C%E7%B4%9A_5.jpeg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/210723%E8%AA%BF%E9%99%8D%E7%96%AB%E6%83%85%E8%AD%A6%E6%88%92%E6%A8%99%E6%BA%96%E8%87%B3%E7%AC%AC%E4%BA%8C%E7%B4%9A_6.jpeg" /></p> </div></div></div>
2021/7/23 15:04作者王若樸https://www.ithome.com.tw/news/145829
Akamai Edge DNS更新出錯，造成HBO、Steam與Airbnb等網站無法存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球主要內容遞送網路（Content Delivery Network，CDN）供應商Akamai的DNS服務，在世界協調時間22日下午3:46（約臺灣時間22日晚上11:46）發生故障，造成包括PlayStation Network、HBO、UPS、Airbnb、Salesforce等客戶的服務停擺，幸好約莫在一小時後就恢復正常。</p> <p>故障的是Akamai的Edge DNS服務，Akamai鼓勵客戶將DNS解析服務從自家的就地部署或雲端資料庫，遷移到Akamai的Edge DNS，還標榜Edge DNS具備持續（nonstop）的DNS可得性及高效能，甚至能抵擋最大的DDoS攻擊。</p> <p>不過，看起來是Akamai自己犯的錯造成Edge DNS故障。<a href="https://twitter.com/Akamai/status/1418271515192270850" target="_blank">Akamai透過Twitter說明</a>，該公司的軟體配置更新觸發了DNS系統的一個漏洞，由於該系統的任務是將瀏覽器導至網站，因而造成某些客戶的網站無法存取。</p> <p>Akamai在察覺問題之後就回滾了該更新，才使得服務恢復正常，期間大概歷經一小時。受影響的Akamai客戶除了上述業者之外，還包括甲骨文、Go Daddy、AT&T、Costco、達美航空、西南航空與英國航空等。</p> <p>Akamai除了強調該平臺並未遭到駭客攻擊之外，也表示已在檢查該公司的軟體更新程序，以避免重蹈覆轍。</p> </div></div></div>
2021/7/23 15:15作者陳曉莉https://www.ithome.com.tw/news/145830
竊密程式利用免費軟體搜尋廣告散布，還能躲避Microsoft Defender
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://labs.bitdefender.com/blog/labs/debugging-mosaicloader-one-step-at-a-time" target="_blank">安全廠商Bitdefender發現</a>一隻惡意程式利用破解軟體的搜尋廣告散布，還具有躲避微軟防毒軟體Microsoft Defender偵測的能耐。</p> <p>名為MosaicLoader惡意程式的檔案資訊刻意模仿合法付費軟體，再利用付費搜尋廣告散布，吸引想找破解軟體的用戶上鈎，藉此感染其裝置。它其實是一個下載器，能下載任何惡意酬載到受害系統中。一旦植入到用戶系統內，它會建立一連串複雜的行程。Bitdefender之所以將這隻惡意軟體命名為MosaicLoader，是因為它內部結構複雜，可防止研究人員分析及逆向工程。</p> <p>MosaicLoader進入受害者系統後和許多惡意程式行為相似，目的在多階段下載惡意程式以迴避偵測，但有一項躲避偵測技巧十分特殊。研究人員發現它會在微軟防毒軟體Microsoft Defender（或原名Windows Defender）中加入本機排除項（local exclusion），使防毒軟體掃瞄時跳過 \PublicGaming\資料夾下的特定檔名，如prun.exe、appsetup.exe）以躲避偵測，這些檔名都是MosaicLoader下載的惡意程式之一。最後，MosaicLoader和外在C&C伺服器建立連線，下載多種威脅，包括簡單的cookie竊取程式、挖礦軟體，以及Glupteba後門程式，用於竊取用戶電腦重要資訊，或產生加密貨幣以謀利。</p> <p>目前MosaicLoader是由誰開發不得而知。研究人員分析它的感染及下載過程和之流傳過的Warzone RAT一樣，但兩者用的C&C伺服器及下載元件則不相關。</p> <p>由於MosaicLoader主要鎖定想尋找破解軟體的用戶下手，因此研究人員呼籲用戶不要從陌生網站下載和安全應用程式。</p> <p> </p> </div></div></div>
2021/7/23 15:34作者林妍溱https://www.ithome.com.tw/news/145831
