iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 7篇
近 24 小時: 32篇
近 7 天: 133篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 09:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 133 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Databricks發布Serverless SQL，用戶不須管理伺服器即時獲得SQL運算能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Databricks SQL現在新增無伺服器功能<a href="https://databricks.com/blog/2021/08/30/announcing-databricks-serverless-sql.html">Databricks Serverless SQL</a>，簡化用戶處理資料和應用人工智慧的麻煩。該無伺服器服務，能夠提供即時運算能力，使用戶能夠一鍵啟用，不需要調校伺服器效能，或是更新修復程式，以最少管理成本執行商業智慧和SQL運算，官方提到，使用Databricks Serverless SQL降低平均總體成本40％。</p> <p>Databricks SQL是一個資料湖分析解決方案，用戶能夠在多雲資料湖架構，以較低的成本獲得和資料倉儲相同的效能。Databricks SQL整合像是Tableau和Power BI等商業智慧工具，讓用戶可以用這些工具，查詢資料湖中完整且最新的資料，更方便的是，Databricks SQL提供使用SQL原生介面，補充現有商業智慧工具的不足，讓資料分析師能夠直接在Databricks中查詢資料湖資料，並透過豐富的視覺化工具，來共享資料查詢後的結果，並對資料中的重大變更設置自動警報。</p> <p>而新的Databricks Serverless SQL則是簡化Databricks SQL系統設置，用戶能夠高效能存取湖邊小屋（Lakehouse）執行商業分析，並且輕鬆擴大存取湖邊小屋即時且豐富的資料集。官方解釋，該功能由一群Databricks所管理的伺服器提供服務，可在數秒之內，轉移運算能力給用戶執行查詢，且只需要對執行報告或是查詢時間支付費用。</p> <p>Serverless SQL的核心是一個運作伺服器池的運算平臺，該平臺以Databricks帳戶執行Kubernetes容器，在用戶需要的時候，於15秒內將Kubernetes容器分配給用戶，當許多用戶同時執行報告和查詢時，運算平臺會在叢集中添加更多伺服器，來處理更多的負載，所有的伺服器由Databricks管理配置，並且自動修補和升級系統。</p> <p>這項無伺服器功能，瞄準想要使用自己喜好的商業智慧工具，分析資料湖中資料的資料分析師，用戶可以簡單地將商業智慧工具連接到Serverless SQL，尤其是使用JDBC/ODBC驅動程式的內建連接器，還支援身分驗證。</p> <p>Serverless SQL是專為商業分析師設計，使用者可以按照自己的步調工作，在需要分析時，即時取用運算能力來處理查詢，用戶不需要等待叢集緩慢啟動或是擴展，管理員也不用手動配置，來啟動和關閉支援分析師工作負載的叢集。</p> <p>Databricks Serverless SQL提供用戶即時可用的運算能力，而且在預設情況下，叢集只要閒置10分鐘便會自動關閉，刪除資源準備下一次查詢任務，官方表示，仰賴自動調度，Databricks Serverless SQL能夠降低總體成本，維持與任務相當的運算容量，避免用戶在不活動時，過度配置伺服器叢集。</p> <p>官方強調，每個伺服器具有安全配置，並且所有程序都有三層隔離層保護，分別是Kubernetes容器託管Runtime、託管容器的虛擬機器，以及工作區的虛擬網路，每一層都會被隔離到獨立的工作空間，不共享或是跨網路傳輸流量，容器使用強化配置，虛擬機器一旦關閉後便不再重用，而網路流量則被限制在同一叢集的節點中。</p> <p>Databricks Serverless SQL和Databricks SQL相比，Databricks Serverless SQL能在十幾秒內啟動完畢，並且提供和Databricks SQL相同的查詢執行速度，不需要花費Databricks SQL數分鐘的啟動時間。目前Databricks Serverless SQL已經在AWS上提供公共預覽版，想嚐鮮的用戶已經可以提出申請。</p> </div></div></div>
2021/9/6 23:34作者李建興https://www.ithome.com.tw/news/146561
VS Code Python擴充套件翻新測試介面，將棄用舊語言伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布<a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-september-2021-release/">9月適用VS Code的Python擴充套件</a>新版本，這個版本加入讓開發者方便編輯和測試程式碼功能，同時，官方也宣布終止Python語言伺服器和Python 2.7 IntelliSense的支援。</p> <p>從這個版本開始，開發者可以在瀏覽器造訪github.dev時，獲得更豐富的Python編輯體驗。在任何GitHub中的儲存庫、拉取請求或是檔案，只要在鍵盤上點擊「.」還是將網址改為github.dev，便能立即在瀏覽器中，存取網頁程式碼編輯器。</p> <p>而現在於網頁程式碼編輯器github.dev，也能獲得Python語言伺服器Pylance支援，提供部分核心編輯功能，讓開發者對Python程式小幅度編輯更方便，新功能包括依語義突出顯示程式碼、內建程式碼完成以及程式碼瀏覽等。</p> <p>微軟使用VS Code中內建的測試瀏覽器，改進Python測試功能的外觀，新的使用者介面更加穩定，還提供了測試探索、瀏覽和狀態渲染等功能。當用戶啟用Python擴充套件，卻沒有配置Python測試時，測試瀏覽器便會出現配置選項，供開發者進行設定。</p> <p>在測試功能完成配置之後，Python擴充套件便會進行探索存在的測試，而所有測試列表便會呈現在測試瀏覽器中，往後開發者在工作區中，新增、刪除和更新Python檔案時，測試瀏覽器中的列表，也都會自動更新。</p> <p>新版的執行和除錯按鈕也有更新，微軟改進編輯器的執行按鈕，把除錯也納入選項，當開發者點擊執行按鈕，VS Code預設會在終端執行Python檔案，不過開發者現在也可以點選旁邊的下箭頭選單，執行除錯動作。而開發者也能夠自定義除錯選項的動作，藉由修改launch.json檔案就能夠進行修改。</p> <p>除了新功能，微軟也將停止對Python 2.7的IntelliSense的支援，並且結束微軟Python語言伺服器生命周期。目前VS Code對Python 2.7的支援，來自Jedi 0.17，而這個版本為一年前，Jedi最後一個支援Python 2.7的版本，由於Jedi 0.17已過時，因此從2021年10月開始，微軟將僅對Jedi 0.18及更高版本的支援。</p> <p>由於現在Python擴充套件預設使用更高效能、功能豐富的Pylance，而幾乎所有用戶也都已經切換至新的語言伺服器，因此微軟預告，在11月發布的Python擴充套件，將是微軟Python語言伺服器結束生命周期的時候。</p> </div></div></div>
2021/9/6 23:37作者李建興https://www.ithome.com.tw/news/146564
勒索軟體鎖定農業與食品製造業下手，FBI特別發出公告呼籲各界重視
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著智慧農業的推動，在農業種植、食品生產的過程之中，往往運用了不少操作科技（OT）的設備，也可能連結IT網路環境，而使得過程能夠更有效率。而這些運用於食品供應鏈的物聯網（IoT）裝置，也可能成為攻擊者的目標，業者因氣候變遷導致食品生產面臨更多挑戰的情況下，對於糧食、肉品、各類加工品的供應，更加雪上加霜。<a href="https://s3.documentcloud.org/documents/21053966/fbi-bc-cyber-criminal-actors-targeting-the-food-and-agriculture-sector-with-ransomware-attacks.pdf">美國聯邦調查局（FBI）於9月1日發出警告</a>，表示勒索軟體駭客目前鎖定食品、農業相關產業大肆發動攻擊，呼籲業者要加強有關的資安防護措施。</p> <p>究竟對於這個產業受害的情形又是如何？FBI並未透露。但該單位強調，根據統計，2019年到2020年之間，勒索軟體攻擊平均的贖金增加了1倍，而且過往會有5至8成的受害組織，會遭到重覆勒索。意味著如果這些食品、農業相關業者抱持著付贖金了事的心態，很有可能會變成駭客不斷勒索的對象。</p> <p>FBI也舉出數起這類產業遭到攻擊的事故，像是跨國肉品公司與美國烘焙公司，先後於2021年5月、7月，遭到REvil（Sodinokibi）勒索軟體攻擊；而2021年3月，美國飲料公司遭到勒索軟體攻擊，而導致生產與出貨等運作都遭到中斷。針對農業生產的部分，在2021年1月，美國一處農地因勒索軟體攻擊導致相關設備停機，損失900萬美元。不過，FBI沒有透露上述的受害公司名稱。</p> <p>事實上，針對大型食品製造業而來的勒索軟體攻擊，曾引起美國總統拜登重視。例如，<a href="https://www.ithome.com.tw/news/144752">5月底大型肉品業者JBS傳出遭到網路攻擊</a>，導致北美與澳洲部分產線運作中斷，影響美國當地肉品供應，<a href="https://www.ithome.com.tw/news/144768">美國總統拜登痛斥疑似是遭到俄羅斯駭客的勒索軟體攻擊</a>，而對俄羅斯政府喊話，要求不該包庇罪犯。</p> <p>而對於FBI提出攻擊者鎖定食品供應鏈的攻擊升溫，也有<a href="https://blog.malwarebytes.com/awareness/2021/09/fbi-warns-of-ransomware-threat-to-food-and-agriculture/">資安業者Malwarebytes提出相關觀察</a>，呼應這樣的態勢：該公司指出，從2019年到2020年，鎖定農業的惡意軟體攻擊爆增超過6倍，而針對食品與飲料製造商的攻擊也增加近7成。</p> <p><a href="https://s4.itho.me/sites/default/files/images/rise-in-attacks-against-agriculture-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/rise-in-attacks-against-agriculture-s.png" style="width: 580px; height: 280px;" /></a></p> </div></div></div>
2021/9/6 19:05作者周峻佑https://www.ithome.com.tw/news/146563
強化主管機關落實個資保護監管責任及跨機關協調，行政院建立個資保護執行聯繫機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為強化政府各機關對個資保護監管措施的落實，行政院建立個人資料保護執行聯繫機制，召開行政院層級的聯繫會議，敦促行政院各主管機關強化對非公務機關業者的監管措施，包括分級管理、個資外洩事件通報、行政檢查等等。</p> <p>行政院於去年12月召開資安事件之個資外洩因應及風險管理會議，會中決議成立行政機關落實個人資料保護執行聯繫會議（以下簡稱聯繫會議），依分級、課責、通報、跨部會協調四項原則，強化政府各機關對非公務機關的個資保護監管責任。</p> <p><span style="color:#B22222;"><strong>確立行政院層級的個資保護執行聯繫會議</strong></span></p> <p>國發會主委龔明鑫、政務委員羅秉成與唐鳳多次開會，確立強化政府所屬機關對個資外洩通報、監管措施，行政院在今年8月11日更公布「行政院及所屬各機關落實個人資料保護聯繫作業要點」，明訂設立行政院層級的聯繫會議，由行政院長指定一位政務委員擔任召集人，三人擔任協同召集，針對個資外洩或其他個人資料侵害事件，不定期召開，邀中央政府機關、縣市政府及專家與學者出席。聯繫會議由國發會擔任幕僚作業單位。</p> <p>根據作業要點，聯繫會議主要工作，包括研議中央目的事業主管機關針對特定事業提出的安全維護辦法、統籌個資外洩事件的監督通報、重大個資外洩事件的主管機關認定及協助事件行政檢查的跨機關協調。其他個資侵害事件的跨部會協調聯繫等等。當主管機關向其他行政機關請求行政協助被拒，可函送國發會，請求聯繫會議協調處理。</p> <p>換言之，過去發生重大個資外洩事件，可能因界線模糊，難以界定主管機關該由哪個機關負責，未來這類重大個資外洩事件會由聯繫會議指定主管機關，迅速啟動監管措施，包括通報、後續的行政檢查。同時，各主管機關啟動行政檢查，請求其他機關行政協助的協調及個資外洩情報分享機制，將由聯繫會議協調及支援。</p> <p>作業要點也定義重大外洩事件，包括行政院、立法院或監察院關切的個資外洩案件，以及媒體顯著報導的外洩個資事件。另外，作業要點也規定，行政院資通安全處、內政部警政署、法務部調查局，應適時向國發會分享個資外洩案件情報。</p> <p><span style="color:#B22222;"><strong>要求各主管機關修訂安全維護辦法</strong></span></p> <p>鑑於國內個資保護主要採取分散管理架構，由各個中央目的事業主管機關，負責監管非公務機關（業者），近日行政院個資保護執行聯繫會議決議，要求各機關修正目前34項針對特定業別訂定的安全維護辦法，新增分級管理、個資外洩事件通報、行政檢查注意規定等等，加強對業者的監管措施。</p> <p>包括對業者使用資通訊系統保存消費者個資且達一定門檻，納入加強管理對象。對使用者身分確認及保護機制、個資顯示隱碼機制、網路傳輸安全加密機制、個資檔案與資料庫存取控制與保護、防止外部網路入侵、非法或異常使用行為的監控與因應機制，訂定資安標準規範。</p> <p>其次，各主管機關對特定業別訂定的安全維護辦法，應明訂業者發生個資外洩事件時，應通報對象、時間、通報事項及行政檢查等。</p> <p>第三是，主管機關於接獲業者通報資料外洩事件72小時內，需向國發會通報，並啟動行政檢查，落實對業者的監管責任。</p> <p>行政院個資保護執行聯繫會議也要求主管機關應就業者的規模、保存個資數量及機敏性質，個資外洩對當事人的影響程度、國際傳輸頻率等等，評估修訂安全維護辦法，要求各部會檢討更新安全維護辦法。</p> </div></div></div>
2021/9/6 18:21作者蘇文彬https://www.ithome.com.tw/news/146562
惡意程式牟利的方式有了新手法！不只會偷取算力和資料，還會竊取網路頻寬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>感冒往往會出現咳嗽、發燒，但如今還有可能會引發腸胃炎、呼吸困難等症狀。而惡意軟體對受害電腦帶來的影響，不只是竊取機密資料、電腦運算能力，現在連網路頻寬也不放過。像是可將電腦、手機掛網，分享網路頻寬的軟體，這類合法軟體被稱為網路頻寬共享軟體（Proxyware），由於最近2到3年，有些軟體像是Honeygain、Nanowire等，號稱不需點選廣告或是其他操作就能獲利，使得這種軟體受到使用者關注。但這種軟體現在也被攻擊者盯上，與挖礦工具和惡意軟體並用，來利用他人的電腦牟利。</p> <p>例如，<a href="https://blog.talosintelligence.com/2021/08/proxyware-abuse.html">資安業者思科於8月31日提出警告</a>，指出他們發現攻擊者利用Honeygain，來在Windows電腦散布惡意軟體。</p> <p>Honeygain號稱是第一款讓使用者透過分享網路流量賺錢的應用程式，強調使用者只要安裝他們的軟體，就能被動賺得收入，而利用這些流量上網的另一群用戶，則能藉此避免地區的限制，或是遭到審查。該公司宣稱，使用者分享3臺設備的網路流量，每個月約可賺得19美元。而這個應用程式熱門的程度，如果你在網路上搜尋，就能看到不少中文的教學文章，他們甚至分享賺到了多少錢。</p> <p>然而，思科指出，攻擊者看上Honeygain有越來越多的使用者，也打算利用這個系統來獲利。首先，研究人員看到最基本的攻擊手法，是利用無訊息安裝模式，在受害電腦安裝Honeygain，讓網路頻寬在使用者不知情的情況下被賣掉，思科說，在部分事故中，攻擊者還會修補端點電腦，以免電腦跳出警示訊息而東窗事發。</p> <p>但在近期濫用Honeygain的攻擊行動裡，研究人員指出，駭客在植入這個網路頻寬共享軟體的同時，開始在受害電腦同時安裝XMRig挖礦軟體，以及瀏覽器密碼復原工具ChromePass或WebBrowserPassView，來利用這些受害電腦賺取更多錢。思科發現，攻擊者已經發展出一個惡意軟體家族，來在受害電腦植入上述3種軟體，而且，他們看到攻擊者也打算對於另一種名為Nanowire的網路頻寬共享軟體下手。</p> <p>雖然Honeygain也有Android版應用程式，不過思科尚未看到針對這類行動裝置的攻擊行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image41-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image41-s.png" style="width: 580px; height: 364px;" /></a></p> <p>但這種引起一般使用者留意的網路頻寬共享軟體，為何可能會對於企業造成危險？思科表示，由於這類軟體允許其他電腦透過用戶電腦流量，來瀏覽網頁，而這些流量就看似來自用戶的電腦。若是他人購買流量，瀏覽有問題的網站，就可能導致用戶被ISP封鎖，限制存取網路能力的現象。而不少使用者並不清楚這種風險，很可能安裝於會連線到公司網路的電腦，這麼一來，也會有機會影響到公司網路對外部的連線能力。而上述串連竊密、挖礦的攻擊手法，也可能讓攻擊者能夠入侵企業。</p> </div></div></div>
2021/9/6 17:06作者周峻佑https://www.ithome.com.tw/news/146560
德州反墮胎法生效，GoDaddy出手關閉告密網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德州的反墮胎法《德州心跳法案》（Texas Heartbeat Act）在9月1日正式生效了，推崇生命權的Texas Right to Life也開始鼓勵外界透過ProLifeWhistleblower.com網站來提供墮胎者的訊息，不過，網域名稱註冊商暨代管服務業者GoDaddy以該站違反服務條款為由，在9月3日關閉了ProLifeWhistleblower.com。</p> <p>《德州心跳法案》是美國第一個規定懷孕6周以後就禁止墮胎的法案，且允許民眾控告提供墮胎服務的對象，告密且勝訴的人最少可得到1萬美元的獎金。</p> <p>雖然反墮胎法與網路世界似乎沒有直接的關聯，然而，捍衛網路人權的電子前線基金會（EFF）卻認為，它將會對網路言論帶來毀滅性的影響，而GoDaddy則以違反使用條款為由，關閉了鼓勵人們告發墮胎者的ProLifeWhistleblower.com。</p> <p>其中，EFF指出，此一法案創造了一批賞金獵人，獵人們將會利用法庭來懲罰那些在網路上因墮胎言論而激怒他們的人，或者是讓這些人禁言。</p> <p>當《德州心跳法案》在今年5月成為正式法令之後，Texas Right to Life便於7月建置了ProLifeWhistleblower.com，讓民眾能夠檢舉並控訴違反該法令的人士，相關的訴訟案並非針對尋求墮胎的婦女，而是鎖定那些教唆或提供幫助的對象。</p> <p><a href="https://twitter.com/GoDaddy/status/1433819084068622345" target="_blank">GoDaddy則在9月2日通知</a>Texas Right to Life，指出ProLifeWhistleblower.com違反了該公司的服務條款，要求該站遷移到其它平臺，同時會在24小時之後關閉該站的服務。</p> <p>GoDaddy並未明確指出該站所侵犯的條款內容，但<a href="https://gizmodo.com/here-s-how-you-can-help-shut-down-the-vile-website-for-1847557293?rev=1630527814480" target="_blank">Gizmodo猜測</a>，ProLifeWhistleblower.com違反的是隱私條款，因為GoDaddy禁止任何人在未經他人同意下，公布非公開的個人或實體資訊。</p> <p>至於<a href="https://texasrighttolife.com/godaddy-cancels-texas-right-to-life-website-prolifewhistleblower/" target="_blank">Texas Right to Life則抨擊</a>，那些支持墮胎的組織花了超過一周的時間想要以流量來摧毀ProLifeWhistleblower.com，在失敗之後，他們轉而騷擾GoDaddy並迫使GoDaddy關閉該網站。</p> <p>ProLifeWhistleblower.com已於9月3日被關閉，現在鍵入該站網址會直接連至Texas Right to Life。</p> </div></div></div>
2021/9/6 15:32作者陳曉莉https://www.ithome.com.tw/news/146559
Apple推延裝置上兒童性剝削內容審查，EFF呼籲Apple應完全放棄監控計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/child-safety/">Apple宣布</a>要暫緩推出備受爭議的兒童安全功能，但是<a href="https://www.eff.org/deeplinks/2021/09/delays-arent-good-enough-apple-must-abandon-its-surveillance-plans">電子前線基金會（Electronic Frontier Foundation，EFF）對於Apple這項決定並不滿意</a>，認為Apple應該要完全放棄在用戶手機上掃描兒童內容，才是真正保證用戶隱私，並且遵守原本的端到端加密政策。</p> <p>Apple在8月的時候釋出要審查用戶手機內容的消息，計畫在裝置上偵測兒童性剝削內容（Child Sexual Abuse Material，CSAM），這代表Apple將會積極地在裝置，包括iOS、iPadOS與macOS上，主動偵測用戶搜尋和散布兒童色情內容的行為。</p> <p>除了家長會在兒童帳戶從訊息應用程式，讀取兒童色情內容時收到通知外，iOS與iPadOS還會主動偵測使用者儲存於iCloud上的兒童色情內容，Apple會在發現並經人工確認後向執法單位告發。同時，Apple也更新Siri和搜尋功能，在用戶查詢兒童性剝削內容時，提供相關的幫助資源。</p> <p>Apple解釋，藉由運用裝置上機器學習功能，能夠在保護用戶隱私的前提下，打擊兒童性剝削。除了避免兒童受到剝削的侵害，也能限制兒童性剝削材料的傳播。原本Apple計畫這項針對兒童色情內容的新政策，要隨著iOS 15、iPadOS 15與macOS Monterey在今年上線，並先對美國用戶部署，但是這項新政策卻招來大量公民團體抗議。</p> <p>雖然打擊兒童性剝削內容是社會共識，但是不少團體認為Apple跨越保護用戶隱私的界線，EFF就認為這項作法，是在Apple的資料儲存和訊息傳輸系統開了後門，往後Apple便會受到政府壓力，迫使Apple向用戶進行更多篩選內容，並且檢舉用戶的要求。不只是EFF，還有超過5,500位隱私和密碼研究人員，連署反對Apple為打擊兒童色情，而開啟內容掃描的後門。</p> <p>面對這些批評與質疑，Apple重申他們所使用的技術，能夠完全保護使用者的隱私，而且也承諾會拒絕任何政府，在這個兒童性剝削審查系統中，要求進行額外的內容審查。不過，顯然各方對於Apple這個回應仍不滿意，批評輿論持續發酵，逼迫Apple在9月3日更新兒童保護政策的實施，決定在接下來數個月的時間，收集更多意見並且進行改進，屆時再重新發布這些功能。</p> <p>雖然Apple暫緩兒童性剝削內容監控計畫執行，但是EFF仍然認為，Apple唯有完全放棄這個後門，才能向用戶保證服務的隱私與安全。EFF顧慮這項政策實際上創建一個審查基礎設施，使得將來更容易執行更嚴格的監控審查，而且可能使得LGBTQ青年，甚至是虐待家庭中的兒童，暴露在更嚴重的潛在危險中。</p> <p>因此EFF喊話Apple應該放棄完全監控計畫，同時也再次向Apple提交放棄該計畫的25,000人連署書，而這是在Fight for the Future和OpenMedia等超過50,000個簽名連署書之後，公民團體對Apple的再次呼籲，要求Apple信守保護用戶隱私的承諾。</p> </div></div></div>
2021/9/6 16:13作者李建興https://www.ithome.com.tw/news/146557
美國督促各大組織修補正被大量開採的Atlassian Confluence漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/CNMF_CyberAlert/status/1433787671785185283" target="_blank">美國網戰司令部（US Cyber Command）9月3日警告</a>，駭客正在大規模開採Atlassian Confluence的CVE-2021-26084安全漏洞，呼籲使用組織應儘速修補</p> <p>Atlassian為一澳洲軟體業者，所打造的Confluence是個基於網頁的團隊協作平臺，Confluence被定位為企業軟體，提供就地部署版本，以及奠基於AWS的軟體即服務版本。</p> <p><a href="https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html" target="_blank">Atlassian甫於今年8月25日修補了CVE-2021-26084漏洞</a>，它是個Confluence Server Webwork的OGNL注射漏洞，將允許未經授權的駭客於Confluence伺服器或資料中心實例上執行任意程式，而且不管採用何種配置都可能被入侵，波及所有的Confluence Server與Data Center版本，被列為重大（Critical）等級的安全漏洞。</p> <p>然而，越南資安研究人員<a href="https://twitter.com/haxor31337/status/1432731786719551489" target="_blank">Tuan Anh Nguyen在8月31日警告</a>，他已經看到針對該漏洞的大量掃描行動，隔天就有其他的研究人員<a href="https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md" target="_blank">張貼了CVE-2021-26084漏洞的詳細分析與概念性驗證程式</a>。</p> <p>由於相關的概念性驗證程式非常容易使用，將允許駭客向目標伺服器執行任何命令，包括下載其它惡意軟體。</p> <p>這使得美國網戰司令部與Atlassian在9月3日雙雙提出警告，呼籲用戶儘速更新。</p> <p class="rtecenter"><a href="https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0906-Atlassian%20Confluence%20vulnerability-600.jpg" style="width: 600px;" /></a></p> <p><a href="https://censys.io/blog/cve-2021-26084-confluenza/?utm_campaign=Rapid%20Response&utm_content=178541966&utm_medium=social&utm_source=twitter&hss_channel=tw-3566263693" target="_blank">根據CenSys的偵測</a>，該公司在8月31日找到13,596個含有漏洞的Confluence實例，9月2日減少到11,689個，9月4日再度降至8,597個。</p> </div></div></div>
2021/9/6 14:35作者陳曉莉https://www.ithome.com.tw/news/146555
【疫情日報】9月7日至9月20日維持疫情警戒二級、第八輪9月10日開始預約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（6日）宣布，自9月7日至9月20日兩周仍維持全國二級警戒，警戒措施未有太大變化。同時，指揮中心和教育部也說明疫苗接種注意事項，包括第八期疫苗預約鎖定AZ第二劑群眾和18至22歲民眾、啟動學生登記BNT接種事宜。</p> <p>今日新增9例本土案例、7例境外移入，指揮官陳時中表示，未來兩周仍維持二級警戒，警戒通則大多維持現狀，如外出需全程配戴口罩、集會活動人數上限為室內80人、室外300人，以及營業場所和公共場域的室內空間至少1.5米/人（2.25平方米/人）、室外空間至少1米/人（1平方米/人）。</p> <p>但交通和旅行通則則有條件放寬，比如臺鐵對號列車開放全車座位售票、不售站票，高鐵開放全車座位數售票、維持全車對號座。在國家風景區及觀光遊樂業方面，則將容留量上限提升至8成，遊覽車乘車人數則以核定座位數8成為上限，必須全程戴口罩、禁止飲食。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0906-11%E7%B6%AD%E6%8C%81%E7%96%AB%E6%83%85%E8%AD%A6%E6%88%92%E6%A8%99%E6%BA%96%E7%82%BA%E7%AC%AC%E4%BA%8C%E7%B4%9A.jpeg" /></p> <p>今日，指揮中心也公布，COVID-19公費疫苗預約平臺第八期預約將提供AZ疫苗，並開放兩類民眾預約，包括9月10日前符合AZ第二劑接種間隔（滿10周）的民眾，可預約接種第二劑，以及7月19日前登記選擇AZ且滿18歲至22歲的民眾，可預約接種第一劑。</p> <p>第八輪預約時間自9月10日早上10點至12日晚上12點止，施打時間則是9月15日至9月23日。</p> <p>與此同時，教育部也公布學生BNT疫苗接種事宜，接種對象包括國高中、五專前三年，以及9月1日前滿12歲的國小學生。在流程上，學生得先取得疫苗接種意願書、經家長同意後，再由學校造冊、於9月23日起開始施打。</p> <p>另一方面，特殊條件學生也可至COVID-19公費疫苗預約平臺登記意願、預約接種。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/S__80945249.jpg" /></p> <div id="gtx-trans" style="position: absolute; left: 981px; top: 58px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/9/6 15:02作者王若樸https://www.ithome.com.tw/news/146558
調查：全美5G平均下載速率以紐約州居冠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.opensignal.com/2021/09/02/how-the-5g-experience-compares-across-50-states-and-250-us-cities" target="_blank">Opensignal近日公布了全美的5G體驗調查</a>，顯示全美5G平均下載速率最高的地方在紐約州，但5G可得性最高的地方為伊利諾州及德州，東岸的11個州都擁有不錯（Good）的遊戲體驗。而雖然所有州的5G影片經驗都不錯，但有些5G手機用戶並未察覺到更好的影片串流品質，原因是他們所訂閱的5G方案只是入門款，使其影片解析度受限。</p> <p><a href="https://www.ithome.com.tw/news/146375" target="_blank">之前PCMag曾針對</a>T-Mobile、AT&T與Verizon在美國的5G服務覆蓋率與速率展開調查，發現T-Mobile不管是在5G覆蓋範圍或平均速率上，都勝過其它兩家業者。</p> <p>這次Opensignal調查的則是在美國50州及250個城市的5G體驗，包括5G可得性、5G下載速率、5G遊戲體驗及5G影片體驗等。</p> <p>調查結果顯示，5G可得性最高的前6個州依序是伊利諾州、德州、內華達州、夏威夷州、紐澤西州與羅德島，這些州的5G可得性皆超過25%。</p> <p>至於5G下載速率最高的前6個州，則是紐約州、馬里蘭州、紐澤西州、維吉尼亞州、羅德島與夏威夷州，它們的平均下載速率依序是114 Mbps、99.8 Mbps、98.3 Mbps、92.3 Mbps、89.4 Mbps與88.9 Mbps。總計有26州的5G下載速率超過70 Mbps。</p> <p>在5G遊戲體驗上，前6名的州別是紐約州、紐澤西州、北卡、南卡、羅德島與馬里蘭州。影片體驗的前3名為內布拉斯加州、佛蒙特州與南達科他州。</p> <p>Opensignal指出，光是5G的網路速度並不足以全面理解使用者的行動體驗，以影片體驗為例，前幾名的5G下載速率都不高，且下載速率也只是決定影片體驗的其中一個因素，其它因素還包括延遲、一致的吞吐量、與內容供應商的對等連結、智慧型的快取系統，以及網路最佳化的措施等，例如業者限制了影片解析度或是抑制像是YouTube的流量，都會影響使用者的影片經驗。</p> <p>此外，就算已經是換了5G手機的5G用戶，也不見得能夠體驗到更好的5G影片，因為包括AT&T、Verizon與T-Mobile，都限制了入門款5G吃到飽方案的影片品質，於是就算所處位置擁有快速的5G下載速率，也無法看到品質更佳的影片。</p> <p>若以所調查的250個美國城市來看，5G可得性最高的前5名，是德州的麥克艾倫-愛丁堡-使命都市統計區、芝加哥都市區、邁阿密西棕櫚灘、德州布朗斯維爾-哈林根都會區，以及大休士頓都會區，它們的5G可得性皆超過30%；至於5G下載速率最高的5個城市，則依序是德州的拉雷多（130.7 Mbsp）、猶他州的鹽湖城（123.4 Mbsp）、紐澤西州的紐華克（118.2 Mbsp）、華盛頓都市區（114.1 Mbsp），以及夏威夷的檀香山（108.4 Mbsp）。</p> </div></div></div>
2021/9/6 14:13作者陳曉莉https://www.ithome.com.tw/news/146554
