iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 09:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Firefox在過去3年流失了4,800萬名用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專注於開源與Linux新聞的FOSS News副主編<a href="https://news.itsfoss.com/firefox-decline/" target="_blank">Ankush Das最近撰寫了一篇文章</a>，警告Firefox的使用者日益減少，最後可能造成使用者缺乏選擇，呼籲Mozilla應該要正視此事。</p> <p>根據Statcounter今年7月的調查，位居全球瀏覽器市場冠軍的是Google Chrome的65.13%，居次的是蘋果Safari的18.64%，Mozilla的Firefox以3.45%排名第三，微軟Edge則以3.41%緊追在後。其中，Chrome與Edge都是基於Chromium專案，Safari雖然採用自家開發的WebKit引擎，但迄今並未正式釋出支援Linux的版本，換句話說，Linux社群主要的選擇，只剩基於Chromium專案的各種瀏覽器與Firefox。</p> <p>不過，D<a href="https://data.firefox.com/dashboard/user-activity" target="_blank">as從Firefox公布的使用者資料發現</a>，Firefox的單月用戶數已從2018年12月31日的2.44億人，下滑到今年8月2日的1.96億人，顯示這3年多以來，Firefox的用戶數減少約4,800萬名。</p> <p>Das指出，Firefox一直是開源社群僅次於Chromium瀏覽器的第二個選擇，在此一大家愈來愈重視隱私的時代，強調隱私的Firefox使用人數卻逐漸下滑似乎有些諷刺，追究其原因可能包括Chrome一直是Android平台上的預覽瀏覽器，而Edge則是Windows上的預設瀏覽器，Google不斷地推薦用戶使用Chrome，且有些網路服務僅支援Chrome瀏覽器。</p> <p>不過，除了上述瀏覽器的市場優勢之外，Das也點出Firefox值得改善的地方，包括Firefox每次的大幅翻修持續破壞了使用者經驗，而且在最近幾年缺乏重大的效能更新。</p> <p>即使如此，Das認為世界上沒有完美的瀏覽器，且Firefox是開源環境中唯一能與Chromium較勁的競爭對手，假使Firefox消失了，那使用者再無其它選擇，此外，當絕大多數的網站都針對Chromium進行最佳化的時候，原本採用Firefox的使用者也將被迫轉移至其它瀏覽器。</p> <p>此外，Firefox依然有其它的存在價值，包括它不斷地強化使用者隱私，也有更多的客製化能力。Das建議，為了維持瀏覽器世界的平衡，使用者應該共同對抗其它瀏覽器的反競爭作法，且開始使用Firefox，另一方面亦呼籲Mozilla應該要正視此事，努力改善使用者經驗，否則像他這樣長年使用Firefox的用戶，都得在Firefox大幅變更介面之際暫時切換至其它瀏覽器。</p> </div></div></div>
2021/8/9 16:43作者陳曉莉https://www.ithome.com.tw/news/146096
10個IT最想知道的Windows 365疑問
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對企業IT來說，管理員工所用的個人裝置是一項繁瑣的日常，BYOD裝置的盛行，居家工作的混合工作型態，再加上數位化越深伴隨的資安風險，都讓企業辦公環境、工作場所的端點管理更顯得複雜也更重要。Cloud PC的出現，無疑多了一種員工個人運算環境的新選擇，是否可以簡化IT人員的負擔，或是帶來更多的混合雲管理的考驗？對IT投資可以更減少成本，或是需要更複雜的精打細算？我們整理出IT管理人員最想了解的10個問題。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#3399ff;"> Q1 </span></span></strong></span><span style="color:#3399ff;"><strong><span style="font-size:28px;"> Cloud PC是什麼？</span></strong></span></p> <p>微軟發表了新的全託管式虛擬桌面服務Windows 365（後簡稱W365），提供按每人每月固定費用訂閱式的虛擬PC服務，也稱其為Cloud PC（雲端電腦），目標是要像企業在內部使用的實體電腦一樣，在雲端提供一臺同樣Windows環境的虛擬個人電腦。員工可以像操作本地端Windows一樣，遠端操作、安裝Windows 10或Windows 11環境中的應用程式。Windows 365還分為兩種版本商務版和企業版。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> Q2 </span></span> <span style="color:#3399ff;">Cloud PC和DaaS桌面雲服務在技術上有何不同？</span></strong></span></p> <p>從技術上來看，兩者都採用桌面虛擬化技術（VDI），但在實現方式上略有不同，另外在服務提供模式和計價方式上也有較大的差異。</p> <p>現行系統軟體廠商與公有雲服務業者提供的桌面雲（Desktop as a Services，DaaS），例如像是微軟自家的Azure Virtual Desktop（AVD）服務，都是一種雲端虛擬桌面基礎架構（Cloud VDI），透過虛擬機器來提供虛擬PC環境，而微軟負責的是IaaS層級的雲端基礎架構託管，但得由企業自己管理雲端的VDI環境。但是，W365則是一種提供Windows桌面環境的SaaS服務，企業不需要也不能管理底層的VDI環境，而必須採取如同管理內部Windows環境的實體個人電腦那樣的管理方式。這類Cloud PC的服務採套餐形式提供，在搭配好的vCPU、記憶體和SSD儲存空間的配置組合中挑選或切換。</p> <p>正因為企業無法管理底層VDI環境，W365的擴充彈性相對有限，無法任意調用雲端資源來擴充vCPU、記憶體或儲存空間，只能在套餐搭配的規格間切換，目前還無法任意擴充。另外，W365目前也沒有像Azure Virtual Desktop可以支援GPU，微軟已經承諾，W365日後將會增加GPU的支援。</p> <p>在儲存空間的功能上，兩者也有很大的不同，透過Cloud VDI提供的虛擬PC，會因為虛擬機器關閉而資料重設，也就是說，Cloud VDI提供的虛擬PC，重新開機後，原本的資料就會消失不會保留，得自行把產生的資料複製到其他儲存空間上。而W365所建立的Cloud PC，就會保持原本的狀態和資料，就算重新開機，授權給同一個使用者的這一臺Cloud PC，登入後就會看到一樣的畫面和同樣的資料，不會消失。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-W365%E7%99%BB%E5%85%A5%E7%95%AB%E9%9D%A2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" style="text-align: right; width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Windows 365提供了一臺雲端的Windows環境虛擬機器，可以透過瀏覽器或遠端桌面程式，就能在不同裝置上遠端操作這臺虛擬PC。</strong>（圖片來源／微軟）</span></p> <p><strong><span style="font-size:28px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> Q3 </span></span> <span style="color:#3399ff;">Cloud PC和DaaS桌面雲服務的計價方式有何不同？</span></span></strong></p> <p>Cloud PC和DaaS的計價方式是兩種截然不同的思維，DaaS採取按用量計價的計價方式，而Cloud PC則採取每人每月固定費用的訂閱設計。像微軟AVD或其他Cloud VDI服務也類似，計價方式會依照所用運算資源不同、租用時間長短、儲存空間多寡、對外網路傳輸資料量多寡，大致與IaaS服務一樣的按用量計費，用越多費用越高。W365則按每人每月收取固定費用，依所選的規格套餐而定，規格越好訂閱費用越高，目前有12種套餐規格，類似企業租用一臺實體電腦按月付租金的概念。不過，W365可以隨時停止訂閱。</p> <p>不過，W365企業版對於頻寬計價上，仍採取按用量計價的作法，輸出資料的傳輸量比照Azure網路頻寬的計價方式，流量越多，費用越高。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> Q4 </span></span> <span style="color:#3399ff;">W365和實體PC提供的Windows環境一樣嗎？</span></strong></span></p> <p>幾乎一樣。對使用者操作來說，就是一樣的Windows作業系統，但對管理者來說，W365的管理機制略有不同，最大差別是，W365提供的Cloud PC，一臺只能有一個使用者帳號，無法開設多個使用者帳號來共用一臺Cloud PC。這也連帶影響到使用者權限管理機制， W365使用者在他所用的Cloud PC會預設具有管理者權限，可以自行安裝軟體到Cloud PC上，這一點也與實體PC的帳號權限管理方式不同。W365企業版可以結合群組權限來管理，而W365商務版則無法異動使用者帳號的權限。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> Q5 </span><span style="background-color:#ffffff;"> </span></strong></span></span><strong style="font-size: 28px;"><span style="color: rgb(51, 153, 255);">使用者如何登入Cloud PC？</span></strong><strong style="font-size: 28px;"> </strong></p> <p>目前主要有兩種登入方式，一種是透過瀏覽器打開W365入口網站來登入Cloud PC，另一種方式是在筆電、PC或平版上安裝遠端桌面用戶端程式（Remote Desktop Client），這就不只Windows，也可以支援iOS和Android環境上登入。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> Q6 </span></span> <span style="color:#3399ff;">W365是頻寬吃到飽的服務嗎？</span></strong></span></p> <p>不是，商務版本有每月對外網路流量的資料總量上限，簡單來說，Windows 365商務版的每個月網路輸出資料量有固定額度，用完就無法使用，例如最低規格1個vCPU/2 GB/64 GB的組合，每個月輸出資料量是12 GB。不過，微軟還沒有揭露用完後否可以加購。</p> <p>而企業版則是按用量收費，比照Azure網路頻寬收費方式來計價，針對同雲端區域內、同一洲、跨洲資料傳輸各有不同的用量費用。也就是說，除了原本的每人每月費用之外，W365企業版還需要依據對外網路流量多寡來付費，從Cloud PC輸出的資料量越多，額外付出的費用也會越高。</p> <p>不過，因為W365企業版還必須搭配購買Microsoft 365授權才能使用，換句話說，企業版使用者也會因此同時購買了Office 365的功能和雲端硬碟OneDrive服務的儲存空間，OneDrive服務沒有頻寬流量的限制，也不用按用量計價，因此，使用者可以改將資料儲存到OneDrive上來提供給其他人下載，就可以節省W365對外輸出資料量的費用。或者，當使用者透過Office 365的雲端服務，而非使用安裝在Cloud PC內的Office軟體，也同樣不需要負擔Office文件傳輸的流量，例如用裝置上另外安裝的Teams App，而不是登入Cloud PC後在裡面用Teams進行視訊也可以節省頻寬費用。</p> <p><strong><span style="font-size:28px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> Q7 </span></span> <span style="color:#3399ff;">W365商務版和企業版有何不同？</span></span></strong></p> <p>除了各自的配置規格不同之外，需要購買的授權也不同。W365商務版只需要購買商務版授權即可。然而，若要購買W365企業版時，還需同時擁有Azure subscription帳號資格和購買Microsoft 365授權。另外在管理功能的差異也很大，簡單來說，商務版主要提供基本使用者帳號指派和Cloud PC建立（無法客製），而沒有更多管理機制，IT人員必須一臺一臺登入Cloud PC後，利用傳統管理工具來進行。企業版比商務版增加了許多IT管理功能，也提供與企業本地端環境的整合機制。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E6%AF%94%E8%BC%83%E8%A1%A8-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Windows 365分為商務版（Business）和企業版兩種，最大差別是企業版本才有許多進階的管理功能。</strong>（圖片來源／微軟）</span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> Q8 </span></span> <span style="color:#3399ff;">Cloud PC如何安裝App？</span></strong></span></p> <p>W365企業版可以使用自訂的映像檔，來預載需要的軟體，也可透過 Microsoft 端點管理員系統來進行群組派送App。而W365商務版則需要一臺一臺登入後來逐一安裝。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> Q9 </span></span> <span style="color:#3399ff;">訂閱停止後，我的資料會刪除嗎？</span></strong></span></p> <p>比照M365資料處理標準原則，付費訂閱結束或終止後，使用者還儲存在Cloud PC上的資料至少保留90天。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> Q10 </span></span> <span style="color:#3399ff;">那些Azure區域目前有提供？</span></strong></span></p> <p>截至8月5日為止，目前包括美國東部、美國東部 2、美國西部 2、美國中南部、東南亞、澳大利亞東部、北歐、西歐、英國南部、加拿大中部、印度中部、日本東部、法國中部等Azure區域可提供。</p> </div></div></div>
2021/8/9 07:00作者王宏仁https://www.ithome.com.tw/news/146044
需求太熱烈系統不堪負荷，微軟暫停Windows 365免費試用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周二微軟公布雲端服務<a href="https://www.ithome.com.tw/news/145984" target="_blank">Windows 365上線並提供免費試用</a>，不過周三微軟<a href="https://twitter.com/Microsoft365/status/1422610113408364544" target="_blank">暫停了免費試用</a>，理由是「需求太熱烈」，超出系統負荷。</p> <p>Windows 365計畫管理部門總監<a href="https://twitter.com/RDS4U/status/1422616706485080065" target="_blank">Scott Manchester指出</a>，Windows 365獲得迴響「超出預期」，必須暫停試用計畫以便增加系統容量。</p> <p>Windows 365旨在讓企業用戶可在各種連網裝置上，包括PC、筆電、Mac、平板、Android或Linux裝置，於雲端執行Windows 10或11、應用程式及開啟檔案。Windows 365將Windows與運算、記憶體、儲存包裹成不同級別的Cloud PC套件，並以人頭計價。Windows 365提供大型企業用的Enterprise及中小企業用的Business兩大類方案，並有不同組態供企業依需求選擇。</p> <p>Windows 365方案最基本組態費用20美元起跳，提供1vCPU、2GB RAM、64GB雲端儲存及12GB對外連線頻寬，也支援Web版Office App、Outlook和OneDrive。為了促銷，每種組態都提供60天的免費試用期。</p> <p>雖然這項服務僅提供企業採購，媒體相信，微軟可能也會推出消費者版本的Windows 365。</p> <p>暫時關閉期間，Microsoft 365官方推特也請有興趣的企業<a href="http://www.microsoft.com/en-us/windows-365" target="_blank">註冊</a>以便能接收到重新開放試用的通知，或是直接購買。</p> </div></div></div>
2021/8/5 12:22作者林妍溱https://www.ithome.com.tw/news/146031
Android版Chrome可用作Google帳號2FA登入金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google持續推動免密碼登入，除了賣<a href="https://www.ithome.com.tw/news/125614" target="_blank">硬體金鑰裝置</a>外，也推動以Android手機執行雙因素／兩步驟驗證（2FA/2SV）。最新方式是以 Android版Chrome瀏覽器來驗證登入Google帳號。</p> <p><a href="https://9to5google.com/2021/08/01/chrome-android-2fa-security-key/" target="_blank">9to5google</a>報導，Chrome 93 for Android beta版悄悄加入了2FA/2SV驗證Google帳號的功能。若使用者Google帳號事先啟動2FA/2SV，在有其他裝置，或是用戶以新裝置登入Google帳號時，用戶其他裝置上就會接獲Google提示，詢問是否為本人欲登入：「有人試圖從鄰近裝置登入您的帳號（Someone is trying to sign in to your account from a nearby device）」。使用者可在Google提示中按下「Yes」或「No」。按「Yes」確認是本人後，就會顯示「正連接到您的裝置（Connecting to your device）」的頁面。</p> <p><a href="https://www.pcmag.com/news/google-makes-chrome-for-android-a-2fa-option" target="_blank">PCmag</a>報導Chrome 93的flag指出，這項功能是採用Cloud assisted Bluetooth Low Energy（CABLE）技術，此外，用戶裝置必須啟動Chrome同步（Chrome Sync）。</p> <p>這項功能現在已可在macOS、Windows、Linux、ChromeOS版及Android版Chrome啟用，唯獨缺了iOS版本。而這項功能也可望很快透過Stable版釋出給大眾。</p> <p>9to5Google報導，另一Chrome for Android登入方法是長按音量鍵完成確認，前提是用戶手機需有「手機安全金鑰（phone security key）」。</p> <p>儼然為這項新功能鋪路，Google今年5月<a href="https://www.ithome.com.tw/news/144240" target="_blank">表示</a>，即將於近日強制Google帳號用戶啟用雙因素或兩步驟驗證（2SV）。</p> </div></div></div>
2021/8/4 20:44作者林妍溱https://www.ithome.com.tw/news/145992
Google首款自行設計的行動SoC晶片Tensor，預告將在今年秋天的Pixel 6手機現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google預告首款自行操刀設計的行動SoC晶片Tensor，將會在今年秋天即將發表的Pixel 6手機上採用，並預告新Pixel手機將有更強大的AI攝影功能及語音辨識技術。</p> <p>Google從2016年開始推出首款Pixel手機，一直以來採用市場上既有的行動處理器，隨著AI的興起，不只在雲端，行動裝置也掀起這股風潮，例如近年來Google Pixel手機強調進階的拍攝功能，例如透過AI計算攝影技術，協助使用者在夜間拍攝出較清晰的影像，或是在高明暗對比的環境下，拍攝包含更多影像細節的照片。</p> <p>Google語音裝置與服務資深副總裁 Rick Osterloh表示，AI是Google團隊未來創新發展的目標，但受限於運算技術的限制無法順利達成此一目標。因此，Google自行研發行動裝置專用的SoC晶片，以期將AI、機器學習的優勢帶到Pixel裝置。Tensor即為Google第一個專為Pixel打造的SoC晶片，預計今年秋天問世的Pixel 6及Pixel 6 Pro將搭載新的晶片。</p> <p>儘管更多的產品功能等資訊要等到Pixel手機正式發表才會揭露，但Rick透露Pixel 6系列手機將採用今年Google I/O發表的最新Android 12及Tensor晶片，強調使用體驗更好、更流暢之外，手機後方的鏡頭、感測器也提升性能。</p> <p>Google預先秀出Pixel 6手機的外觀，除了背後相機、感測器採用長條狀設計外，Pixel 6採用霧面鋁合金外殼，Pixel 6 Pro採用拋光鋁合金邊框：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-08-04%20%E4%B8%8B%E5%8D%884_57_23.jpg" style="width: 600px; height: 405px;" /></p> <p>Rick指出，愈來愈多功能都是以AI和機器學習為基礎，而這些不只是增加運算資源就能達成，還需靠機器學習技術，為Pixel的使用者提供與眾不同的體驗。「有了Tensor，我們終於打造出理想中的Google手機」，包括持續提升的性能、Google技術、高度個人化的使用體驗。Pixel 6也將因Tensor的安全核心處理器、Titan M2，提升裝置的使用安全。</p> <p>Google透露，研發團隊開發設計Tensor晶片，以順利執行Google的計算攝影模型，改善現有的功能之外，也增加全新的功能，例如為活潑好動的小孩拍攝照片，另外，也能提供更好的語音辨識、翻譯功能。</p> <p>Google執行長Sundar Pichai也在推特上特別發文指出，Tensor晶片花費了4年時間研發打造，以過去20年運算經驗為基礎，也是Pixel迄今為止最大的創新。</p> <p>在此之前，先前就有媒體報導，Google內部有一Google Silicon的計畫，為Google與三星合作開發SoC系統單晶片，採用5奈米製程，搭載8核Arm核心，並針對Google助理、機器學習設計專用計算元件，將用於Pixel及Chromebook。</p> <p>事實上，Google打造自家晶片，以更好的支援自家技術已有先例。例如Google在2015年便推出適用於語音辨識、影像物件辨識的TPU(Tensor Processing Unit)，隨後在2018年推出邊緣運算用的Edge TPU，可以較省電執行輕量的Tensor Flow Lite機器學習模型。</p> <p>如今，Google公開自行設計的行動裝置SoC晶片Tensor，雖未揭露更多關於該晶片的訊息，但是去年開始Pixel 5手機已支援高速、低延遲的5G網路，推測未來結合5G，以及TPU、Edge TPU、Tensor，可實現從雲端、邊緣到裝置新一波的機器學習應用。</p> </div></div></div>
2021/8/4 17:39作者蘇文彬https://www.ithome.com.tw/news/146013
微軟Windows 365正式上線，月費20美元起跳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟7月中<a href="https://www.ithome.com.tw/news/145637" target="_blank">公布</a>的虛擬桌面雲端服務Windows 365昨（2）日<a href="https://www.microsoft.com/en-us/windows-365/all-pricing" target="_blank">正式上線</a>，微軟也公布了<a href="https://www.microsoft.com/en-us/windows-365/business/compare-plans-pricing" target="_blank">價格表</a>，最低每月20美元。</p> <p>Windows 365讓企業用戶利用瀏覽器即可在任何地方、以任何連網裝置，包括Android、Windows或iOS裝置存取Cloud PC，以執行Windows 10或下一代的Windows 11桌面、檔案和應用程式。</p> <p>在服務設計上Windows 365是將Windows與運算、記憶體、儲存包裹成不同級別的Cloud PC套件，並以人頭計價。Windows 365包含Enterprise及Business兩大類方案，各類都可再細分12種Cloud PC組態，使用者可依需求訂購需要的使用者人數。</p> <p>在7月中公布Windows 365當天，已有媒體發現到其中一種組態，包括2 CPU、4GB RAM和128GB儲存空間，每人每月收費31美元。</p> <p>根據本周公開的<a href="https://www.microsoft.com/en-us/windows-365/business/compare-plans-pricing" target="_blank">價目表</a>，最基本組態為1vCPU、2GB RAM、64GB雲端儲存及12GB對外連線頻寬，每月20美元。這項服務支援Web版Office App、Outlook和OneDrive。最高組態則為8vCPU、32GB RAM、512GB，每人月費162美元。所有組態都提供長達60天的免費試用期。</p> <p>Windows 365 Business版本不需要其他授權，即可在Windows365.com網站上購買，付費完成即可啟用。不需網域即可設定帳號，且以windows365.microsoft.com管理Cloud PC。Windows 365 Business最多可買300人授權。</p> <p>至於Windows 365 Enterprise則需具備Windows 10 Enterprise、Windows 11 Enterprise、Microsoft Endpoint Manager和Azure Active Directory P1授權。在以windows365.com買得授權後，Windows 365 Enterprise中的Cloud PC就可以微軟裝置管理員Endpoint Manager管理及調用。以Windows 365 Enterprise版本來說，企業可以採購無上限的用戶授權。</p> </div></div></div>
2021/8/3 11:06作者林妍溱https://www.ithome.com.tw/news/145984
老舊的Android裝置即將無法再登入Google帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/android/thread/118703101/sign-in-on-android-devices-running-android-2-3-7-or-lower-will-not-be-allowed-starting-september-27?hl=en" target="_blank">Google上周宣布</a>，從今年9月27日開始，採用Android 2.3.7或更早版本的Android裝置將無法再登入Google帳號，包括Gmail、YouTube或Google Maps，屆時當使用者企圖於這些裝置上的相關程式登入Google帳號時，將會收到用戶名稱或密碼錯誤的訊息。不過，使用者依然可以利用這些裝置上的瀏覽器登入並存取上述服務。</p> <p>Google表示，這是為了保護使用者的安全，因此決定在Android 2.3.7及之前的版本，終止對登入Google帳號的支援。</p> <p>老舊Android裝置用戶可透過手機的設定功能~>系統~>進階~>系統更新，來查看裝置所安裝的Android版本，假使裝置依然能夠升級作業系統，那麼只要升級到Android 3.0及以上，就能繼續使用Google帳號來登入Google相關程式。</p> <p>若裝置已無法再升級，那麼使用者就只能透過裝置上的瀏覽器，來存取與登入Google服務，無法再利用程式存取及登入。</p> </div></div></div>
2021/8/2 16:34作者陳曉莉https://www.ithome.com.tw/news/145969
Android Studio Arctic Fox強化設計功能，支援免編譯的UI即時預覽功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發者現在已經可以下載使用最新的<a href="https://android-developers.googleblog.com/2021/07/android-studio-arctic-fox-202031-stable.html">Android Studio版本Arctic Fox</a>，這個版本有不少更新，包括強化設計功能，並且簡化Wear OS配對方法，另外，還提供新的後臺任務檢查器，讓開發者能夠更方便地監控應用程式。</p> <p>Google從這個版本開始調整版本編號，以符合Android Studio所使用的IntelliJ IDEA年份和版本，Android Studio Arctic Fox 2020.3.1則更新IntelliJ平臺至2020.3版，另外，也開始使用按字母順序編排的代號，這個版本是Arctic Fox，而下一個已經在金絲雀測試階段的為Bumblebee。</p> <p>Google在這個版本強化能夠支援快速設計的現代化UI，在Jetpack Compose加入了一些新功能，像是Compose Preview讓開發者可以創建多個Compose UI元件的預覽，以立即查看主題、螢幕和字體大小等多個維度的更改影響，而且現在也可以部署預覽，也就是說開發者能夠將Compose程式碼片段，直接部署到裝置和模擬器，以方便針對一小段程式碼進行快速測試。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-JOmsmueLSck/YQBK63_j_cI/AAAAAAAAQzo/lxl4HuANAMcTe5-u5FNC4zi8avHqpQOMgCLcBGAsYHQ/s0/compose-preview-0.gif" style="width: 580px;" /></p> <p>新版Android Studio也讓開發者更深入調整布局，官方在部署檢查器中加入Compose支援，供開發者更全面地了解布局呈現方式，此外，Google還加入即時文字編輯功能，讓開發者可以在執行應用程式的模擬器或是裝置，立刻看到Compose程式碼更新，完全不需要重新編譯。</p> <p>在增加裝置支援方面，Google建構了新的Wear OS配對助手，來簡化Wear OS模擬器與虛擬手機的配對，而且Wear OS也對心律感測器API，提供額外更多的支援。針對Google TV應用程式，Google加入最新的遙控功能，並且更新了Google TV圖像來對應最新的UI設計。Android Studio Arctic Fox也讓模擬器可以使用車輛感測器資料，來模擬駕駛用例，供開發者在Automotive OS進行開發和測試工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/unnamed%20(7).png" style="width: 512px;" /></p> <p>Android Studio進一步強化開發者的生產力，添加了一些功能，以提高開發效率，像是替Android 12加入了一些lint檢查，以提供建構下一版應用程式的指引，而且也在布局編輯器中，新增無障礙掃瞄器，協助開發者測試無障礙功能。另外，在執行API等級26以上的裝置，使用WorkManager函式庫2.5.0，就能用到新的後臺任務檢查器，來視覺化、監控和除錯應用程式的後臺工作程式。</p> </div></div></div>
2021/7/30 19:39作者李建興https://www.ithome.com.tw/news/145959