美國議員提案：若社交平臺再散布不實疫苗資訊，將去除230條款的保護傘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國會議員似乎不打算放棄改革《通訊規範法》（Communications Decency Act）保障社交平臺的第230條（Section 230），本周兩名民主黨議員<a href="https://www.klobuchar.senate.gov/public/index.cfm/news-releases?ID=B8B62B2C-10A1-4793-BA89-4CED486054A8" target="_blank">Amy Klobuchar與Ben Ray Luján再度提出一項新法案</a>，此一《健康不實資訊法案》（Health Misinformation Act ）準備向散布不實健康資訊的社交平臺究責。</p> <p>第230條又被稱為社交網站保護傘，因為它保障ISP業者及社交平臺得以免責於使用者在平臺上所張貼的內容，同時也賦予它們出自於善意、限制平臺上所出現之冒犯性內容的權力。美國前任總統川普（Donald Trump）曾在去年5月<a href="https://www.ithome.com.tw/news/137946" target="_blank">簽署行政命令</a>，要求美國聯邦通訊委員會（FCC）重新審查該條款，但新任總統拜登（Joe Biden）則在今年5月<a href="https://www.ithome.com.tw/news/144472" target="_blank">否決了川普的行政命令</a>。</p> <p>不過，這並不代表拜登認同無法可管的社交平臺，<a href="https://www.ithome.com.tw/news/145744" target="_blank">本月拜登便曾指責</a>像臉書這類散播COVID-19疫苗不實資訊的社交平臺是在殺人，且這次提出《健康不實資訊法案》的兩名參議員與拜登一樣，都是民主黨員。</p> <p>根據這兩名議員的說明，《健康不實資訊法案》將建立230條款的例外，只要網路平臺的演算法推廣了與現有公共衛生緊急事件相關的錯誤健康訊息，就無法受到230條款的保障，而會被究責。</p> <p>Klobuchar指出，一直一來，網路平臺在保護美國人健康的部份做得並不夠，這些平臺可能是全球最大也最富有的企業，因此它們必須採取更多的措施來預防疫苗錯誤資訊的散布，就算他曾呼籲臉書與Twitter移除那些散布錯誤資訊的帳號，但這並非長久之計，新的《健康不實資訊法案》將讓網路平臺肩負起散播與健康相關之不實資訊的責任。</p> <p>Luján更說，隨著COVID-19疫情的爆發，不管是臉書、Twitter或YouTube對於平臺上錯誤資訊的散布幾乎沒有採取任何措施，加劇了民眾對公共衛生官員的不信任，協助宣揚陰謀論，隨著未接種疫苗的COVID-19病例增加，社交平臺上的錯誤資訊也愈來愈多，人民的生命危在旦夕。</p> <p>負責公共政策的臉書副總裁Kevin Martin則在提供給媒體的聲明中表示，臉書一向支持通用的產業標準與230條款的改革，相信這些行動將有助於釐清健康相關不實資訊的各種問題與難度，也期待在研擬改革選項時能與國會及產業合作。</p> <p>其實臉書的立場一直很一致，該平臺並不抗拒立法，反而請求美國政府藉由立法來解決社交平臺處理各種資訊所面臨的難題，例如臉書創辦人暨執行長祖克柏（Mark Zuckerberg）亦曾公開呼籲美國應立法來規範隱私、資料可攜或有害內容，而非由企業自行判斷。不過，美國的立法將會受到美國憲法《第一修正案》對於保障言論自由的箝制，反而是臉書等私人企業的平臺政策才能祭出更彈性的規範。</p> <p> </p> </div></div></div>
2021/7/23 15:42作者陳曉莉https://www.ithome.com.tw/news/145832
Google Cloud測試醫療資料協調服務Healthcare Data Engine
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud周四宣佈以私有預覽版形式測試<a href="https://www.prnewswire.com/news-releases/google-cloud-announces-healthcare-data-engine-to-enable-interoperability-in-healthcare-301339256.html" target="_blank">醫療資料引擎（Healthcare Data Engine）</a>，能協調包括臨床測試、電子病歷及研究等多種來源的資料，以便醫療人員能更快速存取全面、最新的病患紀錄。</p> <p>根據一項調查，醫師普遍認為解決資料相容性，讓他們更快而精確存取完整的病患紀錄是第一要務，這也有助於提供個人化照護。Health Data Engine正是為了解決這項需求。</p> <p>Health Data Engine是以Google Cloud Healthcare API為基礎開發，它針對市面上主要電子病歷(EHR)系統中的HL7 v2訊息對應到最新醫療產業協定FHIR（Fast Healthcare Interoperability Resources），90%以上資料都能涵括，包括醫囑或病情更新等。Google表示，這項自動化技術能免於醫院開發工具，來轉換不同資料格式的麻煩，有助於各種資料的相容以及長期保存。