從賣筆電到研發個人化疫苗，施振榮分享智慧醫療戰略布局提出2大建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>宏碁集團創辦人暨榮譽董事長施振榮5日在臺灣智慧醫療高峰會上指出，智慧醫療是臺灣最有可能拿下世界第一的產業，因此在智慧醫療戰略佈局上，他呼籲政府要用政策助攻，如衛福部以發展管制並重、食藥署TFDA認證智慧醫材得注重時效性、或健保給付要納入TFDA核准醫材等。</p> <p><strong><span style="font-size:24px;">瞄準最有可能拿下世界第一的醫療AI，用新微笑曲線談商業模式</span></strong></p> <p>在施振榮眼中，醫療AI是臺灣最有潛力拿下世界第一的產業。企業若要踏進這個產業，就得思考商業模式。繼1992年提出著名的微笑曲線模式後，施振榮近年再提出一個多維的「新微笑曲線」模式。</p> <p>這個新微笑曲線模式以用戶體驗為最終目標、以現有或有限資源共享為始，強調體驗經濟和共享經濟，並要有能力翻轉思維、機制和行為。</p> <p>他以醫療AI為例，醫療AI的微笑曲線是資訊通產業和醫療產業，兩者跨領域整合後產生的曲線，以共享和體驗來創造附加價值，而共享需要資通訊產業以IT輔助、體驗需要醫療專業知識加強，他期望兩者共同整合，讓臺灣智慧醫療能取得世界領先地位。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cover%20shi%20copy.png" /><br /><span style="color:#696969;">（圖片來源：施振榮）</span></p> <p><strong><span style="font-size:24px;">宏碁攻智慧醫療，成立醫療AI子公司要做個人化癌症疫苗</span></strong></p> <p>於是，在新微笑曲線的思維下，宏碁集團在2018年成立醫療AI子公司宏碁智醫，來進攻智慧醫療產業。施振榮將宏碁智醫定位為AI、大數據公司，而非以生醫、醫療起家，「我們是要透過雙方合作，來發揮我們的ICT專長，」他說。</p> <p>宏碁智醫成立3年來也累積不少成果，比如研發一款通過臺灣TFDA認證的AI輔助診斷工具VeriSee DR，可直接辨識眼底鏡影像，屬於糖尿病引發的視網膜病變風險程度。施振榮強調，這個工具與Google視網膜病變辨識AI的最大不同之處，在於VersiSee DR在筆電上即可執行，且準確率達93%。</p> <p>該工具也已於泰國、印尼通過國家認證，接下來，宏碁瞄準越南、馬來西亞和菲律賓，要將產品引進缺乏眼科專科醫師的國家。</p> <p>施振榮也有感而發指出，AI發展有三階段，包括模型開發、產品開發與取證、產品落地，臺灣醫療AI目前還是多聚焦於模型開發。但「體驗經濟落地也很重要，」他提倡以內需帶動外銷，也就是將內需化為產品國際化的墊腳石，先以國內市場驗證產品規格，累積落地和認證經驗後，就能進攻龐大的海外市場。</p> <p>另一方面，他也透露，宏碁智醫正在鑽研疫苗研發，特別鎖定抗原預測、mRNA疫苗以及免疫反應三領域。他們的發展策略是，以自身的IT優勢，來打造這三大領域所需的平臺，如AI抗原預測平臺、mRNA疫苗平臺、免疫反應監測平臺，同時尋找生醫、醫療界的合作夥伴，來提供平臺分析所需的資料，比如基因序列分析、疫苗生產製造資料等。宏碁的最終目標，是要針對國人人種和疾病基因標記，研發個人化癌症疫苗，提供最佳化的治療方針。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-09-05%20at%2011_28_25%20PM.png" /></p> <p><strong><span style="font-size: 24px;">如何佈局智慧醫療？政府要政策助攻、企業則要B2B和B2C並重</span></strong></p> <p>談到智慧醫療戰略佈局，施振榮提出兩大建議：政府要用政策助攻、企業則要B2B和B2C並重。</p> <p>在政府政策部分，他建議，衛福部應當以管制、發展並重。這是因為，臺灣目前只有經濟部以產業發展為主，其他部會仍以管制為主，但未來將蓬勃發展的領域，都與這些以管制為主的部會息息相關。因此施振榮期望，衛福部能開始培養管制、發展並重的思維。</p> <p>再來，為了讓臺灣有能力與國際競爭，他也建議，負責核准智慧醫材上市的食藥署TFDA認證得注重時效，讓醫材產品在第一時間內上市，而健保也該給付TFDA核准的智慧醫材，來擴大使用。最後則是進一步，由國健署聯手地方政府，將TFDA核准的智慧醫材普及到民眾生活，來提升國民健康。</p> <p>在產業部分，他則認為，臺灣產業交易雖以B2B為大宗，但就長期發展而言，企業應鎖定B2C、B2B2C，特別是客戶體驗。也因此，他建議企業得有新商業模式，導入設計思考來掌握智慧醫療需求和獲利新契機。</p> <p><strong><span style="font-size:24px;">為何投入智慧醫療？施振榮用王道哲學和隱性價值解釋</span></strong></p> <p>施振榮對智慧醫療的投資，來自他的王道經營思維。</p> <p>這個思維有三大理念，包括講究自強不息（永續經營）的天道、厚德載物（創造價值）的地道，以及仁禮而已（利益平衡）的人道。在這三道之下，則發展出「六面向價值總帳論」準則，也就是他眼中，企業領導人衡量投資的準則。</p> <p>這六面向包括了有形、無形、直接、間接、現在、未來，他指出，有形、直接、現在是人們最容易感受到的顯性價值，而無形、間接、未來則是大家容易忽略的隱性價值，在他看來，智慧醫療就是這類型的隱性價值產業。施振榮強調，身為一個企業領導人，就得瞄準他人容易忽略的隱性價值，「要公正重視、作為長期投資。」宏碁旗下的醫療AI子公司宏碁智醫，就是施振榮看好智慧醫療隱性價值的一例。</p> </div></div></div>
2021/9/6 14:14作者王若樸https://www.ithome.com.tw/news/146546
德國要求手機廠商提供7年安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.heise.de/news/Bundesregierung-Smartphones-sollen-sieben-Jahre-lang-Updates-erhalten-6179995.html" target="_blank">德國媒體報導</a>，德國政府計畫要求智慧型手機及平板廠商提供長達7年的零件備品及安全更新，以減緩消費者換機的速度。</p> <p>為了減少電子垃圾對環境衝擊，<a href="https://www.ithome.com.tw/news/136304" target="_blank">歐盟去年推動政策</a>，計畫要求電子產品提供備品及技術支援，要求手機廠商提供5年的安全更新及零件備品，也希望安全更新能在軟體業者推出後最長5天內部署給用戶。在備品提供方面，歐盟也要求手機及平板業者提供備品價格表，而且未來不得再漲價。</p> <p>媒體引述德國經濟部長發言人指出，德國聯邦政府希望支援期限標準拉高，要求手機業者提供7年的安全更新和零件備品。至於安全更新部署天數，德國政府則表示還需要再討論。</p> <p><a href="https://www.androidpolice.com/2021/09/05/germany-wants-to-extend-your-smartphones-lifespan-with-seven-years-of-security-patches/" target="_blank">Android Police報導</a>，德國政府的規畫可能只是為了選舉而喊出的政見。但是歐盟法規卻逐漸變成事實。報導指出，歐盟政策有部份計畫2023年上路實施。</p> <p>歐盟計畫引發手機產業反彈。成員包括蘋果、Google、三星及華為的產業聯盟DigitalEurope提案提供3年安全更新及2年功能更新。此外，業者也反對提供電池及螢幕以外的備品，因為像攝影機、麥克風、喇叭及轉接頭等元件損壞機會很低。業者們也認為電池支援5年的想法太不切實際，因為只有極少數電池在充電1000次以後，還能提供80%以上蓄電量。</p> <p>除了歐盟法規外，美國聯邦交易委員會（Federal Trade Commission，<a href="https://www.ithome.com.tw/news/145811" target="_blank">FTC）今年7月間也無異議通過加強執法捍衛消費者的維修權</a>，以減少消費者成本、電子廢棄物，並支持獨立維修業者生機。</p> </div></div></div>
2021/9/6 11:55作者林妍溱https://www.ithome.com.tw/news/146551
報導：新聞社交平臺Reddit預計於明年初上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/technology/exclusive-reddit-seeks-hire-advisers-us-ipo-sources-2021-09-02/" target="_blank">路透社於上周引述消息來源報導</a>，新聞社交平臺Reddit正準備聘請投資銀行與律師，計畫在明年初登上紐約股市。</p> <p>Reddit創立於2005年，註冊會員可上傳各種內容，從文章、連結、照片到影片等，其他會員則會針對這些內容投下贊成或反對的票數，以決定相關內容的排序。有許多內容直接在Reddit發跡，而讓媒體爭相報導，或者是有許多內容原本張貼在名不見經傳的網站上，在Reddit受到關注後帶來龐大的流量。</p> <p>今年初Reddit專門討論股票與期權的<a href="https://www.ithome.com.tw/news/142490" target="_blank">r/wallstreetbees社群</a>，以280萬名會員的實力，大買遭到看空的股票，讓GameStop、黑莓（BlackBerry）與AMC Entertainment Holdings等原本疲弱不振的股票大漲，造成做空機構的巨額損失。</p> <p>Reddit於全球網站造訪人數的排名是第18名，在美國為第7名，目前Reddit已有超過10萬個子討論區，每日用戶數為5,200萬，主要的營收為廣告，最近一次增資時的估值為100億美元。</p> </div></div></div>
2021/9/6 12:09作者陳曉莉https://www.ithome.com.tw/news/146553
CircleCI與Datadog和Sumo Logic合作，透過Webhook整合監控工作管線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DevOps服務供應商CircleCI宣布推出<a href="https://circleci.com/blog/create-customizable-experiences-with-circleci-webhooks/">CircleCI Webhook</a>，可用來和第三方應用程式整合，並在CircleCI工作流程中獲取狀態和通知。</p> <p>官方提到，用戶可以使用CircleCI平臺來自定義軟體開發程序，像是使以Orbs搭配可重複使用的配置套件，可標準化和擴展CI/CD工作管線，或是使用CircleCI API來創建內部工具，並且和其他產品整合，以獲得更精細的監控。</p> <p>過去開發人員想要在CircleCI中接受特定事件的資訊，需要仰賴API介接，而現在CircleCI提供另一種事件處理方法，便是讓開發者可以使用Webhook來自定義軟體交付。Webhooks除了可用於作業失敗的時候，向內部系統發出警示，也能將CircleCI和Airtable等工具串接起來，匯總已經完成的工作流程和作業資料，官方提到，善用Webhooks可以在軟體開發工作管線中，獲得更大的靈活性。</p> <p>同時，CircleCI也宣布與Datadog和Sumo Logic合作，藉由Webhook強化資料互通。Datadog使用Webhook整合以提供分析資料，使用戶能夠對工作管線中的事件做出正確的決策，而Sumo Logic透過Webhook來整合CircleCI以收集事件，包括工作流程和作業完成狀態，使得開發團隊能夠良好地追蹤持續整合，以及部署工作管線的效能和健康狀況。</p> </div></div></div>
2021/9/6 09:43作者李建興https://www.ithome.com.tw/news/146536
臉書AI將黑人影片誤標為靈長類
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書AI引擎近日將一則主角為黑人的影片，加上「靈長類」的標籤推薦給用戶。臉書已將之撤下。</p> <p>紐約時報報導，近日在臉書上部份使用者觀看黑人主題影片時，接到平臺上送來的推薦，問他們是否想繼續觀看「靈長類」的影片。但這則影片其實是英國報紙《每日郵報》（Daily Mail），去年上傳的一則黑人和白人警察及市民吵架的影片。</p> <p>消息見報後，臉書立即關閉AI推薦引擎。臉書並道歉指出，雖然他們的AI引擎不斷進步，但仍然不完美，還有進步空間。臉書對看到這些冒犯性推薦的用戶抱歉。</p> <p>這也不是第一次用於網站內容的AI出包。2015年Google Photos App，曾經誤將黑人的圖片標籤為「大猩猩」。事實上，即使到了近年，AI對非白人男性辨識錯誤率高的問題依然存在。<a href="https://www.ithome.com.tw/news/138154" target="_blank">微軟的AI編輯</a>去年也發生搞混黑人女性藝人。此外AI在<a href="https://www.ithome.com.tw/news/136534" target="_blank">語音辨識</a>及<a href="https://www.ithome.com.tw/news/140121" target="_blank">照片剪裁</a>處理，都存在種族偏差。</p> <p>而臉書包括Instagram平臺上，之前也被批評未能有效消除種族歧視內容，像是疫情間反亞裔，及足球歐洲國家盃決賽英格蘭戰敗後，霸凌黑人選手的內容。</p> </div></div></div>
2021/9/6 09:58作者林妍溱https://www.ithome.com.tw/news/146548
思科修補NFV基礎架構軟體重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nfvis-g2DMVVh" target="_blank">思科上周針對網路虛擬化設備一項可能允許攻擊者接管設備的重大漏洞，釋出更新軟體</a>，呼籲用戶應儘速安裝。</p> <p>這項漏洞發生在Cisco Enterprise Network Function Virtualization Infrastructure Software（NFVIS）4.5.1版本中的TACACS+ AAA（authentication, authorization and accounting）功能中。NSVIS主要是利用虛擬化和抽象化底層硬體，以管理分支機構的路由器、防火牆、網路控制器等設備。</p> <p>這項漏洞編號CVE-2021-34746，出於TACACS+ AAA功能對使用者呼叫的驗證不完善，攻擊者可在呼叫中注入參數開採漏洞。成功開採可讓遠端攻擊者繞過驗證，以管理員身分登入問題設備，進而接管該設備，這意謂著他可以藉此執行任意指令，包括刪改檔案或執行惡意程式。</p> <p>該漏洞風險值9.8，影響有啟動外部驗證的設備。思科已釋出最新的NSVIS 4.6.1解決問題。</p> <p>本漏洞最早由Orange Group的研究人員Cyrille Chatras發現並通報。思科產品安全事件回應小組雖然還未發現有使用這漏洞的惡意活動，但已得知網路上有針對這漏洞的概念驗證（PoC）程式。</p> <p>美國網路安全暨基礎架構管理署<a href="https://us-cert.cisa.gov/ncas/current-activity/2021/09/02/cisco-releases-security-updates-cisco-enterprise-nfvis" target="_blank">（CISA）也發出安全公告</a>，呼籲企業管理員採取行動。</p> </div></div></div>
2021/9/6 10:09作者林妍溱https://www.ithome.com.tw/news/146549
Container周報第141期:250人以上大企業注意，Docker桌面版要開始收費了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FF0000;"><strong>8/1~8/31 精選容器新聞</strong></span></p> <h3><span style="color:#0000FF;"><strong>Docker、漲價</strong></span><br /><span style="color:#FF8C00;"><strong>大型企業使用Docker桌面版要開始收費了！小企業和私人用途維持免費</strong></span></h3> <p>最近Docker公司宣布了新的產品訂閱策略，將產品訂閱分為四級，免費個人、付費專業版（Pro）、付費團隊版（Team）和付費的企業版（Business）原有Docker免費版訂閱改名為Docker個人版，新增的訂閱制度就是企業版訂閱方案，會多提供了強化。新訂閱制度影響最大的產品是Docker桌面版，現在不再全面免費。現在，凡是企業規模人數超過了250人，或是營收超過1千萬美元的大型企業，就得改購買付費授，不過，會增加更多管理、資安和擴充性的功能。只有中小企業、私人使用或教育使用，或是非營利開源專案可以使用免費授權。Docker訂閱制付費版採每人每月計價，以企業版為例是每月每席21美元。</p> <h3><span style="color:#0000FF;"><strong>FinOps、K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s讓雲端維運費用複雜化，新省錢哲學FinOps作法崛起</strong></span></h3> <p>國外最近也興起了一股雲端省錢術的討論，甚至有個專有名詞FinOps來形容，雲端維運投資的管理術。一方面是企業上雲比重越來越高，再加上多數雲端服務常按用量計價，各種複雜的雲端計費方式讓人眼花撩亂，再加上容器和K8s技術的盛行，讓雲端運算資源使用量的估算面臨新的技術性挑戰。尤其當K8s用量一多，企業多半會使用自動擴充機制，隨時按照用量增減這支Ap所用的Pod節點數量，如何攤提雲端虛擬機器的租用費用，精算出這一支AP所應負擔的費用成本，就是一大挑戰。</p> <p>FinOps就是一群想要共同鑽研雲端維運財務問題，來降低維運成本的企業，後來也有不少雲端業者加入，所發展出來的一套學問，可說就是一門全新的雲端省錢術。後來還出現了專門推廣FinOps組織，Linux基金會在旗下成立了一個子機構FinOps基金會，來推廣相關的FinOps作法、知識。</p> <p>去年底，FinOps基金會和CNCF組織更聯手發表了一份K8s雲端財務管理白皮書，介紹各種雲端K8s的維運作法。甚至還發展出了一套雲端省錢術的訓練課程和認證，已培養出超過2千5百位的雲端財務管理師。這個基金會的成員不少是大型科技業者，如Google、VMware、或是國際知名顧問公司如Deloitte、Accenture。在北美，已有近4成企業意識到FinOps的重要性，開始設立FinOps專責團隊，但在亞洲只有7.75%的企業設立這類團隊。不過，隨著後疫新常態，企業越來越倚重各種雲端服務，雲端省錢術勢必在臺灣也將成為一門新顯學。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-FinOps(1).png" /></p> <h3><span style="color:#0000FF;"><strong>K8s安全,CISA</strong></span><br /><span style="color:#FF8C00;"><strong>美國國安局背書的K8s強化指南</strong></span></h3> <p>K8s超級熱門，不只大企業，許多美國政府機關也很愛用，如何確保 K8s 環境的安全也成了顯學，最近美國國安局與網路安全暨基礎架構安全署（CISA）發表了一份50頁的報告，《Kubernetes強化指南》，要告訴企業怎麼強化 Kubernetes 的安全。CISA是負責讓美國聯邦政府機構，有能力對抗各種網路攻擊的一專責單位會提供資安工具，IR資安事故應變服務，提供評估機制，讓美國.gov網站評估自身的安全能力過去，美國大選公平性，或像這次COVID-19供應鏈的資安防護，都由這個單位負責。這份報告也可說是美國聯邦政府機構必看的K8s安全強化指南。</p> <p>報告中指出，Kubernetes最常被攻擊的三大原因分別是竊取資料、竊取運算資源，以及服務阻斷。例如駭客最常覬覦的是Kubernetes環境中的資料，也會在入侵後，企圖利用Kubernetes的底層運算架構，來執行諸如開挖加密貨幣等惡意行為。<br /> 為了強化K8s安全，報告提出了5大類強化作法，從POD叢集安全、網路分離和強化建議、授權和驗證機制、Log稽核機制，以及最後一項是應用程式安全和升級。</p> <p>舉例來說，Pod安全建議重點包括了，要使用非Root帳號來使用容器執行AP、盡可能使用不可改變的檔案系統immutable來執行容器，也要掃描各種弱點和配置錯誤。另外，必須使用Pod資安政策來建立最小使用權限的安全，例如避免超級容器（權限過高或管理權限），還要定期阻擋不必要的容器功能或服務，避免曝光關鍵資訊。特別注意的是，最好是禁止容器改用root帳號或升級到這個等級的權限，並且要用各種安全性更高的應用程式環境。</p> <p>雖然這份指南看起來大多是基礎的安全強化措施，而沒有太多奇特的建議作法，但是這些也都是關鍵，只要落實這些基礎就能達到一定強度的K8s安全性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-k8s-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-CISA(1).png" /></p> <h3><span style="color:#0000FF;"><strong>微服務,gRPC</strong></span><br /><span style="color:#FF8C00;"><strong>Google更新gRPC無代理服務，讓微服務通訊更安全</strong></span></h3> <p>Google更新gRPC無代理服務，解決微服務間通訊的安全痛點，開發者透過Traffic Director控制平面，就夠簡單配置gRPC服務，以TLS/mTLS建立服務之間的安全通訊。gRPC在現今的微服務架構中，扮演重要的角色，當大型單體應用程式分解成較小的微服務時，單體應用程式元件之間的程序內呼叫，便需要轉變成微服務之間的網路呼叫，而gRPC讓這件事變簡單。在去年的時候，Google更新gRPC無代理服務，讓用戶可以讓gRPC客戶端能夠處理和實作流量管理和負載平衡策略，並且還正式支援Traffic Director作為控制平面。最新版本的gRPC讓開發者可以配置政策，以加密服務到服務的通訊。Google新提出的解決方案，克服了服務之間的安全性痛點，包括在客戶端和伺服器上管理和安裝證書，或是從可信的CA綁定身份和發布證書，甚至是輪替證書等。</p> <h3><span style="color:#0000FF;"><strong>Go語言,編譯器</strong></span><br /><span style="color:#FF8C00;"><strong>效能小幅提升5%，Go 1.17再次優化編譯器</strong></span></h3> <p>Go團隊發布了最新版本1.17，這個版本改進了編譯器，在傳遞函式參數和結果，使用了新的方法，而這項改進使得Go程式的效能得以提高約5％，amd64平臺的二進位檔案大小減少2％，官方提到，未來版本還會支援更多的平臺。另外，Go 1.17還增加對Windows上64位元Arm架構的支援，因此Go程式可以在更多的裝置上原生運作。</p> <p>這個新版本使用了修整過後的模組圖（Module Graphs），在Go 1.17或是更高的版本，開發者於go.mod檔案中指定模組，則模組圖將會僅包含其他Go 1.17模組的直接相依項目，而非完整的遞移相依（Transitive Dependency）項目，這將有助於避免下載或是讀取go.mod檔案，取用不相關的相依項目，可有效節省日常開發時間。</p> <h3><span style="color:#0000FF;"><strong>#微軟作業系統 #Azure</strong></span><br /><span style="color:#FF8C00;"><strong>微軟新一代伺服器作業系統Windows Server 2022開始出貨了，先提供大量授權用戶</strong></span></h3> <p>微軟今年3月公開預覽Windows Server 2022。最近使用者發現Server 2022已經透過大量授權合約（Volume Licensing）的服務中心釋出給用戶。連同Windows 11的ISO檔，微軟也於上周釋出了Server 2022的ISO檔，供用戶下載測試180天。Windows Server 2022提供標準、資料中心及資料中心：Azure版本。Windows Server 2022是以Server 2019為基礎，並強化多層次安全，Azure混合雲管理及應用程式開發平臺。</p> <h3><span style="color:#0000FF;"><strong>#K8s #etcd</strong></span><br /><span style="color:#FF8C00;"><strong>Kubernetes釋出今年第二次改版，多項新功能進入穩定版</strong></span></h3> <p>Kubernetes 1.22是今年的第2個更新版本，這個版本有許多新功能進入穩定階段，包括伺服器端應用（Server-side Apply，SSA）、外部憑證提供程式，以及開源分散式儲存etcd升級至3.5.0版本，另外，創建臨時容器的API，也在Kubernetes 1.22有所變化。一大重點在於SSA成為正式版本，SSA讓用戶和控制器可以使用宣告式配置來管理資源，像是創建或修改物件，在經過幾個版本的測試之後，這個功能已經正式釋出。Kubernetes 1.22將原本採用Kubectl應用（Kubectl Apply）的客戶端實作，替換成為伺服器端實作，並允許Kubectl以外的工具和客戶端使用。</p> <p> <strong>責任編輯：王宏仁</strong></p> <p><strong>更多容器新聞 </strong></p> <ul><li>針對電信與政府網路、開發應用，4.8新版OpenShift提供更多支援</li> <li>Visual Studio在Windows Store上架</li> </ul></div></div></div>
2021/9/5 12:51作者王宏仁https://www.ithome.com.tw/news/146537
微軟發布企業級Azure Spring Cloud，提供全託管VMware Tanzu元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟現在提供<a href="https://azure.microsoft.com/zh-tw/blog/announcing-azure-spring-cloud-enterprise-fully-managed-vmware-tanzu-components-and-configurability-for-spring-boot-apps/">企業級Azure Spring Cloud服務</a>，這是針對企業開發人員最佳化的Spring託管服務，可滿足企業用戶的特殊需求。微軟透過和VMware合作，整合雲端平臺Azure和VMware Tanzu，於Azure Spring Cloud Enterprise添加商業Tanzu元件，來滿足企業對Spring Boot應用程式，在配置、整合、靈活性和支援方面的需求。</p> <p>2019年的時候，微軟和Pivotal（現為VMware）共同發布了Azure Spring Cloud，這是一個Spring Boot應用託管服務，用戶能夠藉由部署JAR檔或是程式碼，使得Azure Spring Cloud自動關聯應用程式和Spring服務Runtime，並由該服務管理動態擴展、安全修復程式，並且提供開箱即用的監控工具。</p> <p>Azure Spring Cloud的目的，是要消除用戶管理基礎設施，以及Spring Cloud中介軟體的複雜工作，讓開發者可以專注於應用程式的開發工作，像是使用其他按需服務，在需要的時候簡單啟動Azure Spring Cloud執行個體。</p> <p>而微軟提到，部分用戶在本地端執行數千個Spring Boot應用程式，需要進階的功能來加速Spring現代化，因此在原本的Azure Spring Cloud加入企業層級。</p> <p>Azure Spring Cloud Enterprise讓用戶可以在Azure基礎上，使用VMware Tanzu元件，由於目前仍在預覽階段，僅提供Tanzu建置服務、Tanzu應用程式配置服務和Tanzu服務註冊表，用戶可以在執行個體上靈活地選用需要的Tanzu元件，微軟也提到，他們會繼續和VMware合作，添加諸如Tanzu Spring Cloud Gateway和Spring Cloud Data Flow等更多Tanzu元件。</p> <p>由於大型企業通常具有較複雜的工作流程，需要對開發環境和流程進行額外的配置，而Azure Spring Cloud Enterprise中的Tanzu建置服務，支援自定義Buildpack配置，可自動化創建和管理容器。用戶可以將現有基於Tanzu元件建置的Spring工作負載，搬遷至Azure Spring Cloud Enterprise，並且使用該服務提供的Spring Cloud基礎設施。</p> <p>Azure Spring Cloud Enterprise還對Spring專案提供VMware Spring Runtime支援，這可讓用戶獲得專家幫助，並且存取專為企業設計的Spring Runtime版本。另外，微軟表示，Azure Spring Cloud Enterprise在全託管的環境中運作，因此用戶也能獲得原本Azure所提供的優點，包括Azure擴展靈活性與全球部署能力。</p> <p>用戶可以透過Azure入口、CLI、資源管理器樣板或Terraform，來創建執行個體，並使用Application Insights或是其他應用程式效能管理工具進行監控，與標準層級相同，企業層級提供開箱即用的聚合日誌、指標、分散式應用程式追蹤和警示功能。</p> </div></div></div>
2021/9/3 23:12作者李建興https://www.ithome.com.tw/news/146533
SUSE併購後的第一個版本，Rancher 2.6大幅強化叢集配置功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/rancher/rancher/releases/tag/v2.6.0">Rancher 2.6</a>是SUSE在去年冬天併購Rancher後，推出的第一個重要版本，開發團隊在這個版本進行了大幅度的更新，像是重新設計Rancher使用者體驗，對入門或是進階的Kubernetes使用者都更加友善，而Rancher 2.6另一個更新重點，則是強化託管叢集配置，改進AKS與GKS叢集生命周期管理。</p> <p>Rancher 2.6強化了AKS和GKS的叢集配置功能，2.6版本是第一個允許用戶在Rancher中，使用其他工具配置AKS的版本，可以將Azure入口等其他工具註冊到Rancher中，配置現有的AKS叢集，而且可以使用AKS配置節點池，以執行自動化擴展。Rancher 2.6也允許用戶配置私有節點和多節點池，並利用Rancher雲端憑證來進行身份驗證。</p> <p>新版Rancher也強化GKE配置功能，支援GKE叢集完整的生命周期管理，允許用戶利用Google雲端平臺中的共享VPC和多節點池，而GKE節點池也能被配置來支援原生自動擴展功能。偏好使用GKE的Rancher用戶，可以使新工具將網路標籤添加到節點池配置中，以便隔離專案網路，限制GKE叢集上專案間的網路存取。</p> <p>Rancher 2.6提供新UI，官方重新設計了叢集瀏覽器，無論是新用戶還是進階用戶，用來瀏覽Kubernetes叢集的Rancher UI皆獲得強化，現在常用的Kubernetes資源，會摺疊成一個子集並且以簡單的術語表示，而所有Kubernetes資源，都可以在瀏覽器中管理並且搜尋。叢集管理員可以從叢集詳細資訊檢視圖中管理專案，且諸如日誌紀錄和監控等叢集工具，都集結在一起，讓用戶更容易探索使用。</p> <p>Rancher 2.6擁有一個新的主頁，在預設登入頁面中，提供Rancher安裝和快速概覽，用戶可以查看目前版本的新增功能、支援，並且快速執行啟動或是配置叢集。新的叢集管理頁面列出所有叢集，讓用戶在同一個地方，管理叢集、憑證和Pod安全政策樣板與驅動程式。</p> <p>官方也在這個版本加入三個技術性預覽功能，其中一個是讓用戶直接從Rancher UI或是API中部署RKE2（RKE Government），而RKE2是Rancher新一代的Kubernetes版本。Rancher還附帶叢集模板，管理員可以利用這些模板，定義新叢集使用節點池、雲端憑證和工具的方式。還有一個預覽功能，則是提供一種使用Windows節點配置自定義RKE2叢集的新方法。</p> </div></div></div>
2021/9/3 23:19作者李建興https://www.ithome.com.tw/news/146534
Check Point買下雲端電子郵件安全業者Avanan
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.checkpoint.com/press/2021/check-point-software-technologies-acquires-avanan/?utm_source=cp-home&utm_medium=cp-website" target="_blank">資安業者Check Point本周宣布</a>，已買下雲端電子郵件安全業者Avanan，未來將把Avanan服務整合到Check Point Infinity架構中，提供各式的郵件保護服務。</p> <p>成立於2015年的Avanan定位為企業雲端郵件安全解決方案供應商，標榜可偵測及阻擋被郵件安全閘道器與進階威脅防護（Advanced Threat Protection）機制錯過的攻擊，還能根據每個組織使用郵件的習慣來打造客製化的威脅防護，並讓駭客無從得知組織是否採用了Avanan。</p> <p>此外，Avanan所打造的API解決方案，可在惡意郵件抵達收件匣之前就封鎖它。目前Avanan約有100名員工，客戶數為5,000家，保護超過250萬個電子郵件信箱。</p> <p>Check Point指出，電子郵件技術已從就地部署解決方案遷移至雲端，成功入侵企業網路的攻擊行動中，有高達95%源自魚叉式網釣郵件，可見捍衛電子郵件安全的重要性，結合Avanan的技術將可保護組織員工受到來自電子郵件、網站或終端的惡意檔案、惡意URL或網釣攻擊。</p> </div></div></div>
2021/9/3 15:35作者陳曉莉https://www.ithome.com.tw/news/146530
英國兒童線上隱私法Age Appropriate Design Code正式生效，祭出最高4%的兒童隱私罰款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ico.org.uk/for-organisations/guide-to-data-protection/ico-codes-of-practice/age-appropriate-design-a-code-of-practice-for-online-services/" target="_blank">英國兒童線上隱私法《Age Appropriate Design Code》（或簡稱Children's code）於今年的9月2日正式生效了</a>，由於此一法令是奠基於GDPR，因此，違反相關法令的企業最高可能會被判罰全球年營收的4%，或是1,750萬英鎊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0903-childrens-code%20ico%20uk.jpg" style="width: 450px;" /></p> <p><span style="color:#696969;">圖片來源_英國ICO</span></p> <p>Children's code的原則為採用最高等級的隱私保護，例如預設值必須關閉地理定位及個人檔案分析功能，也不應要求兒童提供不必要的個人資料，或者是暗示他們關閉隱私保護。該法令其實在去年就頒布了，只是英國政府提供了1年的寬限期，一直到今年的9月2日才強制實施。</p> <p>此一法令適用於任何可能會被兒童存取的資訊社會服務（Information Society Services，ISS），涵蓋了行動程式、電腦軟體、搜尋引擎、社交平臺、傳訊或語音服務、線上市集、串流服務、線上遊戲，以及任何提供產品及服務予網路用戶的網站，或者是用來控制連網玩具或其它連網裝置的電子服務也算是ISS。換句話說，幾乎所有與網路相關的服務都將受到Children's code的牽制。</p> <p>此外，就算不是針對18歲以下的兒童所設計的網路服務，但有機會被這個族群所存取，也可能受到Children's code的規範。</p> </div></div></div>
