iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

2021 iThome鐵人賽活動簡章
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome鐵人賽是專為 IT 人所舉辦，邀請大家分享技術、經驗與熱情的活動，到今年已經邁入第 13 屆。</p> <p>參加鐵人賽的邦友，必須挑戰在iT邦幫忙上發表技術文章，連續 30 天不中斷。成功通過這個需要堅持與毅力的考驗，即可以練成鐵人</p> <p>iThome鐵人賽包括主題競賽、團隊挑戰及自我挑戰等三種類型。第 13 屆iThome鐵人賽針對主題競賽推出的主題，包括常設主題的「AI & Data」、「DevOps」、「Modern Web」、「Security」、「Software Development」，及特別主題的「Mobile Development」、「影片教學」、「IT管理」及由 Arm 贊助的「Arm Platforms - Sparking the World’s Potential」組和永豐金控所贊助的「永豐金融APIs」等，另外還有微軟加碼獎勵 AI & Data 組別，鼓勵在此組別撰寫 AI & Data on Azure 相關主題。主題完賽者除可獲得鐵人鍊成獎牌之外，將由評審選出冠軍、優選及佳作，並頒發獎金、獎座與獎牌。贊助主題將有額外的獎勵唷！</p> </div></div></div><div class="field field-name-field-sponsor field-type-text field-label-above"><div class="field-label">贊助商: </div><div class="field-items"><div class="field-item even">iThome</div></div></div><div class="field field-name-field-url-only field-type-link-field field-label-above"><div class="field-label">白皮書下載網址: </div><div class="field-items"><div class="field-item even"><a href="https://s.itho.me/vendor/2021/iThome/2021%E5%B9%B4iThome%E9%90%B5%E4%BA%BA%E8%B3%BD%E6%B4%BB%E5%8B%95%E7%B0%A1%E7%AB%A00803%E4%BF%AE%E8%A8%82.pdf">https://s.itho.me/vendor/2021/iThome/2021%E5%B9%B4iThome%E9%90%B5%E4%BA%BA%E8%B3...</a></div></div></div><div class="field field-name-field-cover field-type-image field-label-above"><div class="field-label">白皮書封面: </div><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/whitepaper/2021ithome_ironman.png" width="400" height="566" /></div></div></div>
2021/9/27 15:29作者黃柏諺https://www.ithome.com.tw/article/146912
微軟將在2022年10月關閉Exchange Online基礎驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著COVID-19疫情漸緩，IT大廠一些原本延後的計畫也恢復實施。<a href="https://docs.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/disable-basic-authentication-in-exchange-online" target="_blank">微軟近日宣布</a>將於2022年10月1日關閉Exchange基礎驗證（Basic Authentication）協定。</p> <p>使用基礎驗證（Basic Authentication，簡稱Basic Auth）時，App會在每次呼叫時傳送用戶名稱及密碼，雖然很容易設定，但也容易讓駭客竊取用戶帳密，因此微軟希望推動以OAuth 2.0為基礎的身分驗證及授權。去年2月微軟宣布於同年10月停用這項標準，後來因為爆發COVID-19全球大流行，<a href="https://www.ithome.com.tw/news/136844" target="_blank">微軟於4月宣布延後停止支援Exchange Online Basic Auth到2021年下半</a>，Exchange Online租戶已經啟用的可持續使用，但是未使用的則不得啟用。