Google Play將禁止「有償性關係」類別的程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日公布了許多<a href="https://support.google.com/googleplay/android-developer/answer/9934569" target="_blank">新的Google Play政策</a>，除了特別撰文說明的<a href="https://www.ithome.com.tw/news/145928" target="_blank">安全及隱私政策</a>之外，還有一項新規定是將限制與色情內容有關的程式，特別是將禁止例如Sugar Dating等這類有償性關係的程式，且預計於今年9月1日生效。</p> <p>這類的程式通常被歸類為約會程式，若再細分則可稱為包養程式，目前並未有業者統計Google Play上相關程式的數量或下載次數。</p> <p>Google向<a href="https://www.androidpolice.com/2021/07/29/google-bans-sugar-daddy-apps-from-play-store/" target="_blank">Android Police</a>表示，這是因為該公司收到了來自非政府組織、各國政府與其它的用戶權益團體的意見，為了保護Google Play上的用戶安全，於是決定禁止相關程式。</p> <p>外電分析指出，Google可能開始覺得在Google Play上推動有償性關係是個問題，然而，開發者還是可藉由其它管道散布。</p> </div></div></div>
2021/7/30 16:34作者陳曉莉https://www.ithome.com.tw/news/145955
Chromebook Q2出貨成長75%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>COVID-19、混合辦公推升Chromebook電腦銷售，根據研究機構<a href="https://www.canalys.com/newsroom/worldwide-pc-market-q2-2021?ctid=2161-0aed8a9c8d78ede020d78051fa8ee9b4" target="_blank">Canalys</a>剛公布的數據，Chromebook第2季全球出貨較去年大增75%。</p> <p>根據Canalys全球PC出貨報告，第2季出貨1.22億臺，比去年同期成長10%。但Chromebook則持續前幾季的成長動能，出貨1190萬臺，年增74.7%。</p> <p>分析師指出，Chromebook佳績不只是疫情關係，因為產品已能涵蓋所有使用者的需求。就算北美、西歐學校已相繼開放，但在政府及教育市場仍持續成長，將Chromebook整合進數位學習流程。由於Chrome在教育市場已相當穩固，Google於是今年主打商用市場。分析機構預期，Google可望透過新的「個人版」Google Workspace和CloudReady授權，以Chromebook替代舊PC，以此強力主打小型企業市場。但分析師也指出Chromebook也不是沒威脅，因為蘋果希望以M1系列筆電延伸其成績，微軟也公布了Windows 11，將讓PC OS仍將處於激烈競爭。</p> <p>Chromebook廠商近年持續加碼，大部份都收到成效。龍頭HP出貨比去年翻了一番（116%），二、三名的聯想及宏碁也有超過80%的成長率。三星比去年成長3倍，擠進第五名。Dell則衰退8.7%。</p> <p>平板是打破分析師走緩的預期，第2季出貨3910萬臺，小增4%。分析師指出，平板市場已連續五季成長，雖然消費機種市場走緩，但商用市場持續強勁。蘋果iPad以1420萬臺維持平盤，其他四名分別為三星、聯想、Amazon及華為。</p> <p>分析機構預期，在疫情逐漸消退，混合式作業型態興起，今年可望看到平板及PC的進一步整合，以順應流程在多種平臺上更順暢進行。除了iPad和Mac外，雲端Windows 11 （Windows 365）可在Android機器上使用，對平板廠商及使用者都是一大利多。</p> <p>全球PC市場出貨方面，前五大名次和上次相同。其中聯想比去年成長23%，以2470萬臺奪冠，蘋果年增5%居第二。其次是HP、戴爾及三星。</p> </div></div></div>
2021/7/30 15:30作者林妍溱https://www.ithome.com.tw/news/145951
Google發表Android UI框架Jetpack Compose的首個正式版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歷經兩年的開發之後，Google終於在28日釋出了<a href="https://android-developers.googleblog.com/2021/07/jetpack-compose-announcement.html" target="_blank">Android UI框架Jetpack Compose 1.0版</a>，以協助Android開發者打造應用程式的原生使用者介面。</p> <p><a href="https://www.androidcentral.com/jetpack-compose-10-arrives-making-android-development-easier-ever" target="_blank">AndroidCentral</a>指出，有別於蘋果的Swift UI讓開發者很輕易就能打造同時適用於iPhone、iPad或Mac，且非常美觀的應用程式，Android開發者過去一直缺乏類似的工具，Jetpack Compose 1.0的問世將可替Android程式注入新活力。</p> <p>Jetpack Compose就是Android平臺上的現代化原生UI工具包，採用完全宣告式的作法，開發者只需要描述使用者介面，它就能自動執行其它部分，一旦應用程式的狀態改變，UI也會自動更新。雖然現在才邁入正式版，但Google Play上已有超過2,000款程式採用Jetpack Compose，包括Google Play程式本身。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-yTzaRRYV_WI/YQFzLznvX-I/AAAAAAAAQ1I/jZ3ckGuRVz462P6uNsuwUrsXDCHHrwuCwCLcBGAsYHQ/s0/Screen%2BShot%2B2021-07-27%2Bat%2B18.22.40.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Jetpack Compose 1.0版能夠與既有的程式互動，可以藉由Views或Compose中的Views嵌入UIs，也能整合Jetpack各種函式庫，導入Material Design元件，還可以最少的樣板有效地呈現資料列表，並內建簡單且連貫的多種動畫API。</p> <p>Google也開發了新的Compose工具，包括可一次預覽不同介面設計的Compose Preview，以及可直接部署預覽的Deploy Preview，而<a href="https://developer.android.com/jetpack/androidx/compose-roadmap" target="_blank">下一個版本</a>將會朝著改善效能、增加對大螢幕的支援、提供首頁工具，以及支援WearOS等方向前進。</p> </div></div></div>
2021/7/29 19:32作者陳曉莉https://www.ithome.com.tw/news/145930
Google更新Google Play的安全及隱私政策，將著手整頓閒置帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於28日更新了Google Play的安全及隱私政策，包括公布了要求開發者於程式中列出安全項目<a href="https://android-developers.googleblog.com/2021/07/new-google-play-safety-section.html" target="_blank">（Safety Section）的時程表</a>，以及<a href="https://android-developers.googleblog.com/2021/07/announcing-policy-updates-to-bolster.html" target="_blank">明文禁止</a>開發者存取已退出個人化廣告的裝置廣告ID，並將關閉超過一年未使用的開發者帳號。</p> <p>Google Play的安全項目類似蘋果App Store於去年12月實施的隱私標籤，要求開發者必須於程式頁面上與使用者分享其隱私與安全作法，包括程式將蒐集或分享哪些資料，如位置、通訊錄、個資或金融資訊等，或者是程式將如何使用相關資料，以及哪些資料的蒐集是必要的，哪些又是選擇性的。</p> <p>此外，開發者也可於安全項目中列出程式的安全狀態，例如是否使用資料加密，是否遵守Google Play的家庭政策，以及是否通過基於全球安全標準的獨立驗證等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0729-google%20play%20privacy%20policy-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p><a href="https://www.ithome.com.tw/news/144245" target="_blank">Google先在今年5月對外預告</a>了安全項目，本周公布了政策，開發者今年10月就能於程式中嵌入安全項目，使用者可於明年第一季看到安全項目，明年4月起，不管是新提交的程式或者是程式更新，都必須具備安全項目。</p> <p>另一項更新則與Google<a href="https://www.ithome.com.tw/news/144830" target="_blank">日前的宣布</a>有關，從今年下半年釋出的Android 12開始，開發者將無法存取已退出個人化廣告的廣告ID，該政策初期將部署於支援Android 12的行動程式，但2022年初就會擴大到Google Play上的所有程式。</p> <p>為了推動該政策，Google正式開發一項新功能，以在使用者刪除廣告ID時可通知開發者及廣告/分析服務供應商，以讓它們也能及時刪除無法再使用的廣告ID。</p> <p>此外，Google也將禁止常駐的裝置標識碼與使用者的個資、機密資料或重置的裝置標識碼之間建立連結，避免在使用者重置裝置標識碼或移除程式之後，還能被追蹤。</p> <p>但為了執行分析或預防詐欺，Google將提供新的<a href="https://developer.android.com/training/articles/app-set-id" target="_blank">App set ID</a>，這是裝置上的獨特ID，可用來建立源自同一開發者所有程式的使用或行動之間的關聯，它無法被用來執行個人化廣告，而且會在使用者刪除所有相關程式之後自動重置。</p> <p>值得注意的是，Google也將開始整頓Google Play上的閒置帳號，只要開發者在一年的時間內沒有上傳任何程式，也沒有存取Google Play控制台，帳號就會被關閉。不過，若是這些開發者所打造的程式擁有1,000次以上的安裝量，或是在最近90天內還有人進行程式內購買，那麼就帳號則會被保留。</p> <p>Google說，開發者無法恢復已被關閉的舊帳號，但可以再申請新的。</p> </div></div></div>
2021/7/29 19:10作者陳曉莉https://www.ithome.com.tw/news/145928
以色列政府開始調查境內駭客公司NSO Group的行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月非營利組織禁忌故事（Forbidden Stories）、國際特赦組織（Amnesty International）安全實驗室（Security Lab）與全球17家媒體指出，它們掌握了一份多達5萬筆電話的攻擊名單，認為這是以色列駭客公司NSO Group間諜軟體Pegasus的攻擊目標，而本周三（7/28）以色列國防部就對NSO Group展開了調查。</p> <p>以色列國防部（MoDIsrael）<a href="https://twitter.com/MoDIsrael/status/1420420281299050504" target="_blank">透過Twitter表示</a>，多個組織的代表在周三進入NSO的辦公室，以調查多家媒體對該公司的指控。而NSO也向<a href="https://therecord.media/israeli-government-raids-nso-group-offices/）與MIT Technology Review（https://www.technologyreview.com/2021/07/28/1030244/israel-investigation-nso-group-pegasus-spyware/" target="_blank">The Record</a>證實了此事。</p> <p>雙方並未說明有哪些單位參與調查，但MIT Technology Review指出，先前包括以色列外交部、司法部及以色列情報機構Mossad都曾對此事表達關切。</p> <p>NSO Group標榜只提供工具予各國政府來對抗恐怖主義與犯罪行動，然而，禁忌故事（Forbidden Stories）與國際特赦組織所取得的5萬筆名單中，卻有不少為新聞記者、異議份子、社會活動家或是各國政治家，它們檢查了在名單中的67支手機，發現有23支被成功植入了Pegasus，還有14支出現企圖滲透的痕跡。</p> <p>不過，NSO Group持續否認此一名單與NSO Group或Pegasus有關，表示該公司從未擁有過該名單，並強調曾經因為客戶濫用Pegasus，而終止與客戶之間的合約。</p> <p>除了NSO Group之外，最近Citizen Lab與微軟還<a href="https://www.ithome.com.tw/news/145697" target="_blank">揭露了另一家</a>位於以色列的駭客公司Candiru，Candiru所打造的Devils Tongue間諜軟體可開採多個零時差漏洞，能夠感染與監控iPhone、Android手機、Mac、Windows PC及雲端帳號，估計全球至少已有超過100名受害者。</p> </div></div></div>
2021/7/29 19:18作者陳曉莉https://www.ithome.com.tw/news/145929
Google發表全新且統一的漏洞賞金獵人平臺Bug hunters
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周發表了一個<a href="https://security.googleblog.com/2021/07/a-new-chapter-for-googles-vulnerability.html" target="_blank">統一的漏洞平臺Bug hunters</a>，將整合過去10年以及未來將推出的各種抓漏專案，也準備提供一個供資安社群交流與學習的管道。</p> <p><a href="https://bughunters.google.com/" target="_blank">Bug hunters</a>可說是Google的抓漏入口網站，整合了Google、Android、Chrome、Google Play與濫用等各式的抓漏專案，也帶來了單一的提交格式，簡化與統一提交漏洞的流程。</p> <p>新的Bug hunters不僅方便資安社群提交漏洞，也將建立排行榜，以利資安研究人員將抓漏成績作為覓職的履歷，亦計畫公開所有的抓漏成就，同時內建Bug Hunter University來協助資安人員持續學習並改善技巧。</p> <p>Google是在2010年的11月1日首度推出抓漏專案，當時Google團隊曾預測首日會收到的有效漏洞，大家的預測範圍從0到20不等，結果最終收到了25個有效的報告。</p> <p>這20年來Google總計獎勵了11,055個漏洞，涉及來自84個國家的2,022個研究人員，獎金總額接近3,000萬美元，實際數字為29,357,516美元，更有近20名研究人員因此而進入Google上班。</p> <p>Google還特別提醒該公司也會獎勵開源專案，包括補貼合格的開源專案，修補開源專案或是撰寫可改善開源專案之研究報告的，都有機會得到Google的獎金。</p> </div></div></div>
2021/7/28 16:08作者陳曉莉https://www.ithome.com.tw/news/145903
Microsoft Teams新增封鎖釣魚連結功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-office/microsoft-teams-gets-more-phishing-protection/ba-p/2585559" target="_blank">微軟宣布</a>為協同工具Microsoft Teams加入封鎖連結為基礎的釣魚信件功能。</p> <p>這項功能是結合Microsoft Defender for Office 365的Safe Links而成。Safe Links可在用戶點擊訊息中連結時加以掃瞄，即時比對惡意連結資料庫提供防護。</p> <p>Safe Links原本是用於Office 365應用程式（如Word、PowerPoint）、Office Online及iOS、Android版 Office防護，這也是第一次推向Microsoft Teams。自2015年推出至今，平均每個月偵測到近200萬次惡意URL為基礎的惡意程式散布。每個月微軟也封鎖了超過1億次釣魚信件。</p> <p>Safe Link是在點擊即時（time of click）偵測，它會確保用戶點擊連結時，可以用戶連線重導向後臺比對。一旦偵測到惡意連線，就會阻斷連結行為。如果是無害連結則可持續存取。</p> <p>這項防釣魚信件功能已正式上線。</p> </div></div></div>
2021/7/28 15:51作者林妍溱https://www.ithome.com.tw/news/145902
API任意變動被批，Google提出方法維持API穩定性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android API變動常造成開發人員困擾以及應用程式問題、服務中斷，<a href="http://cloud.google.com/blog/topics/inside-google-cloud/new-api-stability-tenets-govern-google-enterprise-apis" target="_blank">Google </a>本周宣布<a href="https://cloud.google.com/apis/docs/resources/enterprise-apis" target="_blank">Cloud Enterprise API</a>方案，確保Google Cloud、Google Workspace和Google Maps Platform的API長保穩定運作，以減少開發人員困擾。</p> <p>Google坦承Google經常在未及早通知情況下變更或移除API，或是沒有給開發人員及客戶足夠的因應時間，而飽受批評。為解決這個問題，Google導入Cloud Enterprise API方案。該方案是為Google Cloud、Google Workspace和 Google Maps Platform（不包含消費性API）大部份API加上Google Cloud Enterprise API的標籤，這群API強調高穩定性，變更方式或時程都由一組嚴格規範治理，限制大幅改動，讓客戶可賴以長期規劃。</p> <p>Cloud技術基礎架構副總裁Kripa Krishnan指出，這套基本精神是只要API已被大量使用，API功能的修改或移除都必須避免無法回溯相容的狀況。唯一例外是出於安全、智財及法律問題而做的修改。</p> <p>這項方案下，一旦API的關閉或重大變更不可避免，Google將負責。首先，Google將負責儘可能協助客戶無痛移轉，當然，這也是以非安全、法律及智財原因為前提。</p> <p>此外，對於API變動，企業客戶將獲得至少一年的提前通知，在此期間功能應維持正常，同時企業用戶將能取得移轉到新版本的工具、文件及其他資源，而Google也會協助他們減少對舊API的使用。最後，Google也強調API的變更，都會由Google產品及工程主管合組的委員會審查。</p> <p>這套政策僅適用於Google Cloud包括Google Workspace和Google Maps Platform下被標為Google Enterprise API，詳細列於<a href="https://console.cloud.google.com/apis/library/browse?filter=category:enterprise-api" target="_blank">API Library</a>及<a href="https://console.cloud.google.com/marketplace/browse?filter=solution-type:saas&filter=category:enterprise-api" target="_blank">Google Cloud Marketplace</a>。Google Cloud以外的Google API，包括消費者用的API都沒有這層保障。</p> </div></div></div>
2021/7/27 13:24作者林妍溱https://www.ithome.com.tw/news/145884
加密通訊軟體Signal終於修補Android版會誤傳圖片的隱私洩露臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年12月初，紐西蘭電腦系統工程師Rob Connolly，在加密通訊軟體Signal的Android版本GitHub程式碼儲存庫，回報了錯誤顯示圖像的臭蟲，而官方現在終於<a href="https://github.com/signalapp/Signal-Android/issues/10247">表示</a>，該臭蟲在7月21日剛發布的5.17版本已經修復了。</p> <p>官方超過半年才修復這個照片洩漏的重大問題，這之間陸續有許多使用者遭遇到相同問題，並且批評官方，這項臭蟲傷害了Signal的機密性，應該把該臭蟲當作優先項目修補，而非經過這麼久的時間，讓更多用戶暴露在風險之中。</p> <p>Rob Connolly在2020年12月4日回報了這個問題，臭蟲發生在他與和友人B間的標準對話，當他分享一個由內建GIF搜尋功能搜尋而來的GIF圖像，而友人B也的確收到了該GIF圖像，但同時還多了非Rob Connolly所分享的圖像，Rob Connolly猜測這些額外的圖像可能來自於其他用戶，他在回報這個臭蟲的時候，無從得知照片來自於哪一個使用者，也並非是來自B與其他使用者的對話，但是可以確定，的確有位使用者的資料遭盜洩漏。</p> <p>官方在12月5日的時候，回應了這個問題，詢問了問題訊息發生的時間，到了12月22日，又有另二位使用者發生同樣的狀況，而且在手機端收到不知名使用者的照片，在電腦端的應用程式，則同樣也會出現這些照片，即便用戶已經在行動裝置上刪除了歷史紀錄。</p> <p>有一位使用者提到，他受這個臭蟲嚴重影響，甚至當他僅傳送文字，而且沒有附加任何圖像的情況下，他的文字會被自動加上不知從何而來的圖像。有使用者認為，這個臭蟲嚴重影響Signal的對話隱私性，並且無法機密安全地傳送圖像。</p> <p>而這個臭蟲終於在7月21日發布的517版本中修復，這個錯誤源自於SQLite Autoincrement的臭蟲，是資料庫屬性和另一個獨立臭蟲，在罕見交集的情況便會造成Signal圖像洩漏，官方提到，當有人修剪了對話，便可能創造一個極少見的情況，使得資料庫ID被重新使用，這個問題在他們收到通報後，立刻列為優先處理的任務，但是這個臭蟲在一開始時，難以被追蹤，且這屬於資料庫本身的臭蟲。而在SQLite修復該臭蟲後，因為該資料庫臭蟲所導致的類似問題，也就不會再次發生。</p> </div></div></div>
2021/7/26 16:29作者李建興https://www.ithome.com.tw/news/145865
Sophos：遊戲通訊平臺Discord日益成為惡意程式遞送管道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://news.sophos.com/en-us/2021/07/22/malware-increasingly-targets-discord-for-abuse/" target="_blank">Sophos近日指出</a>，有鑑於有愈來愈多的駭客採用加密通訊，同時濫用合法服務來遞送惡意程式，知名的遊戲通訊平臺Discord愈來愈受駭客青睞，在所有基於TLS加密通訊保護的惡意程式下載量中，就有4%來自Discord。</p> <p>根據Sophos的持續追蹤，目前由惡意程式產生的網路流量中，超過一半採用了TLS加密協定，這些基於TLS的惡意程式通訊中，又有20%仰賴合法的服務，其中，Discord已成為駭客遞送惡意程式的溫床。</p> <p>研究人員說明，Discord經營自己的內容遞送網路（CDN），允許使用者上傳檔案與他人分享，也釋出相關的API，讓開發者可藉由自己的客戶端程式與Discord互動，然而，他們卻發現Discord的CDN上代管了大量的惡意程式，且這些惡意程式還與Discord各種API互動以傳送及接收檔案。</p> <p>例如有許多專門劫持密碼的惡意程式鎖定Discord帳號發動攻擊，也有惡意程式利用Discord的聊天機器人API來下命令或是取回所竊取的資訊，也有些是可用來破壞對手能力的遊戲作弊工具，已經找不到贖金支付管道的老舊勒索軟體，Android間諜軟體或者是無害的惡作劇工具。</p> <p>雖然Discord上代管了不少種類的惡意程式，但絕大多數還是專門用來竊取憑證與個資的程式，並透過社交工程來取得更多Discord用戶的憑證。</p> <p>Discord上的惡意程式究竟有多猖獗？去年4月，Sophos在Discord CDN上發現了9,500個代管惡意程式的獨立網址，而今年第二季，代管惡意程式的獨立網址數量為1.7萬個，且這並未計算利用Discord APIs的惡意程式，當中約有4,700個網址所代管的惡意程式是活躍的。</p> <p>Discord在接獲Sophos的報告之後，已著手整頓該平臺的惡意程式。</p> </div></div></div>
2021/7/26 14:19作者陳曉莉https://www.ithome.com.tw/news/145862
Clubhouse正式對外開放，不必受邀就能加入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/142574" target="_blank">今年初爆紅的</a>語音聊天平臺Clubhouse在經歷一年多的測試之後，<a href="https://blog.clubhouse.com/opening-day/" target="_blank">終於在周三（7/21）對外開放</a>，不管是iOS或Android用戶，都不再需要邀請函就能進入Clubhouse。</p> <p>Clubhouse表示，將會陸續把還在等待名單中的使用者納入該平臺，現在使用者可以廣發自己的聊天室連結，並邀請所有的人加入。</p> <p>從去年創立迄今，Clubhouse的員工人數已從8名增加到58名，使用者每天建立的聊天室數量也從5萬個成長到50萬個，且自從於今年5月中釋出Android版的Clubhouse程式之後，已新增了1,000萬名使用者，甫於上周發表的Backchannel直接傳訊服務，一周內就出現9,000萬個訊息。</p> <p>不過，Clubhouse一直未公布該平臺的整體用戶數量，而行動程式分析業者<a href="https://sensortower.com/android/publisher/clubhouse-software-inc/Clubhouse%2BSoftware%2C%2BInc.?locale=zh-CN" target="_blank">SensorTower的數據</a>則顯示，今年6月Clubhouse程式的全球下載數量為6萬，但光是Android版下載量就有6萬，iOS版本的下載次數只有5,000。顯示有別於Android用戶正在躍躍欲試，iOS用戶對Clubhouse的熱情正在消退。</p> <p>此外，Clubhouse在<a href="https://sensortower.com/ios/us/alpha-exploration-co/app/clubhouse-social-audio/1503133294/overview?locale=zh-CN" target="_blank">免費iOS程式下載量的排行榜</a>上也日益黯淡，排名已在數百款、甚至上千款程式之後。</p> <p>有鑑於語音聊天平臺的進入門檻並不高，在Clubhouse於今年初掀起浪潮之後，短短的半年內所有主流的社交平臺幾乎都具備了語音聊天功能。Telegram於今年3月發表了頻道語音聊天功能；Twitter於5月發表了Twitter Spaces；臉書於6月開始測試Live Audio Rooms語音聊天服務；就連串流音樂龍頭Spotify都在6月宣布以Spotify Greenroom，加入語音聊天的戰局，使得Clubhouse的地位更為險峻。</p> <p>Clubhouse表示，本周更新的Android與iOS版Clubhouse程式即將開放所有用戶使用，且計畫未來每一到二周就會更新該平臺的功能。</p> </div></div></div>
2021/7/22 15:45作者陳曉莉https://www.ithome.com.tw/news/145800
WordPress東家買下播客程式業者Pocket Casts
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Tumblr和WordPress.com的持有公司Automattic也要跨入播客服務，<a href="https://wordpress.com/blog/2021/07/16/popular-podcast-app-pocket-casts-joins-automattic/" target="_blank">本周宣布</a>收購知名播客App業者Pocket Casts。</p> <p>Pocket Casts是廣受歡迎的podcast應用程式，單是在美國，每周就有超過8000萬經常用戶。它具有強大的搜尋功能，以及用戶社群的推薦，讓用戶很容易找到適合的播客內容。Pockets Casts的好用介面最為人稱道，可依個人喜好調整不同速度選擇、剪輯片段、音量設定、定時，以及媒體儲存、編排播放清單並，也支援Apple Watch、iOS、Android、Windows、MacOS、Android Auto、Alexa和Sonos智慧喇叭多種平臺。</p> <p>在被收購後，Pocket Casts的共同創辦人Russell Ivanovic和Philip Simpson仍將持續管理這個部門。Pocket Casts所有功能也會持續，同時Wordpress.com和Pocket casts將尋求進一步整合。現在WordPress.com管理員可將Pocket casts的訂閱區塊模式加入到網站。</p> <p>雲端及內容業者近年相繼擴充播客平臺以吸引人流，包括Netflix、蘋果，<a href="https://www.ithome.com.tw/news/141972" target="_blank">Amazon</a>買下Wondery，<a href="https://www.ithome.com.tw/news/144103" target="_blank">Spotify</a>推出自己的播客服務，<a href="https://www.ithome.com.tw/news/142053" target="_blank">推特</a>買入Breaker。</p> <p>對Automattic而言，這樁收購將能強化Wordpress.com的線上內容平臺服務，也可能利用Pocket Casts來行銷Wordpress.com的內容。Automattic 2019年從Verizon手上<a href="https://www.ithome.com.tw/news/132393" target="_blank">買下部落格平臺Tumblr</a>。</p> </div></div></div>
2021/7/21 17:47作者林妍溱https://www.ithome.com.tw/news/145785