2021/9/3 15:52作者陳曉莉https://www.ithome.com.tw/news/146532
AWS更新S3智慧分層收費規則，同時開始提供EFS智慧分層功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在Storage Day 2021會議上發布了儲存服務更新，包括<a href="https://aws.amazon.com/tw/blogs/aws/amazon-s3-intelligent-tiering-further-automating-cost-savings-for-short-lived-and-small-objects/">調整原本Amazon S3智慧分層功能（Intelligent-Tiering）</a>處理短暫和小型物件的費用，並且在雲端檔案儲存服務<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-efs-intelligent-tiering-optimizes-costs-for-workloads-with-changing-access-patterns/">Amazon EFS開始提供智慧分層功能</a>，使EFS能夠根據工作負載的存取模式，最佳化儲存成本。</p> <p>AWS在2018年的時候，在Amazon S3提供智慧分層功能，官方提到，由於跨業務部門和團隊，通常無法預測資料存取模式，而藉由S3智慧分層儲存類別，能存取模式變更時，移動資料存放的儲存層，來自動最佳化成本。現在AWS調整S3智慧分層，取消物件使用S3智慧分層時的最短儲存期限，並且不再對小於128 KB的物件收取監控和自動化費用。</p> <p>目前S3智慧分層處理儲存至少30天，且大於128 KB的物件，由於S3智慧分層適用於共享資料集，而這些資料來自不同應用程式、團隊和個人，並且可被用於分析、機器學習、即時監控和其他資料湖用例，AWS提到，組織內許多用戶通常會在不到30天的時間，儲存廣泛物件並且刪除資料子集。</p> <p>AWS提到，他們要讓S3智慧分層，更適用於未知、不斷變化，或是不可預測存取模式資料的理想儲存類別。從現在起，將不再對30天內刪除、轉換和覆蓋的物件按比例收費，而且也不會對小於128 KB的物件，收取監控和自動化費用，涵蓋S3智慧分層儲存類別中的新物件和舊物件。</p> <p>S3中的短暫和小型物件應用智慧分層更便宜之外，AWS也開始在EFS服務提供智慧分層類別。目前Amazon EFS提供四種儲存類別，包括標準（Standard）和標準不頻繁存取（Standard-IA）類別，還有One Zone與One Zone不頻繁存取（One Zone-IA）類別。標準儲存類別可在多個可用區域（AZ）儲存資料，One Zone則只在單一可用區域冗餘儲存資料，價格比標準類別便宜47％，適用於不需要多可用區域存取的工作負載。</p> <p>用戶透過EFS生命周期管理，可以將未存取的檔案移動到較便宜的不頻繁存取類別，以降低儲存成本，但是這需要用戶花費額外的管理成本，而且當誤把需要頻繁存取的檔案，放到不頻繁存取類別，則存取時需要支付額外的資料存取費用。</p> <p>因此AWS現在於EFS加入智慧分層功能，這是一項新的EFS生命周期管理功能，能夠在資料存取模式發生變化時，自動調整資料儲存類別，以最佳化共享檔案的儲存成本，而當用戶重新存取被放置到不頻繁存取類別時，則檔案會被移動回標準或是One Zone儲存類別，用戶不會被收取資料存取費用，僅需支付轉換儲存類別費用。</p> </div></div></div>
2021/9/3 16:03作者李建興https://www.ithome.com.tw/news/146531
微軟首度讓企業客戶測試Windows 10 21H2更新及Windows 11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/commercial-previews-for-windows-11-and-windows-10-version-21h2/ba-p/2676467" target="_blank">微軟昨（2）日宣布針對企業客戶釋出Windows 11以及Windows 10 21H2的測試版本</a>。</p> <p>只要有加入Windows Insider Program for Business測試方案的企業用戶，可以透過Windows Update或Windows Update for Business、Windows Server Update Services（WSUS）、<a href="https://azuremarketplace.microsoft.com/en-us/marketplace/apps/microsoftwindowsdesktop.windows-11-preview?tab=Overview" target="_blank">Azure Marketplace</a>和<a href="https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewiso" target="_blank">Windows Insider方案的ISO檔下載頁</a>來安裝累積更新。</p> <p>啟動Windows Update或Windows Update for Business的企業用戶，會接獲編號<a href="https://support.microsoft.com/en-us/topic/september-1-2021-kb5005101-os-builds-19041-1202-19042-1202-and-19043-1202-preview-82a50f27-a56f-4212-96ce-1554e8058dc1" target="_blank">KB5005101的累積更新</a>，前提是PC符合Windows 11的硬體規格門檻。不想測試Windows 11的用戶可以在安裝時選擇「stay on Windows 10 for now」，就會自動下載Windows 10 21H2。同樣的，硬體未達門檻的Insiders測試用戶，也只會接獲21H2。</p> <p>兩個版本都是選擇性更新，用戶也可以完全不安裝。兩者的正式版也都預定在今年10月釋出，<a href="https://www.ithome.com.tw/news/146474" target="_blank">其中最新的電腦愈可能在10月5日後安裝Windows 11</a>，微軟對21H2則沒有提供明確時間點。</p> <p>作為Windows 10最後一次更新，Windows 10 21H2將是小幅功能強化的版本。Home及Pro版用戶可獲得18個月支援，企業及教育版用戶則可獲得30個月。</p> <p>Windows 10 21H2主要功能包括加入Wi-Fi安全標準WPA3 H2E、支援無密碼登入的Windows Hello for Business、WSL（Windows Subsystem for Linux）和EFLOW（Azure IoT Edge for Linux on Windows）加入GPU支援，以便執行機器學習及其他耗運算資源的作業等。</p> </div></div></div>
2021/9/3 14:49作者林妍溱https://www.ithome.com.tw/news/146529
日本農業轉型看上臺灣智慧農機技術，三大茶園AIoT技術落地靜岡實證最快明年產品化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">茶園管理也開始邁向規格化、機械化與數位化！資策會數位服務創新研究所從2018年起，與長生製茶廠、茶業改良場合作，開發了一套農機智慧管理系統，並導入長生製茶廠的代耕場域，提供農機設備的預測維修、駕駛行為追蹤以及茶園管理等三大功能。今年，這套系統更取得日本採茶機市佔達6成的農機企業落合刃物青睞，目前已經在日本展開跨國應用實證，最快明年就會啟動付費機制來販售。</p> <p dir="ltr">在農業人口老化的趨勢下，臺灣茶園種植已經走向機械化，比如長生製茶廠過去就從國外引進大型機械，在臺灣多個縣市提供茶園機械代耕服務。觀察到這個現象，資策會在機械化管理的基礎下，開發農機管理系統，目標讓茶園經營者透過更有效的管理模式，來提升茶園產能、精簡人力成本。</p> <p dir="ltr">資策會從三大面向來開發系統功能。首先，為了讓新手能快速學會農機駕駛方法，團隊在農機上裝設IoT設備，來追蹤農機駕駛行為，比如依據採茶刀具的升降行為、農機行駛速度、轉彎速度等數據，來評估駕駛人員是否為新手、需不需輔導。同時，藉由蒐集到的數據，團隊也建立了駕駛建議模型，針對新手駕駛提供操作建議，目的要將老練駕駛的經驗，快速傳承給新手駕駛學習。</p> <p>除了以農機數據來推論駕駛行為，資策會也透過農機的機具特性，包括不同環境條件下的油溫、油壓及維運相關參數，來建立農機的維修預測模型。比如農機在高溫的環境下，可能導致液壓系統運作不順暢，機器損壞的機率較高，因此，在不同的環境條件下，經過模型預測，就能進一步判斷農機運作多久可能損壞、什麼時間點應該保養維修。而每臺機器也會因機型不同、茶園土質的不同，產生不同的油耗量差異，資策會也能依據不同環境來建立耗油量預測模型，來建議不同地區應使用的農機機型。</p> <p dir="ltr">不只如此，資策會也要將茶園管理經驗數位化，讓管理經驗更容易複製到其他場域。茶園管理也就是派工採收茶葉、茶園修編或噴藥等行為，這些任務通常是依據有經驗者的管理經驗來分派。為了將這些任務的作業時間記錄下來，團隊剛開始先開發了一隻工作回報App，讓上工的人員自行記錄下工作類別與時間，但實際上執行時，卻面臨員工忙於農務工作、疏於回報的問題。</p> <p dir="ltr">收到第一線員工的反饋後，團隊將原本要手動填寫的任務，改透過農機IoT結合GPS的資料，來自動蒐集茶園派工記錄。比如當員工發動農機引擎，就能記錄下每一趟任務的起迄時間，透過GPS的定位也可以了解員工被分派到哪一區工作，自動留下數位工作記錄，供員工後續以App來查閱。透過這些工作記錄，就能進一步數位化茶園管理的經驗，以利未來進行經驗傳承。</p> <p dir="ltr">資策會指出，透過這套系統，管理者可從數據中了解許多管理資訊，包括追蹤各茶園的採收產能、各駕駛工作表現、各農機維護狀況，藉此優化管理流程。以長生製茶廠為例，在良好的管理模式之下，茶園產能可比一般茶園多30%，且精簡人力成本達50%。</p> <h3 dir="ltr"><span style="color:#FF8C00;">找出誰來買單？農機管理系統的產品化挑戰</span></h3> <p dir="ltr">根據長生製茶廠的經驗開發了農機管理系統後，資策會也要將這套系統產品化，向國內外輸出。</p> <p dir="ltr">「產品化的最大挑戰，是弄清楚誰有機會付錢。」資策會數位服務創新研究所經理彭永興指出，從過去的經驗來看，要說服農民導入一套軟體系統極其不易，因此，資策會也從另一個角度思考，「農民更願意為哪些產品或服務付錢？」</p> <p dir="ltr">轉念思考後，資策會發現，由於茶園缺工，代耕服務已經是農民要經營茶園的重要一環，意味著農民更願意付錢採購代耕業者的服務；而代耕業者為了提供代耕的機具，也需要向農機廠商採購農機。了解到這層關係後，團隊找到了兩個切入的機會點，一是向代耕業者推廣，二是說服農機廠商買單。</p> <p dir="ltr">之所以向代耕業者推廣，是要讓代耕業者提供服務時，能用來加值農機運作、駕駛行為、與茶園工作的管理，藉此提升茶園管理效能，甚至增加茶葉產量，讓農民更願意為代耕服務買單；且對代耕業者來說，在拓展業務時，茶園管理的規模也會擴大，在傳承管理經驗時，也需要一套系統來加速經驗的複製與轉移。</p> <p dir="ltr">除了代耕業者，對農機廠商來說，也能在結合這套系統後，透過農機維運與管理功能，為自己的產品加值。也就是說，在提供農機硬體設備的同時，若能輔以一套管理系統，提供如農機GPS追蹤、維護保養建議等服務，就能以此為優勢，以軟硬體結合的方式，推廣給農民與代耕業者搭配採購。</p> <p dir="ltr">目前，資策會正在將這套軟體系統產品化，今年4月開始，與日本採茶機市佔達6成的農機企業落合刃物，在日本靜岡縣展開驗證，最快明年就會啟動付費機制。未來在軟體服務的販售上，資策會也計畫分為入門版、進階版、專業版，設定不同的租用價格來進行販售，讓用戶能按需選擇合適的方案來採用。</p> </div></div></div>
2021/9/3 13:32作者翁芊儒https://www.ithome.com.tw/news/146424
國家級駭客掀起新時代網路戰爭
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/sha_chong_960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">時報文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二○一七年六月二十七日，某件怪異而恐怖之事，開始在全世界的基礎設施中擴散開來。</p> <p>賓夕法尼亞州的一群醫院開始延遲手術、拒絕病患掛號。塔斯馬尼亞島的一家吉百利（Cadbury）巧克力工廠不再產出巧克力。製藥巨擘默克集團（Merck）不再生產治療人類乳突病毒的疫苗。</p> <p>不久，世界各港口的十七處貨櫃碼頭都無法運作，它們全都屬於世界最大的船舶公司──快桅集團（Maersk）。數萬輛載著貨櫃的十八輪大貨車，開始在這些港埠的入口大排長龍。大船遠道越洋而來，每一艘都載著數十萬個貨櫃，卻發現無人能夠卸貨。全世界緊密交織的自動化系統之重要環節，彷彿受害於某種吞噬腦部的病菌在全球發作，似乎自動忘記了運行方式。</p> <p>而在攻擊的震央──烏克蘭，此一技術末日的影響更為集中。自動提款機和信用卡支付系統毫無理由地自動斷線。該國首都基輔的大眾運輸系統癱瘓。政府部門、機場、醫院、郵局，甚至在車諾比（Chernobyl）核電廠廢墟監控輻射劑量的科學家們，全都束手無策地看著他們網路上的幾乎所有電腦遭受一組謎樣的惡性程式碼感染，所有資料一掃而空。</p> <p>這正是網路戰（Cyberwar）的樣貌：一支不可見的兵力能夠從未知的源頭出擊，大規模毀壞構成文明基礎的技術。</p> <p>數十年來，網路安全的先知們（Cassandras）都在警告我們這種事就要來臨。他們告誡我們，駭客們很快就會跳出區區犯罪，甚至國家資助的間諜行為範圍之外，開始利用現代社會數位化的關鍵基礎設施之弱點。當俄國駭客在二○○七年以網路攻擊轟炸愛沙尼亞，將該國幾乎所有網站全都斷線，這場突擊暗示了地緣政治驅動的駭客攻擊可能達到何等規模。兩年後，美國國家安全局名為「震網」（Stuxnet）的惡意軟體悄悄加速了伊朗的核濃縮離心機，直到它們自毀，這次行動展現的則是即將發生之事的另一場預演：它揭示了網路戰工具能夠伸出區區數位之外，甚至進入實體世界防衛最嚴密也最敏感的環節之內。</p> <p>但對於任何從二○一四年初俄國對烏克蘭開戰以來就在觀察的人來說，還有更明確、更直接的預兆。自二○一五年起，一波波惡毒的網路攻擊開始襲擊烏克蘭政府、媒體和交通運輸。它們最終造成了有史以來第一次由駭客造成的停電，這些攻擊切斷了數十萬平民所需的電力。</p> <p>一小群研究者開始發出警報──但多半徒勞無功──指出俄國正把烏克蘭變成網路戰創新手法的測試實驗室。他們告誡，這些進展可能很快就會用來對付美國、北大西洋公約組織，以及對戰爭的這個新面向仍然毫無準備的更廣大世界。而他們指向了由克里姆林宮支持的一支駭客兵力，似乎正是這股勢力發射了這些前所未見的大規模破壞武器：這個集團名為「沙蟲」（Sandworm）。</p> <p>隨後兩年間，沙蟲將會加強進攻，將自己突顯成為全世界最危險的駭客組合，並且重新定義網路戰。最終，在二○一七年六月下旬這命定的一天，這個集團釋出了震撼世界的「不是佩提亞」（NotPetya）蠕蟲，如今公認為史上破壞力最強，代價也最高昂的惡意軟體。在這個過程中，沙蟲前所未見地演示：高度精密、國家資助，動機一如軍方破壞單位的駭客，能夠無遠弗屆地發動攻擊，以損害人類生活的根基，重擊環環相扣、互相依存的系統，並帶來不測之禍。</p> <p>今天，沙蟲及其同類所呈現的全盤威脅籠罩著未來。倘若網路戰不受約束地升級，國家資助之駭客攻擊行動的受害者們，可能都會成為更惡毒、破壞力更強之蠕蟲的攻擊對象。首先演示於烏克蘭的數位攻擊，暗示著近在眼前的反烏托邦，駭客在其中誘發為期數日、數週，甚至更久的停電──此種蓄意剝奪電力的行徑，可能近似於瑪莉亞颶風襲擊波多黎各之後上演的美國悲劇，導致巨大經濟損害，甚至人命損失。或者，駭客在其中破壞工業區的實體設備，引發致命的混亂。或者如同「不是佩提亞」之例，他們就只是在某個戰略時機把數十萬部電腦清空，造成敵國經濟或關鍵基礎設施的數位系統陷入腦死狀態。</p> <p>本書敘述的正是沙蟲的故事，在推進這種網路戰爭反烏托邦的流氓行為者中，他們是至今為止最顯著的範例。內容跟隨著歷時數年之久的調查工作，隨著沙蟲的指紋顯現於一個接一個數位災難現場，追蹤這些駭客並識別其身分、標定其位置，同時喚起大眾注意這個集團所代表的危害，不顧一切地期望能夠加以遏阻。</p> <p>但本書也不只是單一駭客集團的故事，甚至不只是俄國在全世界不計後果地發動這種新型網路戰所帶來更廣泛威脅的故事。它是一場持續至今的更大規模全球軍備競賽的故事。這正是美國與西方不僅無力制止，更由於我們自己率爾採用數位攻擊工具，而直接變本加厲的一場競賽。我們的這一舉動，將一股不受遏制的新混亂力量引進了世界。</p> <p><span style="font-size:28px;"><strong>與俄國的齟齬，導致烏克蘭成為史上第一個被駭客斷電的國家</strong></span></p> <p>燈光熄滅之時，時鐘正好顯示零時。</p> <p>這是二○一六年十二月的一個週六夜，歐列克西．雅辛斯基（Oleksii Yasinsky）正在烏克蘭首都基輔的公寓裡，與妻子和十來歲的兒子坐在沙發上。這位四十歲的烏克蘭網路安全研究員，和家人們看了一小時奧利佛．史東（Oliver Stone）導演的電影《神鬼駭客：史諾登》（Snowden），這時公寓突然斷電。</p> <p>「駭客不想讓我們看完這部片。」雅辛斯基的妻子開玩笑。她指的是一年前發生的另一件事：二○一五年耶誕節前兩天，一次網路攻擊切斷了將近二十五萬烏克蘭人的民生用電。</p> <p>身為基輔一家網路安全公司首席鑑識分析師的雅辛斯基沒有笑。他查看書桌上的輕便時鐘：時間是零時。正值子夜。</p> <p>雅辛斯基的電視機接上了一臺以備用電池供電的突波保護器，於是這時照亮房間的只剩下螢幕上影像的閃動。延長線插座開始發出悲涼的嗶嗶聲。雅辛斯基起身將它關掉以保存電量，房間突然變得靜寂無聲。</p> <p>他走向廚房，拿出一把蠟燭，將它們點亮。然後他走到廚房窗邊。這位瘦削、沙金色頭髮的工程師望向窗外從未見過的城市景象：公寓大樓周圍的整片天際線一團漆黑。只有遠方燈火從雲層密布的天空反射出的昏暗微光，勾勒出染黑了的現代公寓大樓和蘇聯式高樓的龐大輪廓。</p> <p>記下了確切時間與日期──幾乎是二○一五年十二月輸電網攻擊的整整一週年，雅辛斯基確信這次停電絕不正常。他想到室外的寒冷──氣溫逼近華氏零度──想到成千上萬人家中的氣溫緩緩降低，以及從水泵失效到水管凍結的倒數計時。</p> <p>另一個疑神疑鬼的想法，正是在此時開始，在雅辛斯基腦海中逐漸加深：過去十四個月以來，他發現自己置身於鋪天蓋地而來的危機中心。愈來愈多烏克蘭公司和政府機關請他協助分析接二連三，無休無止地襲擊他們的大量網路攻擊。一個駭客集團似乎是這一切攻擊的幕後操縱者。這時他再也抑制不住這樣的感受：一年多來他一直追蹤著相同指紋的這些幽靈，此時穿越了網際網路的蒼穹，回頭侵入了他的家中。<span style="color:#696969;">──本文摘錄《沙蟲駭客：全球最具侵略性和破壞性的克里姆林宮黑客組織，如何掀起新時代網路戰爭》，時報文化提供）</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B2%99%E8%9F%B2_%E5%9C%961_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%99%82%E5%A0%B1%E5%87%BA%E7%89%88-300.png" style="width: 300px;" /></p> <p class="rteright"><span style="color:#696969;">圖片來源_時報文化</span></p> <p><strong>沙蟲駭客（Sandworm）</strong></p> <p>安迪．格林伯格（Andy Greenberg）／著；蔡耀緯／譯</p> <p>時報文化出版</p> <p>售價：460 元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p>安迪．格林伯格（Andy Greenberg）</p> <p>是《連線》雜誌資深記者，主跑資安、隱私權、資訊自由及駭客文化。他的著作包括二○一二年出版的《扼殺祕密的機器》（This Machine Kills Secrets），以烏克蘭網路戰為題，在《連線》撰寫的報導，則獲頒傑拉德伯國際報導獎（Gerald Loeb Award for International Reporting）。</p> </div></div></div>
2021/9/3 14:00未署名https://www.ithome.com.tw/article/146526
【記者觀察】特斯拉機器人是玩真的，還是講假的？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>8月下旬一場Tesla AI Day技術大會上，特斯拉執行長馬斯克宣布將推出以AI為核心的通用人型機器人（Tesla Bot），更誇口一年內就能完成原型，引發不少熱議。但對於特斯拉從電動車跨足機器人，外界幾乎一面倒看衰，認為他過於天真，甚至有些不切實際，把研發機器人這件事想的太簡單。</p> <p>人稱科技狂人的馬斯克，過去幾年的確提出不少異想天開的構想，有些最後成真，也有些失敗。比如他先前曾提出超級高鐵（Hyperloop）的構想，就是個經常被檢驗的失敗例子，他原先計畫是要打造一條超高速運輸真空隧道來載送乘客，到後來完全偏離原來的構想，變成只是一個電動車專用的輸送隧道。</p> <p>雖然有失敗，也有成真的例子，像是賣翻全球的特斯拉電動車和自駕電動車，一登場就顛覆了眾人原先對於汽車的想像，更讓電動車蔚為風潮，讓不少車廠反過來跟進。不僅如此，他與他的航太公司SpaceX更證明私人企業打造的太空船也能上太空，達成許多國家航太機構都未達到的成就，連NASA都找上門合作。這兩起，都是馬斯克從零經驗到成為產業領導指標的實例。</p> <p>只是上太空、開自駕車還不夠，馬斯克已經預告了他接下來更遠大的構想，就是打造一個通用人型機器人，這個機器人能代替人類處理高危險、重覆或體力勞動的工作，還可以幫你跑腿買東西，就像是人類最好的助手。</p> <p>雖說之前失敗的經驗，許多人懷疑特斯拉的機器人，只是噱頭，甚至有人質疑，這家公司意圖藉機器人轉移正遭監管機構調查的焦點，好分散眾人的注意力。但特斯拉不只舉辦這場活動，更在官網上公開將特斯拉機器人，列入企業重大發展項目，與AI及Autopilot自駕車系統研究並列。這家電動車公司更大動作<a href="https://www.tesla.com/careers/search/?query=Robot">招募機器人工程背景相關人才</a>加入，要建立自己的人型機器人團隊。特斯拉已經開始動起來。</p> <p>想當然爾，就算成立了機器人團隊，要讓這個科幻成真，也不是簡單的事，就連投入人型機器人技術研究已經10多年的Boston Dynamics都沒能做到，特斯拉憑什麼？</p> <p>以技術而言，特斯拉過去沒有自己的機器人技術，而是具備自駕車開發技術，但從自駕車到開發人型機器人的過程，兩者之間確實有不少共通的關鍵技術，例如，機器人必須具備即時電腦視覺和精細路線規劃能力，而自駕車也同樣需要，甚至時速上百公里的自駕車需要的即時運算能力更高，才能根據周遭環境變化迅速反應，來調整車輛行駛路線與自動避障。Boston Dynamics研發跑酷機器人同樣用到了這樣AI技術。特斯拉用的更深更廣，靠著路上百萬輛特斯拉電動車至今累積高達1.5 PB（1PB等於1,000TB）的行駛數據，其中包含一百萬個10秒影像和60億個標註物件，用於訓練電腦視覺深度學習模型，還利用類神經網路模擬規畫出最佳化的行進路徑，讓AI的開車能力越來越好。</p> <p>雖然還不清楚，自駕車研發經驗，能否完全套用到機器人身上，但用開發自駕車的技術來研發機器人，特斯拉試圖找出新方法，不走傳統機器人公司的開發方式，反而從另一條思路，運用這些年他們在自駕車建立的AI知識經驗及其技術，來解決當前機器人技術所面臨的難題。所以，特斯拉在同一天也發表了一個算力可達到9 petaFLOPS（每秒千兆次浮點運算）的AI訓練引擎系統，以便加快AI模型訓練建立機器人AI大腦。這是另一個用來訓練自駕車AI的技術，延伸到機器人開發的技術。</p> <p>從商業角度來看，特斯拉在商業模式的創新，有機會為機器人產業注入新能量。尤其，機器人產業正面臨寒冬，多家公司相繼退場，因為這些機器公司，至今尚未找到真正可行的商業模式，甚至沒有足夠獲利支撐營運，來持續長期的研發，幾經易主的Boston Dynamics就是血淋淋的實例。</p> <p>對身價高達7千億美元的特斯拉，就沒有這個問題，至少在資金上無後顧之憂，研發團隊更能專注於機器人研發設計，與其他競爭者相比，這是特斯拉的優勢。這家公司每年研發投入費用高達15億美元，相當於4百多億元臺幣，將是未來機器人研發的最大資金後盾。</p> <p>不過，機器人開發不只燒錢，更耗時，所以，特斯拉選擇從現有自駕車解決方案中切入，找到跟機器人共通之處，包括硬體和軟體，來大幅縮短機器人開發時程。像在硬體部分，特斯拉打算把搭載於自駕電動車上的FSD（全自動輔助駕駛）硬體，直接或縮小放進機器人體內，FSD硬體具有每秒50兆次運算（TOPS）的推論效能，相當於在身上裝了一個資料中心等級Nvidia Tesla P40 GPU運算加速器，足以作為機器人AI大腦，連頭部攝影鏡頭都與電動車用同一套，專門用於AI視覺處理。也因為是在幾乎相同的硬體平臺上做開發，使用的開發工具也都相同，特斯拉所想的是，讓他們的機器人訓練和AI學習經驗，往後同樣能回饋到自駕車上，獲得更好的運用。</p> <p>特斯拉不只要做，從技術和商業模式來看，也極有能力可以做到，甚至有機會這把件事做得比現有機器人公司更好。</p> <p>想要讓機器人能夠變聰明，不僅要累積足夠資料量，持續提供AI模型做訓練，還要在虛擬和實體環境持續驗證，讓機器人反覆學習應對不同任務場景，更大考驗是規模化，畢竟，特斯拉不是要做技術展示的機器人，而是要能夠商用，這是它與研究為主的跑酷或跳舞機器人最大不同，也是特斯拉機器人能否實現商用的關鍵。 </p> <p>不論如何，特斯拉機器人的原型，最快明年就會亮相，到底馬斯克是玩真的，還是講假的，人型機器人構想能否成真，還是美夢一場，很快就可以見真章。</p> </div></div></div>
2021/9/3 13:03作者余至浩https://www.ithome.com.tw/news/146459
AWS提供NetApp ONTAP檔案系統服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20210902005650/en/AWS-Announces-General-Availability-of-Amazon-FSx-for-NetApp-ONTAP" target="_blank">AWS本周公布</a>支援NetApp ONTAP的雲端檔案系統服務Amazon FSx for NetApp ONTAP。</p> <p>ONTAP是NetApp設備的底層作業系統，具備資料及檔案系統管理功能，過去都是部署在資料中心的NetApp NAS（Network-Attached Storage）設備上。Amazon FSx for NetApp ONTAP則是將ONTAP檔案系統服務搬上AWS。</p> <p>這項服務主要在滿足企業將資料搬上雲端的需求。在本地部署環境中，儲存管理員用NetApp NAS儲存多用戶及群組資料，並以專屬工具、流程及API來管理ONTAP檔案儲存，但若企業把應用程式搬上雲端，就得放棄熟悉的工具，往往還得花時間及人力重新架構應用程式、工具及工作流程。</p> <p>Amazon FSx for NetApp ONTAP已經正式上線，號稱管理員只要按幾個鍵即可在AWS上啟動、運行及管理NetApp ONTAP環境。企業可用Amazon FSx for NetApp ONTAP配置檔案伺服器、儲存磁碟區、複製資料、升級檔案伺服器軟體或修補程式，以及管理高可用性（high-availability）功能等。</p> <p>這項服務支援ONTAP核心儲存管理功能，包括以多協定存取網路檔案分享、特定時間點資料快照、以及資料複製SnapMirror、FlexClone等。此外，它也支援ONTAP的資料壓縮、去除重覆資料（deduplication）、壓緊（compaction）及隨需配置（thin provisioning）。此外，管理員也可以ONTAP管理員API來管理Amazon FSx for NetApp ONTAP，維持熟悉作業流程。</p> <p>管理員可利用AWS或NetApp的管理介面新增檔案系統。建好後就可在Windows、Linux、macOS用戶端上，以NFS（Network File System）、SMB（Service Message Block）或iSCSI等協定管理雲端檔案系統。另外也可以透過NetApp ONTAP REST API或CLI設定其他ONTAP的功能。</p> <p>針對將資料搬上不同AWS服務區域的企業，Amazon FSx for NetApp ONTAP也支援跨AWS區域的資料複製和備份。Amazon FSx for NetApp ONTAP也可和其他AWS上服務串接，以AWS API和管理工具管理。</p> <p>這是AWS上最新加入的檔案系統服務。在此之前，AWS還提供Amazon FSx for Windows File Server及Amazon FSx for Lustre等雲端檔案系統服務。</p> </div></div></div>
2021/9/3 13:05作者林妍溱https://www.ithome.com.tw/news/146522
藍牙BrakTooth漏洞波及逾1,400款產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://asset-group.github.io/disclosures/braktooth/" target="_blank">新加坡科技設計大學（Singapore University of Technology and Design）的研究人員在本周揭露了藍牙漏洞BrakTooth</a>，BrakTooth集結了逾20種不同的安全漏洞，可能造成服務阻斷或遠端程式攻擊，影響逾1,400款產品，從電腦、手機到鍵盤等，估計全球可能有數十億裝置含有潛在的安全風險。</p> <p>這群研究人員調查的是全球11家業者所開發的13款藍牙系統單晶片（SoC），包括英特爾、高通、德儀（TI）、杰理及Cypress等，總計發現了16個新漏洞，並將它們統稱為BrakTooth漏洞。保守估計有1,423種產品採用了含有漏洞的藍牙SoC，這些產品可能是手機、電腦、喇叭或耳機等聲音裝置、家用娛樂系統、鍵盤或工業設備，例如小米盒子、微軟的Surface筆電、Sony的Xperia XZ2手機、Walmart所銷售的藍牙喇叭，都在受害名單上。</p> <p>這次所發現的新漏洞中，最嚴重的是CVE-2021-28139，它藏匿在Espressif Systems所開發的ESP32 SoC上，因其缺乏越界檢查，因而允許熟悉其韌體架構的駭客，得以執行任意程式。ESP32 SoC被廣泛地應用在各種IoT領域上，如工業自動化、智慧家庭或健身等。多個服務阻斷漏洞則允許駭客干預筆電、手機、耳機、喇叭或機上盒的藍牙運作。</p> <p>研究人員在發現這些漏洞之後，已分別通報受到影響的業者，還獲得了Espressif System及小米的抓漏獎勵，不過，迄今只有Espressif System、Cypress與Bluetrum Technology已修補了相關漏洞，英特爾、高通及杰理正在進行修補。此外，高通並不打算修補其中一款含有漏洞的韌體。德儀則說，除非客戶要求，否則該公司並不打算修補。</p> </div></div></div>
2021/9/3 13:17作者陳曉莉https://www.ithome.com.tw/news/146523
HPE拿下NSA 20億美元GreenLake合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hpe.com/us/en/newsroom/press-release/2021/09/hewlett-packard-enterprise-wins-2b-hpe-greenlake-contract-with-the-national-security-agency.html" target="_blank">HPE本周宣布贏得美國國安局20億美元、長達10年的合約</a>，以GreenLake產品部署高效能運算（High Performance Computing，HPC）架構執行AI及大量資料運算的任務。</p> <p>GreenLake是HPE以服務形式銷售軟、硬體及服務的品牌，提供企業全代管的本地部署私有雲環境。利用HPE Green Lake的私有雲服務，NSA將可在代管HPC環境下，執行深度學習及人工智慧應用。</p> <p>這份10年的GreenLake合約包含HPC及處理巨量資料專用的Apollo系統和ProLiant伺服器。同時，在雙方合約中，HPE打造支援NSA營運的GreenLake平臺，將代管在資料中心業者QTS的資料中心設施內。這套服務將於2022年啟用。</p> <p>這也是HPE本月稍早公布<a href="https://www.ithome.com.tw/news/146352" target="_blank">人事改組</a>，成立專門服務部門力推GreenLake後宣布取得的大單。</p> <p>另一方面，<a href="https://www.datacenterdynamics.com/en/news/nsa-awards-secret-10bn-contract-to-aws-microsoft-files-challenge/" target="_blank">NSA上個月</a>也發包了100億美元，名為WildandStormy的混合雲標案，由AWS取得。不過競爭者微軟告上法院，使本標案暫時被凍結。</p> </div></div></div>
2021/9/3 11:41作者林妍溱https://www.ithome.com.tw/news/146517