此外去年秋天起，Exchange Web Services (EWS)、Exchange ActiveSync (EAS)、POP、IMAP、Remote PowerShell、MAPI、RPC、SMTP AUTH和OAB等服務也不再支援Basic Auth。</p> <p><a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/basic-authentication-and-exchange-online-september-2021-update/ba-p/2772210" target="_blank">在最新宣布下，微軟將重新推動分階段捨棄Basic Auth的工作</a>。首先，從2022年初，微軟會挑選Exchange Online特定租戶中對所有協定關閉Basic Auth 12到48小時。之後會再重新啟動Basic Auth。在這測試期間使用新式驗證（Modern Auth）的用戶端或App則不受影響。</p> <p>從2022年10月1日，微軟將永久關閉所有Exchange環境對Basic Auth的支援。唯一例外的是SMTP Auth之後還可以重新啟動，但為了安全起見，微軟仍奉勸用戶最好還是不要再用。</p> <p>微軟指出，Basic Auth是過時產業標準，與之相關的威脅從去年初以來大量增加，微軟呼籲企業用戶應在該公司終止使用前，升級到更安全的新式標準。</p> </div></div></div>
2021/9/27 15:52作者林妍溱https://www.ithome.com.tw/news/146914
IT EXPLAINED--數位轉型攻略 III：IT 即戰力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據 iThome 今年 CIO 大調查，大型企業如何善用 IT 來抗疫呢？強化 IT 遠端工作能力是第一，近7成企業列為優先。不只如此，企業在未來更要持續強化數位體質來抗疫，5 成 7 的企業要加速內部流程數位化和自動化，4 成 3 的企業還要加強全公司工作場所的數位化環境，這些數位化的挑戰，都需要IT的開發即戰力，隨時因應疫情變化來應對。</p> <p>全島疫情警戒一度升至第三級，雖然又降級，然仍不時出現社區感染案例，疫情未來變化仍有許多未知，這一波抗疫何時能完全舒緩？疫苗何時發揮作用？能阻斷大規模流行？沒有人有答案。</p> <p>因此，企業得考量更嚴峻的疫情風險，來要求內部 IT 先做好準備。著眼於此，IT EXPLAINED 全新企劃 Webinar ，線上分享如何強化企業數位韌性和 I T 即戰力，適應WFH居家上班、混合工作新模式，讓數位轉型之路，更能因應後疫新常態的種種考驗。</p> </div></div></div><div class="field field-name-field-sponsor field-type-text field-label-above"><div class="field-label">贊助商: </div><div class="field-items"><div class="field-item even">iThome</div></div></div><div class="field field-name-field-url-only field-type-link-field field-label-above"><div class="field-label">白皮書下載網址: </div><div class="field-items"><div class="field-item even"><a href="https://webinar.ithome.com.tw/">https://webinar.ithome.com.tw/</a></div></div></div><div class="field field-name-field-cover field-type-image field-label-above"><div class="field-label">白皮書封面: </div><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/whitepaper/cover2_webinar.png" width="400" height="566" /></div></div></div>
2021/9/27 16:01作者黃柏諺https://www.ithome.com.tw/article/146915