</p> <p>這項工具還能整合Google Cloud的資料倉儲BigQuery分析及其他進階分析與人工智慧（AI）技術，使醫院能快速處理數PB的資料，並提供視覺化分析，協助醫師以更全觀角度進行醫療決策。</p> <p>目前已經有知名醫院Mayo Clinic 使用Health Data Engine進行資料協調，並以BigQuery執行分析。</p> <p>除了找來顧問及SI提供導入服務，Google Cloud也和軟體商如科學計算軟體Mathematica開發與Healthcare Data Engine整合的應用。</p> <p>目前這項方案以<a href="https://cloud.google.com/healthcare" target="_blank">私有測試版</a>上線，開放醫療、研究單位測試。</p> </div></div></div>
2021/7/23 16:01作者林妍溱https://www.ithome.com.tw/news/145833
Firefox 90正式終止支援FTP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla於本周中<a href="https://www.mozilla.org/en-US/firefox/90.0/releasenotes/" target="_blank">釋出Firefox 90</a>，正式終止對FTP的支援。</p> <p>FTP（File Transfer Protocol）作為一個誕生正好50年的傳輸協定，檔案傳輸未加密，且使用明文密碼進行身分認證，已經是極不安全的傳輸技術。Google和Mozilla 3年前就宣佈終止支援的計畫。<a href="https://www.ithome.com.tw/news/143916" target="_blank">4月間</a>，Mozilla在推出Firefox 88時即預告，Firefox 88將關閉FTP，到了Firefox 90版，就會正式移除所有FTP實作。</p> <p>移除FTP支援後，決定瀏覽器是否啟用FTP協定的browserSettings.ftpProtocolEnabled就會變成唯讀模式，無法變更其設定值，且API就無法再處理這類呼叫。Mozilla表示，一旦Firefox自動更新到90版，任何使用FTP協定的傳輸，包括攻擊，都會失效。</p> <p>不過4月時Mozilla表示，FTP將會被加入Firefox外掛支援的協定處理器（protocol handlers）清單中。這表示外掛程式仍然可以要求使用者啟動FTP應用程式，來處理特定連結。</p> <p>Firefox 90其他新增功能包括HTTPS-Only模式的例外清單、SmartBlock 2.0功能。前者能讓使用者將可信賴、但未升級到HTTPS（仍為HTTP）的網站加入例外清單，並可選擇是永久或一次性例外。Smartblock 2.0是針對Smartblock封鎖「以臉書帳號登入」（log in with Facebook）的改進。全部封鎖這類登入方式會使登入變得很不方便，在2.0版中，只要使用者選擇以臉書帳號登入某網站，之後就能順暢登入無礙。Firefox 90版也強化了軟體WebRender加速功能。</p> </div></div></div>
2021/7/23 16:09作者林妍溱https://www.ithome.com.tw/news/145834
強化零信任安全，微軟再收購CloudKnox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼上周的RiskIQ後，<a href="https://blogs.microsoft.com/blog/2021/07/21/microsoft-acquires-cloudknox-security-to-offer-unified-privileged-access-and-cloud-entitlement-management/" target="_blank">微軟周四再宣布收購</a>雲端基礎架構權限管理（Cloud Infrastructure Entitlement Management，CIEM）新創公司CloudKnox，以強化多雲及混合雲的存取管理，建立零信任（zero trust）安全環境。</p> <p>這項收購是因應企業遠距辦公及在公司上班混合作業模式，且使用愈來愈多雲端服務需求而生。許多服務之間已經能自動協同、交換資料不需人為介入，像是VM及容器，公司員工也從防火牆之外存取公司網路，這也導致服務帳號及用戶擁有的存取特權（privilege）、許可、權限等讓企業曝露在網路攻擊的風險下。一些未列管或私自建立的帳號，或是合法帳號具備過大的存取權限，可能導致小至資訊外洩，大到重要系統被接管，或是勒索軟體加密關鍵資料及檔案。近日多起企業被駭事件突顯攻擊者取得管理不當的存取憑證，即可在網路間橫向移動。這也突顯零信任（zero-trust）安全的重要性，確保應用及用戶權限最小化的存取管理原則。</p> <p>微軟表示，傳統特權存取管理（privilege access management）及身份治理和管理方案（identity governance and administration）可應付本地部署環境，隨著企業轉型多雲環境，傳統方案已不足以提供全面透通的權限和許可管理，也無法提供多雲或雲端原生環境的身份生命周期管理或治理。