【首次栽種就成功的關鍵是達人經驗數位化】數位分身技術如何走進農漁業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位分身，這個製造業當紅的新興技術，也能在農業場域發揮作用。</p> <p>一般來說，數位分身是透過IoT蒐集實體設備的運作數據，建立起虛擬對應的數位分身，來模擬實體設備的狀態改變。雖然農作物是活的植物，無法像機械設備的變化完全可控，但是，擴大到作物與環境的關聯，建立起溫室、栽培場或魚塭等場景的虛擬分身，仍舊可以用來模擬出作物在不同條件下的生長變化。</p> <p>而在臺灣，不只農業，連養殖魚塭、養雞場、甚至是茶園，都開始出現了農業數位分身的應用實例。</p> <p>比如臺南有座養殖漁場中，就打造出了魚塭的數位分身，有能力推測環境改變後對魚蝦生長的影響，適時提醒漁民如何操作設備來因應。</p> <p>另一個實例則是以智慧農場聞名的玉美，他們用來種植番茄的溫室，也建立了農業數位分身，可以事先預判在不同環境條件下，應該採取哪些行為，來確保每一次收成的品質與數量。</p> <p>這套「智慧農業數位分身（Digital Twin Solutions for Smart Farming）」解決方案，更在2019年就揚名海外，獲得了有科技創新奧斯卡獎之稱的美國R&D全球百大科技研發獎（R&D 100 Awards）。</p> <p>資策會數位服務創新研究所就是打造出這項農業數位分身技術的關鍵研發團隊，透過與農漁業者合作，建立多個數位分身示範基地，來驗證技術可行性，更隨著技術發展成熟，將這套技術產品化來銷售。</p> <p><span style="font-size:28px;"><strong>如何打造農漁業數位分身？IoT、達人經驗不可或缺</strong></span></p> <p>「農漁業，是非常重視養殖與栽種知識的產業。」資策會數位服務創新研究所組長邱璟明點出，數位分身技術的關鍵是達人經驗。</p> <p>為了打造數位分身，資策會得針對不同的場域，與各自不同的農漁業達人合作，先蒐集影響作物生長的環境變因，再記錄達人對於這些環境變化所採取的應變行為，以此建立一套環境與達人行為的關聯，用來進一步開發出栽種或養殖的操作建議模型，才能將達人的種植或養殖經驗快速複製到其他生產場域。</p> <p>以養殖魚塭的數位分身技術為例。資策會先與養殖專家歸納出影響養殖的關鍵因素，比如漁民常以判斷「水色」來決定養殖的行動，從技術面來看，就是意味水質可能是影響魚蝦生長的關鍵。</p> <p>下一步，則是找出有哪些關鍵的環境參數會影響水質，再利用魚塭中的IoT設備，自動蒐集環境數據，比如水的溫度、鹽度、PH值、亞硝酸鹽、溶氧量、葉綠素A、氮氣、ORP、濁度等。</p> <p>有了環境數據之後，還要記錄漁民根據環境變化所採取的各種養殖行為。資策會透露，行為參數的記錄方法分為兩種，一類是與設備相關的行為，比如開關水車或飼料投餵器，就可以從設備IoT直接取得資料，另一類是不涉及設備的行為，比如久久一次的投藥行為，就需要靠漁民填寫養殖日誌，來記錄下這些資訊。</p> <p>不只如此，還要記錄下魚蝦的生長狀況，才能了解不同環境控制下，相對應的魚蝦生長狀態。資策會導入了水下即時攝影機，分析拍攝到的影像，來辨識魚蝦的大小、活動力、飼料殘留量，甚至可以進行病徵辨識，以利後續進行養殖參數的調整。</p> <p>利用IoT環境數據、達人行為數據和水下影像的分析數據，可以用來建立養殖建議模型，開發出魚塭數位分身的系統，提供不同環境條件下，漁民所需執行的工作建議，來提升養殖成效。</p> <p>這套在魚塭建立數位分身的流程，也可以運用到番茄溫室的場景，只是不同場景所用的數據蒐集設備會有不同，比如水下攝影機就是魚塭場景特有的設備。</p> <p><span style="font-size:28px;"><strong>靠數位分身優化魚塭、溫室與茶園的管理</strong></span></p> <p>資策會與台塩綠能合作建置的養殖漁業示範場域，就是用了魚塭數位分身來提升魚蝦育成率，因為傳統養殖的魚類育成率約3～5成，蝦類甚至只有1成，運用數位分身來優化養殖管理後，可提高3成育成率；若額外建置循環水系統來過濾水中病菌，更能將整體育成率提升到8～9成，只有少數1成小魚苗無法長大。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%943%EF%BC%9A%E9%AD%9A%E5%A1%AD%E7%B3%BB%E7%B5%B1-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B3%87%E7%AD%96%E6%9C%83.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>利用IoT環境數據、達人行為數據和水下影像的分析數據，建立養殖建議模型，在不同環境條件下提供業者養殖建議。</strong>圖片來源／資策會</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9A%E5%A4%AA%E9%99%BD%E8%83%BD%E6%9D%BF-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B3%87%E7%AD%96%E6%9C%83.jpg" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>圖為養殖魚塭上方設置的太陽能板。資策會主打數位分生技術在水產育成率超過7成的成效，來突破漁電共生的發展瓶頸，增加漁民導入IoT設備的意願。</strong>圖片來源／資策會</span></p> <p>資策會也希望，未來若獲得更多養殖業者採用，將綜合各家業者的數據進行產量預估，作為漁民評估是否持續養殖同類水產的參考，避免盛產卻不豐收的風險。</p> <p>另一個與臺中農委會農試所、玉美生技、國興資訊合作建置的溫室蔬果示範場域，則是要運用數位分身，讓新手農夫「首次栽種即成功」。</p> <p>資策會將溫室的環境數據與達人的操作行為記錄下來，依據兩者之間的關聯性，訓練一套設備操作建議模型，再透過玉美的田間管理App，對新手農夫提供種植建議，來確保栽種品質和數量可以維持在一定水準之上。</p> <p>這也讓玉美訓練新手農夫時，原本只能進行一對一的栽種教學，現在搭配系統提供操作建議，已經能一對三同時教學，人力培訓能量提升三倍。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%944%EF%BC%9A%E6%BA%AB%E5%AE%A4%E6%95%B8%E4%BD%8D%E5%88%86%E8%BA%AB-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B3%87%E7%AD%96%E6%9C%83.jpg" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>資策會在玉美生技建置溫室蔬果示範場域，運用數位分身技術，在系統中整合種植達人的經驗，對新手農夫提供種植操作建議，來確保栽種品質和數量可以維持在一定水準之上。</strong>圖片來源／資策會</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%945%EF%BC%9A%E6%BA%AB%E5%AE%A4%E7%B3%BB%E7%B5%B1-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B3%87%E7%AD%96%E6%9C%83.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在IoT數據的蒐集上，團隊選定影響番茄種植的8大環境參數，包括土壤與空氣的溫濕度、CO2、光照度、土壤PH值與導電度，還有人為的設備控制參數，如風扇、側捲簾、天窗與滴灌的開關等。</strong>圖片來源／資策會</span></p> <p>不只養殖漁業與溫室蔬果，資策會也將這套數位分身的技術導入茶園，與農委會茶業改良場和長生製茶廠，打造了一個茶園數位分身示範場域，並開發出一套智慧農機管理系統。今年，這套系統更獲得日本農機企業青睞，正在日本靜岡縣展開應用實證。</p> <p>臺灣茶園耕作大多靠大型機械代耕，因此，這套數位分身的模擬標的有三個，分別是駕駛經驗、農機設備與茶園管理，而非種植經驗的傳承。其中，農機駕駛數位分身，是靠蒐集駕駛資訊，讓新手司機能快速複製老手的駕駛經驗；而農機設備的數位分身，則是要掌握不同的農機特性，在不同的環境條件下，來進行保養維修的預測；還有一個是茶園管理的數位分身，主要鎖定管理達人經驗的萃取，來提升茶園管理成效。資策會將這三項技術整合到智慧農機管理系統中，實際驗證結果，茶園產能可比一般茶園多出3成，也能減少5成人力成本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%946%EF%BC%9A%E8%BE%B2%E6%A9%9F%E6%95%B8%E4%BD%8D%E5%88%86%E8%BA%AB-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B3%87%E7%AD%96%E6%9C%83.jpg" style="color: rgb(105, 105, 105); width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>資策會與長生製茶廠建置了茶園示範場域，建立起駕駛經驗、農機設備與茶園管理的三大數位分身，並將這些技術整合到一套智慧農機管理系統中，目前已經在日本展開驗證。</strong>圖片來源／資策會</span></p> <p><span style="font-size:28px;"><strong>數位分身技術擴大落地的關鍵：知識圖譜</strong></span></p> <p>為了讓特定示範場域建立的知識經驗，也能適用到其他不同的環境，資策會也與臺大合作，試圖將知識圖譜技術運用在農業數位分身中，來建立環境參數與作物生長間的關係，才能在改到異地栽種時，根據環境的差異來進行模型調校。</p> <p>資策會數位服務創新研究所組長杜定傑解釋，農作物栽種模型要落地到不同地區時，必須依據當地的環境參數，進行在地化調校。而調校的關鍵，就是要找出影響作物生長的主要參數，再依據參數間的關係進行調整，比如光照會影響番茄的收成次數，意味著光照是一項重要的環境參數，異地種植就會優先考量光照參數，搭配知識圖譜建立的參數關聯性來調校模型。</p> <p>杜定傑指出，用知識圖譜先建立參數關聯性，作為模型調校的參考依據，可避免模型異地部署時，預測結果產生過大的偏移。</p> <p>杜定傑表示，這也是一種遷移學習（Transfer Learning）的應用。因為農業數位分身的場景中，常面臨資料不足的挑戰，尤其農作物每一期生長時間長達3個月到1年以上，難以取得大量異地的種植資料，重新訓練最適合該地場景的模型。「利用預訓練的模型在異地進行在地化調校，是更合適的作法。」</p> <p>尤其，現階段作物的栽種經驗移植，仍然以國內場域為主，各地的氣候差異相對較小，但未來，若要到國外進行異地種植，就得面對環境差異過大的問題，更需要藉助知識圖譜技術來進行在地化調校，來維持模型預測的準確率。</p> <p><span style="font-size:28px;"><strong>邁向產品化，要先找出業者導入誘因</strong></span></p> <p>在多個場域驗證了數位分身系統，下一步，資策會要將示範場域的軟硬體系統產品化，進行整廠輸出。</p> <p>「農漁業是相對保守的產業，要看到成功案例才敢投資，這是示範基地的存在意義。」邱璟明指出，示範基地是為了彰顯技術導入帶來的成果，但設備配置都採用最高規格，通常是農漁民無法負擔的成本，「如何降低成本來產品化，變成了重要議題。」</p> <p>為了降低成本，邱璟明指出，資策會先選擇找出場域中的關鍵設備，在維持系統成效的前提下來簡化設備配置。例如，養殖漁業示範基地原本設置了9隻水質感測器，實際測試後發現，只需3～5隻感測器，就能達到一定程度的數據蒐集成效，減少數量就能節省不必要的設備成本。</p> <p>「產品化過程要持續這樣做，才能變成真正的解決方案。」邱璟明說。</p> <p>不只精簡設備，資策會也將產品分級，提供不同軟硬體規格的等級分別計價。以溫室蔬果數位分身系統為例，未來規畫分為五級，最高級就是當前示範場域的軟硬體規格，最初級則是免費版栽種App，可人工記錄環境參數與對應的作物生長狀況，再由App提供種植建議。而中間三級的區分，則會依據業者本身擁有的IoT設備，所具備的數據儲存與傳輸能力，來提供不同等級的軟硬體搭配。</p> <p>不只降低成本，為了提高導入說服力，資策會也鎖定潛在商業模式來說服農漁業者。</p> <p>例如溫室蔬果數位分身系統，鎖定的是較具規模的農企業，比如玉美生技。杜定傑解釋，一大誘因是，農企常以契作的形式委託農民代耕，為了確保農民的栽種品質維持一定水準，業主需要並快速複製栽種達人的經驗給經驗較不足的代耕農民。</p> <p>另一方面，玉美農產品也會出貨給連鎖商家，這類連鎖業者對農產品規格或品質常有特別要求，比如麥當勞特別要求番茄的尺寸大小。為了確保種植的作物符合客戶需求，農民更需要有一套技術，來嚴格管控作物的生長條件，以確保品質。</p> <p>不只如此，考量到農產品的價值最終仍是由消費者決定，為了提升產品價值，資策會今年也開始接洽下游的綠色餐廳，透過數位分身的技術將農作物栽種流程透明化，分析歸納出綠色或永續的指標，要將上游農作物生產過程，加入整個綠色供應鏈，來賦予農作物更高的價值，提高消費者的購買意願。</p> <p>或像是在養殖漁業場域，資策會則鎖定了漁電共生的商業模式來推動數位分身系統。邱璟明解釋，政府在漁電共生政策上，為了避免淪於只種電不養殖，強制規定水產育成率需達7成以上。但漁民多半沒有把握能生產達標，雖然電業業者積極推動，漁電共生發展仍遲滯不前。</p> <p>觀察到這個現狀，資策會希望主打數位分生技術在水產育成率超過7成的成效，讓養殖業者更容易達到政府的要求，增加漁民在前期投資IoT設備的誘因，來說服漁業者導入。</p> <p><span style="font-size:28px;"><strong>農業數位分身未來三階段發展藍圖</strong></span></p> <p>資策會規畫了三階段的農業數位分身發展藍圖。第一階段目標，是建立農漁業數位分身，來萃取農業、漁業經驗與管理行為。靠示範基地驗證了技術可行性之後，資策會也展開第二階段計畫，要將萃取到的知識經驗發展成農智財，搭配硬體設備向外輸出，將示範基地應用成果產品化，「未來不只能輸出達人品牌的農產品，更能輸出農智財，打造領域知識即服務的商業模式。」杜定傑表示。</p> <p>產品化後，第一批銷售對象瞄準臺灣的農企業，杜定傑表示，這些企業通常具有更多資本，較願意投資前期導入成本，來移植達人的種植經驗。下一步，目光從國內轉向國外，瞄準規模更大的國外農漁產業，輸出達人栽種系統，發展「異地生產、臺灣管理」的商業模式，直接在國外生產，銷往當地市場。</p> <p>有能力向外輸出農智財後，第三階段則要發展整合式的客製化數位分身系統，則將不同場景的數位分身技術，依據客製化需求，整合成一套軟體系統。杜定傑解釋，不同場域蒐集的IoT數據不同，比如玉美溫室番茄的數位分身系統，可以控制的環境參數多達8項，但其他溫室不一定需要控制這麼多變因，可能只需蒐集空氣與土壤的溫濕度就夠用。</p> <p>因為各場景需求不同，過去開發的數位分身，難以直接部署到另一個新場景，從頭建立數位分身又需長時間蒐集該場域農作物的完整栽種數據。因此，如何將多個既有場域的數位分身，相互疊加、整合，開發出成可以快速導入到更多種新場域的軟體系統，就是第三階段的任務。</p> <p>「一個數位分身不可能適應所有的場景，所以要把不同功能的數位分身整合。」杜定傑強調。</p> <p><span style="font-size:28px;"><strong>異地種植、臺灣管理，下一步將技術輸出國際</strong></span></p> <p>「農業本身有區域性，農產品進、出口容易遭遇貿易壁壘，所以，技術的輸出，變得更為重要。」資策會數位服務創新研究所技術總監洪盟峯指出，為了避開農產品貿易的壁壘問題，若能輸出技術到異地種植，就是臺灣的機會。</p> <p>技術輸出的另一個優勢，則是過去要跨國從事農漁業生產時，通常得靠國內達人前往當地傳授經驗，但這容易讓當地人快速仿效達人的種植或養殖方法，反而助長了未來的競爭對手。因此，若能透過將技術核心直接封裝在系統中，系統輸出異地運作時，就能直接根據環境變化，對當地農漁民提供建議，背後的邏輯、知識經驗較不容易外流。「我們希望透過智財封裝、整廠輸出的方式，讓技術留在臺灣。」杜定傑說。</p> </div></div></div>
2021/9/3 12:01作者翁芊儒https://www.ithome.com.tw/news/146518
WhatsApp因違反GDPR遭愛爾蘭罰2.25億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>愛爾蘭資料主管機關昨（2）日以臉書旗下通訊軟體WhatsApp未清楚告知消費者及企業用戶說明資料處理，違反了歐盟隱私法GDPR，<a href="https://edpb.europa.eu/our-work-tools/our-documents/binding-decision-board-art-65/binding-decision-12021-dispute-arisen_en" target="_blank">宣布判罰WhatsApp 2.25億歐元</a>（約74億臺幣）。</p> <p>2018年12月愛爾蘭資料保護委員會（Data Protection Commission，DPC）在接到投訴後啟動對WhatsApp愛爾蘭的調查。愛爾蘭當局指出，本案調查著眼在於個人及企業用戶資料在WhatsApp和臉書其他公司之間如何處理一事上，WhatsApp是否提供說明，以及資訊是否透明。</p> <p><a href="https://www.reuters.com/technology/irish-data-privacy-watchdog-fines-whatsapp-225-mln-euros-2021-09-02/" target="_blank">路透社報導</a>，原本愛爾蘭當局判罰金額為5000萬歐元，但在歐盟資料保護主管機關要求下，大幅提高到2.25億歐元。</p> <p>此外，在歐盟的壓力下，愛爾蘭政府要求WhatsApp必須在3個月內，而非原本的6個月內修正資料處理措施。</p> <p>WhatsApp官方發出聲明指出，該公司致力於確保用戶隱私，且2018年也提供用戶透明而完整的資訊，對判決結果表達不認同，此外，罰金之高也不符比例原則。WhatsApp也計畫再上訴。</p> <p>本案罰金也是GDPR 2018年5月上路以來的第二高。最高的是<a href="https://www.reuters.com/business/retail-consumer/amazon-hit-with-886-million-eu-data-privacy-fine-2021-07-30/" target="_blank">今年盧森堡政府對Amazon開罰的8.87億歐元</a>（臺幣290億元）。</p> <p>WhatsApp、IG作為臉書通訊平臺的一部分，令歐盟政府不滿臉書下各個平臺用戶資料互通用於發送個人化廣告。<a href="https://www.ithome.com.tw/news/144349" target="_blank">5月德國資料主管機關下達命令</a>，禁止臉書處理來自WhatsApp德國用戶的個資，也擬擴大結合歐盟其他國家一同抵制。</p> <p>不光是GDPR，臉書還會有其他麻煩。臉書今年4月傳出5.3億用戶個資外洩事件，<a href="https://www.ithome.com.tw/news/143664" target="_blank">歐盟隱私主管機關也在8月啟動調查</a>是否包含GDPR上路後外洩的資料。</p> </div></div></div>
2021/9/3 10:32作者林妍溱https://www.ithome.com.tw/news/146516
GitHub強化平臺Git協定安全性，變更支援的金鑰和簽章演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub團隊進一步<a href="https://github.blog/2021-09-01-improving-git-protocol-security-github/">提高平臺安全性</a>，決定更改Git協定，在用戶拉取和推送Git資料的時候，提供額外的保護，這些更改包括取消所有DSA金鑰支援、刪除舊的SSH演算法、關閉未加密的Git協定，以及新增要求RSA金鑰等。大部分用戶不會受到影響，只有使用SSH或git://連接的用戶，需要進行相對應的措施。</p> <p>之所以GitHub要更改SSH支援的金鑰以及刪除未加密的Git協定，官方提到，公鑰加密技術仰賴安全演算法和足夠強健的金鑰，來確保用戶的資料安全，而較少位元的意思，通常代表較容易遭到暴力破解，而且較舊的演算法也存在已知的攻擊漏洞，考慮到現代運算能力和攻擊的變化，在2001年被視為安全的技術，在2021年已經不再安全。</p> <p>這些變更包括刪除舊的金鑰類型，官方解釋，DSA金鑰只有80位元安全等級，低於一般標準128位元，而且現在也只有不到0.3％的GitHub請求使用DSA，因此拒絕DSA金鑰能在對極少用戶產生影響的情況下，提高安全性，之後GitHub還會取消對DSA主機金鑰的支援。</p> <p>同時，GitHub還要棄用不安全的簽章演算法，雖然RSA金鑰比DSA強大，但是較舊的Git客戶端，可能會將RSA金鑰和過時的SHA-1簽章演算法一起使用，官方強調，不少SSH客戶端包括OpenSSH 7.2和更新的版本，都已支援SHA-2簽章RSA，這是更安全的配置，但是因為SHA-1簽章演算法很脆弱，因此他們決定不再允許新的RSA客戶端使用SHA-1簽章，而必須使用SHA-2。</p> <p>GitHub還要移除SSH服務的部分演算法，像是hmac-sha1訊息鑑別碼和所有CBC加密也都會被刪除，特別是與不少攻擊相關聯的CBC加密，而官方也表示，根據他們統計資料，現在幾乎所有客戶端都使用更安全的加密和MAC演算法，因此刪除這些不安全的演算法，對用戶影響不大。</p> <p>ECDSA和Ed25519是以橢圓曲線加密為基礎的新標準，提供適度的大小和計算複雜度，GitHub在過去並沒有提供這些作為主機金鑰，但是他們承諾將會開始提供ECDSA和Ed25519作為選項。而在Git協定方面，未加密的git://沒有提供完整性或是身份驗證，所以容易遭到竄改，官方表示，已經很少用戶使用該協定，特別這些協定並無法用來推送程式碼，因此GitHub現在停用對該協定的支援。</p> <p>這些更改會從9月14日開始，一直到2022年3月15日，開發者可以使用OpenSSH 7.2以上版本，使用更新到libssh2 1.9.0的libgit2與其他工具，並且準備接受新的主機金鑰，以避免受到影響。當用戶的Git遠端操作使用https://開頭，則不會受到任何影響。</p> </div></div></div>
2021/9/3 09:59作者李建興https://www.ithome.com.tw/news/146505
Google以分層神經渲染生成遮罩，可個別操縱影片中物體時間軸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發展了一種產生圖像和影片遮罩的新方法，利用分層神經渲染，將影片中的物體和背景分開，產生稱為<a href="https://ai.googleblog.com/2021/08/introducing-omnimattes-new-approach-to.html">Omnimatte</a>的遮罩，與典型分割模型不同之處在於，這個新方法所生成的Omnimatte不僅是物體本身，同時還能分離出和物體有關的其他細節，包括影子、部分透明的軟效果，甚至是輪胎摩擦地面所產生的煙霧，與傳統遮罩相同的地方是，Omnimatte為RGBA圖像，因此能夠用於廣泛的圖像和影片編輯工具。</p> <p>圖像和影片編輯操作，仰賴準確的遮罩（Matte），Google提到，雖然最近的的電腦視覺技術，已經可以產生高品質的遮罩，用來產生合成景深、合成圖像，或是去除圖像背景，但與主體相關的細節，像是陰影、反射和煙霧，通常會被切割演算法忽略。</p> <p>為了產生更實用的遮罩，Google開發了新方法，來切割出包含主體和相關細節的Omnimatte，藉由使用分層神經渲染方法，訓練卷積神經網路（CNN），將主體分割遮罩和背景雜訊圖像，映射到單一Omnimatte中。</p> <p>研究人員提到，因為CNN的特性，能夠良好地學習主體和相關特效之間的關聯性，兩者的相關性越強，CNN就越容易學習，像是（下圖）在路上行走的人與狗，人和人的影子，以及狗和狗的影子之間的空間關係，都是從右向左移動，不過人與狗的影子，或是狗與人的影子，因為關係變化更大，因此相關性也就相對較弱，CNN會先學習較強的相關性，因此能獲得正確的分解結果。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-Qq3cN8QyjUg/YS5UYDmPN1I/AAAAAAAAICc/CFjjT0MYe681xNRMcB1wukJSPSQ6lXp4ACLcBGAsYHQ/s16000/image5.gif" style="width: 580px;" /></p> <p>要生成Omnimatte，輸入的影像會被分成多層，每個移動的物體獨立為一層，靜止的背景物體全部被分為另一層，當這些圖層使用Alpha混合合併在一起時，就能重現輸入的影像。Omnimatte能夠被靈活地應用在各種影像處理應用中，像是只要在圖層組合中刪除特定的圖層，就能夠從影片中刪除物體，並且還可以透過複製圖層來複製物體。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-At-5jhezNCY/YS5WZJ4R8tI/AAAAAAAAIDI/R1ss5X7zw5cuLoIloOyWkY9b8RFsSE68gCLcBGAsYHQ/s16000/image2.gif" style="width: 580px;" /></p> <p>Omnimatte也可以用來操控物體在影片中出現的時間（Retime），研究人員提到，這項特效常被應用在電影之中，但是傳統的作法必須在受控的環境中，為每個單獨的主體拍攝影片，但是分解成為Omnimatte後，即便日常的影片，都能夠簡單地操縱物體時序，只需更改每一個圖層的播放速度，就能達到過去必須要對每個物體重新拍攝，才能達到的效果，而且由於Omnimatte是標準的RGBA圖像，因此可以使用傳統的影片編輯軟體來編輯物體的時間軸。</p> <p>（下圖）影片被分解成三個圖層，每個小孩一層，在原始的影片中，每個小孩跳入水裡的時間不同，但是透過調整Omnimatte播放的時間軸，就能夠讓三個小孩同時跳入水中，並且擁有水花和反射等逼真效果。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-scdYcnEj-Zs/YS5Wgas87cI/AAAAAAAAIDQ/43nqnHxuRTcl4rSosq-6aM7OrpIgq3aXQCLcBGAsYHQ/s16000/image8.gif" style="width: 580px;" /></p> <p>不過這個Omnimattes技術仍然有其限制，目前只能用來處理固定相機位置的影像，當相機移動時，便無法精確地捕捉整個背景，部分背景元素可能遮蓋上圖層，另外，CNN在學習相關性上雖然非常強大，但是部分時候產生的結果不如預期，且無法切確掌握原因。研究人員也提到，這項技術可能遭到濫用，即便重新排列的物體，皆為影片中已經存在的內容，但是只要簡單地調整影片內容的順序，就可以被用來產生虛假和誤導性訊息。</p> </div></div></div>
2021/9/3 10:02作者李建興https://www.ithome.com.tw/news/146514
Qt Creator 5.0開始實驗性支援Docker容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>跨平臺IDE Qt Creator最新版本<a href="https://www.qt.io/blog/qt-creator-5.0-released">5.0</a>，距離上個版本4.15釋出已經一段時間，這次新增了不少重要的實驗性功能，包括使用clangd代替libclang成為C/C++程式碼模型後端，並且提供新的擴充套件，允許使用Linux主機和CMake作為建置系統的用戶，創建Docker裝置作為建置裝置。</p> <p>Qt Creator 5.0重要的實驗性功能總共有兩項，第一項是用戶現在可以選用Clangd，作為C/C++程式碼模型後端，開發團隊提到，Clangd是用來取代基於libclang的程式碼模型，不過因為這項功能還在實驗階段，主要仍使用libclang，因此該功能預設關閉，用戶需要手動啟用。</p> <p>另一個重要的實驗性功能，是支援在Docker容器中建置和執行應用程式，由於這項功能還在非常初期階段，目前僅支援使用CMake作為專案建置系統的Linux主機，用戶必須要先啟用實驗性擴充套件，才能在裝置中創建Docker裝置，並將其設置為建置裝置。</p> <p>在程式碼編輯上，現在開發者重新命名欄位、區域變數和方法等程式碼識別符號，Qt Creator不會再自動選擇和專案沒有直接關係的檔案，像是Qt標頭檔案，即便這些檔案包含了重新命名的符號。而開發者對.ui和.scxml檔案的更改，現在則不需要重新編譯，就能立刻反映在程式碼模型中。</p> <p>Qt Creator 5.0對裝置有更好的支援度，開發團隊除了增加對MSVC ARM工具鏈的支援外，還改進了在M1 Mac上執行Qt Creator英特爾版本的體驗，另外，現在Qt Creator也能夠正確處理Android 12。</p> <p>Qt Creator從4.15版本之後，切換成語義版本控制架構，而Qt Creator 5.0是4.15來第一個更新版本，因此經歷較長的開發時間，官方提到，他們仍遵照增量開發風格，逐漸更新IDE，接下來6.0版本將會在年底發布。</p> </div></div></div>
2021/9/3 10:03作者李建興https://www.ithome.com.tw/news/146515
NSA：國安系統應準備好因應量子電腦威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般相信量子電腦對資安最大威脅之一是破解加密系統。<a href="https://media.defense.gov/2021/Aug/04/2002821837/-1/-1/1/Quantum_FAQs_20210804.PDF" target="_blank">本周美國國安局（NSA）說明量子電腦對國安系統的威脅，並勾勒NSA的計畫</a>。</p> <p>根據NSA發布的一份《量子電腦與後量子的加密》FAQ文件，提及「攸關加密的量子電腦」（Cryptographically Relevant Quantum Computer，CRQC）對加密系統的影響。所謂CRQC專指可用以攻擊傳統電腦無法破解的加密系統的量子電腦。CRQC可能顛覆現行數位簽章及非對稱金鑰交換作法中，廣為使用的公鑰演算法。</p> <p>NSA指出，美國儲存機密軍事及情報資訊的國安系統（National Security System，NSS）都是用公鑰加密，因此量子電腦被誤用，或是野心份子若建立起CRQC，將對NSS及國安造成危害。</p> <p>為此NSA計畫建立新的加密標準防範CRQC的威脅。NSA表示，雖然現在還不清楚量子電腦的規模和威力何時會用來破解公鑰加密演算法，但因應可能的破解威脅，NSA計畫推動促進「抗量子」（quantum-resistant or quantum-safe）或「後量子」（post-quantum）加密演算法的發展。「抗量子」演算法泛指能抵抗CRQC破解的演算法，而後量子演算法意思相近，則指設計中納入量子電腦威脅的演算法。</p> <p>NSA的目的是經由建立標準及認證，讓美國NSS系統整合新一代演算法。NSA相信即使真的建了新加密演算法，也要花20年以上才能完全部署到美國所有NSS設備。</p> <p>NSA指出目前還沒有一套抗量子公鑰演算法可讓NSS廠商採用。雖然美國國家標準暨技術研究院（National Institute of Standards and Technology，NIST）已經在考慮多種演算法，但尚未有核准者，一旦NIST完成並公布標準，NSA就會提供NSS廠商相關時間表及規畫。NSA也預告，所有美國國安資訊系統的開發廠商及購買單位（即聯邦政府部門）都要有心理準備，必須轉到後量子加密標準。</p> <p>在此之前，NSA表示一般相信AES-256及SHA-384演算法可抵禦大型量子電腦的攻擊，廠商或開發商可以實作此類技術。NSA曾經表示計畫選擇NIST最後決選的晶格（lattice-based）演算法，因而建議廠商開始實驗。</p> </div></div></div>
2021/9/2 21:10作者林妍溱https://www.ithome.com.tw/news/146502
Amazon今年準備在全球招聘5.5萬名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.aboutamazon.com/news/job-creation-and-investment/amazon-career-day-2021-is-americas-biggest-training-and-recruiting-event" target="_blank">Amazon本周宣布</a>，計畫於今年9月15日展開的年度Career Day上，在美國招募4萬名企業與科技職位的員工，以及支援Amazon Operations的數萬名時薪員工。<a href="https://www.reuters.com/technology/exclusive-amazon-ceo-unveils-55000-tech-jobs-first-hiring-push-under-his-watch-2021-09-01/" target="_blank">而路透社則報導</a>，此次Amazon的招募計畫是全球性的，另有1.5萬名新聘員工將以海外市場為主。</p> <p>Career Day是Amazon一年一度的員工招募活動，今年將在線上舉行，全球有興趣的求職者都可報名參加，而且不限資歷、專長或背景，不過，<a href="https://www.amazoncareerday.com/regions" target="_blank">根據Amazon所公布的求職者報名地點</a>，除了美國與加拿大之外，也歡迎法國、德國、印度、義大利、日本、西班牙與英國的求職者報名，有興趣到這些國家任職的臺灣求職者或者也可考慮參加。</p> <p><a href="https://ir.aboutamazon.com/news-release/news-release-details/2021/Amazon.com-Announces-Second-Quarter-Results-2dcdc6a32/" target="_blank">根據Amazon所公布的第二季財報</a>，該季Amazon包括全職與兼職的全球員工數為133.5萬人，比去年第二季的84萬人高出甚多，而且此一數字並未計算約聘人員或臨時工。疫情讓身為全球電子商務龍頭的Amazon人力需求大增，而為了推動雲端服務AWS的成長，也需才孔亟。</p> <p>Amazon被《富比士》（Forbes）雜誌列為全球最佳雇主的第二名，《財星》（Fortune）雜誌則說Amazon是人們最嚮往的全球企業之一。Amazon則說，不管是在物流中心或辦公室上班的員工，大家都享有帶薪假、最多20周的育兒假、由公司贊助的職業訓練計畫，而且就算是第一線的員工，其平均起薪也有每小時17美元，接近聯邦最低薪資的兩倍。</p> <p>其實去年Amazon也在美國招募了4萬名員工，今年則再度於美國招募4萬名員工。路透社則說，Amazon在全球的企業或科技員工的總數約為27.5萬，今年準備於全球招募的5.5萬名員工，將替該公司帶來20%的新血。</p> <p>在Amazon Career Day 2021上，Amazon將派出1,200名的招聘人員，進行2萬場一對一的職業生涯教練計畫，也會有數千場由Amazon員工所提供的各種職業建議或相關課程，或是有機會參與由Amazon軟體開發經理所主持的程式碼撰寫課程，以及如何通過Amazon面試的指導課程。</p> </div></div></div>