收容極右派網站的域名註冊商Epik遭駭，用戶身分曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客組織Anonymous在9月中旬對外宣布，已駭進網域名稱註冊商及代管機構Epik，取得180GB的資料，包括Epik負責人與管理階層的身分，或者是Epik用戶的身分通通曝光。Epik的資料外洩特別引人注目的原因之一是，Epik收容了遭到主流代管平臺踢出的<a href="https://www.ithome.com.tw/news/126686" target="_blank">Gab</a>、<a href="https://www.ithome.com.tw/news/132250" target="_blank">8chan</a>與<a href="https://www.ithome.com.tw/news/142167" target="_blank">Parler</a>等網站。</p> <p>獨立記者Steven Monacelli<a href="https://twitter.com/stevanzetti/status/1437482759241469958" target="_blank">公布了Anonymous組織的公告</a>，Anonymous組織不滿Epik代管一些操作影響力活動的美國恐怖組織，他們取得了Epik的所有網域名稱交易資料，所有DNS的變更，支付歷史紀錄、帳號憑證、逾50萬個私鑰與員工的郵件等，足以用來追蹤Epik負責人、管理階層或是Epik用戶的身分，而且免費就可取得。</p> <p>此外，根據<a href="https://apps.web.maine.gov/online/aeviewer/ME/40/68401938-23c3-4279-8bc5-d4782e3cba56.shtml" target="_blank">Epik提供給緬因州的外洩報告</a>，Epik宣稱資料外洩事件發生在9月13日，該平臺是在9月15日才察覺，而受影響的人數為11萬個。</p> <p>之前因遭到主流平臺抵制而轉移到Epik的網站中，Gab經常被形容為新納粹分子、白人至上主義者及另類右派（alt-right）人士的避風港，除了縱容仇恨言論之外，主要是因會員Robert Bowers涉及2018年美國匹茲堡猶太會所的開槍掃射事件而被排擠。充斥暴力與色情內容的貼圖論壇8chan，亦是因為縱容用戶散布槍擊案訊息遭到Cloudflare踢出。受到川普支持者推崇的Parler，則是在去年同時被Google、蘋果與AWS下架。</p> </div></div></div>
2021/9/27 16:16作者陳曉莉https://www.ithome.com.tw/news/146916
Google雲端推出配額監控解決方案，提供單一儀表板和警示通知功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端推出<a href="https://cloud.google.com/blog/products/gcp/google-cloud-introduces-quota-monitoring-solution">配額監控解決方案（Quota Monitoring Solution）</a>，讓用戶能夠以自動化的方式，管理大量專案的配額。在預設的情況下，Google雲端平臺會以資源配額，來限制用戶可以使用的資源量，每個配額代表特定可量化的資源，像是特定服務的API呼叫，或是專案同時可使用的運算核心數。</p> <p>Google解釋，實施配額限制的原因有很多，最主要的莫過於保護Google雲端用戶社群中，不會出現不可預測的使用高峰或是服務過載，並且也能協助用戶管理資源，像是在開發和測試應用程式時，設置服務使用限制，能夠避免超量使用昂貴的資源，而收到超出預期的帳單。</p> <p>新推出的配額監控解決方案，提供了一種簡單且集中的方式，讓管理人員查看和監控中央儀表板中的配額使用狀況，還提供警示功能，在超過一定數量時發出通知。具體而言，這個新的配額監控解決方案，可以自動匯總所有專案的配額。</p> <p>配額監控還會依用戶設定的時間，定時掃描新專案，以自動擷取配額，管理人員可以在單一儀表板中，獲得資源使用的可見性，當資源到達特定閾值時，便會透過電子郵件和Pub/Sub等管道，發出警示。配額監控解決方案可以透過Terraform簡單部署，能大幅減少企業在專案中，加入該解決方案的時間。</p> <p>不過，Google提到，除了配額監控解決方案之外，還是有其他查看配額資訊的方法，像是使用Google雲端控制臺，或是使用gcloud命令列工具，也能在Cloud Monitoring中自定義警示策略，在資源達到配額閾值時發送通知。</p> <p>無論使用哪一種監控方法，當用戶的專案需要特定資源，超過原本的配額允許的量，可以直接在雲端控制臺中請求調高限制，在多數情況，系統會自動評估並處理配額請求，但由於部分配額增加需要人工審核，會需要2到3個工作天，所以官方提到，用戶應該提前計畫，來取得需要的資源。</p> </div></div></div>
2021/9/27 14:12作者李建興https://www.ithome.com.tw/news/146907