資安一周第155期：Windows列印多工緩衝處理器又有新漏洞。知名法律事務所、服飾品牌驚傳遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">7/15-7/21必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">列印多工緩衝處理器又有新漏洞，微軟籲關閉相關服務</strong></h2> <p>影響Windows列印多工緩衝處理器（Print Spooler）的PrintNighmare漏洞，微軟甫修補完成不久，7月15日再度發出安全性通報，揭露另一個可讓攻擊者執行惡意程式的新漏洞CVE-2021-34481，在尚未推出修補程式之前，呼籲企業應關閉Print Spooler服務因應。</p> <p>微軟表示，CVE-2021-34481的CVSS風險層級為7.8分，一旦攻擊者濫用，可提升本機權限（LPE），但這並不是修補先前PrintNighmare漏洞所引起。<strong><a href="https://www.ithome.com.tw/news/145735">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/155-1-cve-2021-34481.png" style="width: 400px; height: 323px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">法律事務所Campbell Conroy & O'Neil遭勒索軟體攻擊</strong></h2> <p>客戶包括波音、福特、萬豪酒店的知名法律事務所Campbell Conroy & O'Neil，7月16日公告2月底遭到勒索軟體攻擊，導致系統與檔案被加密。經過資安廠商的調查，他們坦承客戶生日及證件等個資可能已經外洩。</p> <p>該事務所表示，目前無法判斷攻擊者是否已經存取客戶個資，但部分客戶面臨多種資料被存取的風險。不過，他們並未透露遭到何種勒索軟體攻擊，亦尚未有駭客組織表態。這家律師事務所已經通報FBI，並對受影響的客戶提供24個月的個資外洩監控服務。<strong><a href="https://www.ithome.com.tw/news/145756">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/155-2-Campbell.png" style="width: 400px; height: 247px;" /></p> <p><span style="color:#808080;">圖片來源：Campbell Conroy & O'Neil</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">服飾品牌Guess遭勒索軟體攻擊，用戶個資外流</strong></h2> <p>服飾品牌Guess坦承遭到勒索軟體攻擊，致使部分消費者的個資曝光，例如，社會安全碼、銀行帳號等資訊。他們已透過電子郵件通知受到影響的消費者，並提供1年免費的個資盜用監控服務。</p> <p>Guess並未說明作亂的勒索軟體為何，但根據DataBreaches網站的報導，駭客團體Darkside曾宣稱在2月對Guess發動攻擊，並取得200GB資料。<strong><a href="https://www.ithome.com.tw/news/145624">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃iOS ＃Pegasus</strong></span></h3> <h2><strong style="vertical-align: top;">Pegasus間諜軟體鎖定iMessage漏洞，攻擊過程無需用戶互動</strong></h2> <p>非營利組織Forbidden Stories與國際特赦組織聯手，於7月18日公布Pegasus專案調查報告，當中指出，有多達5萬名使用者，遭到以色列駭客公司NSO Group的政府客戶鎖定，這些用戶企圖於監控目標的手機上植入Pegasus間諜軟體，而且就算是使用最新的iPhone 12手機、安裝最新的iOS 14.6作業系統，都難逃遭到入侵的命運。</p> <p>巧合的是，蘋果於7月19日針對iOS、watchOS、tvOS，以及macOS版Safari瀏覽器進行安全更新，但並未透露細節，也沒有說明是否與Pegasus間諜軟體有關，但此時進行相關更新，難免讓人產生聯想。<strong><a href="https://www.ithome.com.tw/news/145763">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃社群網站＃iOS</strong></h3> <h2><strong style="vertical-align: top;">俄羅斯駭客利用Safari漏洞鎖定LinkedIn用戶下手</strong></h2> <p>Google威脅分析小組（TAG）揭露鎖定iOS裝置用戶的漏洞攻擊。這起攻擊疑似由俄羅斯政府支持的駭客發起，他們利用LinkedIn即時通訊功能，向歐洲國家政府官員發送惡意連結。一旦這些官員從iOS裝置點選這些連結，便會被導向攻擊者控制的網域，下載攻擊程式到裝置裡，過程中濫用Safari的漏洞CVE-2021-1879。</p> <p>這項漏洞波及執行12.4至13.7版iOS的裝置，以及對應版本的iPadOS及watchOS。蘋果獲報後，於3月底發布iOS 12.5.2、iOS 14.4.2和iPadOS 14.4.2、watchOS 7.3.3修補。<strong><a href="https://www.ithome.com.tw/news/145662">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃間諜軟體</strong></span></h3> <h2><strong style="vertical-align: top;">微軟與公民實驗室聯手，揪出間諜軟體DevilsTongue</strong></h2> <p>加拿大多倫多大學公民實驗室（Citizen Lab）聯手微軟，於7月15日揭露了來自以色列的間諜軟體DevilsTongue。這支程式疑似是由駭客公司Candiru（微軟稱Sourgum）所打造，能夠感染與監控iPhone、Android手機、Mac電腦、Windows電腦，以及雲端帳號，目前全球已有超過100名受害者。</p> <p>根據微軟的調查，DevilsTongue攻擊程式串連了瀏覽器與Windows作業系統的漏洞，其中有兩個是微軟甫修補的CVE-2021-31979，以及CVE-2021-33771。<strong><a href="https://www.ithome.com.tw/news/145697">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/155-3-Candiru-com-name.png" style="width: 400px; height: 177px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：加拿大多倫多大學公民實驗室</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">光碟映像檔被駭客濫用夾帶惡意程式！研究人員揭露鎖定能源產業的釣魚郵件攻擊</strong></h2> <p>惡意程式碼免疫系統供應商Intezer在7月7日，公布了一起針對能源產業的釣魚郵件攻擊事故，並認為駭客攻擊行動時間至少為期一年，而且攻擊者發送的郵件裡，都會包含IMG、ISO，或是CAB檔案格式的附件。</p> <p>從攻擊的範圍來看，駭客攻擊了世界各地的公司，包括美國、德國，以及阿拉伯聯合大公國（UAE）等。不過，Intezer認為，攻擊者的主要目標是韓國公司。<strong><a href="https://www.ithome.com.tw/news/145659">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">鎖定SolarWinds伺服器軟體的駭客來自中國</strong></h2> <p>微軟在SolarWinds修補檔案共享系統Serv-U後，公布他們發現CVE-2021-35211漏洞的過程。根據攻擊策略、程序，以及受害者的屬性來研判，微軟認為幕後黑手是來自於中國的DEV-0322。<strong><a href="https://www.ithome.com.tw/news/145626">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體正在攻擊SonicWall網路裝置舊版韌體漏洞</strong></h2> <p>網路設備商SonicWall於7月15日發出緊急安全公告，他們發現SMA 100及SRA系列裝置，正遭到勒索軟體鎖定8.x版韌體的已知漏洞發動攻擊。該公司呼籲用戶應儘速升級到新版韌體，若是已經終止支援（EOL）的設備，則應立即切斷與網際網路的連線，並重設密碼。<strong><a href="https://www.ithome.com.tw/news/145643">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊</strong></span></h3> <h2><strong>第三方支付業者綠界科技遭到DDoS攻擊</strong></h2> <p>國內第三方支付業者綠界科技因遭到DDoS攻擊，使得旗下金流服務、物流服務與發票服務都受影響，主要發生在3個時段，分別是7月8日晚間、7月9日早上11時30分到晚上11時，以及7月10日傍晚。</p> <p>在這段期間，有多家網路商店表示受影響，例如，由館長陳之漢開設的惡名昭彰官方購物網站、鍋具品牌Neoflam臺灣官網等，皆發出公告，要消費者暫停付款。<strong><a href="https://www.ecpay.com.tw/Announcement/DetailAnnouncement?nID=4285">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/145699">美國政府推出對抗勒索軟體單一入口網站</a><br /> ●<a href="https://www.ithome.com.tw/news/145690">美國務院對關鍵基礎設施惡意網路活動懸賞千萬</a><br /> ●<a href="https://www.ithome.com.tw/news/145693">防毒業者NortonLifeLock有意併購Avast</a></h3> </div></div></div>
2021/7/21 17:57作者周峻佑https://www.ithome.com.tw/news/145786
Chrome 92修補35個安全漏洞，具備更有效的網釣偵測能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在7月20日釋出了最新的Chrome 92，新版Chrome除了持續改善Chrome Actions及網站隔離等功能外，還新增使用者對網站權限的控制，同時提供速度更快的網釣偵測能力，<a href="https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop_20.html" target="_blank">也修補了35個安全漏洞</a>。</p> <p>Chrome會在每次使用者造訪一個新網頁時，蒐集與評估該頁面的訊號，以分析該網頁是否符合釣魚網站的特性，其中一個是比對網頁上的顏色配置，為了保護使用者的隱私，Chrome內建的Safe Browsing機制並不會傳送任何瀏覽器上的影片，代表必須利用使用者的機器資源來分析網頁影像。</p> <p>過去Chrome必須評估所造訪網頁的每個像素，汲取每個像素的RGB色值並將它們分別存放在3個代表不同顏色的雜湊表上，雖然把物件加到雜湊表很容易，但當像素數量動不動就超過數百萬個就是另一回事了，為了不想減少所評估的像素數量而危害分析品質，Google在Chrome 92中不再追蹤3個不同的雜湊表，而是只使用一個顏色索引，也在把像素計入雜湊表之前事先累計，簡化Chrome對雜湊表的操作。</p> <p><a href="https://blog.chromium.org/2021/07/m92-faster-and-more-efficient-phishing-detection.html" target="_blank">根據Google的測試</a>，Chrome 92在第50百分位數執行網釣分類的速度快了50倍，在第99個百分位數時快了2.5倍，平均而言，使用者得到網釣分類結果的時間從1.8秒縮短到0.1秒。</p> <p>這意謂著Chrome使用了更少的CPU時間，裝置電池也能有更長的續航力，而且使用者也能更快得知所造訪的網站是否為釣魚網站。</p> <p>對網站權限的控制則率先部署在Android版的Chrome上，只要按下網址列的鎖頭，就能檢視使用者賦予所造訪網站的所有權限，也能管理權限，像是是否允許該站存取麥克風或攝影機等。未來該功能將會陸續支援其它作業系統。</p> <p>Google也擴大了Chrome Actions的能力，這是Google於去年11月發表的新功能，允許使用者直接於Chrome網址列上輸入指令，像是刪除歷史紀錄（delete history）或編輯密碼（edit passwords）等，<a href="https://support.google.com/chrome/thread/83519363/introducing-chrome-actions-a-new-way-to-navigate-and-take-action-right-from-chrome-s-address-bar" target="_blank">原本只支援6種指令</a>，<a href="https://support.google.com/chrome/answer/10957616?p=chrome_actions&visit_id=637624404291765061-1843574903&rd=1" target="_blank">新版的Chrome則擴充到逾20種指令</a>，包括建立文件、建立活動、建立筆記、管理地址、管理Cookie、管理Google帳號或安全設定等。</p> <p>為了防範諸如Spectre等推測執行旁路攻擊，主流瀏覽器相繼部署網站隔離機制，讓每個分頁使用不同的渲染程序，以避免駭客藉機取得其它網站的機密資訊，例如Google於2018年釋出的Chrome 67便啟用了網站隔離機制，然而，更多的程序代表它會耗費更多的系統資源，也讓Google持續改善它的效能及保護能力。</p> <p>在Chrome 92中，Google著眼於讓網站隔離覆蓋更多的網站與擴充程式，亦同步改善了部署網站隔離時的Chrome速度。</p> </div></div></div>
2021/7/21 16:58作者陳曉莉https://www.ithome.com.tw/news/145783
Verizon將加入AT&T 與T-Mobile行列，於Android手機上預載Google打造的RCS傳訊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信業者<a href="https://www.verizon.com/about/news/verizon-google-messaging-services-android" target="_blank">Verizon於本周宣布</a>，自明年起該公司所銷售的Android手機將內建由Google打造的Messages，這是基於豐富通訊服務（Rich Communications Service，RCS）標準的傳訊程式，而Verizon也是繼T-Mobile與AT&T之後，美國第三家採用Messages作為Android手機內建傳訊服務的電信營運商，意謂著這三家業者的Android用戶未來將可藉由Messages互相傳訊。</p> <p>RCS為新一代的通訊協定，主要用來取代傳統的SMS簡訊服務，它的功能已可凌駕坊間的傳訊程式，包括能夠呈現聯絡人的線上狀態，也具備聊天室、表情符號、位置分享、檔案分享等功能，也能在通話過程中進行多媒體內容的分享，有不少電信業者都開發了自己的RCS服務。本周Verizon的宣布代表美國前三大電信業者，都決定採用Google基於RCS所打造的Messages，作為內建的傳訊服務。</p> <p>根據<a href="https://www.gsma.com/futurenetworks/rcs/" target="_blank">GSM協會的統計</a>，全球已有90家電信營運商提供RCS服務，每月使用RCS的用戶數已超過4.7億。</p> <p>明年起Verizon所推出的所有Android手機都將預載Messages，Messages除了具備上述的RCS功能外，也提供端對端的通訊加密傳輸。</p> <p>Verizon說明，藉由與Google的合作，Messages將利用Verizon的網路與RCS傳訊服務來提供一般使用者的無縫傳訊經驗，此外，它們也將合作建立基於RCS的商家與消費者之間的傳訊生態體系。</p> <p>過去在Android平臺上使用的傳訊服務是分裂的，不像蘋果以iMessage統一所有的iOS平臺，Google則打算藉由Messages整合Android平臺上的傳訊經驗，不少媒體分析，Google此舉將對蘋果造成壓力，因為Android用戶彼此間可透過Messages通訊，但若傳訊給iPhone，就必須降級使用較不安全的SMS協定。</p> <p>目前Google並未釋出支援iOS的Messages程式，而蘋果現階段似乎也沒有採用RCS的計畫。</p> </div></div></div>
2021/7/21 13:06作者陳曉莉https://www.ithome.com.tw/news/145778
國際特赦組織釋出能偵測手機是否感染Pegasus間諜程式的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>與非營利組織禁忌故事（Forbidden Stories）一同發現5萬筆攻擊目標名單的國際特赦組織（Amnesty International）安全實驗室（Security Lab），在本周釋出了用來偵測Android手機或iPhone是否曾被Pegasus間諜軟體感染的<a href="https://github.com/mvt-project/mvt" target="_blank">Mobile Verification Toolkit（Mobile Verification Toolkit）</a>工具。</p> <p>MVT其實是個模組化的工具，它能夠簡化從Android裝置上取得及分析資料的程序，也能分析iOS備份及檔案系統的紀錄，主要用來辨識相關裝置是否曾被入侵過，特別是有否出現遭到Pegasus入侵的各種指標。</p> <p>因此，MVT不僅能解密已加密的iOS備份，也能處理及分析來自不同iOS版本、程式資料庫與系統上的紀錄，亦可從Android裝置上提取已安裝的行動程式，或是藉由adb協定存取Android裝置的診斷資訊。</p> <p>取得裝置與程式的紀錄之後，即可與已知的惡意指標進行比對，自動找出惡意的簡訊、所造訪的網站、程式程序或其它危害指標；針對這些所汲取的資料產生JSON紀錄，也會額外產生所偵測到惡意痕跡的JSON紀錄；建立提取紀錄的統一時間軸，以及惡意痕跡的時間軸。</p> <p>國際特赦組織強調，MVT是為了推動有共識的鑑識分析，主要供那些可能成為攻擊目標的受害者使用，特別是公民社會或是邊緣社群的成員，並不希望MVT被用來侵犯個人隱私，或是缺乏共識的個人，因此禁止它被用在對抗性取證。</p> <p>於是MVT採用了Mozilla Public License v2.0授權，該授權的其中一個條款就是只能在數據所有人的明確同意之下才能使用。</p> </div></div></div>
2021/7/20 16:23作者陳曉莉https://www.ithome.com.tw/news/145759
吹哨者Edward Snowden呼籲應禁止國際間交易間諜軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在非營利組織禁忌故事（Forbidden Stories）、國際特赦組織（Amnesty International）安全實驗室（Security Lab），以及全球17個媒體共同揭露Pegasus專案，指出以色列駭客公司NSO Group協助客戶以Pegasus間諜軟體監控記者、政治家或異議人士之後，美國吹哨者史諾登<a href="https://www.theguardian.com/news/2021/jul/19/edward-snowden-calls-spyware-trade-ban-pegasus-revelations#_=_" target="_blank">（Edward Snowden）在接受《衛報》專訪時呼籲</a>，國際間應該禁止間諜軟體的交易，事實上他認為，根本不該有商業間諜軟體這個產業的存在。</p> <p>NSO Group主要銷售各種間諜軟體及攻擊程式予各國政府，目的是為了協助這些政府對抗恐怖主義與犯罪活動，其中最知名的是可植入Android及iPhone手機的Pegasus間諜程式，它能搜括手機上的所有資訊與特定通訊紀錄，然而，卻陸續有調查發現，有些活動家或異議份子的手機也被植入Pegasus。這次禁忌故事與國際特赦組織取得了5萬筆成為Pegasus攻擊目標的電話號碼名單，並實際檢查當中的67支手機，發現有23支被植入了Pegasus，而這些手機卻是政治家、工會代表、異議人士或記者所有。</p> <p>此外，禁忌故事與國際特赦組織還辨識出5萬筆名單中約1,000筆的身分，當中約有85名為人權活動家、65名企業高階主管、多個阿拉伯皇室的成員、189名記者，以及600名政府官員與政治家，而且他們分布在全球逾50個國家。</p> <p>因為攜出美國國安局正在監控全球的機密文件，並公告天下，迄今仍流亡俄羅斯的史諾登，在得知Pegasus專案並接受《衛報》專訪時表示，傳統上，警方若要監控嫌犯，必須先入侵他們的家中、辦公室或汽車來安裝監聽器，而且通常要取得搜索票，然而，商業的間諜軟體讓監控變得非常的容易，幾乎能無風險地鎖定大量的民眾。</p> <p>史諾登認為，倘若不阻止這樣的行為，那麼未來也許遭到間諜軟體鎖定的目標不會只是5萬個，可能是5,000萬個，而且此事發生的速度可能超乎大家的想像。</p> <p>他也強調，Pegasus強大到一般人可能無法阻止它，就像國際間會限制核武的發展一樣，也應該要限制間諜軟體的發展，唯一的解決之道就是禁止國際間的銷售。</p> </div></div></div>
2021/7/20 15:50作者陳曉莉https://www.ithome.com.tw/news/145758
跨國/跨媒體研究：起碼有23名政府官員或新聞記者的手機感染了Pegasus間諜程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由非營利組織禁忌故事<a href="https://forbiddenstories.org/about-the-pegasus-project/" target="_blank">（Forbidden Stories）</a>負責協調，並在<a href="https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus/" target="_blank">國際特赦組織（Amnesty International）安全實驗室（Security Lab）</a>的技術支援下，來自全球10個國家、17個媒體組織的逾80名記者在本周發表了一份鑑識報告，指出由以色列駭客公司NSO Group所開發的間諜軟體Pegasus，儘管宣稱只會用在調查恐怖主義與犯罪行動，但實際上至少有23支屬於記者、工會代表、政治家，或異議人士的手機成功被滲透。</p> <p>2010年於以色列創立的NSO Group主要研發網路情報技術，且強調只將相關技術授權給用來打擊犯罪及恐怖份子的政府，然而，加拿大多倫多大學的<a href="https://www.ithome.com.tw/news/125971" target="_blank">公民實驗室（Citizen Lab）在2018年的研究指出</a>，全球已有36個組織於45個國家以Pegasus進行監控，且監控對象不乏記者或異議人士，抨擊NSO Group助長極權國家對人民的控制，然而，NSO Group卻堅稱只有為了調查犯罪及恐怖份子的合法政府組織，才能取得該公司產品的授權。</p> <p>這次NSO Group顯然再度被打臉。Forbidden Stories將此一歷時數月的調查稱為Pegasus專案，起因為Forbidden Stories與Amnesty International 意外獲得了一個存放了5萬筆電話名單的資料庫，該資料庫為NSO Group客戶從2016年到2021年7月之間所監控的目標，當中有10家NSO Group客戶選中了位於20個國家的180名記者作為攻擊對象，由於Forbidden Stories並不確定名單中的目標是否已被滲透，於是籌畫了這項專案，實際取得並分析了其中的67支手機，發現有23支被成功植入了Pegasus，另有14支出現企圖滲透的痕跡。</p> <p>出現在資料庫中的10個NSO Group客戶包括巴林、摩洛哥及沙烏地阿拉伯等極權國家，以及印度、墨西哥、匈牙利、亞賽拜然，以及非洲的多哥與盧安達。</p> <p>Pegasus被資安社群視為史上最高明的間諜軟體，它可透過程式漏洞或誘導使用者造訪惡意網站，以安裝在Android或iPhone手機上，成功植入手機後，Pegasus理論上能夠存取手機上的所有資料並將它們傳送至遠端伺服器，從簡訊、電子郵件、WhatsApp聊天紀錄、照片、影片、GPS資料、行事曆到通訊錄等，而且還能夠啟用麥克風與攝影機，並記錄受害者的通話。</p> <p>Amnesty International的分析顯示，專門報導國防及外交新聞的匈牙利記者Szabolcs Panyi的手機在2019年曾被植入Pegasus，遭到監控的時期長達9個月；專門撰寫印度商業與政治新聞的印度記者Paranjoy Guha Thakurta的手機也在2018年被駭，Thakurta說，當時他正在調查已故印度首富Drirubhai Ambani的財務狀況，而且印度至少有40名記者在攻擊名單上；而兩名與沙烏地阿拉伯被謀殺的記者Jamal Khashoggi關係密切的女性，同樣也出現在資料庫中。</p> <p>此外，最近一次成功被滲透的手機是執行iOS 14.6的iPhone 12，這是蘋果甫於今年5月釋出的最新版iOS。</p> <p>當媒體向NSO Group求證時，NSO Group所聘請的律師Thomas Clare向<a href="https://www.washingtonpost.com/investigations/interactive/2021/nso-spyware-pegasus-cellphones/" target="_blank">華盛頓郵報</a>表示，禁忌故事與國際特赦組織所取得的電話名單，並非各國政府的Pegasus攻擊名單，而可能是NSO Group客戶作為其它用途的名單。</p> <p>參與Pegasus專案的17個媒體涵蓋《衛報》（<a href="https://www.theguardian.com/world/2021/jul/18/revealed-leak-uncovers-global-abuse-of-cyber-surveillance-weapon-nso-group-pegasus" target="_blank">The Guardian</a>）、《華盛頓郵報》、《<a href="https://thewire.in/government/project-pegasus-journalists-ministers-activists-phones-spying" target="_blank">The Wire</a>》、《Le Monde》及《Direkt36》等。</p> </div></div></div>
2021/7/20 11:58作者陳曉莉https://www.ithome.com.tw/news/145754
Google允許Android開發者延展強制採用Google支付機制的期限到明年3月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/140250" target="_blank">Google在去年9月時宣布</a>，將強制Google Play的程式開發者於今年9月底前採用Google Billing程式內購買機制，然而，在面對<a href="https://www.ithome.com.tw/news/145524" target="_blank">美國37個地區檢察長的聯手控告之際</a>，Google決定<a href="https://android-developers.googleblog.com/2021/07/apply-more-time-play-payments-policy.html" target="_blank">再提供6個月的寬限期</a>，但開發者必須主動提出申請。</p> <p>其實Google一直以來都要求在Google Play上架的程式，只要有提供程式內購買功能，就必須透過Google Play的計費系統進行交易，並支付一定比例的佣金予Google。在去年9月時，具備程式內購買功能的程式中，已有接近97%採用該系統進行，換句話說，當時的宣布是針對剩下的3%下最後通牒。</p> <p>不過，今年的7月上旬，美國36州再加上華盛頓特區的檢察長聯手控告Google違反反托拉斯法令，其中一項指控就是壟斷了Android程式的程式內購買機制，宣稱Google透過該機制將可永遠向開發者收取最高30%的佣金。</p> <p>雖然這是外界認為Google政策轉彎的原因，但Google有自己的說法。負責Play合作夥伴關係的Google副總裁Purnima Kochikar表示，儘管有許多合作夥伴都朝著9月30日的截止日穩定前進，但還是有些開發者在這一年來非常艱困，特別是那些處於COVID-19疫情嚴重地區的工程團隊，使得他們無法即時更新來配合該政策。</p> <p>在審慎評估所收集到的意見之後，Google決定允許開發者提出6個月的延展期，從今年7月22日開始便能提出申請，Google將會審核每一個申請案，若經核准便可將遵循該政策的期限，從今年的9月30日延後到明年的3月31日。</p> </div></div></div>
2021/7/19 19:45作者陳曉莉https://www.ithome.com.tw/news/145745
適用於電視的Android 12加入新的媒體播放功能，並且支援4K介面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google除了推出適用於行動裝置的Android 12第3測試版，也針對<a href="https://android-developers.googleblog.com/2021/07/android-12-beta-3-for-tv-is-now.html">Android TV發布Android 12測試版本</a>，這個版本在加入新的電視媒體播放功能，同時改進了UI以及隱私控制。</p> <p>Google提到，對於電視來說，重點在於順暢無縫地播放高解析度媒體，而這個新版本添加3個新功能，來支援更好的播放品質。第1項新功能是提供用戶切換更新率的設定，Android 12現在支援無縫與非無縫更新頻率切換，開發者可以在應用程式整合這些配置，以獲得最佳影格播放速率，並透過呼叫display.getmode，得知用戶的裝置是否支援無縫更新頻率切換功能。</p> <p>Google終於改進電視裝置的回報顯示模型的方式，使熱插拔的行為更一致，第2項改善播放品質的更新，便是Android 12提供更好的顯示模式報告，應用程式開發人員不需要再使用旁門左道的方法，就可以精確地偵測顯示模式，或是處理HDMI熱插拔事件。Android 12中的通道模式也獲得更新，這項更新使得應用程式開發人員，更容易減少Android框架媒體處理的成本，使得內容播放更加一致有效率。</p> <p>Google也改善了Android TV的介面提供模糊特效，開發者可以使用RenderEffect，在應用程式中模糊背景，或是使用WindowManager在跨視窗的時候模糊背景，來強化不同UI層的視覺分離。而且為了增加視覺效果，Android TV OS正式在相容裝置上，支援以4K解析度渲染UI，讓開發者在應用程式中提供更好看的介面。</p> <p>電視第3測試版本中的許多隱私控制來自於Android框架，像是麥克風和攝影機指示器，用戶現在可以在電視螢幕上的指示器，知道應用程式正在使用麥克風和攝影機與否，用戶也可以在隱私配置中，查看最近應用程式存取麥克風和攝影機的紀律。另外，在這個版本，用戶可以使用麥克風和攝影機開關，來快速關閉或是開啟應用程式對這兩裝置的存取，這是Android新的全域隱私設定，當開關被關閉時，應用程式皆無法取用麥克風音訊或相機影像。</p> </div></div></div>
2021/7/19 19:14作者李建興https://www.ithome.com.tw/news/145741
微軟與公民實驗室聯手揪出駭客公司Candiru打造的間諜軟體DevilsTongue