</p> <p>微軟表示，CloudKnox的收購能為Azure Active Directory用戶提供多雲及混合雲環境中的權限管理，使企業清楚了解使用者及應用、作業的存取權限，自動化執行存取政策，確保最小權限的原則。它的機器學習演算法可持續分析以防止可疑活動或帳號。收購進來後，也能和微軟現有安全方案，像是Microsoft 365 Defender、Azure Defender 和Azure Sentinel SIEM產品無縫整合。</p> <p>這是微軟三個月以來最新一樁安全收購，它在6月及上周分別收購了韌體安全業者<a href="https://www.ithome.com.tw/news/145602" target="_blank">ReFirm</a>及威脅情報及攻擊面管理廠商<a href="https://www.ithome.com.tw/news/145602" target="_blank">RiskIQ</a>。去年微軟還買下IoT工控安全平臺廠商CyberX。</p> <p>微軟的Office 365擁有大量企業用戶，促使該公司強化雲端存取安全。一項例子是<a href="https://www.ithome.com.tw/news/142230" target="_blank">年初美國發生</a>雲端郵件安全業者Mimecast 被用來借道駭入M365 Exchange。攻擊者利用竊來Mimecast用戶cookies，使用Pass the cookie手法連線驗證、登入Exchange Web Service，繞過後者的多因素驗證（MFA）而劫持用戶MS365 Exchange的信件。</p> </div></div></div>
2021/7/23 14:47作者林妍溱https://www.ithome.com.tw/news/145828
Windows 10驚傳一般使用者也能讀取SAM組態檔的漏洞，恐被攻擊者濫用，獲得高系統權限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於Windows使用者而言，這個月接連被資安研究人員發現PrintNighmare等多個漏洞，都與列印多工緩衝處理器模組（Print Spooler）有關，攻擊者可濫用於本機提升權限（LPE），有的甚至能用來遠端執行程式碼（RCE）攻擊。</p> <p>然而，<a href="https://twitter.com/jonasLyk/status/1417205166172950531">資安研究社團Secret Club研究員Jonas Lykkegaard發現</a>，Windows 10、Windows 11存在可被用於提升本機使用者權限的漏洞CVE-2021-36934，而這個漏洞形成的原因，是受到磁碟區陰影複製（Volume Shadow Copy）配置的存取權限有關，導致一般使用者就能存取安全性帳戶管理員（SAM）的檔案。此漏洞很快就<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934">得到微軟證實</a>，該公司亦提出緩解措施，但尚未推出修補程式。</p> <p>關於這個漏洞的稱呼，除了微軟提報為CVE-2021-36934列管，還有2個用來形容它的名稱。例如，<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-shares-workaround-for-windows-10-serioussam-vulnerability/">Bleeping Computer</a>、<a href="https://therecord.media/serioussam-bug-impacts-all-windows-10-versions-released-in-the-past-2-5-years/">The Record</a>、<a href="https://threatpost.com/win-10-serioussam/168034/">Threatpost</a>等新聞網站稱之為SeriousSAM，而資安業者<a href="https://blog.malwarebytes.com/exploits-and-vulnerabilities/2021/07/hivenightmare-zero-day-lets-anyone-be-system-on-windows-10-and-11/">Malwarebytes</a>與<a href="https://nakedsecurity.sophos.com/2021/07/21/windows-hivenightmare-bug-could-leak-passwords-heres-what-to-do/">Sophos</a>則稱作HiveNightmare。</p> <p>這個漏洞並非直接在Windows 10上發現，而是微軟甫於6月底推出的Windows 11測試版本。Jonas Lykkegaard在測試Windows 11時，意外發現新的漏洞：一般低權限的使用者，也能透過磁碟區陰影複製的副本內容，讀取SAM的檔案。