歐盟正式指控俄羅斯政府參與駭客攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.consilium.europa.eu/en/press/press-releases/2021/09/24/declaration-by-the-high-representative-on-behalf-of-the-european-union-on-respect-for-the-eu-s-democratic-processes/" target="_blank">歐盟理事會（Council of the European Union）在上周五（9/24）公開聲討</a>參與駭客行動的俄羅斯政府，指控該國政府主導一項名為Ghostwriter的駭客行動，鎖定歐盟國家的議員、官員、政治人物、媒體或民間組織的從業人員發動網路攻擊，入侵個人帳號並竊取資料，企圖破壞歐盟國家的民主制度與程序。</p> <p>歐盟理事會指出，某些歐盟國家觀察到了Ghostwriter行動，該行動主要存取攻擊目標的電腦系統及個人帳號，並竊取資料，企圖破壞歐盟國家的民主制度與程序，包括散布與操縱不實資訊。</p> <p>該理事會還直指Ghostwriter行動與俄羅斯政府有關，並說此一行為違反了聯合國在網路空間上負責任的國家行為規範，強烈譴責駭客行為，要求俄羅斯遵守相關規範，立即停止攻擊行動。</p> <p>此外，歐盟成員國也決定在下一次的會議中討論此一問題，並考慮採取進一步的措施。</p> <p><a href="https://therecord.media/eu-formally-blames-russia-for-ghostwriter-hack-and-influence-operation/" target="_blank">根據The Record的報導</a>，Ghostwriter行動始於2017年，當時俄羅斯駭客入侵了新聞網站及歐洲政府官員的社交媒體帳號，以張貼偽造的新聞、文件及意見，企圖干預選舉，以及動搖美歐之間的信任，其攻擊目標從拉脫維亞、立陶宛、波蘭，一直到今年夏天擴散至德國。</p> <p>外界認為歐盟理事會周五的公開警告與周日（9/26）舉行的德國聯邦議會大選有關，這是全歐最重要的一場選舉，由社民黨擊敗了由德國總理梅克爾（Angela Dorothea Merkel）所帶領、連續執政近16年的基民盟／基社盟，躍居國會第一大黨。</p> </div></div></div>
2021/9/27 15:20作者陳曉莉https://www.ithome.com.tw/news/146911
雲端用戶莫名被警告帳號逾期將停權，Google坦言是技術問題引發烏龍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周Google Cloud數項服務美國用戶接到Google通知，要求補上付款帳號資訊否則可能面臨停權及服務中止。Google事後表示不是故意要威脅用戶，而是技術問題導致的一場誤會。</p> <p><a href="https://www.bleepingcomputer.com/news/google/google-apologizes-for-scaring-cloud-users-with-past-due-emails/" target="_blank">Bleeping Computer報導</a>，上周周間Google 向Cloud Platform、Firebase或API等服務特定用戶以電子郵件發出通知，表示他們的帳號逾期或是未提供有效支付資訊，這可能是出於信用卡到期或被註銷，使Google無法獲得用戶有效的支付資訊。Google訊息要求用戶透過連結頁面更新帳號下的支付資訊，未能提供者可能導致帳號停權或取消，以及相關專案或服務中斷或終止。</p> <p>用戶在管理員控制中心則會看到類似警示訊息，通知Google無法處理支付帳號資訊，請用戶儘速更新並付款。</p> <p>這時若檢視帳號內容，會顯示帳號下餘額變成0。</p> <p>Google當天連忙澄清語帶威脅的訊息其實是誤會。<a href="https://www.google.com/appsstatus/dashboard/incidents/1Eo5iv7UhxrYvbnH5b7e" target="_blank">Google透過Workspace狀態管理中心說明</a>，這是技術問題，導致用戶帳號下餘額變成0，觸發系統發出上述訊息。受到影響的主要是以自助付費帳號付款的美國用戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0927-Google%20Workspace%20Status%20Dashboard.png" style="width: 600px;" /></p> <p>Google指出，問題期間大約從美國西岸時間9月22日下午2:00到9月23日凌晨1:30，將近12小時。Google於9月23日早上約9:30修復該問題，並回復受影響用戶的帳號資訊。Google也對引發用戶不便致歉。</p> </div></div></div>
2021/9/27 13:34作者林妍溱https://www.ithome.com.tw/news/146906
與美方簽署緩起訴協議，華為財務長孟晚舟獲釋