2021/9/2 21:00作者陳曉莉https://www.ithome.com.tw/news/146501
勒索軟體AvosLocker已有7個受害組織，部分機密文件已被公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一款名為AvosLocker的勒索軟體，約自<a href="https://twitter.com/RakeshKrish12/status/1409406222114058244">6月底</a>被發現，而引起資安人員的關注，解析這款勒索軟體的攻擊行為。而到了最近，<a href="https://unit42.paloaltonetworks.com/emerging-ransomware-groups/">資安業者Palo Alto Networks指出</a>，他們發現迄今全球各地至少有7個組織受害，攻擊者開口索討的贖金，從5萬美元到7.5萬美元不等起跳。</p> <p>這款勒索軟體的攻擊行動，最早約於7月4日曝光：<a href="https://www.bleepingcomputer.com/forums/t/754311/avoslocker-ransomware-avos-support-topic/">有受害者在新聞網站Bleeping Computer的論壇上，表示遭到勒索軟體AvosLocker攻擊</a>，他張貼了勒索訊息，想要尋求協助。</p> <p>勒索訊息的內容提及，受害電腦的檔案已經過AES-256演算法加密，並限期4天內付錢，否則攻擊者將會公開部分機密資料，而且贖金將會加倍；若是超過10天，他們就會外洩所有竊得的資料。</p> <p>資安公司Cyble與Malwarebytes陸續揭露AvosLocker的攻擊活動，<a href="https://blog.cyble.com/2021/07/15/avoslocker-under-the-lens-a-new-sophisticated-ransomware-group/">Cyble指出</a>，駭客組織開始以訂閱服務的型式，提供買家相關工具的時間點，應該是在今年6月1日，且已有數個組織的資料，自7月8日開始被外洩。</p> <p>而<a href="https://blog.malwarebytes.com/threat-intelligence/2021/07/avoslocker-enters-the-ransomware-scene-asks-for-partners/">Malwarebytes則是指出</a>，他們在7月中旬調查一起涉及Exchange Server的事故，發現攻擊者的目的，就是要在受害組織植入AvosLocker勒索軟體，該公司並指出攻擊者在遠端手動下達指令，操作這款勒索軟體。</p> <p>到了8月下旬，Palo Alto揭露他們的發現，指出創立AvosLocker的駭客至少在今年的1月1日，就開始使用名為avos的ID，在Dread討論版上宣布他們開始正式運作，並外洩竊得的資料。Dread是位於暗網上，類似Reddit的電子布告欄，駭客用來交換黑市的情報。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-19-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-19-s.png" style="width: 580px; height: 629px;" /></a></p> <p>對於受害的規模，Palo Alto指出，駭客宣稱有6個受害組織，但根據他們的觀察是7個。這些受害組織分別是：位於美國與英國的法律公司、西班牙物流業者、比利時房地產公司、土耳其控股公司、敘利亞交通機構，以及美國某個城市的政府。而且，已有部分文件已經被駭客公開，當中含有組織私有文件，以及能識別個人的資訊。</p> <p>而在贖金的部分，研究人員看到要求5萬美元到7.5萬美元不等的贖金，駭客要求以門羅幣付款，受害者依照指示存取駭客的網站後，就會看到聊天機器人，以及要脅不付款贖金將會增加的倒數計時器，還有付款的指示與QR Code等。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-23-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-23-s.png" style="width: 580px; height: 523px;" /></a></p> </div></div></div>
2021/9/2 19:49作者周峻佑https://www.ithome.com.tw/news/146504
Cloud周報第119期：Google墨爾本雲端區域啟用不到1個月就出事，因網路設備發生異常導致多項服務中斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/08/26～2021/09/01）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 服務中斷 </span></strong> </p> <p><span style="font-size: 22px;"><strong>Google墨爾本雲端區域發生故障事件，多項服務出現異長達90分鐘</strong></span></p> <p>Google剛於7月底啟用的澳洲墨爾本雲端區域，投入服務不到一個月，於當地時間8月24日中午時段，因基礎設施出現暫態電壓異常狀況，導致多項GCP服務無法正常運作。Google於服務發生中斷約40分鐘後，才在GCP服務狀態儀表板上宣布，該地區基礎設施組件發生異常，並羅列受影響的服務範圍，包含Bigtable、Dataflow、GKE等服務，都在異常名單上。</p> <p>之後，Google進一步公布故障事件的初步分析結果，發現是因為網路設備通道處突然出現暫時性的高電壓，而導致設備重啟，而為了緩解問題，Google暫時改變墨爾本區域內的流量走向。Google表示，任何使用Cloud Networking的服務可能都受到影響。此次服務中斷事件歷時約1小時半，進一步看各服務受到的具體影響，Cloud Interconnect的丟包率達100%，而Cloud Storage、Cloud Run、Cloud SQL、Cloud Spanner和Cloud Bigtable等服務的錯誤率則達100%。<a href="https://status.cloud.google.com/incidents/8DhiwfKvD987f5tJrj1G">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Cosmos DB </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全漏洞 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Azure資料庫服務Cosmos DB出現用戶主要金鑰外洩漏洞，可口可樂等多家企業都遭殃</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2(41).png" style="width: 600px; height: 341px;" /></strong></span></p> <p>雲端安全服務業者Wiz日前揭露了Azure非關聯式資料庫服務Cosmos DB，具有一系列安全漏洞，許多大型企業包含可口可樂、Citrix在內，都受到波及。Wiz是在Cosmos DB的資料庫視覺化功能Jupyter Notebook內，發現一個權限擴張漏洞，可讓駭客進入企業的Jupyter Notebook，並取得企業的主要金鑰與Notebook存取令牌等機密資訊。一旦駭客掌握上述機密資訊後，就能長期存取受害Cosmos DB帳號的所有資料，還具備完整的讀取、寫入與刪除權限，甚至可以存取Cosmos DB的底層架構。</p> <p>微軟在Wiz通報漏洞後的48小時內，關閉了Jupyter Notebook功能，並通知超過3成Cosmos DB用戶必須手動輪換存取金鑰。然而，微軟只通知Wiz過去研究漏洞約一周期間內，受漏洞波及的企業，而Wiz相信曾啟用Jupyter Notebook服務，或是今年2月後建立Cosmos DB帳號的企業，都可能受到此系列漏洞影響，呼籲這些企業採取保護措施。Wiz更表示，該漏洞已存在至少數個月，甚至有可能已長達數年。<a href="https://www.wiz.io/blog/chaosdb-how-we-hacked-thousands-of-azure-customers-databases">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中國天津 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 國營企業 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 政府雲端平臺 </span></strong></p> <p><strong style="font-size: 22px;"><strong>禁用私雲，中國天津市政府下令國營企業將資料搬進官方公雲</strong></strong></p> <p>中國天津市政府近期發布「關於加快推進國企上雲工作完善國資雲體系建設的實施方案」，要求所屬企業逐步將資料搬遷到官方建置的雲端平臺「國資雲」。這份文件明確要求天津市政府所屬的國營企業，不能再建置新的資料中心，也不能購買伺服器和其他儲存設備，甚至還明文禁止國營企業與阿里巴巴、華為和騰訊等中國私人公雲，甚至也不能與國營電信業者如中國移動等，續簽或是簽訂新的雲端合約。</p> <p>這項新方案極可能不是單一中國地方政府所採取的行動，四川政府今年也發布了自家的「國資雲」，日後也可能跟進宣布相關規範。雖然中國地方政府仍需仰賴雲端業者建置和營運政府雲端平臺，但「國資雲」的出現，大大撼動了阿里雲、騰訊雲等雲端平臺在中國政府企業市場的影響力。此外，中國「數據安全法」將於9月1日生效，規範企業轉移資料到境外的行為，因此，蘋果、特斯拉等外商都已在中國建置資料中心。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 備份服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 法遵狀態監控 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS備份服務新增備份檔法遵狀態監控，還能自動生成企業內部稽核報告</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(36).png" style="width: 600px; height: 322px;" /></strong></strong></p> <p>AWS近日為備份服務Backup新增法遵狀態監控功能Audit Manager，提供企業監控和評估應用程式備份的法遵狀態，以確認狀態符合業務和法規的要求。通過新功能的自動監控機制，企業可以持續地追蹤應用程式備份的變化，像是備份計畫或是備份保管庫的更改，並可取得自動生成的每日報告，來向稽核人員和監管機構說明其法遵狀態。</p> <p>新功能的實行關鍵是，內建了可供企業自定義的法遵控制元件，也就是具有備份政策參數的程序，例如備份頻率、備份保留時間等符合法遵要求的項目。企業在建立新功能的控制框架，以及設定監控的帳戶和地區後，可添加需要的控制元件，由控制元件自動追蹤備份的活動，還有偵測違反定義的資料保護政策行為，讓企業能快速修正錯誤。新功能已經在東京、首爾、香港、新加坡、俄勒岡州、法蘭克福、巴黎等許多AWS地區上線，企業進入AWS Backup控制臺後，就能開始使用該功能。<a href="https://aws.amazon.com/tw/blogs/aws/monitor-evaluate-and-demonstrate-backup-compliance-with-aws-backup-audit-manager/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google App Engine </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> AP安全 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 權限管理 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Google App Engine新增兩項AP安全強化功能，不同部署版本能指定不同服務帳號來控管權限</strong></strong></p> <p>Google日前更新無伺服器應用程式託管平臺App Engine，新增兩項功能，要強化平臺上應用程式安全性。第一項新功能是出站流量控制功能，Google利用Cloud VPC服務中的無伺服器VPC存取功能，讓企業可配置連接器，來安排請求從App Engine應用程式路由到自己的VPC網路，而藉由新的出站流量控制功能，企業能更好地控制使用VPC連接器的流量。</p> <p>另外，平臺加入了用戶管理服務帳戶，供企業為應用程式的每個版本，像是部署版本等，指定不同的服務帳戶。原先App Engine使用預設服務帳戶，來代表App Engine應用程式與其他GCP服務互動，而這個預設服務帳戶是在初始App Engine應用程式時設定，因此這個帳戶被應用程式的所有服務使用，所以所有服務都共享同一個權限集。通過用戶管理服務帳戶功能，企業可以為應用程式的每個版本指定不同的服務帳戶，縮小每個服務帳戶需要的權限，以實踐最低權限管理方法。如果企業未指定服務帳戶，則App Engine會使用預設服務帳戶。<a href="https://cloud.google.com/blog/products/serverless/app-engine-egress-controls-and-user-managed-service-accounts">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 成本管理 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 成本分析 </span></strong> </p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">Azure成本管理服務小更新，企業可下載巢狀資料更細緻掌握各別資源用量</span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/4(28).png" style="width: 600px; height: 317px;" /></span></strong></strong></p> <p>微軟近日更新成本管理服務Azure Cost Management and Billing的成本分析預覽功能，供企業對欲分析的資料項目有更多的掌控。企業現在下載雲端資源使用的相關成本數據時，可下載巢狀資料形式的版本，並決定下載資料呈現方式是否要涵蓋巢狀資源組、計量等。改版後，企業可以從資源使用視圖，看到每一個各別資源的計量資訊，能進一步作為拆解成本使用狀況的參考依據。此外，成本分析功能還新增了自動下載能力，可設定報告周期，定期產出成本報告，並可整合UsageDetails API，來取得原始、未過濾的成本數據。<a href=" https://azure.microsoft.com/en-us/blog/azure-cost-management-and-billing-updates-august-2021/">（詳全文）</a></p> <p>圖片來源／Wiz、AWS、微軟</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></span></strong></p> <p>1. F1一級方程式賽車搬遷過去70年來15萬小時的賽事影像上AWS，以進一步分類整理做大數據分析</p> <p>2. Google雲端機器學習平臺Vertex AI現供企業透過VPC網路對等連接，部署ML模型至低延遲、高安全性的私有端點<a href="https://cloud.google.com/blog/products/ai-machine-learning/creating-a-private-endpoint-on-vertex-ai">（詳全文）</a></p> <p>3. AWS自動萃取文件內容服務Textract在多地區降價最高達32%，並縮減5成端到端作業執行時間<a href="https://aws.amazon.com/blogs/aws/amazon-textract-updates-up-to-32-price-reduction-in-8-aws-regions-and-up-to-50-reduction-in-asynchronous-job-processing-times/">（詳全文）</a></p> <p>資料來源：iThome整理，2021年9月</p> </div></div></div>
2021/9/2 18:16作者黃郁芸https://www.ithome.com.tw/news/146503
【專訪健保署署長李伯璋談遠距醫療未來】整合虛擬健保卡，遠距醫療下一步瞄準居家醫療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬健保卡應用再突破！健保署近日悄悄推出新機制，就算沒有專用QR Code掃描設備，醫師一樣能用手機專屬App，掃描民眾健保快易通App虛擬健保卡，連上健保雲端系統、查詢病人就醫紀錄，為遠距醫療再添利器。</p> <p>這也是繼民眾可直接在健保快易通App手動開卡、不必現場申辦後的另一次重要升級，更凸顯健保署持續力推遠距醫療的決心。</p> <p><strong><span style="font-size:24px;">2年前展開虛擬健保卡試辦計畫，隔年實戰遠距醫療場域</span></strong></p> <p>「虛擬健保卡是遠距醫療的重要工具！」衛福部健保署署長李伯璋說。這句話點出了兩項衛福部重要政策之間的關聯，一是虛擬健保卡，另一是遠距醫療。李伯璋指出，虛擬健保卡不只提供身分認證，還能讓身在遠端線上支援的醫師，得知病人就醫紀錄，包括用藥、檢驗檢查報告、手術等資訊，讓醫師能依此精準地看診、提供解方，就像實體看診那般。</p> <p>甚至可以說，虛擬健保卡的出現，讓遠距醫療可以循著原本實體健保卡驗證的模式，讓醫生在線上獲得授權來存取各項病人的資訊，讓遠距醫療更接近原有實體門診的作業模式，這是串聯實體門診和遠距看診的關鍵一步。</p> <p>這項可能改變臺灣醫療門診模式的重要變革，早從2019年開始啟動。當時健保署找來行政院公共數位創新空間（PDIS），一起推動虛擬健保卡試辦計畫。他們先從遠距門診做起，找來幾家醫學中心、區域醫院和地區醫院，以及北、中、南診所，先以500個個案來測試應用情境。</p> <p>不過，當時設計的第一代操作流程，還稱不上流暢。民眾得先下載虛擬卡專用App、上傳身分證和健保卡照片，再到醫療院所櫃檯出示雙卡，才能開通虛擬健保卡。看診時，民眾還得先出示QR Code和證件照片，經醫事人員掃瞄、虛擬卡註冊中心驗證後，醫師才能取得民眾基本資料，而民眾就醫的相關紀錄，還是得靠醫師插卡實體健保卡取得。整體來說，2019年已經實現了虛擬健保卡的概念，但實際運用上還是相當麻煩，不容易獲得民眾青睞。</p> <p>到了2020年，這些限制慢慢突破，虛擬健保卡更在遠距醫療場域實際派上用場。第二波的試辦計畫，更結合了最新、傳輸頻寬更大的5G技術，來提供五官科（眼科、耳鼻喉科、皮膚科）看診服務，讓位於偏遠地區的民眾，不用出遠門，直接到當地衛生所或醫療站，就能獲得品質更好的遠距診療。</p> <p>同時，原本獨立推出的虛擬卡App，也直接整合至更多人使用的健保快易通App中，民眾不必另外下載專屬App就能使用。而且，偏鄉醫事人員掃描民眾虛擬卡QR Code後，就能讓遠端支援醫師取得民眾就醫資訊，不必再透過實體卡。如此，再加上數位五官鏡設備（如皮膚鏡、口腔鏡）和5G高速網路，遠端醫師更能清楚、準確地利用這些工具來會診。</p> <p>不只應用形式和技術的升級，這次參與的醫院家數也更多，就連藥局、復健機構和居家醫療等醫療周邊機構，也都納入了試辦場域，參與個案更超過2,600例。</p> <p><strong><span style="font-size:24px;">工具更完善，遠距醫療健保給付元年讓兩者更靠近</span></strong></p> <p>到了今年，虛擬健保卡功能更上層樓，民眾可自行在健保快易通App上開通虛擬健保卡外，健保署甚至透露最近開發的新驗證機制，就算院所沒有專用的QR Code掃描設備，醫師也能透過健保署輕量藍牙App更新版本，來掃描民眾虛擬卡QR Code、查詢健保雲端資料。</p> <p>如此一來，虛擬健保卡應用就能更行動化，就算醫師外出進行居家醫療、沒帶上掃描設備或設備故障了，也能靠手機專用App驗證、調閱資料，讓遠距醫療再一次從設備限制中解放，讓虛擬健保卡運作流程再一次簡化。</p> <p>隨著虛擬健保卡這個關鍵工具越來越完善，臺灣遠距醫療的作法也不斷有新進展。比如，去年底健保署宣布將遠距醫療納入健保給付，撥出一億元經費支持，如今8個月過去了，原本計畫實行的60個偏遠地區鄉鎮中，已有32個鄉鎮提出申請，其中15個鄉鎮已經發揮遠距醫療的效用，還有11個要在今年10月啟動，減少民眾奔波之苦。</p> <p>不只如此，今年5月，COVID-19疫情在臺爆發，另一波遠距醫療應用順勢而起。這次，「我們將遠距醫療中的視訊作法獨立出來，提供給病情穩定的慢性病患使用，」李伯璋強調。換句話說，慢性病患現在可以選擇視訊門診，在家與醫師會診。這是衛福部繼去年2月啟動居家隔離與檢疫民眾視訊診療後，再度放寬適用身分的遠距看診措施，甚至還納入電話問診。</p> <p>這波疫情，讓遠距看診需求和虛擬健保卡應用越走越近。</p> <p>不過，問及遠距醫療和虛擬健保卡應用的再下一步，帶頭推動這些創新服務的李伯璋，卻停頓了一下。</p> <p><span style="font-size:24px;"><strong>遠距醫療應該逐漸放寬，但也得兼顧防弊</strong></span></p> <p>他預告，遠距醫療會逐步放寬適用場域和身分，比如納入慢性病患，明年也有意加碼健保給付預算。不過，他仍舊強調，遠距醫療、視訊診療這類服務，還是得在「萬不得已」的情況下使用。</p> <p>比如，醫療資源豐沛的臺北市，仍有許多居住在無電梯老舊公寓的患者，這類患者行動不便，就算醫院近在對街，也難以親自就醫。這種場景，就是李伯璋眼中遠距醫療、視訊診療該派上用場的地方。</p> <p>摒除這些特例，「病人也有到醫院的義務。」行醫四十載的他解釋，許多病症還是得面對面看診，才能論斷。比如腹痛，醫師觸診若發現觸感軟，就有可能是腸胃問題，若是硬的觸感，就可能是胃穿孔。這些觸診的感受，仍舊是遠距醫療無法取代之處。</p> <p>再來，他還有另一個考量，也就是公平性。舉例來說，有些疾病的治療不複雜，若有醫院為了賺取點數，執意進行視訊診療，就可能擠壓到真正需要健保給付的醫療行為。</p> <p>李伯璋說明，臺灣的醫療體系，得靠申報才能拿到給付。「我們尊重醫療專業，」他希望，醫院站在病人角度思考，若是病人需要的服務，衛福部會盡量支持，但是，「醫院不要為了申報，而做不實或不必要的申報！」他強調。</p> <p>為了改善現有醫療服務不足之處，也希望能避免健保點數申報浮濫，李伯璋對遠距醫療的放寬方向，提出三大推動重點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%8B%A5%E6%A8%B8-%E6%9D%8E%E4%BC%AF%E7%92%8B-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%81%A5%E4%BF%9D%E7%BD%B2.jpeg" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>遠距醫療下一步將放寬適用範圍和身分，也要加碼明年預算。健保署同時還要推廣虛擬健保卡應用，今年目標要讓1,000家醫事機構採用。─── 衛福部健保署署長李伯璋</strong>　（圖片來源／健保署）</span></p> <p><span style="font-size:24px;"><strong>下一步：虛擬健保卡整合居家醫療、補足遠距醫療不足之處</strong></span></p> <p>首先是居家醫療場景的放寬，比如，醫師到病患家中看診，雖可透過虛擬健保卡得知患者就醫史資訊，但遇到非專長的疾病時，還是需要諮詢其他專科醫師。藉助視訊，再結合虛擬健保卡提供的資訊，可以與線上共同討論病情和治療方法。李伯璋表示，這種醫療服務模式，有別於狹義的遠距醫療，不只限定於簽約試辦計畫的醫療院所和科別，未來將會放寬進行。</p> <p>再來是急診場景的放寬。李伯璋舉例，比如病人心臟不適，醫院可以先視訊詢問病情，來判斷是否為血管破裂、心絞痛還是血管瘤等，再進行後續治療安排，提高就醫效率。或是患者外傷，醫院可先視訊要求病人做特定動作，來判斷受傷嚴重程度。</p> <p>另一個推動重點是擴大虛擬健保卡應用，來補足遠距醫療的不足。虛擬健保卡目前雖然已有多達494家院所參加試辦，更有2萬多名民眾開通虛擬卡，但還是沒有普及到所有參與遠距醫療計畫的院所，仍有部分醫院的遠距端醫師無法快速調閱健保雲端資訊，醫院也無法過卡、上傳申報資料。因此，健保署今年的目標是，要讓1,000家醫事機構全面採用虛擬健保卡。</p> <p>最後，他也補充，虛擬健保卡也瞄準疫情間開放給特定身分民眾使用的視訊診療，來提供更便利的診療。「未來虛擬健保成功推廣，就不是試辦了！」李伯璋說。文⊙王若樸</p> </div></div></div>
2021/9/2 16:03作者王若樸https://www.ithome.com.tw/news/146499
烤肉爐零售遭勒索軟體攻擊，上櫃貿易百貨業關中公告子公司遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體持續危害全球企業，近日國內跨足百貨業的居家熱源廠旗下外國子公司也遇害，臺灣上櫃公司關中在8月30日，於臺灣證券交易所發布即時重大訊息，說明旗下子公司Grand Home Holdings INC.，遭駭客網路攻擊。</p> <p>於2003年上櫃的關中公司，是專注於戶外瓦斯烤肉爐具研發與製造的國內大廠，並販售瓦斯統開關（安全開關、瓦斯噴槍、高壓閥），以及高效能瓦斯熱水器等居家熱源產品，主要銷售地點為北美，歐洲與澳洲地區。後續集團版圖擴張，該公司在2008年9月，成立Grand Home Holdings INC.（以下簡稱為GHHs），並買下美國烤肉爐專賣店通路Barbeques Galore，正式跨入零售領域，目前擁有20多個零售據點，也有專門的線上購物網站。</p> <h3><strong>這次資安事件也是受到勒索軟體攻擊，上櫃與興櫃公司也必須發布資安事件重大訊息</strong></h3> <p>這次的資安事件，就是發生關中公司旗下的Grand Home Holdings INC.（以下簡稱為GHHs）。</p> <p>跟據該公司在公告中提出的說明，GHHs有部分伺服器遭網路攻擊，GHHs已立即啟動資安防禦，隨即進行網路攻擊清查，至於受到影響的內部服務，都已經陸續恢復運作，目前的銷售與日常營運已不受影響。</p> <p>在此次資安事件處理過程中，GHHs本身的資安團隊已與外部資安公司合作因應，同時，也將監測到的異常網路狀況，通報政府相關執法部門與資安單位。</p> <p>對於子公司遭受網路攻擊一事，關中公司也在公告中表示，已敦請GHHs同步檢視並強化現有的基礎架構，全面提升網路安全等級，以保護資料安全及完整性。</p> <p>而為保障投資人知的權利，現為國內上櫃公司的關中，在8月30日也代子公司對外發布公告。而根據關中的2020年年報，GHHs為關中持股92.22%的子公司。</p> <p>畢竟，資安事件對公司財務業務的影響是越來越高，因此主動對外揭露相當重要。例如，<a href="https://www.ithome.com.tw/news/144098">臺灣證券交易所在今年4月27日已明訂，上市公司發生重大資安事件需發布重大訊息</a>，但也要注意的是，證券櫃臺買賣中心隨後在4月29日公告，說明已修正條文，對國內上櫃與興櫃公司有同樣要求，當資安事件造成重大損害或影響時，應發布重大訊息。</p> <p>而在法規明定之後，近期國內上市公司因資安事件發布重大訊息，例如：<a href="https://www.ithome.com.tw/news/144654">記憶體大廠威剛</a>，以及<a href="https://www.ithome.com.tw/news/146075">主機板、個人電腦與伺服器大廠技嘉</a>，而上櫃公司方面，包括<a href="https://www.ithome.com.tw/news/145009">電子零組件業翔名</a>，以及這次的百貨零售業關中。</p> <p>值得關注的是，據可靠消息指出，GHHs遭遇的其實是勒索軟體攻擊，而這樣的事件，也造成重要系統檔案因加密而受影響，受影響時間約一到兩天。可惜，對於這次GHHs的資安事件，在上述公告中，並未說明相關調查結果與更多相關細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E9%97%9C%E4%B8%AD%E6%97%97%E4%B8%8B%E7%BE%8E%E5%9C%8B%E5%85%AC%E5%8F%B8%E9%81%AD%E9%A7%AD%E5%AE%A2%E6%94%BB%E6%93%8A_B.jpg" style="width: 600px;" /></p> <blockquote><p>在8月30日，關中公司在臺灣證券交易所代美國子公司Grand Home Holdings INC.公告其資安事件。（圖片來源：擷取自公開股市觀測站）</p> </blockquote> <h3><strong>值得國內留意，近期國內連續有餐飲零售遭勒索軟體攻擊的事件</strong></h3> <p>基本上，這一兩年，臺灣企業一再傳出遭遇勒索軟體攻擊事件，曝光的多是大型電子製造業遇害，但從國際曝光的災情來看，其實遍及各個產業，包括高科技產業、製造業、零售業、醫療、教育、政府機構、交通運輸與社會服務等。尤其是教育與零售，在2020年就有不少資安業者表示災情嚴重。</p> <p>換言之，不要因為國內曝光的勒索軟體攻擊事件只有高科技與電子製造業，其他國內產業就沒有狀況。例如，在2019年8月，國內也曾發生數十家醫院同時遭受勒索軟體攻擊，有的院所能夠自行復原，但也傳出有的院所在沒有辦法的情形下，只能被迫選擇支付贖金。</p> <p>最近2021年下半，則是接連有餐飲零售業遇害的消息，包括<a href="https://www.ithome.com.tw/news/146292">國內知名連鎖餐飲業者鬍鬚張，他們在6、7月間接連遭受兩次勒索軟體攻擊，所幸他們能夠自行復原系統與檔案，但也通知會員資料外洩問題</a>，到了8月，關中子公司專業烤肉爐通路業者GHHs，也同樣遭到勒索軟體攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-09-01_181122.jpg" style="width: 600px;" /></p> <blockquote><p><a href="https://www.ithome.com.tw/news/144098">今年4月27日，臺灣證券交易所正式明訂，當上市公司發生重大資安事件時，需發布重大訊息對外揭露</a>。相隔兩日，在今年4月29日，證券櫃臺買賣中心也發布消息，表示已修正「對有價證券上櫃公司重大訊息之查證暨公開處理程序」及「證券商營業處所買賣興櫃股票審查準則」部分條文，因此，上興櫃公司發生資安事件造成重大損害或影響，同樣要發布重大訊息。（圖片來源：擷取自證券櫃檯買賣中心網站）</p> </blockquote> </div></div></div>
2021/9/2 12:15作者羅正漢https://www.ithome.com.tw/news/146491
美國FTC出手禁止跟蹤軟體SpyFone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ftc.gov/news-events/press-releases/2021/09/ftc-bans-spyfone-and-ceo-from-surveillance-business" target="_blank">美國聯邦交易委員會（FTC）周三（9/1）宣布</a>，將禁止跟蹤軟體業者SpyFone及其執行長Scott Zuckerman從事監控業務，指出SpyFone秘密蒐集及分享手機用戶的實際位置、手機的使用及網路活動，而且經常是在手機用戶不知情的狀態下。</p> <p>跟蹤軟體通常是由監控人安裝在受害者的手機上，監控人可透過電子郵件或網路服務存取受害者的位置、通訊錄、簡訊，甚至是視訊內容，而且它會在背景運作，沒有圖示也沒有通知，美其名為家長用來監控兒童的程式，卻不時受到跟蹤狂或雇主的濫用。</p> <p>2019年時曾有一波針對跟蹤軟體的掃盪行動，<a href="https://www.ithome.com.tw/news/131934" target="_blank">當時Google移除了Google Play上的7款跟蹤軟體</a>，<a href="https://www.ithome.com.tw/news/133770" target="_blank">FTC出手禁售3款跟蹤軟體</a>，更<a href="https://www.ithome.com.tw/news/134367" target="_blank">有10個組織共同創立了「抵制跟蹤軟體聯盟」（Coalition Against Stalkerware）</a>。</p> <p>至於SpyFone則是美國的跟蹤軟體開發商，縱使<a href="https://www.spyfone.com/" target="_blank">其官網強調</a>它是用來強化家庭的聯繫，也<a href="https://www.spyfone.com/faq" target="_blank">特別註明</a>為了抑制非法使用，它不但會在手機上出現圖示，每12個小時還會在手機上出現正在執行跟蹤軟體的訊息，以及自遠端所蒐集的資料內容等。</p> <p>然而，FTC的調查卻發現，SpyFone要求買家繞過手機上的許多安全限制，還提供了指南，協助買家在手機上藏匿跟蹤軟體的蹤跡，以防受害者察覺。此外，有些功能必須在安裝軟體時破解手機，將增加手機的安全風險，或是失去裝置的保固。</p> <p>FTC還批評SpyFone對於所蒐集的資料也未具備足夠的安全保護措施，例如所儲存的機密資料，不管是照片或文字簡訊都未加密，也沒有確保只有經過身分認證的使用者可存取這些機密資料，更以明文傳送買家的存取密碼。在2018年時，SpyFone曾遭到駭客入侵，約有2,200名買家的資料外洩，當時SpyFone曾承諾會與資安專家及執法機構合作展開調查，最後卻不了了之。</p> <p>以上種種使得FTC委員無異議地通過表決，要求SpyFone刪除所有非法蒐集的資料，而且必須通知受害者自己遭到監控，不過此一命令必須經過30天的公眾意見收集之後，才會付諸實行。</p> <p>值得注意的是，這類的跟蹤軟體幾乎都只有在Android平臺上，才能發揮全面的跟蹤功能，SpyFone所提供的付費服務全部都是針對Android裝置。</p> </div></div></div>
2021/9/2 16:05作者陳曉莉https://www.ithome.com.tw/news/146500