這樣的情形，一度被許多人以為只存在於上述測試版作業系統，但隨後也被其他研究人員與<a href="https://www.bleepingcomputer.com/news/microsoft/new-windows-10-vulnerability-allows-anyone-to-get-admin-privileges/">資安新聞網站Bleeping Computer驗證</a>，多個版本的Windows 10，在安裝所有的修補程式後，也存在相同的漏洞。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">yarh- for some reason on win11 the SAM file now is READ for users.<br /> So if you have shadowvolumes enabled you can read the sam file like this:</p> <p>I dont know the full extent of the issue yet, but its too many to not be a problem I think. <a href="https://t.co/kl8gQ1FjFt">pic.twitter.com/kl8gQ1FjFt</a></p> <p>— Jonas L (@jonasLyk) <a href="https://twitter.com/jonasLyk/status/1417205166172950531?ref_src=twsrc%5Etfw">July 19, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>而同樣能以相同手法被一般使用者直接存取的組態設定，並非只有SAM。<a href="https://www.bleepingcomputer.com/news/microsoft/new-windows-10-vulnerability-allows-anyone-to-get-admin-privileges/">Jonas Lykkegaard向Bleeping Computer進一步說明</a>，其他存放於%windir%\system32\config資料夾的組態設定檔案，也存在相同的問題，而這些是與Windows登錄檔有關的資料，涉及電腦裡所有使用者的敏感資料，以及Windows功能使用的Token，若是不具高權限的使用者就能存取，就有可能很容易遭到濫用。其中，影響最為直接的就是SAM，因為這個組態檔案包含了電腦所有使用者的密碼雜湊值，對於攻擊者而言，可用來存取特定的使用者帳號。</p> <p>一般來說，這些Windows登錄檔的組態檔案無法直接存取，若是使用者意圖存取，系統會顯示已被其他程式使用而無法開啟。但Jonas Lykkegaard發現，這些組態檔案通常會被磁碟區陰影複製工具留存副本，且副本裡的組態檔案不需具備特殊權限就能存取。</p> <p>上述的問題究竟有多嚴重？開發Mimikatz工具的資安研究員<a href="https://twitter.com/gentilkiwi">Benjamin Delpy指出</a>，攻擊者可藉此輕易偷取NTLM的密碼雜湊值，來提升權限，若是進一步運用這項漏洞，他認為攻擊者可以發動名為<a href="https://www.varonis.com/blog/kerberos-attack-silver-ticket/">Silver Ticket</a>的進階攻擊。這名研究員也透過影片，展示CVE-2021-36934的概念性驗證（PoC）攻擊。</p> <p><iframe allowfullscreen="" frameborder="0" height="400" src="https://player.vimeo.com/video/577234015" title="vimeo-player" width="640"></iframe></p> <p>而對於該漏洞的影響範圍，<a href="https://www.kb.cert.org/vuls/id/506989">美國電腦網路危機處理暨協調中心（CERT/CC）漏洞分析師Will Dormann</a>與<a href="https://twitter.com/jeffmcjunkin/status/1417281315016122372">SANS專家Jeff McJunkin</a>不約而同指出，可能與Windows 10 1809版微軟更動的權限配置有關，自該版本之後的Windows都會受到影響。而這樣的推論也得到微軟的證實。</p> <p>上述漏洞的發現，微軟亦於7月20日發布安全通告，並於隔日提出緩解措施。該公司建議使用者透過以下步驟緩解：包含刪除磁碟區陰影複製的副本資料、刪除系統還原的相關資料，以及限縮對於%windir%\system32\config資料夾內容的存取，來防範攻擊者濫用CVE-2021-36934。</p> </div></div></div>
2021/7/23 12:40作者周峻佑https://www.ithome.com.tw/news/145812