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大多倫多大學Munk全球事務學院旗下跨學科實驗室<a href="https://blogs.microsoft.com/on-the-issues/2021/07/15/cyberweapons-cybersecurity-sourgum-malware/" target="_blank">Citizen Lab與微軟本周揭露了</a>另一個來自以色列的間諜軟體DevilsTongue，它能夠感染與監控iPhone、Android手機、Mac、Windows PC及雲端帳號，全球已有超過100名受害者，是由一家神秘的駭客公司駭客公司Candiru所打造。</p> <p>DevilsTongue最早是由網路犯罪分析機構Team Cymru的遙測所發現，再由Citizen Lab出面向受害者取得被感染的硬碟並複製了DevilsTongue，再交給微軟進行分析。</p> <p><span style="font-size:28px;"><strong>DevilsTongue開採多個零時差漏洞</strong></span></p> <p>根據微軟的調查，DevilsTongue攻擊程式串連了瀏覽器與Windows作業系統的多個零時差漏洞，其中有兩個漏洞是<a href="https://www.ithome.com.tw/news/145633" target="_blank">微軟甫於今年7月修補的CVE-2021-31979與CVE-2021-33771</a>。</p> <p>其中，CVE-2021-31979為基於Windows NT之作業系統的整數溢位漏洞，可用來破壞鄰近記憶體中的物件，將物件轉成使用者模式至核心模式，以利駭客擴張權限；CVE-2021-31979起因於NTOS內的條件競爭，造成核心物件的釋放後使用，釋放後的記憶體被一個可控制的物件把持，同樣可用來擴張權限。</p> <p>此外，<a href="https://citizenlab.ca/2021/07/hooking-candiru-another-mercenary-spyware-vendor-comes-into-focus/" target="_blank">Citizen Lab則發現</a>，Google在3月於Chrome中修補的<a href="https://www.ithome.com.tw/news/143023" target="_blank">CVE-2021-21166</a>，以及6月修補的Chrome漏洞<a href="https://www.ithome.com.tw/news/144947" target="_blank">CVE-2021-30551</a>皆已被駭客開採，相關攻擊中用來散布惡意程式的9個網站中，有8個與Candiru的指紋匹配，相信這些惡意程式也與Candiru有關。</p> <p><span style="font-size:28px;"><strong>間諜能力強大</strong></span></p> <p>不管是微軟或Citizen Lab都還在研究DevilsTongue的功能，初步調查顯示它具備強大的間諜能力，包括基本的檔案蒐集、註冊檔查詢、執行WMI命令與查詢SQLite資料庫等，它能同時從LSASS與瀏覽器中竊取受害者的憑證，從Chrome、IE、Firefox、Safari到Opera，甚至能夠竊取加密傳訊程式Signal中的對話。</p> <p>此外，它還能自不同的瀏覽器取得Cookie，利用這些Cookie登入受害者所使用的網路服務以進一步蒐集資訊，還能直接透過受害者電腦使用這些Cookie，涵蓋臉書、Twitter、Gmail、Yahoo、Mail.ru、Odnoklassniki與Vkontakte，以讀取訊息與照片，或是直接以受害者名義傳遞訊息。</p> <p>此一訊息傳遞功能將允許駭客用來遞送惡意程式予其它的攻擊對象。</p> <p>微軟說，DevilsTongue功能強大，同時具備使用者模式與核心模式能力，也有厲害的防追蹤與反分析能力，所有的元素都顯示出DevilsTongue開發者非常專業，擁有撰寫Windows惡意程式的豐富經驗，也非常熟悉操作安全。</p> <p>微軟辨識出逾100名感染了DevilsTongue的受害者，有大約一半的受害者位於巴勒斯坦，其它的受害者則主要分布在以色列、伊朗、黎巴嫩、葉門、西班牙、英國、土耳其、亞美尼亞與新加坡，他們多半是人權鬥士、異議份子、新聞記者、活動家或政治人物。</p> <p>除了微軟分析了Windows上的DevilsTongue之外，據說DevilsTongue也能用來感染與監控iPhone、Android、Mac及雲端帳號。</p> <p><span style="font-size:28px;"><strong>低調的Candiru</strong></span></p> <p>有別於另一家以色列駭客公司NSO Group，Candiru刻意保持低調。其實<a href="https://www.forbes.com/sites/thomasbrewster/2021/07/15/facebook-iranian-fakes-hack-us-military/?sh=49799f635217" target="_blank">《Forbes》在2019年就曾報導過Candiru</a>，發現Candiru雖然在2013年登記了官網，但3年後便把官網關閉。</p> <p>除了沒有官網之外，Citizen Lab的調查則顯示，自2014年到2020年之間，Candiru總計換了5個公司名稱，從Candiru、DF Associates、Grindavik Solutions、Taveta到Saito Tech。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0716-Candiru%E2%80%99s%20corporate%20registrations%20over%20time.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">image: Citizen Lab</span></p> <p>不過，Citizen Lab依然從其它管道找到了Candiru的行銷文件，顯示它的主要客戶為各國政府，且售價昂貴。政府只要支付1,600萬歐元就能無限制地執行攻擊與感染行動，但同時只能監控10個裝置，若要同時監控15個裝置，那麼必須再額外支付150萬歐元，但受監控的裝置必須處於同一個國家。</p> <p class="rtecenter"><img alt="" src="https://citizenlab.ca/wp-content/uploads/2021/07/Fig-3b.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://citizenlab.ca/wp-content/uploads/2021/07/Test.png" style="width: 600px;" /></p> <p><span style="color:#696969;">image: Citizen Lab</span></p> <p>另有一名Candiru前員工曾控告Candiru，法院文件揭露了Candiru在成立兩年內就創下了3,000萬美元的營收，據傳客戶包括烏茲別克、沙烏地阿拉伯與阿聯酋、新加坡及卡達。</p> <p>根據Citizen Lab的掃描，全球約有750個網站為Candiru的間諜軟體架構的成員，且有不少網站冒充為各種倡議組織。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0716-Candiru.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">image: Citizen Lab</span></p> </div></div></div>
2021/7/16 16:38作者陳曉莉https://www.ithome.com.tw/news/145697
Google新增能刪除過去15分鐘內的手機搜尋紀錄的選項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google昨（15）日宣布<a href="https://blog.google/products/search/new-privacy-tool-search/" target="_blank">新增一項隱私功能</a>，讓手機或平板用戶刪掉過去15分鐘內的搜尋紀錄。</p> <p>這項功能是在今年<a href="https://blog.google/technology/safety-security/our-work-keep-you-safe/" target="_blank">Google I/O上首次公告</a>，而在本周正式推出。行動裝置用戶可以在Google帳號設定下的搜尋紀錄部分，按一下刪除掉Google儲存之前15分鐘內的搜尋紀錄。目前這項新功能提供iOS版Google App，但今年稍晚會加到Android版本中。</p> <p>這是Google最新增加的隱私選項。Google 2020年6月起讓用戶選擇可<a href="https://www.ithome.com.tw/news/138443" target="_blank">在3個月或是18個月自動且持續刪除資料</a>，設定的時間一到就會將資料刪除。不只搜尋，還可刪除地點紀錄、App、語音和YouTube的使用資料。這項設定也涵括手機及PC平臺。此外，新增的Google帳號則預設18個月，會自動刪除上網及App活動紀錄，不過使用者也能自行調整這項預設。</p> <p>Google未提及刪除15分鐘內搜尋紀錄的新功能，是否會實作到PC上。</p> <p>其他隱私功能方面，Google提醒你，點入<a href="https://blog.google/products/search/new-privacy-tool-search/" target="_blank">安全中心頁</a>，使用者可以總覽檢視自己的Google 帳號，了解密碼設定的狀況（或是否有不安全設定）、隱私與個人化設定，以及上網與應用程式紀錄等。</p> </div></div></div>
2021/7/16 17:13作者林妍溱https://www.ithome.com.tw/news/145700
Cloud周報第112期：基隆市整合3千處場所圖資建雲端資料庫，供消防員即時取用，爭取更多救災時間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/07/08～2021/07/14）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基隆市消防局 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 火災救援 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端資料庫 </span></strong></p> <p><strong style="font-size: 22px;">基隆市建救災圖資雲端資料庫，求抵火場前即掌握場所環境，提升救災效率</strong></p> <p>基隆市消防局日前宣布啟用雲端資料庫「救災公共雲」，整合風險較高和消防力不易到達地區的救災資料，供消防人員在抵達火災現場前，就可在車上預先掌握現場環境狀況，爭取更多救災時間。截至7月，這個雲端資料庫已整合基隆市超過3千處，涵蓋建築物列管場所、危險物品場所、狹小巷道、易混淆街道、太陽光電發電設備場所、歷史建築等地，在火災搶救時需要的平面圖等救災資訊。</p> <p>消防員在前往火災地點途中，可藉由救災管制平板連結「救災公共雲」，即時取用救災資訊，而支援災害現場的消防分隊也可以利用雲端資料，無縫投入救災行列。基隆市消防局表示，「救災公共雲」提供消防員詳細的路資、圖資及人資，讓打火不再是盲人摸象，而是按圖索驥，能有效降低消防員傷亡事件，並提升救災效率。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 虛擬桌面 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Windows作業系統 </span></strong> </p> <p><span style="font-size: 22px;"><strong>微軟發表新虛擬桌面服務Windows 365，降低設定、部署</strong></span><span style="font-size: 22px;"><strong>門檻</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(38).png" style="width: 600px; height: 321px;" /></p> <p>微軟正式發表全新虛擬桌面雲端服務Windows 365，提供更簡易的使用方式，讓不論規模大小的用戶，都可以在任何地方、使用任何連網裝置，來連線使用Windows 10或是Windows 11，執行Windows桌面上的應用。微軟把自家旗艦產品Windows作業系統，放上雲端，要串流完整的Windows體驗，涵蓋應用程式、數據和設定，到任何裝置。因此，用戶採用的裝置不受限制，不管是Mac、iPad，還是Linux或Android裝置都可以，只要裝置的處理能力、儲存空間、記憶體等配置，符合自身需求，就可以通過服務原生應用程式，或是網頁瀏覽器，來連線存取Cloud PC。</p> <p>過去，企業已經可以通過Azure Virtual Desktop服務，存取Windows作業系統，對於Azure Virtual Desktop和Windows 365的差異，微軟表示，Windows 365是一項專屬Windows的全新虛擬化技術，專為現今隨時隨地登錄、移動和彈性的工作環境需求而設計，它易於建立和部署。Windows 365按使用者人數計價，並採月費制，預計會在8月2日正式推出。<a href=" https://news.microsoft.com/2021/07/14/microsoft-unveils-windows-365-ushering-in-a-new-category-of-computing/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端基礎設施 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲架構 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>美國防部取消百億美元JEDI雲端合約，決定改採多雲策略翻新運算基礎設施</strong></span></p> <p>美國國防部日前宣布，由於需求不斷地變化，再加上雲端運算技術更加進步，決定中止已不再滿足其需求的雲端運算基礎設施《聯合企業防禦基礎設施》（JEDI）合約，同時，展開新雲端需求合約的規畫工程。JEDI合約原由微軟在2019年單方獲得，因該紙價值100億美元的合約，採單一家業者獨得的方式，因此從招標過程到發布得標結果後，一直風波不斷。原呼聲最高的亞馬遜，在微軟取得JEDI合約後，向法院提出抗議，而法院在去年2月禁止國防部執行JEDI合約。</p> <p>美國國防部將新合約命名為《聯合作戰人員雲端能力》（Joint Warfighter Cloud Capability，JWCC），轉採多雲策略，由多家雲端業者一同負責，並規畫採交付不定期限，且採購數量也無定限的方式進行。不過，美國國防部僅給予微軟與亞馬遜，提出JWCC合約提案的資格，因只有這兩家業者的雲端能力符合其需求，若有其它業者自認能夠滿足相關需求，需再向國防部提出討論。<a href="https://www.defense.gov/Newsroom/Releases/Release/Article/2682992/future-of-the-joint-enterprise-defense-infrastructure-cloud-contract/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 應用程式配置 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 版本比較 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS配置功能AppConfig新增配置檔版本比較功能，更容易發現配置檔錯誤避免造成應用中斷</strong></strong></p> <p>AWS系統管理服務Systems Manager中的配置功能AppConfig，近日新增了一項功能，供企業比較應用程式任意兩個版本的配置。通過新功能，企業可以清楚掌握兩個比較版本中，更改配置值之間的差異，協助開發人員和DevOps人員了解配置數據，隨時間演進如何變化。</p> <p>以往開發人員需要手動檢查，新配置版本與舊版本之間的差異，以降低配置部署後，發生應用程式中斷的機會。現在，開發人員可以將配置數據儲存為AppConfig的託管配置，或是從S3和Systems Manager文件中檢索現有配置，就可以在部署應用程式預期配置值時，在管理控制臺中比較任意兩個版本的配置。<a href="https://aws.amazon.com/about-aws/whats-new/2021/07/aws-appconfig-now-enables-customers-to-compare-two-application-configuration-versions/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 身分驗證 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資料庫服務 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Google簡化企業存取資料庫的驗證流程，Cloud SQL for MySQL正式支援IAM資料庫身分驗證功能</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(43).jpg" style="width: 600px; height: 319px;" /></strong></strong></p> <p>Google宣布在資料庫服務Cloud SQL for MySQL中，啟用IAM資料庫身分驗證功能，簡化用戶身分驗證的流程。通過新功能，企業管理員可以利用短期存取權杖，授權終端用戶，而不用使用資料庫密碼登入，來使用一組單獨的憑證存取資料庫。這個新作法降低身分管理的複雜性，且Cloud IAM集中身分管理方法，也使得雲端資料庫服務的身分驗證和授權，達到一致。</p> <p>進一步來看，新功能使管理員能藉由Google雲端的集中存取管理系統Cloud IAM，來管理MySQL資料庫的管理和連接存取。Cloud Identity提供的密碼系統可讓管理員建立，高強度且統一的安全態勢，維持雲端系統符合法規規定。Google表示，和資料庫內建的身分驗證方法相比，IAM資料庫身分驗證減少需要企業管理的密碼，終端用戶和應用程式都可以使用IAM資料庫身分驗證，連接至資料庫進行存取。<a href="https://cloud.google.com/blog/products/databases/iam-database-authentication-comes-to-cloud-sql-for-mysql">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 安全群組 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 虛擬防火牆 </span></strong> </p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">AWS簡化安全群組管理工作，推出會自動產生辨識碼的安全群組規則ID新功能</span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/4(27).png" style="width: 600px; height: 264px;" /></span></strong></strong></p> <p>AWS推出簡化安全群組管理規則的新功能，名為VPC安全群組規則ID（VPC Security Group Rule ID）。安全群組可以充當企業雲端資源的虛擬防火牆，像是控制Amazon EC2執行實例，或是Amazon RDS資料庫的出入口網路流量，而這項新功能提供唯一辨識碼安全群組規則ID。當企業在安全群組添加規則時，系統會自動建立辨識碼，並且添加到安全群組規則中，成為企業在AWS地區中辨識安全群組的唯一ID。</p> <p>安全群組規則由協定、來源或是目標IP位置，以及連接埠等組合而成，以往企業使用AWS命令列工具或是API修改安全規則時，必須要指定組合元素以辨識規則，但這產生了很長的命令列工具的命令，不只輸入和讀取很麻煩，而且容易出錯。通過新功能，除了可簡化命令列工具的命令，企業也可以標記安全群組規則，就像是其他AWS資源一樣，藉由使用標籤跨多個安全群組，快速列出或是辨識出一組安全群組規則。AWS表示，之後還會推出其他的安全群組管理功能，漸進簡化安全群組管理規則。企業現可在所有AWS地區中，使用這項新功能。<a href="https://aws.amazon.com/tw/blogs/aws/easily-manage-security-group-rules-with-the-new-security-group-rule-id/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超級電腦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">全球超級電腦最新排名：Azure、AWS運算執行實例進前50大</span></strong></strong></p> <p>2021年上半的全球500大超級電腦名單近日公布，兩大公有雲AWS和Azure的執行實例表現不俗，排名進入前50大。Azure在美東的Pioneer-EUS、美中南部的Pioneer-SCUS2、荷蘭的Pioneer-WEU及美西的Pioneer-WUS2，採用Nvidia GPU A100、AMD EPYC CPU，分別排名26到29名。以美東的Pioneer-EUS為例，總共使用157,440個核心，實現最高效能16.59Pflop/s。Amazon EC2執行實例叢集排名則來到第40名，也就是地理分析平臺Descartes Labs使用AWS EC2建置的超級電腦。臺灣超級電腦的表現，今年則只有臺灣杉三號進入500大，且由去年的第183名退到227名。</p> <p>最快超級電腦仍然是由日本的理化學研究所和富士通共同合作打造的超級電腦Fugaku，採用客製ARM 處理器，常用於機器學習及AI運算任務，是第一個運算速度達Exascale等級超級電腦，也是第二名美國橡樹嶺國家實驗室的IBM Summit的3倍。本次榜單中，唯一新進榜者則是上個月才上線啟用，全球最快的AI超級電腦Perlmutter，排名第五。<a href="https://www.top500.org/lists/top500/2021/06/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端安全 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 威脅情報管理工具 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">微軟收購資安業者RiskIQ，協助Azure用戶更快找到攻擊表面</span></strong></strong></p> <p>微軟日前宣布收購威脅情報及攻擊面管理廠商RiskIQ，強化旗下雲端產品Azure和Microsoft 365的防護力。RiskIQ旗下產品提供企業辨識Azure、AWS等公有雲，還有本地部署，以及供應鏈上的不安全資產，並會在攻擊發生前予以修補、矯正。待併購案完成後，RiskIQ將納入微軟多雲及混合雲安全產品線，包含惡意程式防護Microsoft 365 Defender、虛擬化及容器安全產品Microsoft Azure Defender及安全資訊事件管理（SIEM）Microsoft Azure Sentinel等。</p> <p>微軟雲端安全部門主管Eric Doerr表示，隨著企業有越來越多應用程式、IoT應用和基礎架構，橫跨多個雲端環境執行，掌握整體網路架構的所有資產，愈來愈重要，促成微軟收購RiskIQ。RiskIQ產品將可協助Azure用戶找出攻擊表面、攻擊者基礎架構及活動之間的關聯，以更快訂定防護及回應方法。<a href=" https://www.microsoft.com/security/blog/2021/07/12/microsoft-to-acquire-riskiq-to-strengthen-cybersecurity-of-digital-transformation-and-hybrid-work/">（詳全文）</a></p> <p>圖片來源／微軟、基隆市消防局、Google雲端、AWS</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></span></strong></p> <p>1. IBM收購容器及K8s服務商BoxBoat，強化全球顧問服務部門的混合雲服務能力<a href="https://newsroom.ibm.com/2021-07-08-IBM-to-Acquire-Premier-Hybrid-Cloud-Consulting-Firm">（詳全文）</a></p> <p>2. HPE整併SQL資料存取工具Ampool，要協助GreenLake用戶在雲端從事資料分析及建立AI/ML應用<a href=" https://www.hpe.com/us/en/newsroom/blog-post/2021/07/hpe-acquires-ampool-to-accelerate-hybrid-analytics-for-customers.html">（詳全文）</a></p> <p>3. IDC：全球本地端雲端基礎設施服務（DCIaaS）市場規模將在2025年時，達到140億美元，年均複合增長率為151.8%<a href=" https://www.idc.com/getdoc.jsp?containerId=prUS48051521">（詳全文）</a></p> <p>資料來源：iThome整理，2021年7月</p> </div></div></div>
2021/7/16 10:33作者黃郁芸https://www.ithome.com.tw/news/145681
Android 12使用機器學習技術，加速螢幕自動旋轉功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2021/07/android-12-beta-3.html" target="_blank">Android 12到了第3個Beta測試版</a>，仍繼續加入許多新功能，包括捲動螢幕截圖、隱私指示器API，以及經強化的螢幕自動旋轉和裝置上搜尋功能。Google表示，從第3個Beta測試版後，開發者已經可以開始測試應用程式的穩定性，並且著手更新應用程式。</p> <p>最新版Android加入捲動螢幕截圖功能，讓用戶可以更輕鬆地擷取和分享需要捲動的內容，當用戶對可以捲動的內容擷取螢幕截圖時，畫面便會出現擷取更多的按鍵，點擊該按鍵可以開展螢幕截圖顯示完整內容，供用戶方便地調整裁切。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-07-14%20at%209_45_39%20AM.png" style="width: 380px; height: 387px;" /></p> <p>在大部分應用程式中，捲動螢幕截圖是開箱即用的功能，Google提到，當開發者的應用程式使用標準以視圖為基礎的UI，不需要進行任何更動就可以支援該功能，但是對於不使用基於視圖的UI，或是使用高度自定義UI的應用程式或UI包，就必須另外使用ScrollCapture API來支援捲動螢幕截圖。ScrollCapture API會將捲動擷取通知傳送給應用程式，並且要求應用程式將UI繪製到提供的Surface中。</p> <p>Google在Android加入對AppSearch的支援，AppSearch是新的高效能裝置上搜尋引擎，藉由使用AppSearch，應用程式可以索引結構化資料，並使用內建的全文搜尋功能對其進行搜尋，AppSearch還提供高效的索引和檢索、多語言支援和相關性排名等諸多原生功能。</p> <p>在上一個測試版，Google在Android 12加入攝影機和麥克風啟用指示器，來通知用戶應用程式正在使用這些裝置，但是因為指示器在應用程式進入沈浸模式時，仍然會顯示，這有可能會蓋掉應用程式原本的內容，因此Google現在提供隱私指示器API，讓應用程式知道指示器的邊界以及在螢幕上的位置，藉此進行調整。</p> <p>Android 12現在大幅改進螢幕自動旋轉功能，Google利用臉部偵測功能，強化Android的自動旋轉功能。官方解釋，藉由前鏡頭能夠更準確地判斷旋轉螢幕的時機，像是當裝置偵測到躺在沙發或床上的使用者，Android裝置就會自動旋轉螢幕。</p> <p>自動選轉功能的判斷，只會在本地端運算，圖像不會儲存或是發送出裝置外，在第3個Beta測試版，已經可以在Pixel 4和更高版本的Pixel裝置使用。不過，Google也加速了所有裝置的旋轉功能，最佳化了動畫和重繪功能，還添加採用機器學習技術的手勢偵測演算法，所以即便非Pixel裝置，基本自動旋轉功能的延遲也少了25%，而基於臉部偵測的自動螢幕旋轉功能，則建立在這項改進之上。</p> </div></div></div>
2021/7/16 11:20作者李建興https://www.ithome.com.tw/news/145675
AI趨勢周報第173期：Python之父：Python 4.0可能不會問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0709～0715)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Python </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Python 4.0 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Guido van Rossum </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Python之父：Python 4.0可能不會問世</strong></span></p> <p>Python之父Guido van Rossum日前在微軟一場採訪中表示，Python 4可能永遠不會出現，因為他和核心開發團隊對Python 4.0毫無興趣。「Python大概會編號到3.33版而已，」Guido van Rossum說。但他不排除發布4.0的可能性，前提是C語言有重大的兼容性改變。</p> <p>Python是近年快速竄紅的程式語言，在熱門程式語言榜上名列前茅，也是AI時代的新寵兒。去年4月，Python官方發布Python 2的最後一版：Python 2.7.18，當時Guido van Rossum就表示，Python 3與Python 2不相容，因此用Python 2建立的相依性軟體函式庫，沒辦法升級到Python 3.0。但這只是Python 2過渡到Python 3的問題之一，Guido van Rossum表示，他與核心開發團隊都記得從2.0到3.0的慘痛經驗，「我們以為搬遷過程很簡單，以為自己是Python界的愛因斯坦，在睡夢中就能將Python 2的程式碼自動搬遷到Python 3.0。」殊不知，這個搬遷過程持續好幾年，他後來還稱這是一個錯誤。</p> <p>也因此，他坦言，在開發團隊內提到Python 4.0時，大家只當笑話聽。因為他們還記得從Python 2.0過渡到3.0的教訓，因此認真談論Python 4.0，就是個禁忌。目前，團隊的首要任務是將Python的速度提高，他們也制定了嚴謹的年度發布計畫，比如今年10月要發布Python 3.10，之後將發布3.11、3.12，並提高每個版本的速度。Guido van Rossum計畫將3.11的CPython速度加倍提升。</p> <p>不過，他也暗示，Python 4.0還是有可能出現。前提是，C語言要有重大的兼容性改變，比如在不改變語言的情況下，無法與C擴充元件相容，或是能夠擺脫全域解鎖器（GIL），屆時，團隊就得開發Python 4.0。<a href="https://www.youtube.com/watch?v=aYbNh3NS7jA&ab_channel=MicrosoftReactor">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPT-3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>OpenAI用GitHub海量程式碼微調GPT-3，打造Python程式碼自動生成器</strong></span></p> <p>OpenAI在去年6月發布自然語言生成（NLG）預訓練模型GPT-3，引起機器學習社群關注，成為指標性模型。今年，OpenAI進一步用GitHub的海量程式碼來微調GPT-3，打造成一套Python程式碼自動生成器Codex，可根據以自然語言書寫的文件字串（Docstrings）來自動產生函數，並自動透過單元測試來評估函數正確性。</p> <p>進一步來說，團隊用GitHub上的5千4百萬個公開軟體庫程式碼來訓練模型，包括179GB的獨立Python文件。首先，團隊定義了pass@k指標，每個問題會產生k個程式碼範例，只要程式碼通過單元測試，就會認為已解決問題。而已解決的問題總數，也會回傳到系統。接著，團隊打造一個HumanEval手寫問題資料集，來評估模型的語言理解、推理和簡單的數學能力。</p> <p>最後，團隊建立一個沙盒環境，來安全地執行模型產生的程式碼，並比對單元測試。後來，OpenAI進一步用Codex生成的訓練問題來微調Codex，打造一系列監督式的Codex模型，並稱之為Codex-S。他們發現，Codex-S比Codex表現要好，且總體而言，GPT-3 Codex可強大地根據文件字串產生相應的Python函數。<a href="https://arxiv.org/pdf/2107.03374.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GitHub </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Copilot </span></strong></span></p> <p><span style="font-size:22px;"><strong>GitHub聯手OpenAI打造程式碼整行自動完成的AI工具</strong></span></p> <p>GitHub與OpenAI共同開發一套AI工具Copilot，可讓使用者在Visual Studio Code編輯器使用，來自動完成整行的程式碼。該工具目前為預覽版，GitHub CEO Nat Friedman表示，Copilot搭配Python、JavaScript、TypeScript、Ruby和Go等程式語言時的表現最好。</p> <p>他解釋，Copilot就像工程師的好幫手，可根據上下文來建議整行完整的程式碼，或是完整的函數。這個工具也能幫使用者快速找出解決問題的替代方案，也能幫忙撰寫測試或探索新的API，縮短開發時間。特別的是，這個工具會根據使用者寫程式的風格，來自動調整寫法。</p> <p>GitHub表示，這款工具由OpenAI的GPT-3 Codex程式碼生成器驅動，這個生成器是用GitHub上公開的程式碼庫訓練而成，因此能理解使用者如何使用程式碼。