勒索軟體Hive鎖定醫療機構、缺乏相關因應措施的企業而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近幾個月出現了數個新的勒索軟體家族，且已經在短短的2至3個月出現數十個受害者。例如，自2021年6月開始運作的勒索軟體Hive，鎖定醫療照護供應商，以及缺乏因應勒索軟體攻擊能力的中型組織。<a href="https://unit42.paloaltonetworks.com/emerging-ransomware-groups/">資安業者Palo Alto Networks指出</a>，目前駭客宣稱他們成功攻擊了28個組織，包含1家歐洲的航空公司，以及3家美國組織。他們分別是：硬體零售商、製造業者、法律事務所。駭客將這些受害者公布在名為Hive Leaks的網站上。</p> <p>究竟這個勒索軟體如何入侵受害組織？Palo Alto表示尚不明朗，僅表示背後的駭客組織曾運用多種手法，包含透過買到的帳密存取組織的內部網路、暴力破解，以及釣魚手法等。</p> <p>而根據Palo Alto的調查，這個勒索軟體的運作方式，與許多勒索軟體有些不同。首先，Palo Alto指出，Hive勒索軟體執行後，會產生2個指令碼hive.bat與shadow.bat，用途分別是刪除勒索軟體本身，以及清空磁碟區陰影複製（Volume Shadow Copy）服務的備份資料。而在勒索訊息（HOW_TO_DECRYPT.txt）的內容中，則是要求受害者透過指定的帳號和密碼，存取位於洋蔥網路（Tor）的線上對話網站。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image11-s.png" style="width: 467px; height: 304px;" /></p> <p>一旦受害者成功登入網站，就會看到類似即時通訊軟體的聊天室，讓他們與攻擊者對話，討論支付贖金的細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image17.png" style="width: 580px; height: 228px;" /></p> <p>Palo Alto發現，這些出現在勒索軟體的帳密，似乎是針對特定受害者所提供，為了證實這項推測，他們試圖取得更多版本的Hive勒索軟體檔案，結果發現2個尚未被駭客列在Hive Leaks網站上的受害組織。因此，遭到Hive勒索軟體攻擊的組織可能有更多。</p> <p>針對Hive勒索軟體的攻擊態勢，<a href="https://www.ic3.gov/Media/News/2021/210825.pdf">美國聯邦調查局（FBI）也在8月25日提出警告</a>，表明<a href="https://mhsystem.org/cyberattack">位於俄亥俄州的Memorial Healthcare System</a>，於8月中旬遭到此勒索軟體的攻擊，攻擊者透過遠端桌面連線（RDP）入侵該醫療單位，FBI認為，Hive此波攻擊很可能針對醫療體系而來。此外，FBI也指出，有部分受害者接到勒贖電話，要求他們付錢換回檔案。</p> </div></div></div>
2021/9/2 14:56作者周峻佑https://www.ithome.com.tw/news/146493
【DBS客座文章】星展銀行如何打造大數據平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="vertical-align: top;">本文為<span style="vertical-align: top; color: rgb(255, 140, 0);">【星展銀行授權轉載文章】</span></strong></p> <p>譯註：文中所稱之「我們」、「星展銀行」或「星展」皆係指新加坡星展銀行，所提及之金融服務亦為新加坡國內之服務<br /> 作者：Ashish Bhan,Data Engineering | Cloud Engineering | Enterprise Architecture| Container Ecosystems | Big Data, Analytics and AI/ML Infrastructure | Automation | SRE | DevOps / 翻譯：李沛衡<br /> 原文出處：<a href="https://medium.com/dbs-tech-blog/architecting-big-data-at-scale-b5d68801937">Architecting Big data at Scale</a></p> <h3><strong><span style="color:#FF8C00;">背景</span></strong></h3> <p>大數據分析是在處理龐大且複雜的資料集時所使用的進階分析技術，這些資料集包括結構化、半結構化及非結構化資料，其資料量大小從TB到PB不等。大數據的重要性不在於資料量，而是在於資料的使用方式。您可以透過分析從各管道取得的資料，找到潛在價值，並達成以下目的：</p> <p>• 降低<strong>成本</strong><br /> • 節省<strong>時間</strong><br /> • <strong>開發與優化</strong>產品<br /> • 更明智的<strong>決策</strong></p> <p>為了深入理解非結構化資料，並使我們的技術與時俱進，我們從2016年開始使用Cloudera Hadoop來擴展現有資料倉儲架構。四年多來，包括Apache Hadoop(CDH)平台在內的Cloudera Distribution已成為我們資料架構和策略不可或缺的一部分。我們用它支援大部分的業務作業，從消金、企金、投資銀行到法令遵循，開發共超過40個應用程式。其中的精采案例，包括：</p> <p>• 反洗錢和反詐騙<br /> • 企金報告<br /> • 風險監管平台<br /> • 交易平台<br /> • 金融平台<br /> • 成本分配<br /> • 客戶科學<br /> • 客戶盡職調查即服務(Customer due diligrance as a service)</p> <h3><strong><span style="color:#FF8C00;">利用彈性架構迎向挑戰並推進</span></strong></h3> <p>隨著相關應用與學術的發展，我們不得不在2019年重新設計整個企業之資料平台，以克服幾個未來的挑戰，例如：</p> <p>A. 儲存和計算需求間的落差導致資源浪費<br /> B. 硬體採購與供應延遲導致更替時間緩慢<br /> C. 數個硬體故障將影響服務之可用性<br /> D. 使用單一叢集處理所有工作造成的資源搶奪風險<br /> E. 處理多租戶(multi tenancy)造成的「Noisy Neighbor」問題<br /> F. 資源需求預測失準佈署新的資源及允許進行實驗</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure1(1).png" /></p> <p>我們從GCP及AWS在大數據領域的發展汲取靈感，設計了這個可以更有效處理多租戶(multitenancy)、降低資源搶奪風險及營運成本的平台，並確保我們的關鍵應用程式得以正常運行。成功建構及運行一個高可擴展性的資料平台，關鍵是通過落實以下幾點，將計算與儲存功能加以分離：</p> <p>A. 資料儲存平台－具有高彈性和高效能的核心資料儲存平台。<br /> B. 微服務－將獨立服務容器化，來封裝多種複雜的大數據工具配置和管理，讓不同應用程式可以按照各自的需求來使用這些容器化的微服務。<br /> C. 使用GPU農場共享GPU-利用整合持久叢集（persistent cluster）與臨時叢集（transient cluster）上的GPU來加速運算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure2(1).png" /></p> <h3><strong style="color: rgb(255, 140, 0);">資料儲存平台</strong></h3> <p>軟體定義儲存系統（Software Defined Storage）具有許多優勢，因此我們在2019年利用vSAN重新設計我們的資料儲存平台，這種創新的設計包括：</p> <p>1. 整合叢集中每個ESXi主機儲存個體<br /> 2. 利用快閃儲存方式優化的解決方案<br /> 3. 基於VM的資料操作和政策驅動的管理原則<br /> 4. 基於分散式RAID架構的彈性設計</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure3(1).png" /></p> <p>這種新架構減輕了我們過去在硬體上遇到的痛點，幫助我們取得了卓越的成效。</p> <h3><span style="color:#FF8C00;"><strong>新設計現在能夠做的</strong></span></h3> <p>•<strong>增強多租戶(multitenancy)以提高性能：</strong>我們根據use case和對CDH的存取量對叢集進行分割。如此將允許叢集獨立運行，尤其是在管理程式碼和正式環境問題查詢時提高我們IT團隊的效率。</p> <p>•<strong>降低資源搶奪風險：</strong>同一叢集中執行過多的應用程式可能導致資源搶奪風險，進而導致效能問題和嚴重停機。我們透過叢集分割最大限度地降低相關風險並提高了校能。</p> <p>•<strong>即時同步：</strong>Active-Active的設計將確保正式環境和災難復原環境之間的即時同步。隨著我們資料量的提升，我們必須建立可以確保兩個站點始終同步以滿足目標復原時間的能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure4(1).png" /></p> <p>•為了確保這個active-active的伺服器始終擁有數據塊（Data Block）的副本，我們必須更改其放置策略並在HDFS建立客製化的規則。</p> <p>下方程式碼對BlockPlacementPolicyWithNodeGroup的原始碼進行擴充，因為星展銀行目前使用此類別來支援佈署在VMware hypervisor的資料節點。此段程式碼與現有的HDFS專案會存在於同一個套件中(org.apache.hadoop.hdfs.server.blockmanagement)。原先會如此定義是因為有一些受保護的類別無法從外部訪問。</p> <p>大多數功能都保持不變，除了以下BlockPlacementPolicyDefault類別中的函數原型被加以修改以處理數據塊配置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure5.png" /></p> <p>•此函數在延伸類別中被重新implement以改寫在同一個rack中放置多個副本的預設數據塊配置行為。</p> <p>•<strong>準確的容量調整</strong>：為了能更準確地預測專案的IT資源使用情況，我們設計了一個儀表板。透過準確的預測，我們確保配置足夠的資源以準時完成專案，並減少延誤和不必要的支出。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure6.png" /></p> <p><strong>•計算和儲存的分離</strong>：新平台能讓運算單元和儲存單元獨立增長，因此我們得以只針對其中一個部分進行擴展。如此一來我們便能準確且有效地分配必要資源。</p> <p><strong>•支應未來的大數據模版</strong>：重新建構一個敏捷且可擴展的運算框架層，讓我們能以最小的成本適應未來的大數據技術。</p> <p><strong>•建立強有力的治理模式以減低成本</strong>：隨著平台重新設計，我們納入了一個強大的治理框架，以減少投資成本並防止計算和記憶體資源的浪費。我們將此框架轉移到Hadoop平台，優化了我們的計算和資料導入框架，避免因為糟糕的架構設計、批次處理作業和各類查詢引起的系統意外。我們也進一步使用Cloudera API來監控和追蹤需要調整或出現異常的作業。</p> <p><strong>•處理小型檔案</strong>：應用程式傾向於撰寫成小型檔案，因此這需要平台不斷增加NN記憶體。我們隔離了集群以降低由於高CPU處理而導致性能不佳的風險。此外，我們啟用了回報機制以確保應用程式將分區中的檔案合併，以滿足128 MB的建議大小。</p> <h3><span style="color:#FF8C00;"><strong>透過新設計，我們實現了以下目標：</strong></span></h3> <p><strong>a) 成本最佳化</strong><br /> 透過整合計算和儲存，我們可以避免因設計、批次處理作業和查詢不佳而導致的技術債。2019年，我們透過最佳化計算框架減少了約20%的成本。我們還降低了約75%的佈署成本。這些改良的效益在銀行整體業務中已能具體感受到，其中對於產出風險報告和財務報告感受尤甚。新架構已幫助我們節省了數百萬(新幣)的授權成本。</p> <p><strong>b) 提高生產力和上線時間</strong><br /> 隨著佈署的速度加快，我們的IT團隊在佈署相關的工作效率提高了約25%，將我們的佈署時間從三個月減少到四小時。如今他們能更有效率地為各單位提供服務，以更快的速度提供所需要的環境。</p> <p>特別是對於開發人員來說，新的設計架構給了他們莫大的助力。此架構為他們提供了基於詮釋資料(metadata)的框架，使他們在開發新功能和處理新專案時所需的時間幾乎減少了一半。IT團隊從過去需要幾個月的開發時間，到現在可在不到三週的時間內，將應用程式或服務上線以滿足新的業務需求。迄今為止，星展銀行已在此平台上啟用了超過四十個應用程式。</p> <p><strong>c) 降低風險</strong><br /> 自該架構推出以來，沒有任何利用率損失(availability loss)，這代表我們已經100%降低了資源搶奪風險，同一叢集內的元件不再搶奪計算資源。叢集根據使用模式和CDH元件使用情況進行分割。我們還將Impala和Spark各自的工作量分離開來，並切換改用SSD上的vSAN，從而全面改善I/O。</p> <p><strong>d) 愉快且順暢的客戶體驗計劃</strong><br /> 我們將讀取傳輸量提高了十倍，寫入速度提高了兩倍，批次回應時間加快了約72%。IT團隊在處理新的應用佈署方面更有信心。該專案還增強了我們的預測分析能力，藉此改善我們組織內客戶的用戶體驗。有了自動化系統的加入，客戶滿意度提高了約14%。</p> <h3><strong><span style="color:#FF8C00;">微服務</span></strong></h3> <p>為了支援不斷增長的技術需求，我們建構的資料微服務來加強Cloudera的隨選資料服務。資訊安全框架與CDH緊密結合，使我們能夠遵守銀行業嚴格的法遵規定。</p> <p>我們的核心平台在Cloudera上運行，並遵循共享數據體驗(SDX)的原則，並將臨時叢集作為微服務的消耗品。</p> <p>微服務的構建響應我們的雲端策略，其中一些常見的資料服務可以被虛擬化並以隨選方式提供，並提高資源利用率。這麼做能讓混合雲策略在不更改程式碼的情況下更加順暢。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure7.png" /></p> <p>A. 微服務的底層是VMware整合容器和軟體層。</p> <p>B. 服務框架包括：</p> <p><strong>a. 控制層</strong> — 負責用戶與微服務的互動，使他們能夠自助操作。這個介面是一個自行開發的Angular前端，它與動態內容管理服務連接，讓服務能夠不用寫程式就上線。</p> <p><strong>b. 後端自動化</strong> — 負責執行資源的佈署和管理。我們使用Ansible和基於Python的編排器，它與Bitbucket整合，並根據來自前端的選項為每個應用程式創建一個動態的docker compose。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure8.png" /></p> <p><strong>c. API介面</strong> — 負責以程式碼存取和管理資源。這些API作為動態協和框架（Orchestration framework）的一部分，並允許用戶以API而非UI的方式來執行操作及更改腳本。如此可以靈活地以批次方式啟動和執行腳本。</p> <p>這種配置大量的簡化了IT工作，例如服務目錄編纂、資安和管理。</p> <p>在重新設計的架構中，我們在Hadoop叢集中的工作幾乎100%都是自動化。這讓IT團隊騰出了大量的時間和精力，能將精神用在服務組織內外的客戶，並幫助銀行善用資料工程的準則，以應對快速的變化。</p> <p>我們花了將近兩年的時間將所有應用程式轉移到新的雲原生架構。隨著科技發展，我們已準備好繼續擴充及加快我們的計算框架，讓應用程式和業務部門都能受益，並為企業創造價值。遷移到軟體定義儲存系統和使用固定計算單元(immutable compute)是建構大規模大數據平台的一個重要里程碑。</p> <p>對於大數據而言，運算工作是一個不斷成長的挑戰，需要不斷尋求創新技術新來減少運算足跡和加速批次處理。</p> <h3><span style="color:#FF8C00;"><strong>GPU計算</strong></span></h3> <p>大多數傳統資料湖泊都是建構在傳統的多核心CPU技術上。即使顯著地加強了儲存、記憶體和網絡子系統，幾乎每個企業用戶和系統都被效能所限制，無法使用企業資料湖泊或資料倉儲中的資料進行瞬間爆量的資料分析。</p> <p>GPU技術是由Nvidia等公司多年的研發開創，過去十年在產業中快速成長。在GPU中所含的數千個核心讓它本身就能夠平行處理資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure9.png" /></p> <p>GPU通常被放入伺服器中用以增強主要的CPU。它們還提供了更快的I/O，增加CPU和GPU之間往返傳輸的資料量。</p> <p>GPU加速器能夠在執行繁重運算任務時帶來巨大的優勢，但GPU的價格昂貴且要能為應用程式採用亦有一定的學習曲線。因此星展銀行使用vSphere Bitfusion虛擬化硬體加速器（如GPU）來支援AI、ML的工作。vSphere Bitfusion將實體資源從伺服器的特定環境中分離。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dbs-BigData-figure10.png" /></p> <p>此平台可在虛擬化基礎架構中共享GPU，作為網路可存取的資源池，而非讓個別伺服器中的資源獨立。Bitfusion可跨AI框架、雲端、網路以及在虛擬機、容器和Jupyter notebook等環境運行。隨著新硬體加速器的導入，Bitfusion隨時可以將其虛擬化。</p> <p>星展銀行選擇vSphere Bitfusion的原因有：</p> <p><strong>a. 可任意動態配置GPU</strong> — Bitfusion可拆解GPU運算單元並可向連結遠端儲存單元一般動態地將GPU連接到資料中心的任何位置。</p> <p><strong>b. 提高部分GPU效率</strong> — Bitfusion能利用任意部分的GPU。在測試及開發階段支援更多用戶。</p> <p><strong>c. 標準化加速器存取</strong> — 在基礎架構中充分利用GPU，並隨著標準的制定，整合不斷發展的技術。</p> <p><strong>d. 應用程式執行時間虛擬化 </strong>— Bitfusion在程式執行時根據CUDA調用GPU資源，最大限度地提高網路中任何GPU伺服器的利用。</p> <p><strong>e. 與任何應用程式一起使用</strong> — Bitfusion是一個通透層(transparent layer)，它可與任何工作、框架、容器或Jupyter運作。</p> <p>星展銀行使用Apache Spark作為Cloudera框架的一部分，Cloudera框架是一個開源的通用叢集運算框架，為大規模資料處理提供整合分析引擎。</p> <p>Spark利用pyspark函式庫來加速Python程式碼，快速運算Pytorch、Tensorflow等套件。但這也意味著批次程式必須將Scala改寫成Python。</p> <p>我們利用Apache 3.0並結合了基於CUDA-X AI的開源函式庫RAPIDS。Apache Spark的RAPIDS Accelerator具備了RAPIDS cuDF函式庫的強大功能和Spark分散式運算的優點。它使開發人員不需要修改Spark程式碼，就可以在GPU上運行並加速。</p> <p>RAPIDS cuDF函式庫的啟用可透過設定spark configuration classpath和以下設定來達成</p> <p>spark.conf.set(‘spark.rapids.sql.enabled’,’true’)</p> <p>在開源社群和雲端供應商的大力推動之下，資料架構和大數據領域不斷快速發展。星展銀行致力於在科技與現代化資料架構下取得平衡，並確保我們的應用程式皆能具有良好的成本效益。</p> <p> </p> <p><em>免責聲明和重要通知</em></p> <p><em>本文章（英文）係由DBS LTD提供並經星展銀行（台灣）（下稱｢本行｣）翻譯為中文，僅供參考，本行及DBS LTD不對使用本文章所引起之任何損失或損害負任何責任。如您有任何疑問或欲參考本文章而為行事之依據，本行建議您諮詢您的專業顧問之意見，以保障您的權益。非經本行之事前書面同意，任何人不得對本文章為複製、轉載、引用、抄襲、修改、散佈或為任何其他方式之使用</em></p> <p> </p> </div></div></div>
2021/9/2 14:57作者星展銀行https://www.ithome.com.tw/news/146484
Twitter測試安全模式以自動封鎖騷擾帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/en_us/topics/product/2021/introducing-safety-mode" target="_blank">Twitter於本周三（9/1）宣布</a>，即日起將於少數的iOS、Android與Twitter.com平臺上的帳號，測試安全模式（Safety Mode）功能，啟用安全模式之後，系統將會自動替該帳號封鎖那些留下侮辱或仇恨字眼的騷擾帳號。目前的測試僅限於啟用英文的Twitter用戶。</p> <p>Twitter說明，安全模式是為了維護該平臺上良好與健康的互動，一旦有人發送惡意的言論，或是重複回覆，不斷地提及某個使用者而構成騷擾，那麼當使用者啟用該模式之後，系統就會暫時封鎖這些討人厭的帳號，為期7天，在這7天之內，這名被封鎖的用戶將無法再追蹤使用者的帳號，也看不到使用者的推文，亦無法傳送私訊（Direct Messages）。</p> <p>要判斷是否要封鎖某個帳號所評估的標準包括內容與使用者之間的關係，假設對方是使用者所追蹤的對象，或者雙方之間的互動頻繁，那麼就不會執行封鎖。</p> <p>此外，假設使用者發現系統出錯了，那麼同樣可以透過設定功能取消封鎖，而Twitter則會定期監控系統的準確性並改善偵測能力，直至表現良好才會將它部署至全球市場。</p> </div></div></div>
2021/9/2 15:19作者陳曉莉https://www.ithome.com.tw/news/146498
Windows 11測試者若硬體不符要求，將被要求回到Windows 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟鐵了心，如果用戶PC硬體規格不符的話，連測試都不能用Windows 11。</p> <p><a href="https://twitter.com/BetaWiki/status/1432806974022995971" target="_blank">一名加入Windows Insider方案的用戶試用Windows 11時接到系統通知</a>，告知他的PC不符合Windows 11執行的最低硬體要求。事實上，他也不具Windows 11 Insider測試方案的資格，因此要求他到Release Preview頻道改安裝Windows 10。</p> <p><a href="https://mspoweruser.com/microsoft-is-booting-windows-11-insiders-with-non-compliant-pcs-back-to-windows-10/" target="_blank">MS Power User報導</a>，目前忽略這則通知的結果不明，可能只是再也接不到新Windows 11測試版本，但仍然可以持續使用。</p> <p>但是這顯然和微軟今年6月釋出Windows 11預覽版時的公開說法不同。雖然跑正式版本Windows 11的PC，需要符合支援TPM 2.0的64-bit處理器或是SoC，像是Intel第8代處理器、AMD Zen 2或Qualcomm 7/8 Series、4GB RAM及64GB儲存容量等要求，但是<a href="https://www.ithome.com.tw/news/145317" target="_blank">微軟允許不支援TPM 2.0的舊PC也可以下載測試版Windows 11</a>。顯然現在微軟改變心意。</p> <p>微軟以安全、穩定性及應用程式相容性為由，十分堅持滿足規格要求的PC才能安裝執行Windows 11。微軟表示，不同於Windows 10，Windows 11無法藉由變更群組政策及Intune組態管理功能來強制安裝。微軟上周允許「不受支援」的舊PC以ISO安裝Windows 11，<a href="https://www.ithome.com.tw/news/146448" target="_blank">但警告</a>這些PC未來無法透過Windows Update自動下載更新。</p> <p>最新版Windows作業系統即將<a href="https://www.ithome.com.tw/news/146474" target="_blank">在今年10月5日開始部署</a>，符合資格的Windows 10 PC可免費升級。過程中微軟會根據Windows PC的系統規格、裝置年齡等判斷，陸續部署到用戶終端。愈新的電腦愈可能及早從Windows Update接到安裝通知。</p> </div></div></div>
2021/9/2 13:32作者林妍溱https://www.ithome.com.tw/news/146496
傳Google Chromebook 2023年將採用自有處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼Pixel 6手機後，<a href="https://asia.nikkei.com/Business/Tech/Semiconductors/Google-developing-own-CPUs-for-Chromebook-laptops" target="_blank">日經亞洲報導</a>，Google也將自行設計Chromebook專用的處理器，預計最快兩年後用於自家筆電。</p> <p>日經亞洲引述的3名消息人士指出，Google預計將自行設計的晶片導入到自有筆電及平板，第一款搭載自有處理器的Chromebook預計2023年問世。</p> <p>報導指出，這款處理器和市面上許多行動處理器一樣採用Arm架構，再加上Google客製化的設計和功能。長期而言Google計畫將其自有設計推向筆電和平板。至於2023年以後的規畫則不得而知。</p> <p>這是繼<a href="https://www.ithome.com.tw/news/146013" target="_blank">上個月Google宣布</a>今年秋天問世的Pixel 6智慧型手機採用自行設計的SoC—Tensor後，使用自有晶片的另一個產品線。</p> <p>Google近年希望逐步在網路廣告外，擴大硬體產品的營收貢獻度，而相關投資也包括新的研發地點。<a href="https://www.ithome.com.tw/news/146088" target="_blank">上個月媒體報導</a>，Google可能計畫在總部所在地的加州山景市（Mountain View）及聖荷西市之間興建新的研發廠區，提供Google硬體及Nest裝置的研發以及原型製造用。</p> </div></div></div>
2021/9/2 12:22作者林妍溱https://www.ithome.com.tw/news/146492
蘋果Apple Wallet將可存放美國8州的數位駕照與州ID
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/09/apple-announces-first-states-to-adopt-drivers-licenses-and-state-ids-in-wallet/" target="_blank">蘋果本周宣布</a>，已與美國8個州合作，讓這些州的民眾可將駕照與州ID資訊存放在iPhone及Apple Watch的Apple Wallet上，率先實施的將是亞利桑那州與喬治亞州，康乃迪克、愛荷華、肯塔基、馬里蘭、奧克拉荷馬及猶他州則會隨後跟上。</p> <p>蘋果指出，美國的運輸安全管理局（Transportation Security Administration，TSA）已同意在特定機場的道路與安全檢查哨上，讓民眾得以出示Apple Wallet上的駕照或州ID作為身分證明。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/os/ios/standard/apple_wallet-state-id_hero_08232021_inline.jpg.large.jpg" style="width: 410px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>如同把信用卡加入Apple Wallet一樣，要新增駕照或州ID時，只要按下「+」鍵即可，若有與iPhone配對的Apple Watch，也可同時把它們加入Apple Watch上，接著系統會要求使用者利用iPhone來掃描駕照或州ID，並得自拍，以讓州政府認證證件的真偽，為了進一步保障安全性，系統還會詢問使用者是否要進行人臉或頭部移動的安全設定程序。民眾所輸入的證件資訊要等到州政府的核准後，才會正式加入Apple Wallet。</p> <p>在遇到臨檢或查驗身分的時候，民眾只需要將iPhone或Apple Watch靠近讀取的機器，就能顯示TSA所要求的資訊內容，而且只有在民眾完成人臉辨識（Face ID）或指紋辨識（Touch ID）之後才會呈現，民眾完全不需要解鎖手機，也不必交出手機。</p> <p>為了保障民眾的隱私，蘋果強調不管是該公司或州政府，都不會知道民眾是在哪裡顯示他們的身分，存放在手機上的身分資料不僅是加密的，也有預防竄改的安全機制，而採用Face ID及Touch ID則能確保只有民眾本人，才能解鎖這些內容。</p> <p>倘若民眾遺失了手機，則可利用Find My找到手機，鎖住手機，或是自遠端移除手機上的內容。</p> <p>亞利桑那州交通部車輛管理處主任Eric Jorgensen表示，除了創新之外，數位版的駕照替民眾提供了更高的安全及隱私能力，每個人都應該考慮加入。上述8州的民眾可注意各州的開放時程表，這是個自願性的服務，並未強制民眾採用，而TSA則會陸續公布支援數位證件的地點。</p> </div></div></div>
2021/9/2 12:31作者陳曉莉https://www.ithome.com.tw/news/146494
Twitter超級粉絲功能正式於iOS上登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter在今年2月發表的<a href="https://blog.twitter.com/en_us/topics/product/2021/introducing-super-follows" target="_blank">超級粉絲（Super Follows）功能終於在iOS平臺上登場</a>了，擁有大批粉絲的Twitter創作者可以設定2.99美元、4.99美元與9.99美元等3種月租費價格，而Twitter則會在創作者的訂閱收入超過5萭美元門檻之後，才會向創作者抽成。</p> <p>現階段只有美國與加拿大的iOS用戶可以使用超級粉絲功能，Twitter計畫於未來幾周擴大到全球市場，至於Android版及網頁版Twitter.com也會在可見的未來支援超級粉絲。</p> <p>超級粉絲可望成為除了廣告之外的另一個Twitter營收來源，Twitter認為不管是活動家、媒體人、音樂家、內容策畫書、作家、遊戲玩家、占星專家、護膚/美容專家、喜劇演員或體育專家，都有潛力成為該平臺上的創作者，並藉由超級粉絲功能創造收入。</p> <p>與一般粉絲不同的是，超級粉絲雖然必須繳交月費，但可閱讀創作者所釋出的特別內容，也能與創作者有更緊密的互動，例如護膚專家MakeupforWOC即打算提供個案的治療建議，還會回答超級粉絲的問題；或者是占星專家@tarotbybronx將提供占星術與塔羅牌的深入研究，同時針對超級粉絲提供心靈療法。</p> <p>一般的粉絲只會有藍色的標章，超級粉絲則擁有桃紅色的特殊標章，讓創作者一眼就能辨識超級粉絲。</p> <p class="rtecenter"><img alt="" src="https://cdn.cms-twdigitalassets.com/content/dam/blog-twitter/official/en_us/products/2021/super-follows-sep-2021/consumer_view_of_profile_presubscribe_screen.png.img.fullhd.medium.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Twitter</span></p> <p>根據<a href="https://www.theverge.com/2021/9/1/22651138/twitter-super-follow-launch-subscription-ios?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge的報導</a>，Twitter的超級粉絲採用的是Stripe支付平臺，初期除了Stripe所收取的3%手續費之外，其它97%全數歸創作者所有，Twitter則會一直到創作者所累積的訂閱營收達到5萬美元的門檻之後，才會開始向創作者收取佣金，而屆時創作者仍將保有80%的收入。</p> <p>不過，要向Twitter申請成為可提供超級粉絲服務的創作者必須符合一定的資格，目前的條件是必須擁有1萬人以上的粉絲，年滿18歲，且在過去30天推文超過25次，此外，現階段只開放美國用戶申請。</p> </div></div></div>
2021/9/2 13:19作者陳曉莉https://www.ithome.com.tw/news/146495