【DBS客座文章】銀行如何打造出聰明又有韌性的營運流程
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/guest-post/145774"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/dbswei_yun_jie_ti_tu_.png?itok=MKuhW9yj" width="960" height="420" alt="" /></a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h4><strong>本文為<span style="color:#FF8C00;">【星展銀行授權轉載文章】</span><br /> 譯註：文中所稱之星展銀行或星展皆係指新加坡星展銀行，所提及之金融服務亦為新加坡國內之服務<br /> 作者：Alok Kumar 資料科學及資料分析主管／新加坡星展銀行資訊暨營運處 / 翻譯：石平<br /> 原文出處：<a href="https://medium.com/dbs-tech-blog/building-smart-and-resilient-operations-8b6c8b00e8de">Building Smart and Resilient Operations</a></strong></h4> <p>比爾蓋茲90年代中期曾說「銀行的服務是必須的，但銀行卻不是。」星展銀行提前預見了銀行業將面臨的改變，因此，將注意力轉移到如何使星展在客戶旅程（customer journey）中成為一間「隱形銀行」。營運模式成了一個驅動金融服務體驗的關鍵引擎，勢必在打造「無縫」、「無痛」金融服務中扮演重要角色。</p> <h3><span style="color:#FF8C00;"><strong>營運在金融服務中的角色變化</strong></span></h3> <p>過去的數十年中，銀行從傳統只是提供金融商品，變成要打造更客製化和協作式的金融服務。營運流程的角色，在兩股主要推力驅使下被迫不斷調整與改變，其一是2008年金融海嘯後廣大民眾對銀行的負面觀感，其二是自大蕭條時代以來資訊科技的快速成長。</p> <p>欲將業務流程變得既聰明又有韌性，如何善用數據驅動將是一大關鍵，才能不會只是回應客戶要求，能更進一步持續不斷地參與整段客戶服務旅程。近期以來，星展銀行自發式數位化改變（front-to-back digitalization），讓星展得以提供更多主動式、預測式的服務，也造就了智慧業務和企業營運的未來。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%201%20A%20Shifting%20Paradigm.png" /></p> <p><strong>圖一思維的轉換－金融服務中維運流程角色的轉變</strong></p> <h3><span style="color:#FF8C00;"><strong>打造智慧營運流程</strong></span></h3> <p>星展銀行智慧營運流程由三大區塊所構成：</p> <p>1. 由大環境趨勢所驅動的智慧營運流程</p> <p>2. 數據架構及數據賦能</p> <p>3. 將資料分析導入營運流程中</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Table%201%20Trends%20Driving%20Smart%20Operations.png" /></p> <p><strong>表一驅動智慧營運流程的大趨勢</strong></p> <p>從表一中不難發現眾多的科技趨勢都紛紛為改變提供了機會。星展銀行透過在流程中的各處導入數據應用，藉此重新構思金融業務和營運流程。早已走過多年數位化歷程的星展，如今再加上了預測性分析的能力，將能夠自信地提供超個人化的服務（hyper-personalised servicing）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%202%20The%20Journey%20to%20Smart%20Operations%20with%20Data.png" /></p> <p><strong>圖二智慧業務流與數據應用的旅程</strong></p> <p>從資料架構的角度來看，星展銀行在不同的營運流程中蒐集了各種數據資料，並配置了一座流程中控塔，以利縮短數據資料和商業邏輯之間的鴻溝，再運用最新的資料科學技術將這座數據寶山的價值最大化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%203%20Data%20Architecture%20for%20Smart%20Operations.png" /></p> <p><strong>圖三智慧業務流的資料架構</strong></p> <p>智慧營運流程願景實現的關鍵，可以歸功於星展銀行不斷持續將資料分析導入日常營運中。其中一項成功案例，有個分析式的營運資源管理系統，可以對各種資源的需求進行管理、預測和規劃管理。