<a href="https://github.blog/2021-06-29-introducing-github-copilot-ai-pair-programmer/">（詳全文）</a></p> <p><img alt="" src="https://github.blog/wp-content/uploads/2021/06/GitHub-Copilot_blog-header.png?w=2400" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> InfuseAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PrimeHub </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MLOps </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺MLOps新創InfuseAI推出PrimeHub Apps擴充功能</strong></span></p> <p>國產MLOps平臺InfuseAI在產品平臺PrimeHub中，推出整合外掛應用程式的功能，包括幾項ML常用的開發工具，使用者可直接在平臺中點選使用影像標註、模型管理、資料視覺化等工具。同時，InfuseAI也準備推出現為Beta版的企業自行串接App的功能，要讓企業不只能點選平臺現有的外掛工具，更能自行串接所需的App、外掛到平臺中。</p> <p>InfuseAI的主要產品PrimeHub是一項PaaS服務，專門用於AI開發和管理，要降低AI開發的環境配置和管理成本，讓企業快速建立起資料來源、運算資源、或帳號權限的管理機制。InfuseAI近日推出的整合外掛應用程式功能，涵蓋開源影像標註工具Label Studio、開源模型版本控管工具MLFlow、可快速製作ML前端應用程式的開源框架Streamlit、瀏覽器執行程式的IDE Code Server、軟體開發平臺GitLab，以及詠鋐智能開發的商業軟體Tukey等。企業在平臺上按需付費後，就能在平臺中直接開啟所需的AI開發工具。<a href="[https://www.ithome.com.tw/news/145615](https://www.ithome.com.tw/news/145615)">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Android </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出Android ML平臺，機器學習App免內建runtime能更瘦身一點了</strong></span></p> <p>為方便讓開發者在Android應用程式中加入機器學習功能，Google打造了Android機器學習平臺，不只提供最新的推理元件更新，也對所有裝置最佳化推理效能，開發者可跨Android版本使用一致的機器學習推理API。</p> <p>Google指出，Android機器學習平臺是要解決應用程式容量限制和技術複雜性，它可以更新、完全整合機器學習推論堆疊，並提供開發者Android裝置端最新的推理二元檔案，來降低APK檔案的大小。平臺也會提供跨Android版本的一致性API，並透過Google Play服務提供定期更新。</p> <p>此外，這個Android機器學習平臺會內建到Google Play Services中，因此任何Android裝置端都會支援，開發人員就不需自行在App中加入Runtime，能減少App的大小。最後，Google將於今年底前推出自動加速功能，供開發者考量效能、準確性和穩定性。<a href="https://android-developers.googleblog.com/2021/07/announcing-androids-updateable-fully.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超級電腦 </span></strong></span></p> <p><span style="font-size:22px;"><strong>500大超級電腦AWS、Azure雲端上百大</strong></span></p> <p>2021年上半的[全球500大超級電腦名單近日公布，最快超級電腦仍由日本的理化學研究所（RIKEN）和富士通共同合作打造的超級電腦Fugaku拿下，是第一個運算速度達Exascale等級超級電腦，也是第二名美國橡樹嶺國家實驗室的IBM Summit的3倍。</p> <p>特別的是，Microsoft Azure和AWS EC2 Cloud執行個體進入百大排行，Microsoft Azure在美東、美國中南部、西歐及美西的雲端區域Pioneer-EUS、Pioneer-SCUS2、Pioneer-WEU、Pioneer-WUS2分拿下第26到29名，而Amazon EC2 Instance Cluster也來到第40名。另一方面，臺灣今年只有臺灣杉3（Taiwania 3）進前500大，居227名。<a href="https://www.top500.org/lists/top500/2021/06/">（詳全文）</a></p> <p>圖片來源／GitHub</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1.臉書步行機器人全靠學習即時適應真實世界路況，該技術能降低機器人生產成本</strong></p> <p><strong>2. 紐約市生物辨識隱私法生效了</strong></p> <p><strong>3. IBM開源機器學習應用程式框架CodeFlare，大幅簡化混合雲AI部署工作</strong></p> <p>資料來源：iThome整理，2021年7月</p> </div></div></div>
2021/7/15 23:32作者王若樸https://www.ithome.com.tw/news/145676
Consumer Acquisition：蘋果對iOS的追蹤限制讓廣告主營收下滑15%~20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>社交廣告代理商Consumer Acquisition分析了價值3億美元的社交廣告支出，指出在蘋果釋出了基於程式追蹤透明化（App Tracking Transparency，ATT）政策的iOS 14.5之後，廣告主的營收下滑了15%~20%，此一現象讓廣告主把廣告支出從iOS轉移到Android，使得Consumer Acquisition推測蘋果可能會在今年的感恩節（11/25）之前，收回或修改ATT政策。</p> <p>蘋果去年便開始推動ATT，禁止App Store上架的所有iOS App蒐集IDFA（identifier for Advertising），同時若必須追蹤使用者行為，必須先徵求使用者的同意。在啟用ATT政策的iOS 14.5於今年4月上線之後，若遇見企圖蒐集使用者資訊的程式，系統就會自動跳出ATT訊息。</p> <p>而為了因應iOS上的廣告需求，<a href="https://developer.apple.com/documentation/storekit/skadnetwork" target="_blank">蘋果則建立了SKAdNetwork</a>，這是一個廣告網路API，可用來驗證使用者因廣告而執行的程式安裝，它只具備活動ID，但無使用者的身分，在追蹤廣告效果之際還能保障使用者隱私。</p> <p>Consumer Acquisition<a href="https://www.singular.net/blog/idfa-opt-in-and-ios-14-5-adoption/" target="_blank">引用了Singular的調查</a>，亦分析ATT上線之後的廣告效果，顯示在ATT政策上路後，只有不到20%的iPhone用戶同意被追蹤。</p> <p>Singular調查了10個國家，發現最願意被追蹤的iPhone用戶是德國人，有26%的德國iPhone用戶同意被追蹤，令人好奇的是，最後一名是經常遭到政府監控與審查的中國，只有7.8%的中國iPhone用戶同意被追蹤。</p> <p>此外，Consumer Acquisition指出，由於失去了個人化廣告與追蹤能力，iOS上的廣告競價效能消退，受眾的廣告效果也被侵蝕，導致iOS廣告主的營收下滑了15%~20%。</p> <p>Consumer Acquisition分析，當營收的下滑無法歸因時，廣告主可能就會傾向於選擇比較容易衡量廣告效果，或者是支援個人化廣告的平臺，例如程式行銷監控平臺<a href="https://www2.branch.io/rs/315-FTT-121/images/2021-EB-Mobile-Growth-Handbook.pdf" target="_blank">Branch的調查</a>便顯示，在後IDFA時代，iOS平臺上的廣告支出出現下滑，反之Android平臺上的廣告支出卻增加了8~21%。</p> <p>有鑑於廣告收入也是iOS開發者投入該平臺的原因之一，使得Consumer Acquisition相信蘋果會在今年的感恩節之前，收回或修改ATT政策。</p> </div></div></div>
2021/7/15 18:13作者陳曉莉https://www.ithome.com.tw/news/145670
微軟發表虛擬桌面雲端服務Windows 365，從雲端提供Windows作業系統環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟計畫推出新一代虛擬桌面技術Cloud PC，這一消息已經盛傳許久。今日（7/15），微軟藉著舉辦全球合作夥伴大會Inspire的機會，在會上正式發表全新虛擬桌面雲端服務Windows 365，把自家旗艦產品Windows作業系統，放上雲端。預計今年稍晚，不論規模大小的用戶，就都可以在任何地方，使用任何連網裝置，來通過網路連線使用Windows 10或是Windows 11。</p> <p>微軟將整個Windows作業系統都移轉到微軟雲端中，要串流完整的Windows體驗，涵蓋應用程式、數據和設定，到任何裝置。因此，用戶採用的裝置不受新服務限制，不管是Mac、iPad，還是Linux或Android裝置都可以，只要裝置的處理能力、儲存空間、記憶體等配置，符合自身需求，就可以通過服務原生應用程式，或是網頁瀏覽器，來網路連線存取Cloud PC。</p> <p>過去，企業用戶已經可以通過Azure Virtual Desktop，存取Windows作業系統，提供企業建置和執行虛擬化服務的彈性。對於Azure Virtual Desktop和新服務Windows 365的差異，微軟表示，Windows 365是一項專屬Windows的全新虛擬化技術，專為當今隨時隨地登錄、移動和彈性的工作環境需求而設計，它易於建立和部署。</p> <p>微軟Microsoft 365總經理Wangui McKlevey更強調，IT管理員可以使用平時管理實體PC的工具，來管理和部署雲端PC。負責Windows 365開發的Scott Manchester則進一步說明，Azure Virtual Desktop適合有高度客製需求，還有要控制作業系統環境的企業選用，並且需擁有專門IT人力支援系統，而Windows 365適合8成的用戶市場使用，他們沒有客製作業環境的需求，也沒有專屬IT資源可以投入。</p> <p>不同於現有Azure Virtual Desktop依用量計價的模式，Windows 365與Microsoft 365一樣，是依人頭計價，按月向每名用戶收費。Windows 365確切上線時間，則有待微軟進一步宣布。文⊙黃郁芸</p> </div></div></div>
2021/7/15 00:40作者黃郁芸https://www.ithome.com.tw/news/145637
Google推出Android ML平臺，可減少機器學習App大小
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓開發者在Android應用程式中，更方便地加入機器學習功能，Google建構了<a href="https://android-developers.googleblog.com/2021/07/announcing-androids-updateable-fully.html">Android機器學習平臺</a>，不只提供最新的推理元件更新，同時也對所有裝置最佳化推理效能，開發者可以跨Android版本使用一致的機器學習推理API。</p> <p>裝置上機器學習帶來許多優點，不只可以獲得更低的推理延遲，也能以更好的效率使用電力，裝置能夠在沒有連上網路的情況下，繼續使用機器學習功能，但是Google發現，要在裝置上部署機器學習模型，開發團隊通常會遇到數個常見的問題。</p> <p>第一個問題是應用程式的大小，由於應用程式受容量限制，因此如果必須要綑綁僅用於機器學習功能的函式庫，可能會產生龐大的管理成本，第二個問題則是技術的複雜性，因為裝置上與伺服器上的機器學習技術存在很大的差異，由於計算環境高度異構，導致效能、穩定性和準確性也都有很大的不同。第三則是裝置的支援性，開發人員為了要最大程度覆蓋裝置，因此傾向使用較舊的API，而這限制最新機器學習技術的使用。</p> <p>為了解決這些問題，Google推出Android機器學習平臺，這是一個可更新且完全整合的機器學習推理堆疊，該平臺提供開發者Android裝置端最新的推理二元檔案，而這將能夠降低APK檔案的大小。</p> <p>Google也對所有裝置進行效能最佳化，官方提到，他們會最佳化機器學習推理與Android的整合，能根據裝置自動作出效能決策，包括在可用時啟動硬體加速。同時Android機器學習平臺也最大程度降低開發複雜性，其提供跨Android版本一致的API，並且透過Google Play服務提供定期更新，因此更新節奏與Android作業系統發布周期分離。</p> <p>官方提到，Android機器學習平臺在Android裝置端內建TensorFlow Lite for Android，也就是說，TensorFlow Lite已經可以在所有配備Google Play服務的裝置上使用。如此開發人員就不需要在應用程式中加入Runtime，進而減少應用程式的容量，此外，TensorFlow Lite for Android會使用模型中的元資料，來自動啟用硬體加速，使應用程式可以在每臺Android裝置獲得最佳效能。</p> <p>自動加速是TensorFlowLite for Android的新功能，該功能供開發者考量效能、準確性和穩定性，創建模型許可名單，這份許可名單能在模型執行的時候，決定開啟硬體加速與否，而為了要使用許可名單，開發者需要提供額外的元資料來驗證正確性。這項功能會在今年稍晚推出。</p> <p>除了定期更新TensorFlow Lite for Android之外，Google還會更新在作業系統外的Neural Networks API，並且保持各Android版本的API維持相同規範。另外，Google還正與晶片廠合作，在作業系統外，直接向裝置提供最新的硬體驅動程式，這使得開發人員可以大幅減少需要測試的裝置數量，目前高通是Google的第一個合作夥伴。</p> </div></div></div>
2021/7/14 23:16作者李建興https://www.ithome.com.tw/news/145635
資安一周第154期：工研院遭中國政府資助的駭客組織鎖定。Kaseya修補遭勒索軟體駭客濫用的產品漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">7/8-7/14必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">工研院遭中國政府資助的駭客組織TAG-22鎖定</strong></h2> <p>資安威脅資料分析公司Recorded Future在7月8日發布消息，指出他們追蹤的第22號威脅活動團體（TAG-22），疑似是由中國政府資助的駭客攻擊組織，目前正鎖定尼泊爾、菲律賓、臺灣、香港等國家或地區的電信業、學術界、研究與開發、政府組織，伺機發動攻擊。</p> <p>研究人員基於網路流量資料分析結果，找到TAG-22入侵活動鎖定的具體目標，分別是：臺灣的工研院、尼泊爾電信公司、菲律賓政府的資通訊科技局，當中工研院是當中最需要關注的對象，主要是因為該組織是開創、培育多家臺灣高科技公司的科技研發機構。</p> <p>再者，該公司也呼籲，臺灣徵才機構或企業要小心，因為駭客以正體中文求職履歷文件作為釣魚誘餌。<strong><a href="https://www.ithome.com.tw/news/145573">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Kaseya修補遭勒索軟體駭客濫用的產品漏洞</strong></h2> <p>美國託管軟體開發業者Kaseya在7月11日，針對自7月2日被駭客攻陷的遠端監控與管理軟體Kaseya VSA，修補了遭到濫用的3個漏洞，同時宣布該產品的SaaS服務版本即將重新上線。</p> <p>這些被修補的漏洞<a href="http://www.ithome.com.tw/news/145531">由荷蘭漏洞揭露協會（DIVD）通報</a>，其中的CVE-2021-30116 為憑證外洩漏洞，CVE-2021-30119 屬於跨站指令碼漏洞，CVE-2021-30120為雙因素驗證繞過漏洞。<strong><a href="https://www.ithome.com.tw/news/145593">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈攻擊 </strong></h3> <h2><strong style="vertical-align: top;">美IT通路商被俄駭客當跳板攻擊美國共和黨</strong></h2> <p>根據彭博社7月6日報導，美國共和黨全國委員會發生疑似被俄羅斯駭客APT 29（亦稱Cozy Bear）駭入系統事件。大型IT通路及服務商Synnex承認，駭客是透過該公司存取客戶微軟雲服務的帳號發動攻擊，美國共和黨隔日表示，他們已封鎖所有來自Synnex帳號的存取行動，並聲稱與微軟合作調查的結果顯示，沒有資料遭到不當存取。</p> <p>至於此起事故是否與Kaseya供應鏈攻擊有關？Synnex予以否認。<strong><a href="https://www.ithome.com.tw/news/145519">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/154-1-Synnex-ms-acc.png" style="width: 400px; height: 257px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Synnex</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補＃漏洞修補不全</strong></span></h3> <h2><strong style="vertical-align: top;">微軟再度釋出PrintNightmare漏洞修補程式，但研究人員發現仍未修補完全</strong></h2> <p>針對7月1日被發現的Windows列印緩衝處理服務漏洞「PrintNightmare（CVE-2021-34527）」，微軟於6日緊急發布修補程式。但多名研究人員指出，本次的修補程式並未解決RCE以及LPE漏洞引發的安全問題。</p> <p>美國網路緊急應變小組協調中心（CERT/CC）研究人員Will Dormann指出，在特定組態設定的情況下，微軟的修補程式無法防範濫用PrintNightmare的本地權限提升（LPE）及遠端程式碼執行（RCE）攻擊；法國央行安全研究人員Benjamin Delpy也有類似的發現──攻擊者可利用改造版的Mimikatz，繞過作業系統檢查遠端函式庫的機制，利用PrintNightmare發動RCE攻擊。</p> <p>再者，本次的修補程式不只未緩解漏洞，<a href="http://www.ithome.com.tw/news/145579">亦傳出造成部分印表機無法運作的災情</a>，迫使微軟再度於9日排除這項更新。<strong><a href="https://www.ithome.com.tw/news/145546">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/154-2-PrintNightmare-patched.png" style="width: 400px; height: 300px;" /></p> <p><span style="color:#808080;">圖片來源：Will Dormann</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃釣魚郵件攻擊</strong></h3> <h2><strong style="vertical-align: top;">北韓駭客Lazarus相準美歐求職工程師，發動網釣攻擊</strong></h2> <p>美國電信業者AT&T的資安實驗室Alien Labs於7月6日揭露，北韓駭客組織Lazarus（亦稱為Zinc）自今年5月，假冒為新的國防承包商或是Airbus、General Motors（GM）與Rheinmetall等工程公司，發送夾帶惡意文件的招聘郵件，鎖定美國與歐洲求職的工程師發動攻擊。<strong><a href="https://www.ithome.com.tw/news/145594">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">SolarWinds修補已遭濫用的檔案共享系統漏洞</strong></h2> <p>自2020年底驚傳供應鏈攻擊的SolarWinds，於7月9日發出資安通報，揭露已被濫用於攻擊行動的漏洞，波及Serv-U的Managed File Transfer Server，以及Secured FTP，攻擊者成功利用可得到特權執行任意程式，該公司是接獲微軟通報而得知。SolarWinds推出Serv-U 15.2.3 HF2修補上述漏洞。<strong><a href="https://www.ithome.com.tw/news/145606">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/154-3-Serv-U-vuln.png" style="width: 400px; height: 226px;" /></p> <p><span style="color:#808080;">圖片來源：SolarWinds</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">伊朗鐵路系統遭入侵，駭客散布班次延誤或取消的不實資訊</strong></h2> <p>根據軍事新聞網站Military.com的報導，伊朗的鐵路系統在7月9日驚傳遭到網路攻擊，駭客在該國各地的車站，發布火車班次延誤或是取消的假消息，導致當地鐵路運輸大亂。</p> <p>該新聞網站引述伊朗半官方媒體法斯通訊社（Fars News Agency）的說法（現已遭移除）指出，駭客在這些車站的電子看板上，宣稱各車次火車因為網路攻擊而延誤，甚至是被取消，乘客想要了解進一步的消息可撥打「客服專線」。不過，駭客提供的資訊，其實是伊朗最高領袖阿里·哈米尼（Ayatollah Ali Khamenei）辦公室的電話號碼。<strong><a href="https://www.ithome.com.tw/news/145592">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路詐騙＃加密貨幣</strong></span></h3> <h2><strong style="vertical-align: top;">170餘款App以提供雲端挖礦的名義行騙</strong></h2> <p>行動裝置防毒業者Lookout發現駭客鎖定Android用戶，以標榜可為用戶挖礦獲利的應用程式，來收取各式費用牟利，但實際上這些都是騙局。</p> <p>研究人員指出，攻擊者至少詐騙了9萬3千人，並從這些使用者支付的費用，例如購買應用程式功能、升級，以及服務當中，竊得了35萬美元。<strong><a href="https://www.ithome.com.tw/news/145553">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">因維護IT系統的供應商遭駭，摩根史坦利成Accellion事故受害者</strong></h2> <p>根據資安新聞網站Bleeping Computer報導，跨國投顧公司摩根史坦利（Morgan Stanley）於7月2日發出聲明，該公司因維護StockPlan Connect服務的外部供應商Guidehouse遇害，導致108名新罕布夏州客戶的資料外洩，而原因就是Guidehouse的Accellion FTA伺服器遭到入侵。<strong><a href="https://www.ithome.com.tw/news/145578">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃行動裝置安全</strong></span></h3> <h2><strong>NCC公布15款市售手機內建軟體資安檢測結果，台灣大哥大Amazing A32未通過</strong></h2> <p>國家通訊傳播委員會（NCC）近日公布最新國內15款手機內建軟體資安檢測結果，今年初爆資安事件，導致上百用戶淪為詐騙集團遊戲點數詐騙人頭帳號的Amazing A32，該款手機因Android版本過舊，且Google已不再修正授權軟體，而無法通過此次檢測。<strong><a href="https://www.ithome.com.tw/news/145551">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/145612">國際刑警組織呼籲全球共同對抗勒索軟體</a><br /> ●<a href="https://www.ithome.com.tw/news/145613">資安研究人員成立勒索軟體贖金追蹤網站Ransomwhere</a><br /> ●<a href="https://www.ithome.com.tw/news/145603">2021上半流入資安產業的資金超越2020年總和</a></h3> </div></div></div>
2021/7/14 15:49作者周峻佑https://www.ithome.com.tw/news/145627
Google發布新Android遊戲開發套件AGDK簡化遊戲開發工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布全新的遊戲開發者工具<a href="https://android-developers.googleblog.com/2021/07/introducing-android-game-development-kit.html">AGDK（Android Game Development Kit）</a>，這是一套完整的工具和函式庫，提供豐富的功能，讓開發人員能夠開發和最佳化Android遊戲。</p> <p>AGDK有三項特點，第1是由於考量效能，因此所有函式庫皆使用C或C++ API建置與測試，第2則是降低碎片化，AGDK工具和函式庫適用各種Android版本，而且絕大多數功能都支援現今絕大多數裝置。第3項特點則是，AGDK擁有極佳的相容性，在未來的Android平臺更新中，這些函式庫會提供向後相容。</p> <p>在AGDK的開發，Google參考了許多開發者社群的意見，把重點放在整合工作流程、C/C++遊戲函式庫和效能最佳化上。在整合工作流程方面，Google提供了新工具，讓開發者的開發工作能夠更順暢，官方提到，通常開發者需要切換工具的次數越少，效率就會越高，而AGDK提供了可以解決Android特定問題的工作流程，並且與開發者熟悉的IDE工作流程相容。</p> <p>Android遊戲開發擴充套件使Visual Studio成為Android平臺目標，這使得現有多平臺Visual Studio遊戲專案能夠快速整合Android平臺。另外，Google也正與一些熱門的遊戲引擎開發商合作，要在遊戲引擎中直接整合Android遊戲開發工具和函式庫，使得開發者不需要修改遊戲程式，就可以獲得強化的效能和穩定性。</p> <p>由於多數遊戲和遊戲引擎都是以C++編寫的，但是Android遊戲卻需要使用Java程式語言，要橋接這兩種語言存在挑戰，甚至可能產生錯誤或是降低效能，而AGDK能夠透過提供C遊戲函式庫，使建置和自定義遊戲引擎時，能最大程度減少Java程式語言和Java Native Interface（JNI）的使用。Google提到，這將讓遊戲更容易建置、除錯和維護。</p> <p>Google正積極擴大C遊戲函式庫支援的範圍，目前先提供了遊戲活動和輸入等基礎類別，未來計畫會有更多C遊戲函式庫加入，提供跨遊戲引擎常用的功能，現在添加了遊戲活動、遊戲文字輸入和遊戲控制器3個函式庫。</p> <p>遊戲活動函式庫擁有建置C++遊戲需要的基礎，其提供所有Android事件的C介面，從螢幕旋轉到應用程式生命周期管理都有，官方提到，這將可以減少開發者花在Java語言上的時間。遊戲文字輸入函式庫提供在C中使用軟體鍵盤的方法，這個方法獲得官方支援適用於Android，而遊戲控制器函式庫，則是在C中處理來自遊戲控制的輸入，並映射這些功能，在需要的時候重新連接控制器到裝置上。</p> <p>AGDK也在效能最佳化上下功夫，要讓開發者可以簡單發現任何穩定性和效能問題。Google正在對Android GPU Inspector（AGI）進行大規模更新，包括影格分析等功能，這與現有的GPU分析元素一起運作，可以讓開發者更全面了解GPU相關的問題。而Android Studio和AGDE也提供了一套分析工具，可用來監控系統、電源、CPU和記憶體，助開發人員找出效能低落的問題。</p> </div></div></div>
2021/7/13 19:26作者李建興https://www.ithome.com.tw/news/145614
臺灣社交距離App終於開源釋出，正式採用MIT license授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在推出上線兩個多月後，臺灣人工智慧實驗室（AI Labs）昨日（7/9）正式開源釋出了臺灣社交距離App，除了建立民眾對使用這款App的信任之外，也能提供給在臺灣從事App開發的開發者或社群來使用，並已將原始碼放上<a href="https://github.com/ailabstw/social-distancing-android/blob/develop/README.md">GitHub平臺</a>。這意味著，開發者現在也能根據防疫需求，增加自己想要的功能，例如支援多國語言等。</p> <p>這款App，是由AI Lab與衛服部疾管署與行政院資安處共同合作開發的一款社交距離防疫App，自今年5月初推出上線後，在政府加強防疫的號召下，鼓勵全民下載來使用，也讓該App推出短短一個月累計超過80萬人次下載，截至目前，根據iOS或Android平臺的數據統計，該App在兩大平臺均超過百萬人次下載。期間也歷經多次改版更新，支援政府各項防疫功能，如1922<span style="color: rgb(29, 29, 31); font-family: "SF Pro TC", "SF Pro Text", "SF Pro Icons", "Apple WebExp Icons Custom", "PingFang TC", "Helvetica Neue", Helvetica, Arial, sans-serif;">簡訊實聯制QR碼等</span>。</p> <p>儘管，該App強調僅靠手機藍牙蒐集匿名用戶接觸史，來比對與染疫高風險者接觸的情況，並透過去中心化架構避免隱私問題，但因為一開始沒有開源，沒辦法看到App完整的程式碼，所以無法確認開發人員是否有確實按隱私規範要求來設計和開發，加上安裝使用人數眾多，多達上百萬人有用，也引起外界的擔心，甚至一些科技界意見領袖，如<a href="https://www.facebook.com/ben.jai/posts/10159976805954113">翟本喬等也在個人臉書公開呼籲</a>，可以將該App原始碼開源，取信於民。</p> <p>AI Lab早先也曾承諾將公開程式碼，但後來該App原始碼僅向其他國家的防疫團隊提供，並非任何人都可以拿到，所以也引發不少熱議。<a href="https://github.com/ailabstw/social-distancing/issues/1">這段期間，</a>數位政委唐鳳也扮演居中協調的角色，針對AI Lab與社群在開源方面來進行溝通和協調，加快整個開源作業的進行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-07-10%20%E4%B8%8A%E5%8D%887_06_25(1).png" style="width: 522px; height: 270px;" /></p> <blockquote><p>經過兩個多月的努力，AI Labs正式將臺灣社交距離App開源釋出，臺灣社交距離App專案負責人詹仲昕也在個人臉書宣布這項消息，並表示目前不論是iOS或Android版本的App原始碼，皆已放上GitHub平臺，提供外界檢閱及使用。</p> </blockquote> <p>歷經兩個多月努力後，昨日，AI Labs正式將臺灣社交距離App開源釋出，臺灣社交距離App專案負責人詹仲昕也在<a href="https://www.facebook.com/Jarvis0321/posts/6098366220181328">個人臉書宣布這項消息</a>，他表示，目前不論是iOS或Android版本的App原始碼，皆已放上GitHub平臺，提供外界檢閱及使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-07-10%20%E4%B8%8A%E5%8D%887_02_12.png" style="width: 600px; height: 365px;" /></p> <blockquote><p>該社交距離App採用正式MIT License授權釋出，代表不論是學術研究或其他商業用途，任何人皆可自由使用、修改、合併、發布該程式源碼，但必須符合MIT的授權規範，也就是其軟體中必須包含著作權聲明與 MIT 條款。</p> </blockquote> <p>根據該款App在Github頁面上授權條款的說明，其採用正式MIT License授權釋出，代表不論是學術研究或其他商業用途，任何人皆可自由使用、修改、合併、發布該程式源碼，但必須符合MIT的授權規範，也就是其軟體中必須包含著作權聲明與MIT條款。</p> <p>在開源以後，透過這個更開放透明的作法，除了建立民眾對使用這款App的信任之外，最大好處是能夠有更多開源社群參與和回饋，來持續改進或增加新功能，甚至開發者也能根據自身需求，增加自己想要的功能，例如支援多國語言等，目前該App除了中文，僅支援<span style="color: rgb(29, 29, 31); font-family: "SF Pro TC", "SF Pro Text", "SF Pro Icons", "Apple WebExp Icons Custom", "PingFang TC", "Helvetica Neue", Helvetica, Arial, sans-serif;">印尼語、泰語、越南語及菲律賓語。</span></p> <p>對於近來該App開源在社群引發不少討論，AI Labs創辦人杜奕瑾稍早也在自己的<a href="https://www.facebook.com/PTT.TU">臉書表示</a>，對於AI Labs來說，越開源，越有競爭力。他相信開源是建立透明與信任最好的方法，並表示透過建立起這個標準，也希望大家一同支持開源。</p> </div></div></div>