蘋果將開放Reader程式至第三方網站付款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/09/japan-fair-trade-commission-closes-app-store-investigation/" target="_blank">蘋果於周三（9/1）宣布</a>，已與日本公平交易委員會（JFTC）達成協議，將允許Reader類別的程式開發者於程式中提供連結，讓使用者連至這些程式的網站進行設定或管理帳號，同時此一變更也將擴大至全球市場。在與蘋果達成協議之後，JFTC亦將終止對蘋果的反托拉斯調查。</p> <p>蘋果指出，Reader程式主要提供使用者之前所購買的內容或訂閱服務，包括數位雜誌、報紙、書本、有聲內容、音樂及影片等，如Netflix與Spotify。由於Reader類別的開發者並未在程式內提供這些數位產品或服務的購買功能，使得蘋果同意讓該類的開發者能夠於程式中分享一個連結，以將使用者導至開發者的網站，並協助使用者設定及管理帳號。</p> <p>根據蘋果既有的程式購買規定，舉凡是於App Store上架的程式，若要解鎖程式功能，就必須採用程式內購買功能，而程式內購買只能藉由蘋果的支付平臺進行。不過，蘋果早就對Reader類型的程式網開一面，主要是因為這些程式是為了讓使用者可存取先前已經付費或訂閱的內容，但也要求它們必須提供程式內購買選項。</p> <p>這次蘋果則進一步允許Reader開發者於程式中提供連結，以讓使用者可連至第三方網站來「設定」與「管理」帳號。蘋果雖然沒有明說這是否代表開發者可明文鼓勵使用者至第三方網站付款，但表示將會在使用者連至外部網站付款時，協助開發者保護使用者的安全。</p> <p>此一變更將會在明年初生效，蘋果也將在這期間變更App Store的準則及審核程式，以確保所有App Store上的Reader程式都能保有安全體驗。</p> <p>不過，蘋果依然強調，透過App Store上的付款機制進行程式內購買，對於使用者而言仍是最安全與最可靠的支付方法。</p> <p>不管是蘋果App Store或Google Play的程式內付款機制，都允許這兩家業者向開發者抽取15%~30%的佣金，但隨著此一機制在全球帶來了反托拉斯調查，蘋果態度開始軟化，<a href="https://www.ithome.com.tw/news/146419" target="_blank">蘋果已與美國的開發者達成協議</a>，同意讓開發者與使用者溝通其它付款方式，允許使用者選擇自App Store以外的途徑付款。此外，<a href="https://www.ithome.com.tw/news/146477" target="_blank">南韓國會甫於日前通過的《電信業務法》修正案</a>，也將明文禁止行動市集強迫開發者採用相關平臺的支付系統。</p> </div></div></div>
2021/9/2 11:34作者陳曉莉https://www.ithome.com.tw/news/146489
畫分勢力範圍的K-means
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果有一組資料，沒有任何事先的分類標記，有辦法對它們進行分群（Clustering）嗎？呃……通靈比較快！想要分群，總是必須指定某些條件作為依據。</p> <p>而分群演算法有不少，入門時，常會先接觸到K-means分群，因為它概念上容易理解，實作上也不困難，在機器學習的領域，K-means演算被歸類在非監督式（unsupervised）學習，意即無需人類介入標記，也能自動分群。</p> <p><span style="font-size:28px;"><strong>以距離來衡量勢力</strong></span></p> <p>從結果來看，K-means分群時，確實是不需要標記，但它並不是沒有任何假設就能自動分群。</p> <p>在使用K-means分群時，其實就意謂著，同意了「資料之間有距離的概念」、「群心勢力範圍內的資料屬於同一群」的假設，也就是實際上，你還是已經告訴機器該怎麼做，簡單來說就是，以距離為勢力依據，尋找勢力均衡。</p> <p>既然是以距離為依據，那麼，我們透過座標資料來理解K-means分群原理，是最為簡單的方式，若有一堆點散落在座標平面，這些點在視覺上顯然構成兩群，若要對這些點自動標記為A、B兩群，由於K-means的假設是「群心勢力範圍內的資料屬於同一群」，首要任務是尋找群心，然而，窮舉出各點間的組合、逐一計算距離，顯然行不通，因為需要的運算過於龐大。</p> <p>一般而言，K-means尋找群心的方式，是採取最大期望（Expectation-maximization）演算法，先隨機找兩個位置當群心，接著是期望（Expectation）步驟，看其他點距離哪個群心近（通常採取歐式距離），就將該點畫分為與該群心同一群，最後會得到兩群，再接著是最大化（Maximization）步驟，最大化群心與群中各點的距離，針對兩群的資料，各求其幾何中心，作為新群心，也就是每個座標分量的算術平均值（這也就是為何K-means有means 字眼的原因），作為新的群心座標。</p> <p>如果舊群心與新群心差距太大（未收斂），重複期望步驟與最大化步驟，直到舊群心與新群心變動不大（在某個差距內），或者是超過了指定的迭代次數而結束。以方才兩群座標為例，若能順利收斂，A群資料至A群心的距離，會小於它們至B群心的距離。</p> <p><span style="font-size:28px;"><strong>以距離加總來衡量群數</strong></span></p> <p>直接指定群數依距離分群，是K-means最常的應用之一，特別是透過資料在距離上的區隔，我們可以明顯觀察出一群一群的趨勢時，透過K-means就非常的方便。</p> <p>座標之間的距離概念容易理解，然而，像分數之類的，也具有距離的概念，像是各學科分數，例如，有人擅長文科、有人擅長理科，此時，若將文科、理科的分數作為資料，可能也會有一群一群的趨勢；另外，像是人與人間的年紀差距、學歷差距、年收入差距、子女差距、居住城市發展指標的差距等，都是具有距離遠近的概念。</p> <p>有時候手邊的資料，不見得能夠以可視化的方式，來判斷可以分為幾群（特別是高維資料），或者就算能可視化，也看不出群與群之間的分界為何，這時如何能決定該分為幾群呢？</p> <p>基本上，同一群資料至其群心的距離，應該不會大於至另一群心的距離，既然如此，如果我們將各群資料各自平方距離的加總，應該可以作為分群個數的參考。</p> <p>然而，隨著群數變大，各群平方距離加總必然會變小，為了尋找適當的平方距離加總，我們可以將群數與距離加總可視化為曲線，找出曲線中突然變和緩處的群數，這表示：更多群數終低平方距離加總的效益不大了，而這個方式稱為手肘法（Elbow method）。</p> <p>另外，群與群之間的輪廓如果是明顯的，重疊的部份理應比較小。事實上，有一種稱為輪廓係數（Silhouette coefficient）的方式，我們可以用來評估群與群間的輪廓，計算方式為b*a/max(a, b)，a是群中各點間的平均距離，b是某群中各點與最接近群中各點間的平均距離，而且，輪廓係數越大，分群的品質就越好。</p> <p>只不過，找出可能的群數後，各群代表的意義，是必須去思考的，例如，給你一堆圖片，若透過手肘法、輪廓係數分析後，認為可以分為十群，那這十群代表什麼呢？如果圖片其實來自MINST手寫數字圖片資料集，能猜出這些圖片分群後代表著十個數字嗎？</p> <p>也就是說，K-means可以作為一種分析資料的工具，例如，你手中有一組人們的資料，包含了學歷差距、收入差距、年紀、居住縣市（經緯度、離首都的遠近）等，這些資料會不會有某種群聚性呢？分為三個群，合理嗎？還是要四個、五個？如果這些資料能夠分群了，那麼，這些群個別又代表什麼意義呢？政治取向？消費習慣嗎？</p> <p><span style="font-size:28px;"><strong>以勢力的中心作為代表</strong></span></p> <p>使用K-means分群後，群心勢力範圍內的資料屬於同一群，談到勢力範圍，我們可能會直覺地聯想到Voronoi，其中每個細胞的核心，就相當於分群後的群心，細胞邊界規範的勢力範圍，就畫分了資料屬於哪一群，確實！若視覺化後群與群之間有明顯的群聚，透過沃羅諾伊圖（Voronoi Diagram），我們可以畫分出群與群之間的勢力界線。</p> <p>群心是勢力範圍的幾何中心，是群中資料的平均值，若使用群心來取代該群中每一筆資料，不就可以是一種壓縮資訊的方式？例如，彩色圖片具有RGB三原色，而RGB的資訊可以當成座標資訊、畫在三維空間，相近的色彩在三維空間中，會有距離上的相近，若將之分群，以群心的RGB來作為同群的顏色，就可以減少色彩資訊。</p> <p>可能的應用之一是，在印刷一張彩色圖片時，只能使用K個顏色，這時透過K-means來分出K群，找出群心的RGB資訊，使用群心顏色填滿同一群，也就是相近的顏色（不是像素座標上的距離相近）最後都變成同一色，最後圖片的顏色會被壓縮K個（不是像素被壓縮為K個）。</p> <p>從另一方面來看，使用群心來代表該群資料，代表著n筆資料可以被壓縮為K筆資訊，也就是說，K-means某些程度上也可做為一種降維工具。無論是單純地壓縮資訊，或作為降維，K的選擇是直接視需求而定，跟平方距離加總、輪廓係數等的評估就無關了。</p> <p><span style="font-size:28px;"><strong>其他形狀的勢力範圍</strong></span></p> <p>使用K-means，其實，還有另一個假設，那就是：在採取歐氏距離的情況下，就二維來看，勢力範圍基本上是個圓形，三維來看是個球形，圓或球之間會有受到擠壓的界線；然而，資料不見得會群聚為這類形狀，畢竟你應該也看過群聚為橢圓、狹長形狀等的資料。</p> <p>有種高斯混合模型（Gaussian mixture models）類似K-means，同樣採用最大期望演算，不過，它增加了權重與高斯機率分佈等，來作為資料分群與尋找群心的依據，如此一來，各群的勢力範圍就不會單純是圓或球之類的形狀，甚至可以進行複雜的非線性分群。</p> <p>綜合來說，K-means的原理雖然簡單，就結果而言是分群沒錯，然而重點在於分析資料是否具備距離的概念，以及分群後各群或群心代表的意義，如此就能衍生出多元化的應用。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/k-means">K-means</a></div><div class="field-item odd"><a href="/tags/%E5%88%86%E7%BE%A4">分群</a></div><div class="field-item even"><a href="/tags/clustering">Clustering</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%88%86%E6%9E%90">資料分析</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div><div class="field-item even"><a href="/tags/ml">ML</a></div><div class="field-item odd"><a href="/tags/%E9%9D%9E%E7%9B%A3%E7%9D%A3%E5%BC%8F%E5%AD%B8%E7%BF%92">非監督式學習</a></div></div></div>
2021/9/2 07:00作者林信良https://www.ithome.com.tw/voice/146393
永豐金證券靠API布局程式交易，用數據深化數位經營
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年3月，臺灣證券市場全面實施盤中逐筆交易制度，從以往5秒一撮合的集合競價，改採逐筆即時撮合。不只讓成交回報的速度更快也更多，連帶行情報價資訊也跟著變快、變多。這項變革，對高頻交易與程式交易投資人，比如主力大戶或法人帶來很大的衝擊，這群投資人需要更快獲得交易資訊，才來進行整合或策略判斷。</p> <p>這個變革帶來了新的競爭場域，永豐金證券早在新制上路之前，於前年就展開了布局，在開源專案平臺GitHub上釋出一套下單交易相關的API，稱為永豐金證券Python API，以資料科學家常用的Python API套件和Docker映像檔格式的方式來釋出，主要有跨平臺下單交易和即時行情資訊兩大功能。永豐金證券團隊在後臺使用C++的核心與FPGA事件代理，來提高系統交易的穩定度與快速報價交易。</p> <p>程式交易投資人可以在自家AP中，利用這一套Python API來串接永豐金證券，自行客製自動化交易策略、資金與部位管理策略來自動下單。</p> <p>永豐金證券維護速度也很頻繁，每隔1到2周就會釋出一次API的小更新。根據GitHub上的記錄，這組API每月下載量近5,000次，等於有數千支AP或開發團隊，利用API來進行程式化下單。</p> <p>「透過Python API下單的交易量，單月更達到150億元到180億元之間。」永豐金證券數位金融處處長蘇威嘉，更揭露Python API帶來的業務成效。這個在3年前展開的技術布局，現在成了永豐金證券重要的營收來源之一。</p> <p>交易員出身，擔任過業務主管、資訊主管的蘇威嘉，一路觀察證券市場的轉換，他提到，去年臺灣證券市場接軌國際實施逐筆撮合，加上近年當沖交易稅減半的優惠，打下了程式交易的重要基礎，他認為，程式交易將在未來成為主要趨勢。</p> <p>專業投資人程式交易方式可分為兩類，一類是使用券商提供以C++或Python程式語言開發的API，另一類是程式交易套裝軟體如MultiCharts。與其花費大把工夫建置套裝下單軟體，再提供給投資人使用，蘇威嘉認為，API更值得大力發展。</p> <p>永豐金證券過去已在自家AP中提供C語言開發的API下單服務，但，蘇威嘉坦言，這批API的使用者多為40歲以上的交易者。後來，永豐金證券重新評估API未來策略，決定改為擁抱Python語言，「主因是Python的潛力最為廣大，能觸及的層面也最大，又能看到未來趨勢。」他說。</p> <p>蘇威嘉進一步解釋，Python的市占率持續提升，使用人數將會越來越多，尤其對新世代投資人來說，Python比起其他程式語言相對容易上手，可以成為永豐金證券與其他券商競爭的利器之一。</p> <p><span style="font-size:28px;"><strong>新成立數位金融處，第三階段轉型為推動數位經營</strong></span></p> <p>Python API只是永豐金證券數位轉型發展的其中一項成果，蘇威嘉表示，過去，如推出證券數位帳戶、定期存股平臺、理財文章平臺，以及建置IT基礎建設等，主要是為發展數位經營打基底。但在今年4月，永豐金證券正式成立了數位金融處，啟動了第三階段數位轉型，要大力推動數位經營。</p> <p>永豐金證券先在去年底展開組織調整，花了3、4個月，來討論新的數位金融處需要那些元素。最後，決定在數位金融處下設立數位業務部、平臺發展部、行銷服務部、數據應用部、投資顧問部等5個子部門。</p> <p>蘇威嘉提到，新組織的成立，讓內部分工更為明確，進而能加速發展數位金融。例如很早就計畫要推出一個選股交易App的專案，但一直無法組成團隊而導致專案頻頻重來，後來改由數位金融處接手，才組成專案團隊上線App。</p> <p>蘇威嘉強調：「第三階段數位轉型，要開始啟動真正的數位經營。」以往，永豐金證券是靠人來經營顧客，例如透過客服人員與營業員，可是，當遇到顧客私下若有建議或負面反應時，不容易即時得知來進行改善，甚至有時真正改善問題了，卻為時已晚，也有些習慣沈默的客群，往往可能默默忍受很久而不會反應，永豐金證券就更難以知道該如何改善。</p> <p>因此，永豐金證券發展數位經營時，決定從一個重要的角度來思考，要假設沒有營業員的情況下，如何在各個平臺中，蒐集顧客的行為資訊與回饋，來逐步調校系統。</p> <p>另一方面，永豐金證券也希望加快系統調整優化的步調，因為他們過往的系統多採取委外開發與維運，每換版一次需耗時1到3個月，現在也決定將開發與維運的主導權回歸到自家團隊，來確保介面、服務開發時有足夠的彈性，可以盡快在第一時間反應。</p> <p>甚至，蘇威嘉坦言，營業員人力有限，多半會依據顧客可以帶來的價值，來決定接觸策略，但難免有一群長尾客戶，一直以來都欠缺了專人來提供服務。不過，他反思，這些長尾客戶真的不需要服務嗎？或者，真的只能帶來這麼少的價值嗎？永豐金證券希望透過數位經營，在長尾客群中，找出另外的新價值，更要經營年輕世代，這些都是他們未來的重點方向。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1040-CDO-%E8%98%87%E5%A8%81%E5%98%89_500_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>發展數位金融要多年累積，就算走岔路或回到原點，不怕碰壁，最終會找出正確的方向。──永豐金證券數位金融處處長蘇威嘉　</strong></span><strong><span style="color: rgb(105, 105, 105);"> </span></strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>聚焦3大策略落實數位經營，建構顧客360度圖譜分析打造數據心臟</strong></span></p> <p>鎖定發展數位經營這個大主軸，永豐金證券要靠3大策略來落實，包括建立數據心臟，透過數據輔助數位經營，滿足顧客潛在需求；強化一條龍的線上交易服務；以及建立數位業務單位，經營純線上客群。</p> <p>在打造數據心臟部分，永豐金證券委外採用Hadoop建置了一套數位足跡採集系統，主要結合了交易資料、平臺使用習慣、社群互動狀態、行銷回饋的資訊、外部開放資料如市場資訊等各種結構與非結構化數據。蘇威嘉估算，這套數據系統的資料量，每年以數十億條的數量來增長。</p> <p>甚至，永豐金證券還會追蹤自家電子平臺如理財文章App中，非交易段的用戶足跡。他表示，這個內容平臺每月約有幾十萬次的瀏覽量，透過用戶瀏覽相關理財文章的足跡，可以掌握用戶常用功能與服務斷點，更可作為優化自家平臺流程的參考或依據。未來，這些顧客來開戶，獲得同意後也可以整合他們過往在平臺上瀏覽的足跡。</p> <p>而為了減少數據單位、資訊單位協助產製報表的時間與功夫，永豐金證券也建置了一套自助式的內部Cube報表生成服務，業務單位自己就可以獲取數據來分析解決問題。</p> <p>建立了一套數位足跡採集系統後，接下來，永豐金證券開始將各種不同面向的客戶行為軌跡進行整合，透過大數據分析建立客戶標籤，來建構顧客360度圖譜分析。</p> <p>蘇威嘉提到，數據團隊數位分析人員來負責貼標工作，會標示出包括客戶類型、產品類型、產品分類、客戶行為、交易類型，該名顧客進入平臺的時間長短，或是該名顧客即將成為靜止戶等，或是標記顧客使用平臺的生命周期，亦或所用產品的服務面向等，都會盡可能找出更多特徵來貼標。他認為，等到顧客360度圖譜分析開始應用時，也會有機會再次調校標籤，來讓這些標籤更為精準。</p> <p>蘇威嘉提到，目前已經將360度圖譜分析導入交易系統中，建立了客戶開戶促購流程，開戶後還結合自動觸發機制來促購推播資訊，讓顧客盡快開始嘗試交易系統。一旦顧客完成第一次交易後，交易系統則會再次進行促購等交易流程。為了持續經營顧客，永豐金證券會依據每位顧客的證券庫存資訊來提供個人化的參考資訊。</p> <p>甚至，永豐金證券也考慮要進一步分析交易行為來定義顧客，比如根據交易行為來判斷該名顧客是否為當沖戶，或是歸納出顧客投資標的類型等。不過，他坦言，因為永豐金證券鎖定的是長尾客戶，目前累積的交易行為數據量還不足以定義顧客，得再蒐集更多後續顧客的數據，未來，希望能透過數據發現對顧客的洞察，歸納出顧客行為模式，盡快提供顧客真正想要的東西。</p> <p>透過顧客的360度圖譜建構出來的顧客各面向變數，永豐金證券更進一步藉由AI模型與演算法，對顧客進行精準分銷、客戶經營與風險控管，例如可以將自家投顧單位的分析報告，依據顧客特性，進行更精細的分類，再提供給不同特性的顧客來經營客群。</p> <p><span style="font-size:28px;"><strong>成立數位業務服務團隊經營純線上客群</strong></span></p> <p>不只要用數據來輔助數位經營，今年，永豐金證券數位轉型的另一大重點是成立專門的數位服務組織，由現有語音客服、線上客服團隊，再加上新成立的接單團隊、數位服務團隊與數位經營團隊來組成，負責承接所有數位引流客戶的交易與服務需求，來經營純線上的客群。</p> <p>永豐金證券用了不少數位工具來輔助經營純線上客群。像是透過顧客行為數據的蒐集，來預測這位顧客可能出現的障礙點，主動提供預測性的服務，例如主動發送理財網站內容給持有交易處置股的投資人。此外，也導入客戶體驗管理機制（NPS）蒐集顧客接觸點的回饋，提供即時支援並作為後續流程與平臺優化的依據。</p> <p>不過，永豐金證券內部統計，透過數位引流進來的客群，電子交易比重超過95%，但，這些客群仍會有線下接觸點的需求，除了客服中心的支援，也同樣由數位業務服務團隊將扮演線下接觸點與數位獲客的角色，最終還是希望用數位方式來服務。蘇威嘉表示：「只要是營業員無法觸及到的服務，團隊都盡量要透過數位方式來補足。」</p> <p>不只是大力將面對顧客的各項服務數位化，永豐金證券去年也導入了機器人流程自動化（RPA），來提高內部多項作業的自動化程度。導入的部門包含了借券、結算、業管、財務、會計、人資、資訊、數金等。</p> <p>至今已有不少的RPA應用成果，比如結算部門以往在複委託帳務，無法直接取得交易所得的資訊，如配股、配息、ADR fee等資訊，需人工瀏覽券商網站或交易所網頁進行比對再輸入到系統中；現在，改靠RPA程式自動進行查找與輸入，每次可以減少20分鐘以上的作業時間，也能減少人工輸入錯誤的機率。</p> <p>在帶領數位金融處的過程中，蘇威嘉認為，最大挑戰是人才培育與如何形塑新組織文化。因為，新成立的數位金融處囊括了5個部門，如何確保團隊密切整合，共同落實數位金融經營，成為了非常重要的課題。他選擇以開放、接納不同意見的思維來帶領團隊，藉由開設多個工作坊的方式，塑造團隊合作、勇於溝通的氛圍，更透過專案執行，來訓練數金處的團隊作戰力。</p> <p>開放思維的管理方式，經常會遇到團隊成員提出了跳耀性的創新想法，蘇威嘉會嘗試在主管機關的限制範圍內，與團隊建立起共識，持續發展創新之餘，先逐步打好基礎，等待主管機關一旦開放，就能快速將創新服務推出市場。這正是數金主管，持續讓團隊保持積極前進動力的心法。</p> <p><span style="color:#3399ff;"><strong>CDO小檔案</strong></span></p> <p><strong>蘇威嘉</strong></p> <p><strong>永豐金證券數位金融處處長</strong></p> <p>學歷：哥倫比亞大學財務工程系碩士、任色列理工學院資訊系碩士</p> <p>經歷：曾在KBC Financial Products擔任資深交易員。爾後，陸續在永豐金旗下公司擔任要職，曾任永豐金證券（亞洲）營運長、永豐金資產管理（亞洲）總經理、永豐金證券資訊處處長。現任永豐金證券數位金融處處長，統領5大單位往數位經營邁進。</p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>永豐金證券</strong></p> <p>● 成立時間：1988年</p> <p>● 主要業務：永豐金控全資證券子公司，業務範圍涵蓋經紀、自營、承銷、國際、債券及新金融商品等</p> <p>● 董事長：朱士廷</p> <p>● 總經理：江偉源</p> <p>● 年營收：11,135,555（仟元）</p> <p>● 資本額：162.12億元</p> <p>● 員工人數：2,293人</p> <p>● 網址：securities.sinopac.com</p> <p>● 地址：臺北市中正區重慶南路一段2號7樓、18樓及20樓</p> <p><strong>數位部門名稱：數位金融處</strong></p> <p>● 直屬主管：江偉源</p> <p>● 數位部門主管：蘇威嘉</p> <p>● 數位部門人數：86人</p> <p>● 每年部門預算：3億元</p> <p>● 數位部門分工：數位業務部、平臺發展部、行銷服務部、數據應用部、投資顧問部</p> <p><strong><span style="color:#3399ff;">大事記</span></strong></p> <p>● 2021年4月1日：數位金融處正式成立</p> <p>● 2021年4月27日：大戶投App正式上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1040-cdo-su_wei_jia_960_she_ying_hong_zheng_wei_.png" width="960" height="420" alt="" title="永豐金證券數位金融處處長蘇威嘉　（攝影／洪政偉）" /></div></div></div>
2021/9/2 07:00作者李靜宜https://www.ithome.com.tw/people/146399
資安一周第161期：資策會參與首屆國際級工控資安評測。美國白宮舉行資安高峰會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">8/26-9/1必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃工控資安＃MITRE ATT&CK</strong></span></h3> <h2><strong style="vertical-align: top;">首屆國際級工控資安評測出爐，資策會也參與這項評估計畫</strong></h2> <p>為推動工控資安產品的進步與發展，MITRE Engenuity舉辦了首屆ATT&CK for ICS評估計畫，攻擊情境的設想，是模擬2017年造成沙烏地阿拉伯石化設備受害的Triton事件，共有5家業者與機構參加， 7月中旬公布評測結果。</p> <p>首屆參加者有5位，包括微軟，以及Armis、Claroty、Dragos等廠商，而來自臺灣的資策會，也以自行研發的工業物聯網威脅偵測系統（ICTD）參加。<strong><a href="https://www.ithome.com.tw/news/146469">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃國家安全＃供應鏈安全</strong></span></h3> <h2><strong style="vertical-align: top;">白宮舉行資安高峰會，IT巨頭承諾將大幅改善資安</strong></h2> <p>美國總統拜登（Joe Biden）在8月25日，會見了私人企業與教育界的領袖，共同商討如何透過全國的努力來解決美國的資安威脅。除了由政府發起的多個倡議之外，微軟、Google、蘋果、Amazon及IBM等業者也都作出了承諾，其中，Google及微軟將在未來5年，分別投入100億及200億美元的資金，來推動供應鏈、開源碼與架構的安全性。<strong><a href="https://www.ithome.com.tw/news/146396">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃ProxyLogon ＃國家安全</strong></h3> <h2><strong style="vertical-align: top;">中國濫用ProxyLogon漏洞駭入Exchange Server，疑似收集訓練AI的資料</strong></h2> <p>今年3月被揭露的ProxyLogon漏洞，且已被駭客用於攻擊行動，有專家認為，這可能與中國政府的一項計畫有關。根據美國公共廣播電台（NPR）的報導，他們取得前美國政府情報作戰官員William Evanina的說法，指出中國利用Exchange Server漏洞的目的，是為了蒐集美國民眾及政府資訊，最終目的是用於推動中國AI技術研發，William Evanina認為，中國政府至少掌握8成美國人的資料。<strong><a href="https://www.ithome.com.tw/news/146425">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">曼谷航空疑遭LockBit攻擊，逾200GB客戶資料外洩</strong></h2> <p>曼谷航空（Bankok Airways）發布公告，表示他們於8月23日發現一起網路攻擊事件，導致資訊系統遭到未授權人士不法存取，該公司隨即採取行動阻斷攻擊行為，並著手調查。</p> <p>而對於網路攻擊事件的情況，曼谷航空並未進一步說明。不過，勒索軟體組織LockBit要求曼谷航空在5天內支付贖金，否則將公布103GB壓縮檔案。根據The Record報導，駭客在得知曼谷航空不願付錢之後，於8月25日公布超過200GB的資料。<strong><a href="https://www.ithome.com.tw/news/146466">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/161-1-LockBit-Bangkok-Air.png" style="width: 400px; height: 269px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：The Record</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊＃漏洞攻擊＃PetitPotam ＃ProxyShell</strong></h3> <h2><strong style="vertical-align: top;">針勒索軟體LockFile濫用PetitPotam漏洞，掌控AD網域伺服器</strong></h2> <p>賽門鐵克揭露名為LockFile勒索軟體的攻擊行動，攻擊者經由Exchange郵件伺服器，入侵企業的內部網路環境，接下來再藉著PetitPotam漏洞（CVE-2021-36942），控制AD網域伺服器，並感染內網的電腦。</p> <p>而針對攻擊者入侵Exchange伺服器的管道，資安研究人員Kevin Beaumont於8月21日指出，根據他自己的蜜罐（Honeypot）所收集的情報， LockFile攻擊者就是利用ProxyShell漏洞來下手。<strong><a href="https://www.ithome.com.tw/news/146406">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃Linux ＃虛擬化平臺</strong></span></h3> <h2><strong style="vertical-align: top;">3月勒索軟體HelloKitty鎖定VMware ESXi發動攻擊，得手至少148萬美元</strong></h2> <p>資安業者Palo Alto Networks在7月，發現鎖定VMware ESXi的勒索軟體HelloKitty，在2021年3月開始發動攻擊，研究人員觀察到有6個受影響的組織，遍及義大利、澳洲、德國、荷蘭，以及美國，攻擊者至少得到148萬美元。<strong><a href="https://www.ithome.com.tw/news/146432">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃OpenSSL ＃物聯網資安</strong></span></h3> <h2><strong style="vertical-align: top;">群暉科技正著手修補多項產品的OpenSSL漏洞</strong></h2> <p>開源的安全通訊軟體函式庫OpenSSL，在8月24日修補了CVE-2021-3711與CVE-2021-3712兩個安全漏洞，臺灣NAS製造商群暉科技（Synology）隨後發出警告，該公司有多款NAS及VPN產品受到這兩個漏洞的影響，他們正著手修補。</p> <p>群暉表示，受到這兩個漏洞影響的產品，包括DiskStation Manager（DSM）、Synology Router Manager（SRM），以及虛擬網路伺服器VPN Plus Server與VPN Server。<strong><a href="https://www.ithome.com.tw/news/146428">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/161-2-gi9EZ2r3L3.png" style="width: 400px; height: 283px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：群暉科技</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網資安＃SSL VPN</strong></span></h3> <h2><strong style="vertical-align: top;">思科小型企業VPN路由器驚傳重大漏洞，但不會有修補程式</strong></h2> <p>思科於8月18日，針對數款小型企業VPN路由器產品RV110W、RV130、RV130W，以及RV215W，發布安全公告，警告有引發遠端程式碼執行的重大漏洞CVE-2021-34730，一旦攻擊者濫用，將能於作業系統底層執行任意程式碼，或是引發裝置重開機導致服務中斷。</p> <p>不過，這些產品的生命週期已經結束（EOL），因此思科表示不打算修補，企業應考慮升級到新產品。<strong><a href="https://www.ithome.com.tw/news/146452">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/161-3-WsSTaBjMiW.png" style="width: 400px; height: 245px;" /></p> <p><span style="color:#808080;">圖片來源：思科</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong>微軟資料庫服務Azure Cosmos DB含有安全漏洞，將外洩客戶的主要金鑰與存取令牌</strong></h2> <p>雲端安全服務供應商Wiz於8月26日揭露，微軟非關聯式資料庫服務Azure Cosmos DB含有一系列安全漏洞，將允許任何使用者下載、刪除或操控用戶的商業資料庫，或是存取Cosmos DB的底層架構。Wiz指出，這些漏洞存在兩年之久，波及財富500大排行榜上的許多大型企業，諸如可口可樂、Exxon-Mobil與Citrix等。<a href="https://www.ithome.com.tw/news/146423"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">捐款個資外洩引發詐騙事件蔓延，引發朝野立委關注</strong></h2> <p>這一個月來，臺灣爆發大規模捐款個資外洩，導致民眾誤信的詐騙案，與多個公益團體都委託資訊服務業者網軟科技有關。</p> <p>隨著遭詐騙的捐款民眾越來越多，多個公益團體持續飽受個資外洩問題所苦，網軟僅在8月3日發布刑事警察局的反詐騙宣導，至今還沒有對外公布遭駭客攻擊與資料外洩的資安事件。對此，8月26日立法委員聯合公益團體與刑事警察局，召開記者會，希望能釐清資安、偵辦與防詐議題。<strong><a href="https://www.ithome.com.tw/news/146427">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/146420">殭屍網路程式正試圖攻擊瑞昱無線晶片漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/146454">針對資料外洩事故，T-Mobile疑似遭到暴力破解入侵</a><br /> ●<a href="https://www.ithome.com.tw/news/146382">AT&T驚傳7千萬用戶資料遭竊，該公司予以否認</a></h3> </div></div></div>
2021/9/1 17:46作者周峻佑https://www.ithome.com.tw/news/146483