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/huawei-cfo-wanzhou-meng-admits-misleading-global-financial-institution" target="_blank">美國司法部在上周五（9/24）宣布</a>，已與人在加拿大的華為財務長孟晚舟簽署了緩起訴協議（Deferred Prosecution Agreement，DPA），孟晚舟坦承曾向金融機構故意作出虛假陳述，美國政府則同意撤回向加拿大提出的引渡孟晚舟的請求，等於是允許加拿大釋放孟晚舟。</p> <p>加拿大是在美國的請求下，<a href="https://www.ithome.com.tw/news/127519" target="_blank">於2018年的12月1日於溫哥華逮捕了孟晚舟</a>，當時美國政府指控華為違反美國對伊朗的貿易制裁，並於隔年的1月針對華為、孟晚舟與Skycom Tech<a href="https://www.ithome.com.tw/news/128515" target="_blank">提出了13項的刑事指控</a>，尋求引渡孟晚舟。</p> <p>美國對伊朗的貿易制裁禁止美國實體與伊朗交易，然而，總部位於香港的Skycom Tech在伊朗經營設備銷售，供貨給伊朗的電信業者，不僅出售美國製造商的電腦設備，也透過美國銀行進行交易。</p> <p>美國則發現華為與Skycom Tech擁有密切的關係，包括Skycom Tech原本屬於華為的子公司，就算曾將Skycom Tech賣給另一家實體，但華為仍舊握有該新東家的控制權，且孟晚舟還曾擔任Skycom Tech的董事。</p> <p>不過，華為不斷聲稱Skycom Tech只是該公司的合作夥伴，且並未透過與華為合作的金融機構進行交易，而孟晚舟也對華為的合作銀行作出虛假的陳述，使得這些美國銀行也違反了貿易制裁。</p> <p>總之，不管是政治因素也好，華為真的違法也罷，中國／華為與美國已決定讓此事告一段落，孟晚舟在此一DPA中坦承在華為與Skycom Tech的關係上，對銀行故意作出虛假陳述，也同意不再違反其它美國法令，否則就會重新面臨美國對她所提出的所有指控，至於美國則同意撤回引渡孟晚舟的請求，等於同意加拿大釋放孟晚舟。</p> <p>此外，由於加拿大在此一事件中選邊站，使得中國政府也拘留了在中國境內的兩名加拿大人Michael Kovrig與Michael Spavor，就在孟晚舟於周五登上回中國的飛機時，Kovrig與Spavor亦獲准離開中國。</p> </div></div></div>
2021/9/27 14:03作者陳曉莉https://www.ithome.com.tw/news/146908
不滿蘋果漏洞處理態度，研究人員公布iOS 15等4漏洞資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全研究人員不滿蘋果對漏洞處理以及對研究人員的回應態度，<a href="https://habr.com/en/post/579714/" target="_blank">於上周公布4個在最新iOS 15的安全漏洞</a>。</p> <p>自稱為IllusionOfChaos的研究人員指出，他在3月到5月間向蘋果通報4項漏洞。根據業界的抓漏獎勵制度，軟體大廠除了應在確認漏洞後於合理時間內修補，並且要在安全公告公開承認回報漏洞的研究人員的貢獻，且提供相應獎金。但是，這名研究人員對蘋果的態度感到失望。在這4漏洞中，蘋果修補了其中一項，但是從頭到尾沒有在安全公告中提及他。更嚴重的是，另3項漏洞一直未修補，連最新推出的iOS 15都還有這批漏洞。</p> <p>其中已修補的漏洞名為Analyticsd，允許用戶安裝的App存取iPhone或iPad的隱私iOS分析資訊。這些分析資訊位於「設定」＞「隱私」＞「分析&改善」＞「分析資訊」下，該漏洞則允許App在未經同意下逕自存取，不過蘋果已在<a href="https://support.apple.com/en-us/HT212601" target="_blank">7月間的iOS/iPadOS 14.7更新版</a>中解決。</p> <p>問題是，其實在這公告中看不到這漏洞描述，因為蘋果根本沒寫出來，當然也未提及他的名字。蘋果在他找上門理論後說這是處理瑕疵，會在下一版更新中補上資訊。不過蘋果之後連續3次安全更新，包括9月中的iOS 14.8及上周的iOS 15.0，始終沒有履行諾言。</p> <p>另外3項漏洞則一直未見修補，研究人員認為他已經給蘋果夠多時間了，於是決定公布。他說他等的時間遠遠超過業界安全漏洞的緘默期作法，不論是Google的90天或ZDI的120天。</p> <p>這3項未修補漏洞如下：<a href="https://github.com/illusionofchaos/ios-gamed-0day" target="_blank">Gamed 0-Day</a>，允許Apple Store下載的App非授權存取Apple ID郵件、帳號全名、驗證憑證、讀取Core Duet共享聯絡人資料庫中的資訊、快速撥號資料庫、聯絡人資料庫等。</p> <p><a href="https://github.com/illusionofchaos/ios-nehelper-enum-apps-0day" target="_blank">Nehelper Enumerated 0-day漏洞</a>可使某一App經由bundle ID，判斷裝置上安裝了什麼其他App。<a href="https://github.com/illusionofchaos/ios-nehelper-wifi-info-0day" target="_blank">Nehelper Wi-Fi 0-day</a>則讓可存取定位資訊的App，逕自使用Wi-Fi網路。