2021/7/10 08:05作者余至浩https://www.ithome.com.tw/news/145570
170餘款安卓應用程式以提供雲端挖礦的名義行騙，近10萬人受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣對於許多人相當有吸引力，但歹徒也盯上這塊領域，來進行詐騙。<a href="https://blog.lookout.com/lookout-unearths-android-crypto-mining-scams">行動裝置防毒業者Lookout發現駭客鎖定Android用戶</a>，以標榜可為用戶挖礦獲利的應用程式，來收取各式費用牟利，但實際上這些都是騙局，而且，背後發動攻擊的可能還不只一組人馬。</p> <p>Lookout的研究人員最近發現了超過170個Android應用程式，以上述的名義，宣稱提供雲端的加密貨幣挖礦服務，並向用戶收取相關費用，不過，研究人員在分析這些App後指出，這些軟體的發行者實際上根本沒有提供這類服務。而這些App當中，有25個已經上架到Google Play市集，Google獲報後亦全數下架。</p> <p>透過上述挖礦名義的App行騙，Lookout指出，攻擊者至少詐騙了9萬3千人，並從這些使用者支付的費用，例如購買應用程式功能、升級，以及服務當中，竊得了35萬美元。</p> <p>依據App所運用的技術差異，Lookout將它們分成2種攻擊手法，並命名為BitScam和CloudScam。它們都標榜透過雲端的礦池，為使用者挖礦，用戶不需自行購買設備與消耗大量的電力，就能挖到加密貨幣獲利。這些應用程式多半都是必須付費才能取得，而使用者運用當中的服務進行挖礦，可能還要訂閱相關的服務，這些費用多半可以藉由Google Play的應用程式內付款的方式支付。但不同的是，BitScam額外提供了比特幣與以太坊等加密貨幣的支付方式。</p> <p>一旦用戶安裝了歹徒提供的應用程式，他們會看到儀表板，顯示挖掘的速度和「賺取」的加密貨幣數量。為了引誘受害者購買升級版服務，挖掘加密貨幣的速度非常緩慢。而在研究人員分析程式碼後發現，這些App顯示的加密貨幣數值其實是虛構的，僅是緩慢遞增的計數器，而並非真正在挖礦的硬幣數量。再者，這個計數器僅在前臺執行，如果遇到裝置重新開機或是應用程式重新開啟，通常就會被歸零。</p> <p><a href="https://s4.itho.me/sites/default/files/images/3_Lookout-Playstore-Code-1-850x482.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/3_Lookout-Playstore-Code-1-850x482.png" style="width: 580px; height: 329px;" /></a></p> <p>這些應用程式內標示，加密貨幣必須達到一定的金額才能提領，但實際上，受害者就算真的達到了門檻，還是無法提款，應用程式僅會顯示交易正在處理中，不過，在系統的層面而言，該App僅會把用戶餘額重置為零。針對這一波攻擊，Lookout呼籲想要購買真實雲端挖礦服務的用戶，必須透過檢視應用程式評價，並從Google Play等合法市集取得等方式，來避免受騙上當。</p> </div></div></div>
2021/7/9 16:52作者周峻佑https://www.ithome.com.tw/news/145553
NCC公布15款市售手機內建軟體資安檢測結果，台灣大哥大Amazing A32未通過
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為帶動國內手機業者、消費者對手機內建軟體資訊安全的重視，NCC周三公布109年手機內建軟體資安抽測結果，此次共抽測市售15款手機，今年初因手機在生產階段就被植入惡意程式，導致用戶淪為遊戲點數詐騙人頭帳號的台灣大哥大Amazing A32，為唯一一款未通過檢測的手機。</p> <p>這次抽測是以2020年下半年到今年第1、2季，銷售量較高且未取得資安認證的10款手機，以及3款業者自有品牌、2款中國品牌手機，進行手機內建軟體的資通安全檢測，測試的手機包括蘋果iPhone 11、紅米Redmi NOTE 8T、華碩Zenfone Max、HTC Desire 19S、三星Galaxy A20、Sony Xperia 5、Oppo A9 2020、Realme XT、台灣大哥大A32、A55及A57等15款手機。</p> <p>NCC從台灣資通產業標準協會(TAICS)提出的「智慧型手機內建軟體資安測試規範」挑選10個項目進行基本檢測，包含「內建軟體應將帳號、通行碼或金鑰儲存於作業系統保護區內或以加密方式儲存」、「內建軟體應避免交談識別碼遭重送攻擊」、「與付費功能伺服器間傳輸，應使用安全之加密演算法」、「不可於執行期間將敏感性資料儲存於系統日誌檔案」、「存取敏感性資料前，應取得使用者同意」等檢測項目。這項測試並非強制性，而由NCC主動抽測熱門、中國品牌及電信商自有品牌手機，目的在提高消費者、廠商對手機資訊安全的重視。</p> <p>經過測試，除了蘋果iPhone 11在今年1月的初次測試即通過之外，其他的13款手機通知手機廠商改進之後，也通過今年4月的複測，至於台灣大哥大Amazing A32並未通過，原因為該款手機Android版本過舊，Google已不再修正授權軟體，故無法通過此次檢測。</p> <p>Amazing系列為台灣大哥大引進的中國白牌手機，以高性價比吸引不少用戶，今年初Amazing A32爆發嚴重的資安事件，刑事局去年就接獲民眾檢舉，經過偵查後發現，手機疑似在生產階段被植入惡意程式，詐騙集團利用該手機門號向遊戲公司申請帳號，並攔截傳到該手機的認證碼簡訊，完成遊戲帳號申請，之後這些帳號成為詐騙集團騙取遊戲點數的人頭帳號，不少用戶在不知不覺中淪為詐騙的人頭帳戶，收到地檢署通知要求協助說明，造成用戶困擾。</p> <p>NCC要求台灣大哥大和協力廠商儘速改善補救，同時也強化對中國白牌手機的資安要求，包括行動電信業者銷售中國製造的自有品牌手機，除了手機硬體的型式認證之外，也需通過TAICS發布的智慧型手機系統內建軟體資安標準才能販售。此外，中國品牌及行動電信業者的中國製自有品牌手機納入年度的手機資安檢測。</p> <p>台灣大哥大今年1月對外的公開說明，Amazing A32已在去年7月自通路下架，該公司也和台灣合作廠商開發新版作業系統改進問題，並澄清其他的Amazing手機並沒有相關問題。</p> <p>根據中華民國資訊安全學會公布的手機系統內建軟體資通安全檢測(Embedded Software Security, ESS)檢測通過名單，從民國106年至今，國內共有19款手機在廠商主動送測下，獲得ESS檢測，其中Amazcing A32可能在改進後，今年1月14日取得ESS資通安全等級的1級(編按：ESS資通安全等級原分為初、中、高級，後改為1、2、3級)，代表已具備基本的隱私保護。</p> </div></div></div>
2021/7/9 16:27作者蘇文彬https://www.ithome.com.tw/news/145551
高通與華碩攜手發表專為Snapdragon Insiders設計的高階手機，要價1499美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動晶片大廠<a href="https://www.qualcomm.com/snapdragoninsiders/news-forums/get-ready-smartphone-snapdragon-insiders-designed-you-mind" target="_blank">高通（Qualcomm）本周宣布</a>，將與華碩（Asus）共同推出一款採用 Snapdragon 888晶片組的高階手機Smartphone for Snapdragon Insiders，此一售價高達1,399美元（臺灣售價為42,990元新臺幣）的限量版手機，預計今年8月於美國、中國、英國、德國及臺灣<a href="https://store.asus.com/tw/item/202106DM090000017/SmartphoneforSnapdragonInsiders" target="_blank">上市</a>。</p> <p>Snapdragon Insiders是高通在今年3月特別替技術愛好者成立的社群，鎖定那些會因為各種技術上的突破、更高階的裝置，以及新的行動飛躍發展感到雀躍的人，高通將與這群人分享各種技術的幕後花絮或新進展，而Smartphone for Snapdragon Insiders即是高通整合自家行動技術，委由華碩進行硬體設計的高階手機，目標族群亦為Snapdragon Insiders。成立迄今不到半年的時間，全球已有超過100萬名技術愛好者加入Snapdragon Insiders。</p> <p>因此，專為Snapdragon Insiders設計的手機採用了高規格的硬體，從5奈米製程的Snapdragon 888 5G 處理器、廣角/超廣角/望遠鏡頭、支援Wi-Fi 6/6E/藍牙 5.2/Wi-Fi direct/NFC，到內建陀螺儀、電子羅盤、距離、光源、霍爾、人臉辨識、指紋及角度感應器，以及4000 mAh容量的電池，號稱可讓使用者體驗超快的連網速度及整天的電池續航力，其作業系統則是Android 11。</p> <p>高通表示，Smartphone for Snapdragon Insiders將讓遊戲玩家體驗流暢的串流遊戲，擁有專業品質的相機，以及令人沈浸的音質。</p> <p>儘管Smartphone for Snapdragon Insiders的售價超過4萬元新臺幣，不過它並不是一款針對一般消費者設計的手機，顯然是為了想率先試用最新科技的技術愛好者而來，只是其未來的銷售也頗令人好奇。</p> </div></div></div>
2021/7/9 16:55作者陳曉莉https://www.ithome.com.tw/news/145554
卡巴斯基修正密碼管理器KPM技術弱點，解決產生的密碼容易被暴力破解的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多人會以密碼管理器來產生密碼以確保安全。一<a href="https://donjon.ledger.com/kaspersky-password-manager/" target="_blank">家安全廠商研究發現</a>，卡巴斯基的密碼管理器（Kaspersky Password Manager，KPM）產生的密碼不夠安全，有一個問題讓它的密碼只要幾分鐘即可暴力破解。不過這項問題已經被解決。</p> <p>安全公司Ledger Donjon研究人員Jean-Baptiste Bédrune發現，KPM的數個基本技術問題，使其密碼安全性被大幅減弱。首先，它使用一種複雜方法來產生密碼。這種方法是利用較少被使用的字母來產生密碼，例如一般用戶較常使用e或a或th及he字母組，但較少用x及J、或是qx、zr。KPM就是運用這原則產生密碼，因此對暴力破解者來說，得花更長時間。</p> <p>但這種方法的優點也變成一種偏誤，減少了密碼產生的隨機性。如果攻擊者知道用戶使用KPM產生密碼，以專門工具破解速度就會快過隨機產生的長密碼。</p> <p>但研究人員指出，KPM最大的技術問題在它加密的關鍵：偽隨機數生成器（pseudorandom number generator，PRNG）。它使用的是Mersenne Twister PRNG，這項技術是以目前時間的秒數為隨機種子（seed）來生成數字序列。從2010到2021年之間有315619200秒，也就是說，KPM最多只能產生315619200組密碼。對高速電腦而言，破解這些只要幾分鐘的時間。</p> <p>而且，有些網站或論壇還會顯示帳號產生的時間，因此只要知道帳號建立的日期，攻擊者就能縮小測試範圍到100組密碼來破解。另外，如果有些外洩資料庫包含雜湊密碼、加密檔案庫的密碼或TrueCrypt/Veracrypt volumes，也可以用來破解以KPM產生的密碼。</p> <p>研究人員在2019年6月通報卡巴斯基，這個問題被列為漏洞CVE-2020-27020，影響產品擴及Windows、Android及iOS版本。卡巴斯基於2019年10月到12月先後釋出KPM Windows 版本9.0.2 Patch F版、Android 版本9.2.14.872版及iOS版本9.2.14.31版解決該漏洞。其中，卡巴斯將Windows版KPM中的Mersenne Twister PRNG，換成了BCryptGenRandom 函式。</p> <p>一切修補完成後，2020年10月13日卡巴斯基釋出9.0.2 Patch M，通知用戶重新產生某些密碼，並在今年第1季通知手機用戶。卡巴斯基在4月及5月分別<a href="https://support.kaspersky.com/general/vulnerability.aspx?el=12430#270421" target="_blank">發出安全公告</a>及<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27020" target="_blank">這項漏洞的細節</a>。</p> </div></div></div>
2021/7/8 17:23作者林妍溱https://www.ithome.com.tw/news/145530
OnePlus坦承限制某些程式的能力以改善電池壽命
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.anandtech.com/show/16794/oneplus-9-performance-examination" target="_blank">AnandTech最近披露</a>，當他們測試一加（OnePlus）甫於今年3月發表的旗艦款手機OnePlus 9 Pro時，發現它在執行包括Chrome瀏覽器在內的熱門程式時，效能極差，大概只與幾年前的機種相當，後來一加則坦承，該公司調降了部分程式的效能以改善裝置的電池壽命。</p> <p>OnePlus 9與OnePlus 9 Pro都是一加在今年3月發表的年度旗艦手機，前者採用6.55吋螢幕，後者則是6.7吋，它們皆配備Snapdragon 888處理器與Adreno 660 GPU，內建8GB或12GB的記憶體。</p> <p>然而，AnandTech編輯Andrei Frumusanu 在測試OnePlus 9 Pro時卻發現，他在該裝置上以Chrome執行Speedometer 2.0評測時，得分只有61.5，這對高階的Snapdragon 888處理器而言是很不尋常的，進一步監控裝置CPU行為時顯示，系統從未載入Snapdragon 888的Cortex-X1核心，而是只使用Cortex-A78核心，而且，它還未以最高速的2.41GHz執行，執行時脈只有2GHz。</p> <p>更令人訝異的是，若接著再測試一次，任務完全被轉移到更小的Cortex-A55核心，評測分數更低至16.8。</p> <p>有趣的是，當Frumusanu改用另一瀏覽器Vivaldi來進行評測，就能充分利用Cortex-X1核心，且得分高達107。</p> <p>另一方面，受到影響的還不只Chrome，根據Frumusanu的測試，不管是Zoom、Twitter、WhatsApp、Facebook、Instagram、Snapchat、YouTube、微軟的Office或Firefox等熱門程式，在OnePlus 9 Pro上的執行效能皆受到限制。</p> <p>報導曝光後，<a href="https://www.xda-developers.com/oneplus-9-pro-performance-throttling-popular-apps/" target="_blank">XDA取得了一加的回應</a>。一加解釋，在今年3月發表OnePlus 9與OnePlus 9 Pro之後，有用戶要求一加應該要改善裝置的電池壽命與熱量管理，於是其研發團隊過去這幾個月便針對許多熱門程式來改善裝置的效能，包括Chrome在內，主要是以最合適的電力來符合裝置對處理器的需求，以在提供流暢經驗的同時降低電力損耗，因而影響裝置在許多評測應用上的效能表現。</p> <p>一加並未公布所設定的「吃效能程式黑名單」，也未說明是否會調整相關設定，不過，<a href="https://twitter.com/geekbench/status/1412433598200823810" target="_blank">基準測試程式Geekbench已因此</a>將OnePlus 9與OnePlus 9 Pro從Android手機評測列表上除名，理由是這兩款手機的效能決策並非基於程式的行為，而只是針對程式的名稱，任意操弄基準測試。</p> </div></div></div>
2021/7/8 16:56作者陳曉莉https://www.ithome.com.tw/news/145528
美國36州控告Google觸犯反托拉斯法令，Google抬出蘋果反駁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國36州再加上華盛頓特區的檢察長於周三（7/7）<a href="https://www.documentcloud.org/documents/20985134-utah-v-google-complaint-redacted" target="_blank">聯手控告Google違反反托拉斯法令</a>，這次的焦點在於指責Google Play中所存在的排他性條款及反競爭行為，<a href="https://blog.google/outreach-initiatives/public-policy/lawsuit-ignores-choice-android-and-google-play/" target="_blank">Google當天即反駁</a>，Android是個開源平臺，在行動技術上創造了更多的選擇，而就算使用者在Google Play找不到想要的程式，也能到其它程式市集下載，並未如同其它行動作業系統般地限制程式下載，因此，一群州檢察官選擇攻擊一個更開放也更多選擇的系統是很奇怪的。</p> <p>根據訴狀，州檢察長們認為Google壟斷了行動作業系統，也壟斷Android程式的散布，藉由技術門檻與條件來限制開發者只能於Google Play上散布程式，強迫OEM業者簽署條款以限制裝置內建第三方市集，亦非法壟斷了Android的程式內購買機制。</p> <p>紐約州檢察長 <a href="https://ag.ny.gov/press-release/2021/attorney-general-james-files-second-antitrust-lawsuit-six-months-end-googles" target="_blank">Letitia James表示</a>，Google要求Google Play上的程式必須使用Google Billing程式內購買機制，以永遠向開發者收取最高30%的消費佣金，Google已從網路的守門人擴大到成為數位裝置的守門人。</p> <p>James指出，Google已經成功地讓三星或Verizon等業者推出Android手機，並放棄開發它們自己的程式行動商店，儘管Google宣稱Android平臺是開放的，但當Android取得獨霸地位時，Google卻又開始緊縮Android生態體系與Android程式的散布管道以限制競爭。</p> <p>不過，Google對此並不以為然。<a href="https://blog.google/outreach-initiatives/public-policy/lawsuit-ignores-choice-android-and-google-play/" target="_blank">Google說明</a>，該訴狀只聚焦於Android裝置的程式市集，完全忽略了Google也面臨其它平臺的競爭，例如蘋果App Store的營收才是全球行動市集的冠軍，同時Google也在努力贏得開發者與消費者的認同，如果他們不喜歡Google，隨時可以改用其它程式市集。</p> <p>此外，Google也說明Android裝置上一直存在著許多選擇，裝置製造商或電信業者也能在行動裝置上預載Google Play與其它程式市集，事實上，絕大多數的Android裝置都預載了兩種以上的程式市集，Amazon的Fire平板電腦更只預載其它程式市集而無Google Play。</p> <p>對於拆帳比例的問題，Google則回應，約有97%的開發者並未透過Google Play銷售數位內容，因此Google根本無從向它們抽取佣金，而且只有不到0.1%的大型開發者必須支付30%的佣金，意謂著此一訴訟只代表著那0.1%的開發者。</p> <p>另一方面，訴狀中完全未提及Google的佣金費用其實與其它平臺差不多，從 Samsung Galaxy Store、Amazon Appstore、Microsoft Xbox、Sony PlayStation、Nintendo Switch到Apple App Store。</p> </div></div></div>
2021/7/8 15:16作者陳曉莉https://www.ithome.com.tw/news/145524
Qt發布6.2 Beta即將迎來第一個Qt 6 LTS版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Qt官方發布第一個<a href="https://www.qt.io/blog/qt-6.2-beta-released">Qt 6.2測試版本</a>，Qt 6.2納入了所有過去受廣泛使用的Qt附加模組，和6.1比起來，多了13個附加模組，支援模組總數超過50個，並且預計成為Qt 6系列第一個商業授權版本，提供長期支援。</p> <p>Qt 6.2提供多項新功能，像是3D粒子，讓開發者可以使用Qt Quick 3D創建良好的3D用戶體驗，同時官方也在Qt 6.2強化可擴展性，支援Vulkan、Metal和Direct3D12繪圖API，以加速圖形應用程式運算，官方提到，這13個重新加入的模組中，除了之前釋出Qt多媒體模組的消息之外，還有被廣泛使用的Qt藍牙和Qt網頁引擎，開發者可以用來打造使用體驗更好的應用程式。</p> <p>Qt多媒體模組是Qt 6發布時，被推遲釋出的重要模組，這個模組提供一組豐富的功能，供開發者簡單地處理多媒體內容，而且該模組也包含必要的API，讓應用程式能夠取用裝置上的攝影機和無線功能，包括Qt音訊引擎等。而官方終於在Qt 6.2補上的這個重要的模組，並且加入新的API，供探索輸入輸出裝置，以及查詢支援的編碼器和檔案格式。</p> <p>官方解釋，之所以在Qt 6.0沒有提供這些重要的模組，其主要原因是這些模組遭遇到維護問題，無法在所有平臺提供一致的功能，特別是多媒體模組，因此該模組是Qt 5到Qt 6變化最大的模組。現在這些問題在Qt 6中獲得改善，透過更改部分公共API和重新設計內部架構，得以簡化後端，並且縮減程式碼庫。</p> <p>去年12月Qt 6.0發布時，遭人詬病的缺點之一，便是缺少這些重要的模組，官方解釋，當初基於穩定性考量，沒有加入這些模組，但這也使得相依於這些模組的應用程式，無法移植到Qt 6，而現在Qt 6.2已經足夠完備，可滿足大多數應用程式的需求。</p> <p>除了13個單獨的模組之外，官方將Qt Android Extras以及其他平臺額外的功能，加入到Qt Base中，之後不再以單獨的模組提供。即便Qt 6.2提供了開發者移植Qt 5需要的大部分模組，但官方提醒，畢竟Qt 6是一個主要更新版本，並非與Qt 5完全相同，因此開發者在移植之前，仍必須要看清楚API在新版中的更動。</p> <p>現在官方發布了Qt 6.2第一個測試版，之後會透過線上安裝程式，繼續推出多個測試版本，藉此來測試新功能並且獲得回饋，除了官方提供的二進位檔案之外，每個測試版本都有原始碼包，開發者可以利用原始碼自己建置新版本。</p> </div></div></div>
2021/7/8 10:39作者李建興https://www.ithome.com.tw/news/145505
資安一周第153期：Kaseya供應鏈攻擊事故引起白宮重視。PrintNightmare漏洞風險被低估
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">7/1-7/7必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">IT管理軟體Kaseya成為REvil勒索軟體的攻擊跳板，驚動白宮</strong></h2> <p>美國軟體公司再傳出供應鏈攻擊。專門開發網路、系統與資訊科技基礎設施託管軟體的美國業者Kaseya，<a href="http://www.ithome.com.tw/news/145457">近日發出公告指出</a>，他們約於7月2日美東夏令時間（EDT）下午4時發現，駭客藉由危害遠端監控與管理軟體Kaseya VSA，針對客戶展開REvil勒索軟體攻擊。</p> <p>而對於此起攻擊事故的受害規模，資安業者Huntress估計至少有數千家小型企業受到衝擊，而REvil則對外宣稱已加密逾百萬個系統。此事更驚動了白宮，美國總統拜登也下令，表示政府將全力協助Kaseya。</p> <p>為何會遭到攻擊？荷蘭漏洞揭露協會（DIVD）於7月4日表示，與他們向Kaseya通報、且尚在修補的漏洞遭濫用有關。<strong><a href="https://www.ithome.com.tw/news/145479">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/153-1-REvil-supply-chain-attack.png" style="color: rgb(128, 128, 128); width: 400px; height: 225px;" /></p> <p><span style="color:#808080;">圖片來源：Kaseya</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃Patch Tuesday</strong></span></h3> <h2><strong style="vertical-align: top;">Windows列印多工緩衝處理器漏洞遭低估，已出現攻擊行動</strong></h2> <p>微軟6月修補Windows列印多工緩衝處理器的漏洞CVE-2021-1675，<a href="http://www.ithome.com.tw/news/145381">在6月底被多名資安研究人員證實</a>，此漏洞可被用於遠端執行程式碼，網路上亦出現概念驗證（PoC）攻擊程式，可於已安裝修補程式的電腦濫用此漏洞，研究人員也將其命名為PrintNightmare，並認為原因疑似是微軟修補不完全，而導致漏洞可被濫用。</p> <p>對此，微軟認為PrintNightmare是另一個與CVE-2021-1675很相似的漏洞，並將其編號為CVE-2021-34527列管。該公司亦指出，PrintNightmare是CVSS風險層級為8.8分的重大漏洞，且所有Windows版本都受到影響。由於PringtNightmare的修補程式尚未正式推出（<a href="https://www.ithome.com.tw/news/145456">僅有非官方的微修補程式</a>），微軟亦呼籲企業應關閉Print Spooler服務，或是關閉接收遠端列印指令的功能來自保。<strong><a href="https://www.ithome.com.tw/news/145478">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/153-2-PrintNightmare-MSRC.png" style="width: 400px; height: 257px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃木馬程式＃行動裝置安全＃Android </strong></h3> <h2><strong style="vertical-align: top;">Google移除9款會竊取臉書憑證的程式</strong></h2> <p>防毒業者Doctor Web於7月1日警告，他們在Google Play市集上偵測到9款專門用來竊取臉書帳號密碼的行動程式，總下載量超過580萬次。Google在收到通報之後，已將它們移除。</p> <p>研究人員指出，這些程式的功能完整，且能夠正常操作，但它們會跳出提示訊息，告知使用者若是要存取全部的功能，或者是關閉廣告，需要登入臉書帳號，一旦使用者信以為真，輸入相關資訊，他們的臉書帳密就會被側錄，並傳回C2伺服器。<strong><a href="https://www.ithome.com.tw/news/145460">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/153-3-Lockit-Master.png" style="width: 400px; height: 422px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Doctor Web</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃社群網站</strong></span></h3> <h2><strong style="vertical-align: top;">7億LinkedIn用戶資料被放在網路黑市兜售</strong></h2> <p>根據資安新聞網站Privacy Sharks及Restoreprivacy的報導，6月22日有人於網路論壇上，兜售高達7億筆的LinkedIn用戶資料，要價為5千美元。對此，LinkedIn表示是不肖人士的網頁抓取行為，公司系統並未被駭。</p> <p>RestorePrivacy檢驗駭客提供的樣本，並表示皆為真實資料，而且內容相當新，都是在2020到2021年間更新。LinkedIn現有用戶約為7.56億人，這也意謂著92%的用戶資料外洩。<strong><a href="https://www.ithome.com.tw/news/145338">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃物聯網裝置</strong></h3> <h2><strong style="vertical-align: top;">Netgear路由器漏洞可引發資訊洩露、系統劫持</strong></h2> <p>微軟於6月30日揭露Netgear路由器DGN-2200v1韌體的3個漏洞，可能導致帳號密碼外洩，或使駭客得以劫持整臺設備，CVSS風險層級評為7.1至9.4分。Netgear已於2020年12月15日發布相關修補程式。<strong><a href="https://www.ithome.com.tw/news/145414">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃暴力破解攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">俄羅斯正利用K8s叢集進行暴力破解以滲透全球組織</strong></h2> <p>美國國安局（NSA）、網路安全及基礎設施安全局（CISA）、聯邦調查局（FBI），以及英國國家網路安全中心（NCSC）聯手，在7月1日發布研究報告，詳述了俄羅斯情報局（GRU）透過旗下的駭客組織Fancy Bear，利用Kubernetes容器叢集來執行大規模且分散式的暴力破解攻擊，企圖滲透全球數百個政府機關及私人組織。</p> <p>根據這些情報機構的分析，Fancy Bear入侵的方式，還包含濫用Exchange漏洞（如CVE 2020-0688與CVE 2020-17144），或是透過購買外洩的帳密來進入受害組織。<strong><a href="https://www.ithome.com.tw/news/145415">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong>製作Trickbot殭屍網路的駭客疑開發新勒索軟體</strong></h2> <p>經營殭屍網路Trickbot的駭客組織Wizard Spider，很可能與近期出沒的勒索軟體有所關連！資安業者Fortinet在7月1日，指出他們在用戶環境裡發現新的勒索軟體Diavol，而且，很有可能就是Wizard Spider發起的攻擊行動。</p> <p>由於這起攻擊行動中，受害組織同時出現了Diavol與Conti兩種勒索軟體，Fortinet認為它們很可能有所關連。因此，Fortinet認為，Diavol應為使用Conti的駭客所製作，也就是Wizard Spider所為。<strong><a href="https://www.ithome.com.tw/news/145461">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">荷蘭資安業者釋出Lorenz勒索軟體解密工具</strong></h2> <p>荷蘭資安業者Tesorion於6月25日宣布，他們透過NoMoreRansom網站，提供勒索軟體Lorenz的解密工具，可支援特定檔案格式解密，例如Office文件、PDF檔案，以及部分圖片與影片檔案。</p> <p>不過，該公司指出，Lorenz加密機制存在臭蟲，使得就算受害者取得了駭客的解密工具，部分檔案還是可能無法復原。<strong><a href="https://www.ithome.com.tw/news/145339">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃資安評估工具</strong></span></h3> <h2><strong style="vertical-align: top;">CISA釋出勒索軟體攻擊自我評估安全工具</strong></h2> <p>為了因應日益猖獗的勒索軟體攻擊，美國網路安全及基礎設施安全局（CISA）近期於網路安全評估工具（CSET）中，嵌入了新的Ransomware Readiness Assessment（RRA）模組，以協助各組織對抗勒索軟體與自攻擊中恢復的能力。<strong><a href="https://www.ithome.com.tw/news/145376">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃個資保護規範＃CBPR</strong></span></h3> <h2><strong style="vertical-align: top;">資策會成臺灣第1家亞太個資治理規範認證單位</strong></h2> <p>美國在亞太地區（APEC）推動跨境隱私保護規則體系（CBPR），臺灣在2018年底加入，今年6月獲准設立CBPR當責機構，是第5個擁有當責機構的APEC會員經濟體。國發會宣布資策會正式成為APEC第9個CBPR認證單位，日後將能提供臺灣企業在地的認證服務。<strong><a href="https://www.ithome.com.tw/news/145331">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/145462">美國國土安全部60天招募300名資安人才</a><br /> ●<a href="https://www.ithome.com.tw/news/145424">開源專案軟體資安掃描工具Scorecards擴大檢驗範圍</a><br /> ●<a href="https://www.ithome.com.tw/news/145430">研究人員發現攻擊者濫用Cobalt Strike日益頻繁</a></h3> </div></div></div>