虛擬黃總還不夠，Nvidia新技術連語音都合成得唯妙唯肖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前陣子，Nvidia才揭露今年GTC大會上的創辦人黃仁勳演講，有14秒是「虛擬的」。最近，Nvidia應用深度學習研究部門副總裁Bryan Catanzaro親自上線說明，GTC大會中穿插的旁白，也大多是虛擬合成的聲音。</p> <p>他盤點了近年來Nvidia對話式AI的成果，像是輕量語音合成模型、高效能語音分析模型、降噪模型、語音資料集，其中，語音合成模型不只能細緻地呈現音高、腔調和節奏，還能轉換聲音。這是Nvidia首次公開揭露語音合成技術進展。</p> <p><span style="font-size:22px;"><strong>GTC大會上穿插的AI旁白</strong></span></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/RknIx6XmffA?controls=0" title="YouTube video player" width="560px"></iframe></div> <p>自2017年開始，Nvidia就在GTC大會上啟用AI語音旁白I am AI，來介紹大會議程或技術應用。不過，剛啟用的那幾年，AI旁白還是有著生硬的機器人口音。</p> <p>直到2020年上半年，Nvidia研究團隊成功打造出AI語音合成系統Flowtron，才一改機器人的生硬口音，變得更像一個有感情的真人。Flowtron中有套關鍵的文字轉語音模型RAD-TTS，不只能產生語音，還能轉換語音風格。在設計過程中，團隊借鏡了語音合成中的重要技術自迴歸流（Autoregressive Flow）概念，並以此改善Google發表的經典語音合成模型Tacotron，來提高語音合成品質。</p> <p>比如，RAD-TTS能更好地控制音高、音調、語速、節奏和口音，甚至能轉換聲音。也就是說，畫面上雖然是A男說話（甚至是唱歌），但AI能立即轉換為B女的聲音，而且栩栩如生保留了A男說話的腔調、節奏和速度等特徵。</p> <p>如此一來，使用者可錄製自己讀出的影片腳本，再用Flowtron將說話內容改變為不同性別的聲音。此外，使用者也可透過系統調整合成語音，來強調特定字眼或放慢節奏，搭配影片調性。Bryan Catanzaro指出，這個AI模型不只用於配音，還能用在遊戲、協助語言機能障礙者理解，甚至能以使用者自己的聲音，翻譯成不同語言。</p> <p><span style="font-size:22px;"><strong>不只是AI旁白，Nvidia對話式AI研究還聚焦多種領域</strong></span></p> <p>不過，AI旁白只是Nvidia對話式AI研究領域的一部分。</p> <p>Bryan Catanzaro表示，Nvidia這幾年來鑽研對話式AI，包括自動語音辨識（ASR）、音訊增強和降噪、文字轉語音、語音合成、音檔壓縮，甚至是相關資料集的建置、語音合成技術的分支文本正規化（Text normalization）以及建模技術。</p> <p>他舉例，研究團隊訓練一套輕量級語音生成模型<a href="https://www.google.com/url?sa=D&q=https://arxiv.org/abs/2104.08189&ust=1630562100000000&usg=AOvVaw0sto1f6lG3ftGBoteD8cG6&hl=zh-TW">TalkNet 2</a>，參數量只有1,300萬，不到時下SOTA模型的二分之一，但因採非自迴歸架構，能快速訓練、準確發音，適合用於嵌入式語音生成的應用場景。</p> <p>另一個例子則是<a href="https://arxiv.org/pdf/2104.05055.pdf">逆向文本正規化</a>。文本正規化是ASR中不可或缺的技術環節，它將語音辨識結果轉換為文字，來提高ASR輸出值的可讀性。但傳統方法對文法錯誤的容忍度相當低，於是，Nvidia設計一套開源Python WFST函式庫，來改善這個問題，同時還能用在語音轉文字任務。</p> <p>另一方面，Nvidia也建置訓練語音生成AI所需的資料集，包括<a href="https://arxiv.org/pdf/2104.01497.pdf">高傳真英語TTS資料集</a>、5,000小時且完整格式化的<a href="https://arxiv.org/pdf/2104.02014.pdf">金融語音資料集</a>。</p> <p>除了技術研究，Nvidia也推出不少語音相關工具，其一就是GPU加速的開源對話式AI工具包NeMo，能讓使用者快速微調、試驗語音模型。NeMo具備API和預訓練模型，能用來進行文字轉語音、自然語言處理和自動語音辨識等任務，而這些預訓練模型，大多已在Nvidia DGX專用系統上進行超過十萬小時訓練，使用者在Nvidia Tensor核心GPU上微調即可。</p> <p>另一方面，Nvidia也與Mozilla聯手，建置世界上最大的開源語音資料集Common Voice，包含橫跨數十種語言共1萬3,000小時的群眾外包語音資料，已於7月底釋出。Nvidia也用這些資料訓練NeMo，並免費提供給全球使用者利用。</p> <p>Bryan Catanzaro坦言，這是Nvidia第一次揭露對話式AI研究進展，也是首次將這些成果，發表在最近舉行的INTERSPEECH國際學術會議上。</p> </div></div></div>
2021/9/1 14:04作者王若樸https://www.ithome.com.tw/news/146479
去年美國當地學校受到77次的勒索軟體攻擊，光是停機成本就損失66億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供網路安全及隱私消息的<a href="https://www.comparitech.com/blog/information-security/school-ransomware-attacks/" target="_blank">Comparitech在本周指出</a>，2020年駭客針對美國地區的學校，總計發動了77次的勒索軟體攻擊，雖然攻擊次數低於2019年的96次，但所影響的學生多達136萬人，高於2019年的81萬人，猜測是駭客愈趨鎖定大型學校為目標所造成的差異。</p> <p>過去勒索軟體駭客並不特別青睞學校，2018年的攻擊案件只有10件，但2019年就激增到96件，去年為77件，今年上半年則是39件。</p> <p>調查顯示，在去年的77次攻擊事件中，波及了1,740所學校與136萬名學生，光是學校停機的成本就多達66.2億美元，且還不計算所支付的贖金、恢復正常運作或是改善資安的成本。</p> <p>去年駭客鎖定學校最大的一次攻擊事件，發生在內華達州的克拉克郡學區，那是美國第五大學區，擁有374所學校，受到Maze勒索軟體的攻擊，約有33萬名學生受到影響。由於該郡決定不支付贖金，使得駭客公布了所竊取的學生資訊，大約有4.4萬名學生的資料被公開。</p> <p>Comparitech的分析顯示，駭客向學校勒索的贖金從1萬美元到超過100萬美元，學校的平均停機時間接近7天，恢復期則長達55.4天。</p> <p>至少有5所學校支付了贖金，例如加州大學舊金山分校付了114萬美元予NetWalker駭客，加州社區大學Imperial Valley College付了5.5萬美元給Sodinokibi駭客，德州的Athens Independent School District學區付了駭客5萬美元，同樣位於德州的Sheldon Independent School District 學區付了20萬美元，猶他大學付了45萬美元。</p> </div></div></div>
2021/9/1 14:30作者陳曉莉https://www.ithome.com.tw/news/146480
臉書開發的Go實體框架Ent已轉移至Linux基金會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本由臉書，在2019年所開發的開源Go實體框架<a href="https://www.linuxfoundation.org/press-release/ent-joins-the-linux-foundation/">Ent</a>，已經成功轉移到Linux基金會下，使其在中立的開源生態系中快速發展，並培養使用者和社群。</p> <p>臉書開發Ent的目的，是要讓開發人員能以較簡單的方式，開發複雜的後端應用程式，Linux基金會提到，開發後端應用程式的開發人員，面臨維護管理不同實體類型程式碼庫的挑戰，這些實體之間的關係非常複雜，而Ent使用圖（Graph）的概念，對應用程式模型建模，並採用先進的程式碼生成技術，創建安全且高效能的程式碼，和其他方法相比，能夠大幅簡化資料庫的工作。</p> <p>Ent類似於傳統的物件關聯對映程式（Object-Relational Mappers），但是採用另一種方法，目的是要有效提高開發人員的生產力。由於在Ent中，是以圖的概念來表示架構，並不是常見的表格導向方法，因此在走訪資料集和表達複雜查詢時更容易，且不容易出錯。</p> <p>而Ent所生成的程式碼，是屬於完全類型安全，這代表在開發過程中，很早就能發現常見的類型錯誤，並且能夠讓程式碼編輯軟體更好地理解Ent程式碼，提供開發人員有用的提示和回應。另外，官方還提到，架構是以實際的Go程式碼定義，這促進豐富功能集發展，包括監控系統的整合，或是資料存取層的隱私授權規則定義等。</p> <p>從2019年以來，臉書、GitHub和Scaleway等企業的工程師，都貢獻過Ent專案程式碼，CNCF和其他開源生態系也採用Ent，Ent創建者和主要維護者Ariel Mashraki提到，他們想要透過開源，和廣泛的用戶聯盟合作。</p> <p>Ariel Mashraki因為最近創建了一家以Ent為基礎，提供資料結構解決方案的公司，因此想將Ent專案託管於中立的Linux基金會，希望讓Ent能夠成為Go中的資料存取產業標準。</p> </div></div></div>
2021/9/1 15:31作者李建興https://www.ithome.com.tw/news/146482
Fintech周報第195期：TSP業者資訊揭露平臺已上線，可一站式瀏覽與銀行合作項目與資安認證細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0828～0903</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第三方服務提供者 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">TSP業者資訊揭露平臺已上線，可一站式瀏覽與銀行合作項目與資安認證細節</span></strong><br /><span style="vertical-align: top;">金管會去年8月所發布的金融科技發展路徑圖，在資料共享的推動措施之一，是在開放銀行的基礎下，建立金融機構與第三方服務提供者（TSP）合作資訊揭露制度。目前，<a href="https://www.fisc.com.tw/TSP/">TSP業者資訊揭露專區</a>已在7月28日正式上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">建立金融機構與TSP合作資訊揭露制度，是由金融科技共創平臺的數據治理組所負責，並由財金資訊公司建置平臺。該平臺目前共上架5家TSP業者所揭露的資訊，分別是臺灣集中保管結算所、遠傳電信、百商數位科技、睿元國際、金尉公司。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">平臺中所揭露的資訊，包括TSP業者的基本資料、服務介紹、開放API開辦階段與銀行合作項目，以及已取得的相關資安認證，更明確列出各TSP業者所獲取的資安認證、驗證單位、驗證範圍，核發資安認證的日期、有效日期等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">其實，早在2020年6月，英國競爭及市場管理局所成立的開放銀行實施組織（OBIE），便推出了開放銀行App Store，讓消費者與企業等使用者，能在該平臺比較各類產品與服務。截至今年8月底，已有109家開放銀行參與者，包括銀行與第三方服務提供者（TPP），在平臺上架自家產品與服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">這個App Store上，也設計了不少功能，以利消費者、企業客戶能找到符合自身最佳的開放銀行解決方案。比如，使用者在平臺上，可一次性瀏覽各家業者所提供的服務類別，包括銀行帳戶整合、會計與稅務、中小企業帳務管理、電子商務支付、產品比對、個人理財工具、身分驗證、現金周轉、投資工具、小額儲蓄、財務保障、慈善捐款、貸款、債務管理建議、外匯等，增添使用者查找時的便利性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%961_TSP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20TSP%E6%A5%AD%E8%80%85%E8%B3%87%E8%A8%8A%E6%8F%AD%E9%9C%B2%E5%B0%88%E5%8D%80.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 環匯 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 手機感應收款 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將手機變成店家行動刷卡機，Visa與環匯亞太合作推出商家感應式收款服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">繼萬事達卡（Mastercard）今年初將Tap On Phone手機感應收款技術導入臺灣，推出手機即行動刷卡機服務。Visa也在近期宣布與支付技術公司環匯（Global Payments）合作，在臺推出手機感應收款服務Mobile Tap手機付。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Visa臺灣區總經理趙麗芳表示，疫情加速消費者採用數位支付，根據臺灣Visa 2021年7月統計數據顯示，每10筆交易中就有8筆是感應支付。這次與環匯亞太合作推出的手機收款服務，讓商家透過支援NFC感應功能的Android手機或平板電腦，就可將行動裝置變成行動刷卡機，透過感應式支付即能收款。Visa表示，目前該服務聚焦的使用場景包括餐廳、食品外送、展覽參展商等，並將陸續推廣到其他產業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_Mobile%20Tap%E6%89%8B%E6%A9%9F%E4%BB%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Visa.jpeg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣交易所 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遭駭 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球前20大加密貨幣交易所之一Liquid遭駭，駭客竊走69種加密貨幣總價值達9千多萬美元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本加密貨幣交易所Liquid在8月19日發出公告，指出於新加坡時間（SGT）7點50分，發現系統遭到入侵，攻擊者染指Liquid代管的熱錢包，並偷走了數量可觀的以太幣（ETH）、比特幣（BTC），以及瑞波幣（XRP）等多種加密貨幣。Liquid表示，他們正緊急將資產移往冷錢包，並且調查攻擊發生的原因。同時，Liquid亦暫停存取款服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Liquid成立於2014年，總部位於日本，根據加密貨幣行情追蹤網站CoinMarketCap的資料，該公司是全球前20大的加密貨幣交易所。Liquid經過清查後表示，本次事故共有價值9,135萬美元的加密貨幣遭竊，總計有69種加密貨幣資產遭到侵占，被轉到其他交易所或是去中心化金融平臺。其中，有價值1,613萬美元的ERC-20加密貨幣已被凍結。<a href="https://www.ithome.com.tw/news/146310">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 獨資戶線上對保 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行開發獨資企業線上對保平臺，讓負責人通過線上核身便能完成對保</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第一銀行（簡稱一銀）近期推出獨資企業線上對保平臺，針對申請央行紓困貸款特定方案的獨資企業，不用具備工商憑證，只要負責人通過線上核身，就能完成對保手續，乃銀行業界首創服務。該行宣稱，獨資企業負責人完成對保程序後，最快1天內可獲得融資款項。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一銀表示，考量多數小型獨資企業不具備工商或金融憑證等高規格網路核身工具。因此，開發企業線上對保平臺，負責人及保證人通過線上核身，比如填寫統一編號、身分證字號、額度核准編號等基本資料，便能進行對保。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E7%8D%A8%E8%B3%87%E6%88%B6%E5%B0%8D%E4%BF%9D_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8C.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NFT </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 創作者經濟 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa以價值15萬美元加密貨幣購買首個NFT，看好NFT將成為創作者經濟的加速器</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">跨國支付組織Visa近期宣布，已買進該公司第一個「不可替代代幣」（Non-Fungible Token，NFT）產品，那是由Larva Labs創作的CryptoPunk 7610，購入價格為49.5個以太幣，約為15萬美元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Larva Labs是由兩名軟體開發者Matt Hall與John Watkinson成立的工作室，他們在2017年於以太坊區塊鏈上發表實驗性專案CryptoPunks，創作了1萬個獨特的加密龐克角色，初期開放任何擁有以太坊錢包的使用者免費領取，現在則須透過交易才能取得CryptoPunks角色的所有權。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">Visa的加密資產負責人Cuy Sheffield表示，CryptoPunks已從早期的實驗性創作成為加密社群的文化標誌，為了了解作為CryptoPunks歷史性NFT專案所扮演的角色，Visa決定買下CryptoPunk 7610。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對於NFT，Visa抱持著開放的態度，Sheffield坦承只有時間才能印證NFT是否會成為主流，但認為它可能會在未來的零售、社交媒體、娛樂或商業上占有一席之地，為了協助客戶或合作夥伴也參與NFT，只有身先士卒。Sheffield認為，NFT很有潛力成為創作者經濟的加速器，而且降低個人創作者獲利的門檻，可望導入新形態的社交商務，賦予創作者與收藏者權力。<a href="https://www.ithome.com.tw/news/146368">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠銀Bankee </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 租屋平臺 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">遠東銀行數位子品牌與租屋平臺合作，推出一站式租屋管理服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠東銀行旗下社群銀行Bankee，近期與租屋平臺Wholive+ 租屋管家合作，推出一站式租屋管理服務。該行表示，此服務主要想為房東與房客，優化每月收繳房租流程，解決收付租金、管理帳務、繳費提醒等問題，將與租屋平臺共同提供服務給上萬名用戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">當房東與房客在租屋平臺完成合約設定後，房東將每月房租、水電費等各項費用資訊發送給房客，房客在收到帳單後點選線上繳租，系統便會連結Bankee社群銀行App，自動帶入房東轉帳帳號與金額來完成轉帳。同時，該平臺提供自動提醒繳租與事後支付提醒。後續，遠東銀行也計畫在平臺上線房東行事曆記錄、租金收取方式如新增年收，或是租屋保險、青年租貸等功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_%E9%81%A0%E9%8A%80Bankee_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%81%A0%E6%9D%B1%E9%8A%80%E8%A1%8C.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PayPal </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">PayPal加密貨幣交易服務跨出美國進軍英國市場，最低1英鎊就能購買加密貨幣</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">線上支付服務業者PayPal在去年底開放用戶持有及買賣加密貨幣，今年3月開始支援美國市場以加密貨幣付款，繼之在8月下旬宣布將提供英國用戶透過該平臺買進、持有與銷售加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PayPal用戶只要登入行動程式或PayPal網站，就能查看比特幣（Bitcoin）、以太幣（Ethereum）、比特幣現金（Bitcoin Cash），以及萊特幣（Litecoin）等4種加密貨幣的價格並進行交易，平臺上同時也提供了有關加密貨幣的教育內容與風險問題，而這也是PayPal的加密貨幣服務第一次踩出美國，進軍國際市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">從PayPal所發布的新聞稿看來，英國用戶現在只能買進、持有與售出加密貨幣，尚無法把加密貨幣作為付款選項之一，不過，用戶最低以1英鎊就能購買加密貨幣。<a href="https://www.ithome.com.tw/news/146346">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／</span><span style="font-size: 14pt;">TSP業者資訊揭露專區</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">Visa</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">第一銀行</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">遠東銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><strong><a href="https://www.ithome.com.tw/news/146345">今年Q2全球對加密貨幣的採用成長881%，前3大採用國家是越南、印度與巴基斯坦</a></strong><br /><strong style="vertical-align: top;">2.</strong><strong style="vertical-align: top;"> </strong><strong><a href="https://www.ithome.com.tw/news/146257">傳大通銀行（Chase Bank）因不明系統問題，導致客戶資料可被他人查詢</a></strong><br /><strong style="vertical-align: top;">3. </strong><strong>富邦人壽導入微軟Teams服務，推出一站式視訊投保平臺</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年9月</strong></p> </div></div></div>
2021/9/1 15:59作者李靜宜https://www.ithome.com.tw/news/146481
Google也讓員工明年1月再進公司上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國COVID-19確診人數再度攀升，繼Amazon、臉書之後，<a href="https://www.blog.google/inside-google/company-announcements/extending-our-voluntary-return-office/" target="_blank">Google昨（31）日也宣布</a>，將美國員工回公司上班的日期再延後到明年1月。</p> <p>Google執行長Sundar Pichai指出，隨著今年稍早疫情好轉，有更多員工回公司進行定期或不定期的會議或社交活動，但仍有地方疫情持續，引發不確定性。為此Google決定全球員工自願返回公司（即不強迫回公司）的政策延到2022年1月10日。</p> <p>1月10日之後，Google會再允許各分公司依各地情況，決定是否要求全員重返公司。Google同時在10月及12月各加一天有薪假。</p> <p><a href="https://www.ithome.com.tw/news/146066" target="_blank">Amazon</a>和<a href="https://www.ithome.com.tw/news/146190" target="_blank">臉書</a>相繼於8月宣布，將強制員工回辦公室上班的時程推遲到明年1月。</p> <p>這是在疫情下，科技公司不得已的決定。事實上，雖然美國矽谷員工偏好在家作業避免通勤，但是公司仍然不希望員工人不在辦公室。<a href="https://www.reuters.com/world/the-great-reboot/pay-cut-google-employees-who-work-home-could-lose-money-2021-08-10/" target="_blank">8月路透社報導</a>，臉書、推特及Google都對那些住得較遠，但疫情期間選擇在家辦公的員工減了薪，理由是他們原本的薪資包含交通津貼，其他公司則變更敍薪方案，不再把地點列入考量。</p> <p><a href="https://www.usatoday.com/story/money/business/2021/08/11/remote-workers-google-jeopardy-pay-cuts-up-25/5556463001/" target="_blank">USA Today則報導</a>，部分Google員工因此被減薪10%到15%不等。</p> </div></div></div>
2021/9/1 13:45作者林妍溱https://www.ithome.com.tw/news/146478
微軟、Verizon合推5G企業專網邊緣運算方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fiercewireless.com/private-wireless/verizon-turns-up-prem-private-5g-edge-compute-microsoft-azure" target="_blank">微軟與美國電信業者Verizon宣布</a>，將結合Verizon 5G專網及微軟Azure Stack Edge，推出整合邊緣運算的企業私有行動網路方案。</p> <p>名為Verizon 5G Edge with Microsoft Azure Stack Edge的新服務，是整合Verizon 企業5G專網，及微軟Azure邊緣運算及儲存方案而成。前者以Verizon今年6月推出的On Site為核心，將5G網路基礎架構如基地臺、封包核心和無線電設施等，整合成首個提供mmWave頻譜的5G企業專網。而Azure Stack Edge則是邊緣運算方案，扮演雲端儲存閘道，讓企業將本地資料搬移到Azure，且方便本地存取檔案。</p> <p>雙方指出，Verizon 5G Edge with Microsoft Azure Stack Edge是將運算和儲存服務搬到接近客戶的網路邊緣，可提供高頻寬、高效能、低延遲性的安全連網服務，以支援電腦視覺、AR/VR及機器學習等應用。</p> <p>雙方希望這項方案能打入企業市場。潛力應用包括零售業獲取幾近即時的營運資料分析，以精準掌控庫存及供應鏈，製造業掌握工廠設備的運作效能以調整作業等。</p> <p>目前這項方案已有物流業者Ice Mobility部署電腦視覺輔助監控產品包裝，以確保包裝品質。該公司也計畫加值開發，以現場電腦視覺資料提供包裝成本分析，以便反映成本、最佳化包裝流程及倉儲管理作業。</p> <p>這是<a href="https://www.ithome.com.tw/news/145377" target="_blank">微軟今年接收AT&T電信用網路雲端平臺及工程、服務部門</a>後，最新一項和電信業者的合作。Verizon是微軟電信雲端平臺Azure for Operators的合作夥伴，同時也和<a href="https://www.ithome.com.tw/news/134592" target="_blank">AWS Wavelength邊緣運算平臺合作</a>，推出5G邊緣網路方案。</p> </div></div></div>
2021/9/1 12:44作者林妍溱https://www.ithome.com.tw/news/146476
南韓通過法令，允許行動程式開發者使用其它付款機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://likms.assembly.go.kr/bill/billDetail.do?billId=PRC_E2Z1F0E7F2Y0Q1S1N3B4Y5U2A2K2P9" target="_blank">南韓國會在本周二（8/31）通過《電信業務法》</a>（Telecommunications Business Act）修正案，以禁止Google Play或蘋果App Store等大型行動程式市集，強迫程式開發者採用相關平臺的支付系統，也禁止這類市集不合理地延後程式審核或是將程式移除。</p> <p>南韓應是全球第一個透過立法削弱程式市集權力的國家，此一修正案將會在南韓總統文在寅簽署之後成為正式法令。違反該法令的平臺，最多會被判罰企業於當地營收的3%。</p> <p>Google Play與蘋果的App Store現為全球最大的兩個行動程式市集，由於蘋果並不開放第三方市集，因此所有的蘋果裝置都必須透過App Store安裝程式，雖然Google允許第三方的Android市集，但Google Play仍是全球最大的Android程式市集。</p> <p>此外，不管是Google Play或App Store，都要求開發者必須採用該平臺的支付系統，以方便這兩家業者針對開發者的收入拆帳，拆帳比例最高為30%。</p> <p>在南韓之前，不管是美國或歐盟都已針對Google Play與App Store是否涉嫌違反反托拉斯法展開調查，調查的方向與南韓本周通過的法令一致，而南韓卻是唯一一個明文規定禁止事項的國家。</p> <p>其實自從遭到各國的調查之後，Google與蘋果都開始修改政策以減少外界的批評，例如針對年營收低於100萬美元的開發者僅收取15%的佣金，<a href="https://www.ithome.com.tw/news/146419" target="_blank">蘋果還在近日同意開發者</a>可藉由電子郵件等方式與程式用戶聯繫，溝通其它付款方式，讓使用者得以選擇自App Store以外的途徑付款。</p> <p>這波來自全球市場的壓力，可望讓Google與蘋果進一步放寬對行動市集的限制。</p> </div></div></div>
2021/9/1 13:05作者陳曉莉https://www.ithome.com.tw/news/146477
AWS正式推出全託管監控平臺Grafana服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS與Grafana Labs所合作的<a href="https://aws.amazon.com/tw/blogs/aws/amazon-managed-grafana-is-now-generally-available-with-many-new-features/">Amazon Managed Grafana（AMG）</a>服務，已經結束預覽階段現正式發布，這是一項全託管的服務，供用戶簡單地按需創建可擴展的Grafana工作區，視覺化和分析各種來源資料。與預覽階段相比，AMG加入了多項更新，包括升級使用Grafana 8，用戶能從AMG工作區查詢Redis、SAP HANA和Salesforce資料源，還可以使用Grafana API金鑰，以程式開發方式存取Grafana工作區。</p> <p>Grafana是目前熱門的開源監控技術，供用戶創建儀表板，來觀察應用程式的狀態，具有可插拔的資料源模型，並且支援不同類型的時序資料庫和雲端監控供應商，Grafana可整合串連多個開源、雲端和第三方資料源的資料。AMG讓不想自己管理伺服器的用戶，簡單地使用Grafana服務，由AMG管理Grafana的配置、版本升級和安全修補程式，並且能夠自動擴展支援數千個用戶，維持高可用性。</p> <p>用戶能使用AMG查詢、關聯和視覺化多個資料源，包括AWS、GCP和Azure等雲端服務，以簡單地方式收集營運資料，而且AMG還與Amazon託管Prometheus整合，提供容器應用程式完整的觀察性解決方案，而AMG也支援擴充套件，供用戶連接熱門的第三方資料源，像是Datadog、Splunk和New Relic。</p> <p>從預覽版本到正式版本，AWS做了一些升級，新功能包括Grafana升級到版本8，支援更多的資料源、視覺化功能，面板庫供用戶建構可重複使用的儀表板，Prometheus指標瀏覽器可快速尋找和查詢指標，此外，用戶也能用到Grafana 8新加入的狀態時間軸，和狀態歷史視覺化功能。</p> <p>AMG工作區可作為集中查詢額外資料源的工具，用戶透過JSON資料源擴充套件，就能查詢Redis、SAP HANA和Salesforce等資料源。而Grafana API金鑰可讓用戶發布儀表板，或是以程式開發方法存取Grafana工作區，像是使用Terraform來配置資料源和儀表板。另外，利用SAML 2.0（Security Assertion Markup Language 2.0），用戶就可以快速啟動單點登入（SSO）功能。</p> <p>AWS CloudTrail擷取所有來自AMG控制臺的呼叫，以及程式碼對AMG API的呼叫，因此用戶可以記錄用戶、角色和AWS服務對AMG的操作，並且稽核AMG工作區中的變更，像是刪除控制面板和更改資料權限等。</p> <p>目前AMG在10個AWS地區推出，地區涵蓋美東、美西和歐洲，而亞太地區則有新加坡、東京、雪梨與首爾。AMG依工作區活躍用戶數計費；用來發布儀表板的Grafana API金鑰，按每個工作區每月API使用者授權數計費；要直接從Grafana Labs存取企業套件、支援和訓練，則要升級成到Grafana Enterprise計畫。</p> </div></div></div>
2021/9/1 11:33作者李建興https://www.ithome.com.tw/news/146475