透過這樣的系統，業務主管們能夠靠著利用深度學習技術的預測引擎，來掌握每日的營運狀況，也才能夠主動調配資源以支應即將到來的各種大量交易</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%204%20Data%20Driven%20Operating%20Model.png" /></p> <p><strong>圖四於流程各處導入資料分析－數據驅動之流程模型(Data-Driven Operating Model)</strong></p> <h3><strong><span style="color:#FF8C00;">以數據驅動業務流程</span></strong></h3> <p>星展銀行的營運流程現今主要靠三大「資料主軸」來支撐：</p> <p>1. 營造內部數據驅動文化</p> <p>2. 流程中控塔加速將資料轉成洞察</p> <p>3. 賦予進階資料分析能力</p> <h3><span style="color:#FF8C00;"><strong>營造內部數據驅動文化</strong></span></h3> <p>組織內部文化的改變，是星展轉型成為數據驅動銀行的必要條件，尤其是在仍舊需要大量「傳統」SOP流程必須持續運作的營運領域上，更是重要。星展銀行採用一套「為資料而生（design-for-data）」的設計方法來設計各項新系統，找來資料科學家、資料分析師，以及一個特別的角色「資料翻譯師」，共同組成工作小組，資料翻譯師在解決商業問題和提供數據產品的過程中扮演協作角色。在這種新組成的工作小組中，會有不少數據新手（業務端用戶）的加入，他們需要先學會資料思維的方法，再運用在解決各種商業問題上；而資料翻譯師則要負責縮短使用者和資料專家們之間的距離；並且由資料科學家及資料分析師們來合作探索及建立機器學習模型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%205%20Forging%20a%20Data-Driven%20Culture.png" /></p> <p><strong>圖五營造內部數據驅動文化</strong></p> <h3><span style="color:#FF8C00;"><strong>流程中控塔加速將資料轉成洞察</strong></span></h3> <p>數據資料和商業價值之間的距離是第二個資料主軸所著墨的重點。藉由流程中控塔，星展銀行得以一覽各項重要指標的全貌，並由此中產生出更快、更好的行動方案。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%206%20Speed%20to%20Insights%20with%20Operations%20Control%20Tower.png" /></p> <p><strong>圖六流程中控塔－加速將資料轉成洞察的過程</strong></p> <h3><span style="color:#FF8C00;"><strong>賦予進階資料分析能力</strong></span></h3> <p>最後，星展銀行同時也善用資料科學的力量來提供超個人化服務，並組建足以應付各種未來場景的工作團隊（future-ready workforce）。目前星展已成功推出利用顧客科學(customer science)來打造的個人化服務，該服務能預測客戶所需，並將各項金融服務予以排序，同時也將所產生的洞察傳送到各個星展銀行內部的服務平台。另一個例子為前文中所提到的基於資料分析的資源管理系統</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%207%20Customer%20Journey%20with%20Smart%20Operations.png" /><br /><strong>圖七智慧業務流與客戶旅程</strong></p> <h3><span style="color:#FF8C00;"><strong>結語</strong></span></h3> <p>透過這些聰明、又有韌性的營運流程，星展銀行正持續打造一個更加數據驅動的營運模型，這將伴隨著星展繼續實踐「生活隨興，星展隨行」的承諾。</p> <p> </p> <p><strong>免責聲明和重要通知</strong></p> <p>本文章(英文)係由DBS LTD提供並經星展銀行(台灣)(下稱｢本行｣)翻譯為中文，僅供參考，本行及DBS LTD不對使用本文章所引起之任何損失或損害負任何責任。如您有任何疑問或欲參考本文章而為行事之依據，本行建議您諮詢您的專業顧問之意見，以保障您的權益。非經本行之事前書面同意，任何人不得對本文章為複製、轉載、引用、抄襲、修改、散佈或為任何其他方式之使用</p> </div></div></div>
2021/7/23 11:27作者星展銀行https://www.ithome.com.tw/guest-post/145774
雲端桌面體驗需提升到更高層次