2021/7/7 15:24作者周峻佑https://www.ithome.com.tw/news/145496
Opera成為Chromebook上首個第三方瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瀏覽器業者Opera上周釋出了<a href="https://blogs.opera.com/mobile/2021/07/opera-for-chromebooks/" target="_blank">鎖定Chromebook的Opera瀏覽器版本</a>，成為Chromebook上第一個針對該平臺進行最佳化的第三方瀏覽器。</p> <p>Chromebook通常採用Chrome OS，內建Google的Chrome瀏覽器，但Chromebook用戶也能透過Google Play下載Android版的Firefox或Dolphin等第三方瀏覽器來使用，不過，Opera號稱自家的Opera Browser是全球首個針對Chromebook進行最佳化的第三方瀏覽器，不僅相容於Chrome OS，也替Chromebook帶來許多獨特的服務。</p> <p>Opera指出，有鑑於去年全球售出了3,000萬臺Chromebook，且估計今年Chromebook的出貨量將超過3,000萬臺，意謂著Chrome OS已成為一個教育與工作上的重要作業系統，由於它友善的介面再加上觸控螢幕，使得該公司決定設計一個針對Chrome OS最佳化的Opera版本。</p> <p>Chrome OS版的Opera奠基於Android版的Opera，它內建WhatsApp、Telegram、Instagram、Twitter與Facebook Messenger等多款傳訊程式，讓使用者直接於瀏覽器中使用這些服務，也內建了免費的VPN、廣告封鎖與追蹤封鎖等功能，以及內建加密貨幣錢包，並支援客製化的主題與深色模式。</p> <p>Opera也強調此一版本將與筆電上的瀏覽器功能一致，可執行各種捷徑，亦能與其它平臺上的Opera瀏覽器同步，從Chromebook到桌面電腦、Android或iPhone手機。</p> <p>Chromebook版Opera亦支援該公司所開發的Flow功能，只要掃描一個QR Code，使用者就能建立一個與自己對談的端對端加密通訊管道，用來儲存自己的筆記、影像、檔案或連結，並藉由同步功能分享到所有登入Opera的裝置上。</p> </div></div></div>
2021/7/5 17:46作者陳曉莉https://www.ithome.com.tw/news/145464
Google移除9款會竊取臉書憑證的程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.drweb.com/show/?i=14244&lng=en" target="_blank">Doctor Web於上周警告</a>，該公司在Google Play上偵測到9款專門用來竊取使用者臉書憑證的行動程式，相關程式的總下載量超過580萬次。Google在收到通知之後，已將它們移除。</p> <p>這9款程式分別是PIP Photo、Processing Photo、Rubbish Cleaner、Inwell Fitness、Horoscope Daily、App Lock Keep、Lockit Master、Horoscope Pi與App Lock Manager。其中，照片編輯程式PIP Photo的下載量超過500萬次，Processing Photo的下載量為50萬次，占星程式Horoscope Daily也有逾10萬下載量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705-Android%20trojans%20FB-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Doctor Web</span></p> <p>根據Doctor Web的分析，這些程式所夾帶的惡意功能，全都是由同一個木馬程式所改寫，採用同樣的配置文件格式，也利用同樣的JavaScript腳本程式來竊取使用者的資料，同時它們的目的也是一致的：竊取用戶的臉書憑證。</p> <p>這些程式的功能都是完整的，執行之後也可以正常操作，但它們會跳出提示，要求使用者若是要存取全部的功能，或者是關閉程式中的廣告，可先登入臉書帳號來啟用。繼之程式會藉由WebView載入一個合法的臉書登入頁面，卻也透過C&C伺服器傳送一個JavaScript腳本程式到同一個WebView上，以用來挾持使用者所輸入的憑證，並將它們傳回C&C伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705-Android%20trojans%20FB.png" style="width: 459px;" /></p> <p><span style="color:#696969;">圖片來源_Doctor Web</span></p> <p>Doctor Web指出，雖然這次這些程式所嵌入的木馬程式皆是用來竊取臉書憑證，但只要更改設定就能用來竊取任何服務的憑證，此外，就算它們已被Google移除，還是可能出現在第三方的Android程式市集，呼籲使用者先行檢查自己的裝置是否安裝了相關的程式，以將它們移除，且不管是自Google Play或第三方市集下載程式，都應該選擇可靠的開發者，並瀏覽已安裝用戶的評論。</p> </div></div></div>
2021/7/5 16:34作者陳曉莉https://www.ithome.com.tw/news/145460
【Windows 11新特色：通吃兩大處理器架構】不再偏重x86架構，Windows 11更大規模支援Arm處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「微軟從Windows 11開發的第一天開始，就和硬體、矽晶片夥伴為跨軟體、硬體的無縫整合而緊密合作」，微軟Windows及裝置產品長Panos Panays一語點出，Windows 11的背後是微軟和硬體、矽晶片夥伴合作的成果，這項合作從矽晶片的創新開始，從AMD的Ryzen處理器到英特爾的11代處理器與EVO處理器，到高通(Qualcomm) AI、5G、Arm架構支援。「矽晶片夥伴的創新造就了最好的Windows 11及全球最大的硬體生態」。</p> <p>Windows 11一舉翻新使用介面，帶來Snap Layout、Snap Group、個人化桌面、呈現新聞與興趣的Widget、語音輸入等諸多功能，同時還整合Microsoft Teams以支援遠距上班、學習，並且讓Android App可執行於Windows 11。</p> <p>不僅如此，新作業系統也為防範資安攻擊，強調建構一個零信任就緒的作業環境以保護資料及裝置。Panos Panays表示，微軟與OEM、矽晶片夥伴共同合作，因應現今的資安威脅及混合工作型態提高安全基準。令人好奇怎樣的電腦規格才能安裝使用Windows 11？</p> <p>根據微軟公布的Windows 11最低系統要求：處理器方面，1GHz以上或2個核心以上的相容64位元處理器或SoC晶片，最少配備4GB記憶體及64GB以上的儲存空間，系統韌體則需要UEFI、Secure Boot。此外，系統必需配備TPM2.0。GPU必需相容於DirectX 12或支援WDDM2.0驅動程式，搭配9吋以上HD顯示器，8位元色彩通道。</p> <p>基於Windows 11對TPM、VBS、Secure boot等安全功能，以及穩定性、相容性要求，微軟也進一步列出可支援Windows 11的處理器，包括英特爾第8代以後的處理器，AMD Zen2架構處理器，還有高通的7系列與8系列處理器。對於嚴格限定支援的處理器引發爭議，微軟近期也澄清偵測是否符合Windows 11升級資格時，部分的英特爾第7代處理器，以及AMD Zen1架構處理器可能符合升級資格。</p> <p>目前微軟已在Windows Insider釋出Build 22000.51，讓外界在Windows 11正式推出之前，預先安裝開始體驗Windows 11，不過，預覽版暫時還沒有開放Android App在Windows 11執行的功能。為了解不同運算平臺的效能及蒐集使用者回饋，微軟也放寬Windows 11試用版本安裝的處理器條件。</p> <p><span style="font-size:28px;"><strong>7款高通處理器未來將可支援Windows 11</strong></span></p> <p>除了英特爾與AMD處理器之外，微軟這幾年也相當積極擴展Arm裝置市場，目前有7款高通Snapdragon處理器可支援Windows 11，包括Snapdragon 850、7c、8c、8cx、8cx（Gen 2），還有微軟與高通合作，被用於Surface Pro X的Microsoft SQ1與SQ2處理器，微軟明確指出這7款處理器將來能夠支援Windows 11，但並未包括Snapdragon 835等較早期的處理器。</p> <p>高通資深副總裁暨行動、運算及基礎建設總經理Alex Kato也在微軟正式發表Windows 11後，隨即在推特上發文祝賀，並同時指出未來一旦Windows 11開放升級，Snapdragon 7c、8c、8cx Gen 2運算平臺都將能夠升級至Windows 11。</p> <p><span style="font-size:28px;"><strong>微軟很早便開始搶攻Arm裝置市場</strong></span></p> <p>除了早期的Windows CE、Windows Mobile之外，微軟很早就展現對Arm運算裝置的興趣，試圖將Windows版本擴大到Arm裝置，或是更準確地說，在行動裝置市場擁有相當高佔比的Arm裝置。2012年微軟推出Windows 8，相較於傳統的Windows使用介面，Windows 8作了相當大的更動，拿掉大家習以為常的左下角「開始」鍵，融入較適合觸控的動態磚、Metro Style應用。在當時全球PC市場，因智慧型手機、平板電腦等行動裝置侵蝕而衰退。微軟在Windows 8融入觸控設計，鼓勵業者推出筆電及平板電腦二合一功能的運算裝置。</p> <p><span style="font-size:28px;"><strong>應用程式相容性仍是首要解決課題</strong></span></p> <p>當時和Windows 8一同問世的，包括專門針對Arm裝置設計的Windows RT作業系統，微軟並與Nvidia共同合作，以Nvidia Tegra晶片搭配Windows RT推出首款Surface平板電腦，儘管後續再推出第二代的Surface 2，但因為Windows RT採用全新架構，不相容於舊有的Windows程式，因軟體相容性問題，最終在市場上以失敗告終。</p> <p>隨後微軟在2015年推出Windows 10，隔年微軟再捲土重來，和高通合作打造採用Arm架構處理器的Windows 10裝置，並以常時連網（Always connect）、常時啟動（instant on）介紹這些裝置的優勢，讓傳統筆電融入智慧手機的特色，擁有更長的待機使用時間、可連結4G LTE行動網路，系統快速啟動。</p> <p>這些採用高通Snapdragon的Windows 10裝置（Windows 10 on Arm）在使用上仍有限制，硬體、遊戲或應用程式所使用的驅動程式必需專為Windows 10 Arm的電腦而設計才能正常運作，Windows 10 on Arm可執行32位元（Arm32）與64位元（Arm64）的Windows應用程式，並可通過模擬方式執行x86 Win32、UWP程式，包括微軟自家的Office、Adobe Photoshop等等，但仍無法執行64位元（x64）應用程式。</p> <p>為了彌補無法執行x64程式的問題，微軟在2020年底著手打造x64模擬器，讓x64程式也能以模擬的方式在Windows 10 on Arm執行。</p> <p>而在正式發表Windows 11之後，微軟也釋出最新的Windows Insider SDK，以便讓開發者開發出符合Windows 11體驗的App，值得注意的是，微軟也鼓勵開發人員利用最新Windows Insider SDK及Visual Studio Preview，運用ARM64EC開發可在Windows 11 on Arm執行的App。</p> <p>根據微軟的說明，ARM64EC（Emulation Compatible）為全新的應用程式二進位介面，能夠在Arm上打造適合Windows 11的應用程式，以原生的速度執行，並且可和x64程式碼相互運作（interoperable）。</p> <p>傳統上，要將一支App重建為Arm能夠執行，需要重新編譯整個App，相當花費時間，採用ARM64EC的好處是，開發者可先找出最能彰顯原生執行效能的一部分代碼庫，先將其轉為ARM64EC，其他部分保留x64，由Windows 11 on Arm內建的模擬器執行。這麼一來，轉為ARM64EC的部分就能夠以原生的速度執行，開發者再逐步將其他部分也轉為ARM64EC，完成整個App轉為ARM64EC的工作。</p> <p>微軟已以ARM64EC重建Windows 11 on Arm系統的二進位，讓x64 App在不用全部重建之下，又能以原生速度在Windows 11 on Arm上執行。目前微軟的Office團隊也將ARM64EC用在即將推出的64位元Office for Arm，讓既有x64 Plugin能夠無縫運作。</p> <p><span style="font-size:28px;"><strong>Arm裝置Windows 11也能執行Android App</strong></span></p> <p>此次微軟發表Windows 11的一大亮點之一，便是能夠執行Android App，且如同Windows程式的操作體驗，例如縮放Android App的程式視窗大小，釘選在工作列等等，將行動裝置的應用體驗延伸到PC上，微軟也可能藉此吸引更多開發者投入Windows應用市場。為提供這項功能，微軟與Amazon Appstore，利用英特爾Intel Bridge technology達成，未來幾個月將揭露更多訊息。</p> <p>不過，根據英特爾的說明，Intel Bridge技術為一執行階段後編譯器（Run time post-compiler），讓行動程式能在x86裝置上以原生方式運作，包括在Windows執行這些程式。這項技術源於過去英特爾曾讓Android在英特爾x86運算裝置執行，英特爾將Intel Bridge技術與微軟Windows 11分享，讓Android App 能在Windows 11執行，而不受限於英特爾或AMD平臺。至於採用Arm架構平臺的Windows 11裝置，則不需要透過Intel Bridge技術，就能夠執行Android App。</p> </div></div></div>
2021/7/5 07:00作者蘇文彬https://www.ithome.com.tw/news/145389
為何Windows重新成為微軟產品戰略核心？後疫情混合工作模式崛起是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2年前，微軟執行長Satya Nadella才信誓旦旦的對媒體說，Windows 10將是最後一個版本，因為Windows不再是微軟最重要的核心產品。沒想到，就在臺灣時間2021年6月25日，微軟正式發表了新一代的作業系統Windows 11。改版幅度之大，不亞於當年從Windows 3.1到Windows 95的徹底大顛覆。</p> <p>微軟強調這是一個全新的Windows版本。不只是極簡化設計的全新介面，或是把眾人習慣多年的啟動視窗，從左下角，移到了螢幕置中而已。通知中心、控制設定、檔案管理員、設計主題，音效都有全新的設計。</p> <p>另外，針對多工工作模式，增加了新的桌面機制功能，例如視窗布局（Snap Layouts）、視窗群組（Snap Groups）等，可以把多個App的視窗畫面，快速指定用特定版面組合的方式來呈現，方便支援多任務的工作模式，瀏覽不同App的介面，也更強調桌面Widget小工具的能力，更方便整合到桌面。</p> <p>在硬體上，新版作業系統可以支援的處理器，也不偏重支援x86處理器，更擴大支援了7款高通Arm處理器，而且不論是個人電腦、筆電、平板、多合一筆電、可轉換式筆電、精簡型電腦上，現在都是同一套Windows 11，來支援x86和Arm架構處理器。</p> <p><span style="font-size:28px;"><strong>全新設計的新一代Windows，把桌面PC變成了觸控式PC</strong></span></p> <p>不只如此，微軟更根本地，不再區分桌面模式和平板模式，現在都合而為一，讓所有的應用程式都變成具備觸控能力的App。例如拉大了任務列上每個圖示的間距來避免手指誤觸，也增加了更多觸控引導的設計機制，或是方便手指放大或縮小視窗的觸控設計。文字輸入機制多了不少觸控操作的設計，不只可以個人化調整觸控鍵盤，也多了新可以快速開啟的新語音輸入機制（Voice typing launcher），觸控操作更增加了不少三指或四指姿勢的操作方式。</p> <p>不像Windows 10必需切換成平板模式，才能使用觸控介面友善的設計，在Windows 11中，直接將觸控設計原則，視為整體預設的操作方式，這讓桌面型PC都變成了一臺觸控PC，只要螢幕硬體支援，所有OS操作都能觸控。換句話說，這是第一款預設全觸控設計的Windows。</p> <p>內建的App商店微軟商店（Microsoft Store）趁機重新改版，可以支援更多種格式的應用程式型態，除了微軟先前力推的PWA應用程式格式，還有原有的UWP格式，也新增對Win32應用程式型態的支援。換句話說，傳統的Windows桌面應用程式現在也可以上架到微軟商店來提供和銷售，使用者可以直接從這裡下載和安裝傳統應用程式。</p> <p>甚至，新版Windows還可以執行Android App，微軟和Amazon合作，將Amazon Appstore上的Android App和遊戲目錄整合到Windows上，使用者可以在PC上下載來自Amazon Appstore的Android App到桌面環境來執行。</p> <p>其他微軟力推的新特色，包括在Windows 11中內建了視訊協作平臺 Microsoft Teams的用戶端聊天程式，在工作列上就能一鍵開啟視訊通話視窗。另外在遊戲支援上，新版除了增加DirectX 12 Ultimate的支援，搭配特定硬體，也可以提供直接儲存機制來加快遊戲載入速度，並推出了Auto HDR圖片高動態範圍成像功能，來提高遊戲畫質。</p> <p>微軟繼續採取免費升級策略，今年底出貨的PC裝置，會開始搭載新版，而符合升級要求的Windows 10裝置，也會從今年底開始到2022年之間，可以免費升級新版。而Windows 10則將預定在2025年10月14日退役。</p> <p>目前，微軟已經釋出了第一個開發者預覽版，包括內建在Windows 11中的Teams Chat和Android App都可以試用。微軟也釋出了一款PC Health Checker工具，可以讓使用者測試自己的裝置能否支援新版。</p> <p><span style="font-size:28px;"><strong>雲端當道，讓Windows一度退出微軟核心產品圈</strong></span></p> <p>為什麼會有這麼大的變化？一度淡出核心的Windows，又再度重回微軟產品發展戰略的核心，這正是微軟預告要發表新版Windows之後，眾人最好奇的問題之一。</p> <p>2013年時，雲端大行其道，AWS是獨占企業雲端市場的龍頭，苦守桌面Windows的微軟逐漸落後，所以，當Satya Nadella在2014年出任微軟執行長時，就重新定調微軟當時的新戰略是「行動至上、雲端優先」，全力發展雲端事業。</p> <p>隔年，也就是2015年，Windows 10問世，Satya Nadella在發表時就宣布，儘管當時Windows在全球已高達15億名使用者，但這個Windows 10平臺依然以行動和雲端為優先，Windows即服務的時代來臨了。Windows 10轉而採取免費升級策略，就像是當年的IE瀏覽器一樣免費提供。這也意味著，Windows 10在微軟產品布局中，開始轉而成為支援行動和雲端的角色。</p> <p>後續幾年，Azure雲端服務和上了雲的辦公室軟體Office 365服務更成了微軟最重要的發展焦點。微軟在後來爆紅的AI技術上的研發，也大多實作到Azure和Office 365的服務或產品上。</p> <p>即使2017年，邊緣運算崛起，焦點從純雲端轉向混合雲。聰明邊緣裝置成了連續幾年微軟年度開發者大會的發表重點，但Windows大多是局部性、延續性的功能擴充，大多扮演邊緣裝置的執行OS。但是，微軟主力產品仍是Azure和Office 365，這兩大產品線，也是微軟近年來主要的營收來源。</p> <p>微軟後來更是放棄了過去每3年作業系統大改版也更名的作法，改為一年進行多次功能更新和安全更新的方式。所以也難怪，在2019年時，Satya Nadella接受媒體採訪時透露，正式預告不再推出新版Windows，10將是最後一個版號，Windows走出了微軟產品核心圈。即使Windows 10在2020年3月初，達到了10億使用者的規模，微軟仍舊沒有透露出想要改版的意圖，直到了今年。</p> <p>「疫情讓微軟重新聚焦Windows」微軟首席產品長 Panos Panay在Windows 11產品發表會上，點出了微軟產品策略轉向的關鍵。Satya Nadella也同樣強調疫情讓微軟重新定位Windows。</p> <p class="rtecenter"><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1032%E6%96%87%E5%AD%97%E6%AA%94/1032-3031-%E5%B0%81%E9%9D%A2-2P-%E8%B1%86%E5%AD%90-%E7%89%B9%E8%89%B2-web-resources/image/%E5%9C%962__Start_Dark_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Start%20Dark_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Windows 11不只是採取了極簡化設計的全新介面，也把眾人習慣多年的啟動視窗，從左下角，移到了螢幕置中。通知中心、控制設定、檔案管理員、設計主題，音效都有全新的設計。</strong>（圖片來源／微軟）</span></p> <p><span style="font-size:28px;"><strong>疫情帶來混合工作模式，讓微軟重新聚焦Windows產品</strong></span></p> <p>疫情讓所有人都不得不居家辦公、遠端工作，這個局勢帶來的影響是「每一個人都需要有一臺自己獨立的 PC，」Satya Nadella在發表會後的一場媒體採訪上，進一步補充說明疫情對Windows產品戰略的意義。</p> <p>Satya Nadella強調，沒有PC，就沒辦法進行遠距學習、遠端工作、視訊診療，「這成為關鍵任務（mission critical），而且，生活中的每一個螢幕都很重要」。這正是讓他重新開始認真看待Windows產品翻新的原因。</p> <p>從這疫情帶來的影響，遠端協同工作型態和多工個人化運算裝置需求切入，就能更加了解微軟這次Windows重新改版背後的戰略思維。</p> <p>早在Windows 11發表之前，微軟就開始瞄準這樣的新生活樣貌和工作形式，微軟稱之為「混合工作模式」（hybrid work），也發表了一份企業混合工作模式指南《Hybrid work：a guide for business leaders》。</p> <p>「混合工作模式下，所有事情都會複雜化，而不是簡化。」Satya Nadella在這份指南中點出這種工作型態最重要的特質。除此之外，混合工作模式有三大挑戰，要跨人員（跨組織），跨場所和跨流程，都要能規模化。</p> <p>微軟也針對這三大挑戰來思考對應產品的發展策略，例如在跨組織面向上，要能建立清楚又有彈性的企業政策，來支援居家或到公司上班混搭的工時新模式。或像是在「跨場所」面向上，要能夠支援多種實體環境上雲，還要考慮不在場者的設計。而在「跨流程」上，靠多團隊合作來改變業務，所有事務盡快上雲，從維運到銷售的商業流程也要全程數位化，更要從雲到端都要結合零信任機制。</p> <p>例如因為居家辦公或上學，家人需要人手一臺，而且每一個螢幕都重要，不論是手機、平板或筆電。所以，簡化操作，預設觸控，更容易操作多螢幕上的多個視窗方式來打造新的介面，就是新一代Windows介面設計的出發點。</p> <p>微軟不是唯一看到這股後疫情混合工作模式的科技大廠。今年稍早的蘋果年度開發者大會上產品發表上，新一代macOS Monterey最受到矚目的新特色就是通用控制（Universal Control），只用一組滑鼠和鍵盤，就能同時操作多種蘋果的裝置，從iMac、MacBook到iPad，而且只要把裝置擺在一起，就能支援這個功能，完全不需要設定。</p> <p>蘋果更大幅改進自家過去專用的視訊軟體FaceTime，強化對多人共處的設計，例如輪流講話的焦點切換，空間音訊功能設計，影音邊聊天邊同步共同觀賞機制，甚至可以產生視訊分享連結，讓非蘋果平臺，Android或Windows的使用者也能透過瀏覽器加入視訊對話。而蘋果在iOS 15中也強化Message App的分享功能。</p> <p>而新版iPadOS也推出更多新的多工操作方式，不只更容易在iPad上同時安排多個App畫面的呈現，也方便在多個App視窗之間切換。Widget功能更有不少強化，還增加了App Library功能，更方便管理大量App。</p> <p>的確，蘋果也看到了同樣的需求，一個不約而同的產品設計例子，新版Windows 11的視窗布局（Snap Layouts）功能，跟新版iPadOS的多工視窗分布功能，相當的類似，只是兩者實作設計形式不同。</p> <p>就在Widows逐漸淡出微軟核心產品圈的幾年，iPad已經成了平板電腦，觸控應用的主流裝置，根據Statista網站今年第一季數據，iPad以市占31.7%繼續穩坐平板市場龍頭的地位。</p> <p><span style="font-size:28px;"><strong>Windows強化多裝置多工設計和全觸控，正面挑戰iPad觸控龍頭</strong></span></p> <p>Windows 11不再像前一代，採取平板模式的方式來提供觸控機制，而是全面的要將所有Windows上的App，都變成具備觸控能力的App，或像啟動畫面置中來強化對多螢幕管理和支援多任務工作的設計，都透露出微軟下定決心要正面來挑戰iPad觸控龍頭。而且不只是操作介面上的改變，甚至也影響到了所有Windows App的設計上，微軟要將自己開發生態圈，都帶進觸控應用的世界，來挑戰iPad的地位。</p> <p>微軟正式發表了Windows App SDK，前身是Reunion專案。這套SDK整合了Wind32應用和UWP App的API，也將各種Windows 11的新介面、新功能，甚至像是各種觸控機制、App功能，整合到這個單一App開發框架中。</p> <p>例如新一代Windows採用的WinUI 3全新UI層，可以支援Win32和UWP應用所用，也增加了新的App生命周期管理機制，傳統桌面Win32應用軟體也能直接使用行動App慣用的推播通知機制，甚至連沒有採用MSIX封裝的桌面應用程式，也可以支援。Windows App SDK目前仍舊0.8版，預計年底正式釋出1.0。</p> <p>換句話說，到了Windows 11，微軟開始整合原本各自發展的桌面應用框架和行動App開發框架，甚至也重新打造了內建的微軟商店Microsoft Store，終於可以支援傳統的應用程式，新版微軟商店可以支援更多種格式的應用程式型態，除了微軟先前力推的PWA應用程式格式，還有原有的UWP格式，也新增對Win32應用程式型態的支援，換句話說，就連原有的傳統Windows桌面應用程式，現在都可以上架到微軟商店來提供或銷售。</p> <p>微軟甚至還調整了微軟商店的收費方式，從7月28日開始，不只開放App開發者使用第三方或自建的金流平臺，對這類App也不抽成，開發者可以保留所有的營收，包括遊戲或App都支援免抽成模式。只有使用微軟金流平臺的App仍會有抽成費用，應用程式抽成15%而遊戲抽成12%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Store__%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" style="width: 599px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>微軟找來Amazon合作，將Amazon Appstore上的Android App和遊戲目錄，整合到Windows的微軟商店中，使用者直接下載後就能在桌面環境執行Android App。</strong>（圖片來源／微軟）</span></p> <p><span style="font-size:28px;"><strong>微軟找Amazon助陣引進Android生態圈，力抗Chromebook爆紅</strong></span></p> <p>微軟在Windows內建App商店的戰略轉向不只如此，最引人關注就是支援Android App的執行。</p> <p>因為這一波疫情不只改變了蘋果的產品戰略，也帶動了Chromebook的爆紅。主打低價策略起家的Chromebook裝置原本只在教育市場流行，但是從2017年開始支援Android App的執行，將龐大的Android開發生態圈，帶進了Chromebook，數百萬支App，甚至各種主流應用的Android版本都可以登陸Chromebook，讓這個低價筆電有了可以挑戰Windows和Mac環境的軟體可用，成為個人電腦裝置的第三個選擇。</p> <p>而到了這波全球疫情大流行，國外紛紛祭出封城令，居家上課、工作成了唯一的選項之際，個人電腦設備的需求大爆發，以低價又有豐富App生態圈的Chromebook也趁勢快速流行起來，出貨量連2年都呈現爆發式的成長，甚是在美國一度還出現了供不應求的缺貨情況。</p> <p>看到Chromebook的爆紅，微軟找來Amazon合作，將Amazon Appstore上的Android App和遊戲目錄，整合到Windows的微軟商店中，讓使用者直接在PC上下載來自Amazon Appstore的App到桌面環境來執行。目前在Amazon Appstore上約有68萬個App，微軟沒有透露是否全部都能在Windows 11上執行，但從微軟發表會的展示來看，一些影音類或遊戲類App都可以執行。</p> <p>換句話說，微軟等於正式在Windows作業系統上支援Android App的執行。怎麼做到？微軟還沒有揭露太多細節，只透露了兩個關鍵機制，一個是Windows原本就有設計了子系統（subsystem）架構，例如在Windows 10中可以安裝一套Windows子系統Linux 版（目前是WSL 2版），來執行Linux應用。Satya Nadella透露，也會採取同樣的子系統架構設計，在新版Windows中提供一個Android的子系統來執行Android App。</p> <p>微軟還沒有揭露更多細節，但若參考WSL 2的作法來看，子系統並不是建立一個虛擬機器來執行非Windows的應用，而是建立一個相容於Linux的檔案系統，讓原有的Linux程式可以正確取得想要的檔案資料，另外再搭配Runtime機制，將Linux程式的指令轉換到Windows對應功能的系統呼叫上來實現相容性的支援，讓Linux程式不用修改，就能直接在Windows環境中執行。</p> <p>若用相同的邏輯來推論Android App的執行。微軟得先在Windows上內建一套Android的檔案系統，接著Android App執行時，將App的系統呼叫程式，轉換成對應的Windows系統呼叫指令。後者，微軟預告，使用了Intel Bridge技術，讓行動程式能在x86裝置上以原生方式運作，因此可以讓Android App在Windows 11上執行。</p> <p>Android App目前是採取混合編譯的方式，在安裝App時用預先編譯器（AOT）先進行一次編譯，到了執行階段，又會搭配JIT即時編譯器來提高App實行的效能。</p> <p>微軟還沒有進一步解釋Windows 11如何執行Android App的細節，但英特爾臺灣分公司發言人盧進忠補充，Intel Bridge技術可以提供一種執行階段後編譯器（Run time post-compiler）的能力，比較像是直譯器（interpreter）的角色，這是在高階腳本程式語言常見的執行方式。正因為是靠軟體形式來實現，因此，不限英特爾處理器，也可以支援AMD處理器的緣故。不過，更多細節要等到正式發表才會揭露。</p> <p>微軟在Windows 11引進Android之舉，頗有效法Chromebook的意味，這可說是另一個微軟沒有明講的對抗戰略，看到Chromebook因疫情而大受歡迎，越來越站穩腳跟擴大影響力。微軟也打算採取同樣的策略來對抗，彌補自家App的不足。</p> <p>除上述兩大戰略，挑戰iPad觸控龍頭地位，還要向Android生態圈靠攏來力抗同陣營的Chromebook。</p> <p>新一代Windows 11還有一招關鍵戰略，就是內建Teams，將發展了3年的Teams生態圈，也整合到Windows生態圈中，來打造一個10億人用戶規模的即時通訊協同平臺生態系，這將成為微軟打造新殺手級應用的關鍵另一步。</p> </div></div></div>
2021/7/5 07:00作者王宏仁https://www.ithome.com.tw/news/145390
Android App Bundle將於8月成為Google Play的程式標準格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2021/06/the-future-of-android-app-bundles-is.html" target="_blank">Google於本周宣布</a>，於2018年發表的Android App Bundle（AAB）終於要在今年8月取代APK，成為Google Play上程式的標準發布格式，屆時不管是新發布的程式，或者是新/更新的Instant App（ZIP）程式，都必須採用AAB，至於既有APK程式的更新則尚未受到影響。</p> <p>AAB格式標榜可透過程式綑綁，依據所要遞送的裝置配置及語言來產生與優化APKs，平均的檔案大小比APK小了15%，因此更容易下載，也不會因為太占裝置空間而遭到使用者移除；而程式綑綁所需的Play App Signing，則是利用Google的安全基礎設施，來避免程式的簽署金鑰遺失；AAB的Play Feature Delivery元件，允許開發者客製化功能模組的遞送對象、時間與模式；Play Asset Delivery則可用來管理遞送的檔案規模，讓使用者只下載基於裝置能力所需的檔案。</p> <p>在經過兩年的推廣後，目前Google Play上已有超過100萬款程式採用程式綑綁，包括大多數的前1千大程式與遊戲，而Google也決定要在今年8月，讓AAB成為Google Play的標準程式發布格式，舉凡是新發布的程式都必須為AAB格式。</p> <p>除了新發布的程式之外，APK用來提供額外資源的擴充檔案格式（OBB），也必須改用Play Feature Delivery或Play Asset Delivery；新的即時應用程式（Instant App，ZIP）或者是ZIP的更新，也會被AAB取代。</p> <p>Google說明，APK要求程式必須透過OBB來提供額外的資源予使用者，然而，由於OBB並未簽署且存放在程式外部的空間，使得它不太安全，未來檔案大小超過150MB的遊戲，將以Play Asset Delivery來取代OBB，以單一程式綑綁的形式於Google Play上出版整個遊戲。</p> <p>Google也強調，打造AAB只比APK多花了一點點力氣，大抵是在建置程式時採用了不同的選項，然後就照平常一樣地測試，此外，AAB是個開源格式，已有許多建置工具支援它，包括Android Studio、Gradle、Bazel、Buck、Cocos Creator、Unity及Unreal Engine等。</p> </div></div></div>
2021/7/1 12:58作者陳曉莉https://www.ithome.com.tw/news/145380
8月起Google Play新開發者必須提供更多的身分資訊，採用兩步驟驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了保護Google Play與開發者的安全性，<a href="https://android-developers.googleblog.com/2021/06/play-dev-id-requirements-2-step.html" target="_blank">Google本周宣布了兩項新措施</a>，包括要求開發者提供更多的身分資訊，以及啟用兩步驟驗證（2-Step Verification）。今年8月以後，新的Google Play開發者就必須同時符合上述兩項要求，而既有的開發者也必須在年底前完成相關程序。</p> <p>以往要建立一個Google Play帳號時，開發者僅需輸入電子郵件與電話號碼，不過，今年8月以後，Google將會要求新進開發者額外提供帳號型態（個人或組織帳號）、聯絡人姓名、實際地址，也會驗證開發者的電子郵件及電話號碼。</p> <p>Google說明，這些聯絡資訊可讓Google用來分享與行動程式有關的訊息，也能協助Google辨識每個帳號都是由擁有真實資訊的真人所建立，以維護Google Play的安全性。</p> <p>至於早就推廣多時的兩步驟驗證迄今尚未成為強制規定，它是在開發者登入帳號時，除了輸入密碼之外，必須另外再輸入一個透過簡訊或程式傳遞的驗證碼，也能選擇插入實體安全金鑰，目的是為了保障開發者的帳號安全。</p> <p>根據Google所列出的時程表，今年8月以後，所有新的開發者帳號都必須符合這兩項新規定，也會在今年底前要求既有的開發者遵循相關規定。</p> </div></div></div>
2021/6/30 16:47作者陳曉莉https://www.ithome.com.tw/news/145354
三星展示Wear OS智慧手錶介面One UI Watch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星上周<a href="https://www.ithome.com.tw/news/145155" target="_blank">預告</a>，將展示其Tizen和Google Wear OS整合後的新版作業系統Wear OS。昨（28）日三星正式展示新OS的智慧手錶介面<a href="https://www.youtube.com/watch?v=LfSZvIqYDSM" target="_blank">One UI Watch</a>，將使三星智慧型手機和其Wear OS手錶更加整合與同步。搭載新OS的三星智慧型手錶將在今年夏天推出。</p> <p>三星是在世界通訊大會（MWC）巴賽隆納大會，同時舉行虛擬版本的產品發表大會。除了摺疊手機、平板等產品外，三星和Google Wear OS作業系統整合成果是另一矚目焦點，雖然暫稱為Wear，但三星尚未公佈這個整合作業系統的正式名稱。</p> <p><a href="https://news.samsung.com/us/mwc-2021-samsung-new-one-ui-watch-experience/" target="_blank">三星表示</a>，One UI Watch將實作到新OS為基礎的Galaxy Watch系列中，具備效能更快，整合的Android手機及手錶使用經驗，及更多App的好處。</p> <p>三星同時宣佈新款Galaxy Watch，會是第一隻搭載One UI Watch介面及整合OS的手錶產品，預計在今年夏天的Unpacked大會上問世。</p> <p>Wear OS 將讓智慧手錶和Android手機使用經驗更同步。例如用戶在Galaxy智慧手機上安裝相容的App後，也會下載到Wear OS-based智慧手錶上。用戶在手機App上做的設定或客製化，例如以手機時鐘App顯示二座不同城市的時間，就會同步到手錶上。或是反過來，在手錶上封鎖來電或訊息的設定，也會反映在手機上。</p> <p>這個統合OS將原生整合Google App，像是Google Map、YouTube、Messages等。此外，手錶也可以直接從Google Play下載第三方App，像是運動、健康管理類的Adidas Running、GOLFBUDDY、Smart Caddie、Strava、Swim.com，或是音樂類的Spotify等。</p> <p>三星和Google也提供了錶面設計和客製化工具，今年夏天也會再針對Android開發商提供錶面的開發工具。</p> </div></div></div>
2021/6/29 13:05作者林妍溱https://www.ithome.com.tw/news/145325
Windows 11首個預覽版開放下載，不用符合TPM2.0也可測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周終於公布傳言已久的<a href="https://www.ithome.com.tw/news/145242" target="_blank">Windows 11</a>。昨（28）日微軟釋出<a href="https://blogs.windows.com/windows-insider/2021/06/28/announcing-the-first-insider-preview-for-windows-11/" target="_blank">Windows 11第一個開發者預覽版</a>。至於引人爭議的TPM2.0支援要求，至少跑測試版還不需要。</p> <p>現在第一個Windows 11 Insider預覽版build 22000.51，已經釋出到Dev Channel。微軟指出，在幾個月後釋出正式版本之前，微軟將與開發人員一起驗證Windows 11的體驗。這個預覽版將包含上周微軟展示的許多功能，包括內建在Windows 11的Teams Chat，以及Microsoft Store中的Android App等。</p> <p>但上周新版Windows 也引發一陣嘩然，雖然微軟稱Windows 10用戶可免費升級Windows 11，但這新OS<a href="https://www.ithome.com.tw/news/145288" target="_blank">對硬體規格要求</a>，必須搭載必須支援TPM2.0的處理器。而引發爭議的不只是許多用戶現有電腦的處理器，並未滿足這個要求，而且根據<a href="https://www.zdnet.com/article/will-your-pc-run-windows-11-even-microsoft-cant-say-for-sure/" target="_blank">ZDNet</a>和<a href="https://www.theverge.com/2021/6/25/22550376/microsoft-windows-11-tpm-chips-requirement-security" target="_blank">The Verge</a>的報導，微軟公開訊息出現朝三暮四的現象。</p> <p>原來微軟Windows 11網頁列出的處理器規格要求，是1GHz以上的64-bit雙核CPU以及TP1.2支援，<a href="https://www.ithome.com.tw/news/145288" target="_blank">但微軟官方訊息卻改是TPM 2.0</a>。後來微軟也將原始的TPM 1.2改成了2.0。微軟官方公布支援的CPU是Intel 第8代以後、AMD Zen 2 及Qualcomm 7、8的晶片。另外，若下載微軟的PC Health Check App來檢查，凡是Intel 8代以前的處理器，或不支援TPM 2.0，這個App即會顯示電腦不被Windows 11支援。前後訊息改來改去，引發使用者和媒體批評。</p> <p><a href="https://blogs.windows.com/windows-insider/2021/06/28/update-on-windows-11-minimum-system-requirements/" target="_blank">微軟昨日也對PC Health Checker工具造成的訊息混淆致歉</a>，並表示將透過開發人員的互動「學習和調整」。微軟指出，根據用戶的意見，微軟將讓Windows Insiders的測試開發人員在Intel 第7代、AMD Zen1處理器的系統安裝Windows 11預覽版，以便蒐集效能和安全的資料，微軟也說會公布測試結果。</p> <p>此外，微軟也暫時將PC Health Checker移除，以便未來更清楚說明微軟規格要求的技術細節。</p> <p>雖然微軟說明，支援TPM 2.0的規則要求，是為了實作硬碟加密BitLocker或生物辨識功能Windows Hello等安全功能所需，<a href="https://www.tomshardware.com/news/windows-11-leaves-computers-out" target="_blank">但也有媒體猜測</a>，或許微軟希望藉由拉高硬體規格，以促使用戶換臺新電腦，而不只是在原有機器上升級到Windows 11。</p> </div></div></div>
2021/6/29 10:54作者林妍溱https://www.ithome.com.tw/news/145317
AWS買下號稱全球最安全的加密通訊平臺Wickr
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/security/aws-welcomes-wickr-to-the-team/" target="_blank">AWS（Amazon Web Services）上周五（6/25）宣布</a>，已買下全球最安全的加密通訊平臺Wickr，將立即透過AWS提供Wickr服務，且Wickr的既有客戶未來也能繼續使用該平臺。雙方並未透露交易金額。</p> <p>總部位於紐約的Wickr是在2012年創立，為一端對端加密的通訊平臺，支援Android、iOS、Windows、macOS及Linux等作業系統，提供傳訊、語音、視訊、檔案分享與協作能力，針對不同的使用環境提供了Wickr Me、Wickr Pro、Wickr RAM與Wickr Enterprise等不同的產品。</p> <p>其中，Wickr Me為鎖定一般使用者的程式，標榜不需要利用手機號碼或電子郵件帳號就能註冊，Wickr RAM則是專供軍方使用，Wickr RAM定位為協作平臺，Wickr Enterprise與Wickr Pro同屬企業產品。</p> <p>迄今Wickr Me最為人所熟知的事蹟，為它在美國國安局<a href="https://media.defense.gov/2020/Aug/14/2002477667/-1/-1/0/CSI_%20SELECTING_AND_USING_COLLABORATION_SERVICES_SECURELY_FULL_20200814.PDF" target="_blank">（NSA）所評測的17款協作服務中</a>，是唯一一款達到NSA所有安全及隱私標準的產品，擊敗了思科的Webex、Google Workspace、Microsoft Teams、Signal、Slack、Zoom，以及Amazon Chime。</p> <p>AWS表示，現階段公共部門的客戶已利用Wickr來執行各種任務，從員工之間到軍人之間的加密通訊，企業也利用Wickr來維持員工與業務合作夥伴之間的私密通訊，同時還能符合法規需求，在此一異質的工作環境中，企業與政府組織都更需要保護來自不同地區的遠端通訊安全，非常歡迎Wickr加入AWS。</p> </div></div></div>
2021/6/28 15:25作者陳曉莉https://www.ithome.com.tw/news/145299
Google攜手科技業者Jio Platforms，發表平價4G手機JioPhone Next
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四（6/24）宣布，將與印度科技業者Jio Platforms合作，於今年推出經濟實惠的4G手機JioPhone Next，著眼於那些從功能性手機遷移到智慧型手機的印度使用者，雙方的合作還包括將共同發展5G邊緣運算解決方案，以及Jio的母公司Reliance Industries Limited（RIL），也將把其核心零售業務的後端遷移到Google Cloud雲端架構上。</p> <p>人口數超過13億的印度市場已成美國科技業者的兵家必爭之地，Amazon在2019年，就買下印度第二大連鎖零售商Future Retail旗下禮券業者Future Coupons的49%股份，2020年將Amazon Pay部署至數千家印度實體店面，並於今年2月與鴻海共同宣布於印度設立電視棒工廠。臉書則在去年4月以57億美元取得Jio Platforms的9.99%股權，成為Jio最大的少數股東。Google亦於同年以45億美元，拿到了Jio的7.73%股權。</p> <p>RIL為印度最大的私有集團，涉足的商業領域涵蓋零售、生命科學、物流、太陽能、工業基礎設施、大眾媒體，該集團甫於2016年藉由設立Reliance Jio跨入電信領域，提供4G網路服務，隨後設立了控股公司Jio Platforms來負責Reliance Jio與Reliance其它數位業務的經營。Reliance Jio在創立3年後，於2019年擊敗了Vodafone，成為印度最大的電信業者。</p> <p><a href="https://www.ril.com/getattachment/976a3ac0-ce7a-4a08-8f3d-6c879fde0590/Google-and-Jio-showcase-jointly-developed-smartpho.aspx" target="_blank">根據RIL的說明</a>，Google將替JioPhone Next打造客製化的Android作業系統，有針對該裝置最佳化的Android與Google Play功能，讓印度民眾得以透過自己熟悉的語言來存取資訊，提供各種4G服務，而且是個經濟實惠的產品。</p> <p><a href="https://india.googleblog.com/2021/06/partnering-with-jio-to-help-bring.html" target="_blank">Google則說</a>，目前尚有數百萬使用功能性手機的印度用戶，想存取完整功能的智慧型手機，無奈受限於可用性與負擔能力，而JioPhone Next可望能解決這些難題。</p> <p>JioPhone Next將具備Google Assistant、自動翻譯、朗讀、拍照與擴增實境濾鏡等功能，預計於今年9月上市，不過，雙方並未透露該款手機的價格。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-google%20jio%20india.png" style="width: 450px;" /></p> <p>除了JioPhone Next之外，雙方的合作還包括Google將協助Jio部署各種5G服務，從遊戲、健康照護、教育到娛樂等，相關服務將奠基在Jio的5G網路與Google Cloud的人工智慧及機器學習架構上。此外，Google也將協助RIL把核心的零售業務，包括Reliance Retail、JioMart、JioHealth與JioSaavn等轉移到Google Cloud上。</p> </div></div></div>
2021/6/25 13:58作者陳曉莉https://www.ithome.com.tw/news/145252
Google鼓勵開發跨平臺影音、電子書內容，調降App分潤比例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為加快穿戴裝置、手機、電視甚至汽車上可用的影音、文字內容開發，<a href="https://android-developers.googleblog.com/2021/06/continuing-to-boost-developer-success.html" target="_blank">Google宣布</a>，將測試一項方案，針對能跨平臺的影音、電子書App抽成比例30%調降為15%。</p> <p>這是在五月Google I/O中，Google宣布的跨平臺的Play媒體體驗開發方案Play Media Experience Program架構下的最新發展。當時Google宣布了<a href="https://blog.google/products/android/entertainment-space/" target="_blank">平板內容訂閱專區Entertainment Spaces</a>。透過最新開發方案，Google希望推動開發商能在Google各種平臺，包括Android、Wear OS、Android Auto及Google TV上的媒體內容開發。今天Google宣布將Play媒體體驗開發方案，對全球開發人員開放。</p> <p>Google鼓勵三類App跨平臺裝置的開發，包括影片、聲音、和電子書。其中影片需要和Android TV、Google TV和Google Cast整合；聲音則為音樂或podcast等訂閱服務，需跨Wear OS、Android Auto、Android TV、 Google Cast。電子書則指涉較大螢幕裝置，包括電視、平板、摺疊手機，及為Entertainment Space最佳化的閱讀內容。</p> <p>Google邀請全球開發人員加入測試，並提供分潤比例降為15%作為誘因，以提高開發人員的興趣，<a href="https://play.google.com/console/about/mediaprogram/" target="_blank">Google表示</a>開發人員可提供資訊作為初審查，Google會主動聯繫符合資格者。</p> <p>這是Google吸引開發商的最新一項方案。去年因應各方批評Google Play Store、蘋果App Store的30%蘋果稅、Google稅問題，<a href="https://www.ithome.com.tw/news/143272" target="_blank">Google宣布</a>針對年營收100萬美元的中小型開發商，調降軟體收入的抽成比例，由30%降為15%。這項方案於今年三月正式啟動。</p> <p><a href="https://www.ithome.com.tw/news/145242" target="_blank">微軟也在公布Windows 11時</a>，祭出允許開發商不使用微軟收費機制Microsoft Commerce的好康，不使用這項機制，將使開發人員可保留所有App收入。</p> </div></div></div>
2021/6/25 14:14作者林妍溱https://www.ithome.com.tw/news/145253
微軟Windows Store改版，強化安全審查、支援更多App類型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在臺北時間24日晚上11:00舉行線上發表會，<a href="https://www.ithome.com.tw/news/145242" target="_blank">正式發表下一代作業系統Windows 11</a>，以及支援Amazon Appstore市集的Android 版App。同時為了吸引開發商開發Windows App，<a href="https://blogs.windows.com/windowsexperience/2021/06/24/building-a-new-open-microsoft-store-on-windows-11/" target="_blank">微軟也宣布其他重大變革</a>，包括強化上架內容的安全審查、支援更多類型App，以及改良安裝介面。</p> <p>搭配Windows 11，微軟也宣布了新版的Microsoft Store。微軟於2016年首度宣布Windows Store，但是早期策略錯誤，令用戶覺得很不好用，例如因為微軟主推UWP（Universal Windows Platform），因此許多未轉成UWP的Win32應用程式和工具皆未收錄在Windows Store上，也讓用戶揚棄Windows Store App而改用第三方package manager，如Chocolatey、Ninite、OneGet等來協助App安裝。。</p> <p>微軟Microsoft Store主管Giorgio Sardo指出，開發商告訴他們Windows Store底層內建的技術和政策限制，使他們難以出版App，而利用這些反饋意見，微軟也重新打造了Microsoft Store。</p> <p>新版Windows Store，最值得注意是透過和Amazon的合作，讓所有Amazon App Appstore上架的Android App或遊戲，都能在Windows Store搜尋到。也同樣重要的是，微軟宣布Windows Store支援更多類型App，從UWP（Universal Windows Platform）、.NET、Xamarin，到Win32、Electron、React Native、Java或PWA（Progressive Web App）。微軟也於昨日<a href="https://aka.ms/pwabuilderv3" target="_blank">釋出最新版的PWABuilder 3</a>，供開發商開發和打包PWA。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/2/2021/06/Android-revised2x-1024.gif" style="width: 500px;" /></p> <p>此外，針對Win32 App，<a href="https://www.ithome.com.tw/news/137805" target="_blank">微軟去年決定推出自有套件管理器</a>，<a href="https://www.ithome.com.tw/news/144026" target="_blank">並於今年稍早釋出</a>。</p> <p>微軟也強調所有上架的內容，都會經過安全性、「家人安全」（family safety）、裝置相容性等審核。此外點選Microsoft Store的下載圖示，就會跳出新增快閃式商店（pop-up store）設計，以加速下載加值內容，例如下載Spotify時，也會跳出下載歌曲的快閃式商店。</p> <p>目前新版Windows App上，已經可下載Adobe Creative Cloud、Disney+、TikTok、Zoom，而之後也會再加入微軟自己的App，包括Microsoft Teams、Visual Studio、小作家（Notepad）、小畫家（Paint）等。</p> <p>Windows App另一個矚目焦點則是微軟宣布，從7月28日起，Windows App上架的App開發商可不使用微軟收費機制（Microsoft Commerce），而用第三方或自己的收費機制，如此一來可以保有在平臺上所有收入。</p> <p>但是<a href="https://www.theverge.com/2021/6/24/22549222/microsoft-store-developers-windows-11-revenues-games" target="_blank">The Verge</a>與微軟確認，這項規定並不適用於遊戲類內容，它們仍需內建微軟收費機制。<a href="https://www.theverge.com/2021/4/29/22409285/microsoft-store-cut-windows-pc-games-12-percent" target="_blank">微軟稍早宣布</a>，從8月1日起，PC遊戲類App在Windows Store的分潤比例，由30%調降為12%。</p> <p>至於Xbox遊戲機上的遊戲則仍然維持30%分潤比例。<a href="https://www.theverge.com/2021/4/29/22409285/microsoft-store-cut-windows-pc-games-12-percent" target="_blank">The Verge</a>分析，對微軟而言，Xbox遊戲機硬體是賠本銷售，必須從遊戲費用賺回來。</p> </div></div></div>
2021/6/25 12:44作者林妍溱https://www.ithome.com.tw/news/145247
微軟新一代Windows 11來了，不只介面全新改版還能支援Android App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在今天（6/25）正式發表新一代Windows 11作業系統，這是6年來的最大改版，不只採取了全新的介面設計，新的置中式啟動設計，也內建即時通訊平臺Teams，並且重新打造了新版App商店，也能在Windows上執行Android應用程式。新版持續採取免費升級策略，預計下週釋出早鳥試用版。</p> <p>新版Windows第一眼最大的改變是全新的極簡化設計的全新介面，啟動視窗也不在位於左下角，而改為螢幕置中。微軟解釋，這是為了支援多螢幕多裝置的工作型態，而採取的選擇。</p> <p>另外，新版提供了新的畫面組織方式Snap版型（Snap Layout）和組織方式，可以把多個App的視窗畫面，快速指定用特定版面組合的方式來呈現，方便支援多任務的工作模式，瀏覽不同App的介面。操作界面設計上，也採取全觸控設計的考量。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Win11%E5%9C%962-SNAP%E8%A8%AD%E8%A8%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" /></p> <p>例如拉大了任務列上的圖示間距，增加更多觸控引導設計，或方便手指放大或縮小視窗的觸控設計。不像Windows 10必需切換成平版模式，才能使用觸控介面友善的設計，在Windows 11則直接將觸控設計原則，視為整體預設的操作設計。換句話說，Winddwos 11是第一款預設採取全觸控設計的Windows。鎖定後疫新常態的混合工作型態，遠端與實體工作混搭的需求，將即時通訊平臺Teams整合內見到Windows中，可以提供文字對話、聲音或視訊通訊。</p> <p>對於遊戲的支援上，Windows除了增加DirectX 12 Ultimate的支援，也可以提供直接儲存機制來加快遊戲載入速度，並推出Auto HDR圖片高動態範圍成像功能，來提高遊戲畫面的品質。</p> <p>新版還有另一大特色是內建的App商店微軟商店（Microsoft Store）也重新改版，終於可以支援傳統的應用程式，新版微軟商店可以支援更多種格式的應用程式型態，除了微軟先前力推的PWA應用程式格式，還有原有的UWP格式，也新增對Win32應用程式型態的支援，換句話說，傳統的Windows桌面應用程式現在也可以上架到微軟商店來提供和銷售，使用者也可以直接從這裡下載和安裝傳統應用程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Win11%E5%9C%963-%E6%96%B0%E7%89%88%E5%BE%AE%E8%BB%9F%E5%95%86%E5%BA%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" /></p> <p>甚至可以在Windows上瀏覽Android App。微軟和Amazon合作，將Amazon Appstore上的Android App和遊戲目錄整合到Windows上，使用者可以在PC上下載來自Amazon Appsoter的Android App到桌面環境來執行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Win11%E5%9C%964-%E6%94%AF%E6%8F%B4%E5%AE%89%E5%8D%93App_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" /></p> <p>微軟還調整了微軟商店的收費方式，從7月28日開始，開放App開發者使用自建的商業平臺或第三方平臺來管理App，如此就不會有任何抽成費用，開發者可以保留所有的營收，包括遊戲或App都支援免抽成模式。不過，若使用微軟商務平臺來管理App則仍會有抽成費用，應用程式抽成15%而遊戲抽成12%。</p> <p>Windows 11在資安上，也採取資安內建設計，可以提供跨裝置零信任架構的支援，例如可支援硬體隔離、加密等，微軟目前沒有透露太多，只表示新版Windows 11的資安機制源自2019年發布的Secured-core PC計畫。後續才會揭露更多Windows 11的資安細節。<br /> 在硬體支援上，已經可以支援Intel第11代處理器，AMD Ryzen處理器、高通的AI、5G用Arm架構處理器。</p> <p>Windows 11繼續採取免費升級策略到2022年為止，可從Windows 10直接升級到新版。微軟計畫下周釋出第一個Windows早鳥試用版，提供給Windows Inside計畫用戶先試用。</p> </div></div></div>
2021/6/25 08:08作者王宏仁https://www.ithome.com.tw/news/145242