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼6月微軟釋出新版個人端作業系統Windows 11，預計在年底推出的消息，到了7月中，他們又宣布雲端個人電腦服務Windows 365，將於8月2日正式登場。令人好奇的是，他們所謂的Cloud PC，從本質上來看，到底與現在系統軟體廠商與公有雲服務業者提供的桌面雲有何不同？</p> <p>以微軟Azure而言，2018年9月宣布將推出Windows Virtual Desktop，隔年正式在全球各地上線營運，而經過兩年的發展，今年6月初，他們宣布這項雲端服務改名為Azure Virtual Desktop，而在7月又另外推出Windows 365。若想知道兩者之間有何差異，可參考我們的<a href="https://www.ithome.com.tw/news/145637" target="_blank">記者黃郁芸</a>與新聞<a href="https://www.ithome.com.tw/news/145689" target="_blank">編譯人員</a>的報導，最主要的區分，可從計價方式來比較，Azure Virtual Desktop依照使用量，而Windows 365是根據使用人數。</p> <p>而在Azure網站上的介紹當中，也提到它們的不同。以Azure Virtual Desktop來說，是雲端虛擬桌面基礎架構（Cloud VDI），著重在使用彈性，能提供最大的控制能力，用戶可選配Citrix與VMware等兩種VDI的整合，架構是多個連線階段的桌面與遠端App串流操作。</p> <p>至於Windows 365是完整的軟體即服務（SaaS）解決方案，著重在簡易使用，提供給用戶的是個人化Windows桌面，可搭配多種「熟悉」的管理與部署工具──Azure Active Directory Identity、Microsoft Endpoint Manager、Microsoft Defender。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/windows%20365-2.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>從現在公布的資訊來看，不論Azure Virtual Desktop或Windows 365，用戶面對的仍是一臺臺虛擬機器，因此，降低使用門檻與管理負擔，可能是大家所關注的。長期觀察微軟動向的媒體工作者Mary Jo Foley表示，需關注這項解決方案的複雜度與費用能否被接受，而因主持SuperSite For Windows網站而聞名的Paul Thurrott表示，就像Office 365剛推出時，微軟如今也強調Windows 365簡化管理複雜度，但企業並不想花太多時間在系統更新作業上……看來，他對於能否簡化有些擔憂。</p> <p>關於兩者的比較，有個專作Azure桌面虛擬化雲端服務的代管服務商Nerdio，公布了細部的分析，他們在當中的列表寫道：在運算服務的部份，Azure Virtual Desktop是由用戶管理的，Windows 365是由微軟代管，用戶不會直接管理虛擬機器。因此，或許我們可以期待，微軟Azure能幫Windows 365的用戶，處理底層作業系統更新的一切事宜。</p> <p>除了作業系統的配置，另一個關係企業能否採納的關鍵是應用程式的部署，以及桌面組態、文件檔案的遷移，該如何著手。以微軟目前公布的示範情境來看，都是以新的使用者為主，例如新進員工、實習人員，並未提及如何讓既有員工轉移資料，不過，關於這樣的需求，我們不僅用來質疑Windows 365，也想反問所有桌面雲（DaaS）軟體系統或公有雲服務，真的夠便利好用嗎？</p> <p>或許有人會問，持續一年多的全球企業與組織大規模實施居家辦公，各界採用這類解決方案的意願，應該顯著提升吧？我們在去年曾請教各大系統廠商，他們均表示無明顯擴大使用的狀況。以企業內部建置的系統而言，像是Citrix與VMware，都有相當完整的產品線，但我們未看到買氣提升的現象；這些廠商也與公有雲合作，但似乎並未產生顯著的市場迴響。公有雲業者也提供桌面雲的選擇，但似乎並未受到很多企業青睞況。</p> <p>顯然，市場上雖有不少桌面雲的選擇，但受到關注的程度遠低於其他IT應用，到底是價格高昂、複雜，讓人退避三舍，還是操作、管理不夠方便？</p> <p>而如今微軟Windows 365推出，能否拉抬各界討論度、刺激買氣呢？恐怕各大廠商還是必須再精進，若能夠提供一致的桌面操作體驗，卻不需要繼續處理煩人的系統管理與更新，同時還能讓應用程式組態與文件做到無縫轉移，或許大家評估與採用的意願才會提高。單是提供一臺臺乾淨可用的虛擬機器是不夠的，能夠大幅減輕終端使用者與IT人員負擔，可能才是徹底實現數位辦公空間（Digital Workspace）的關鍵</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/windows-365">Windows 365</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E6%A1%8C%E9%9D%A2">雲端桌面</a></div><div class="field-item even"><a href="/tags/%E7%B7%A8%E8%80%85%E7%9A%84%E8%A9%B1-0">編者的話</a></div></div></div>
2021/7/23 07:00作者李宗翰https://www.ithome.com.tw/voice/145816