</p> <p>其中又以Gamed 0-Day漏洞較為嚴重。IllusionOfChaos認為根據蘋果的抓漏獎勵標準，這應該是個值10萬美元的漏洞。</p> <p>iOS 15已經修補了其中可被存取資訊的部分瑕疵。但曾為蘋果開發Apple Watch 鍵盤App FlickType的<a href="https://twitter.com/keleftheriou/status/1441258865996156931?s=20" target="_blank">研究人員Kosta Eleftheriou則證實</a>，Gamed 0-day漏洞仍影響iOS 14.8及iOS 15。</p> <p><a href="https://www.theregister.com/2021/09/24/apple_zeroday/" target="_blank">The Register引述資安專家Patrick Wardle指出</a>，這些漏洞雖然嚴重，但不太可能發生，因為有不當存取意圖的App，應該會被在上架App Store前被蘋果審查發現。比較大的問題是，這表示蘋果可能明知有漏洞，卻仍然釋出了iOS 15。</p> <p>蘋果於周日聯繫研究人員，對延遲回應致歉並感謝他的貢獻，也說該公司正在研究這些漏洞以便解決。</p> <p>媒體相信，蘋果應該會在近日內釋出iOS 15的更新版。蘋果上周在iOS 15開放下載幾小時內，即已釋出<a href="https://www.ithome.com.tw/news/146814" target="_blank">iOS 15.1 beta版</a>解決一些功能瑕疵。</p> </div></div></div>
2021/9/27 12:33作者林妍溱https://www.ithome.com.tw/news/146903
Cloud周報第121期：富國銀行宣布採跨Azure和GCP多雲架構，借助雲端服務加速實現數位優先目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/09/09～2021/09/22）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 富國銀行 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲架構策略 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>富國銀行將採多雲策略翻新IT基礎架構，加快推出創新數位金融服務</strong></span></p> <p>美國第三大銀行富國銀行近日宣布要採多雲架構，使用Azure和GCP兩大公有雲，翻新自身的基礎架構，以加快服務創新的步伐，實現數位優先（digital-first）的目標。除了要加速提供符合市場需求的數位服務，富國銀行也希望通過雲端服務，提供近26萬名員工現代化工具集和協作機制，來改善工作體驗，提升工作效率。</p> <p>在使用Azure方面，富國銀行將託管產品類應用，以及戰略性工作負載，來進一步採用雲端分析服務，打造創新的顧客體驗。而在使用GCP平臺方面，富國銀行將運用AI、機器學習和大數據等雲服務，來處理複雜的工作負載，以快速地為顧客打造個人化的金融體驗。此外，富國銀行也將搬遷一系列的工作負載至第三方資料中心，不過，其長期目標是採公有雲作為主要IT基礎設施環境。<a href=" https://newsroom.wf.com/English/news-releases/news-release-details/2021/Wells-Fargo-Announces-New-Digital-Infrastructure-Strategy-and-Strategic-Partnerships-With-Microsoft-Google-Cloud/default.aspx">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中衛 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ERP上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong> </span></p> <p><strong style="font-size: 22px;">中衛搬遷ERP上雲因應突增訂單量，也為未來海外擴廠需快速部署IT應用預做準備</strong></p> <p>老牌醫材製造商中衛近日對外分享如何靠IT，推動自身從OEM、ODM製造商轉型成為品牌商，其中一大亮點就是，搬遷ERP上雲，來借助雲端資源的彈性擴充特性，提升營運效率。「即時性的彈性相當重要」，中衛營運長張德成表示，無法預期訂單會不會突增，因此能彈性的增加流量很重要。</p> <p>中衛ERP目前執行在AWS的EC2 Nitro系統上。與過去ERP部署在地端機房相比，張德成指出，約降低了2成伺服器成本，以及降低8成機器維護時間，而因可線上調整雲端資源，營運效率提高3成。中衛也正在規畫在海外興建工廠，日後將借助雲端資源，來快速部署海外工廠需要的IT應用和基礎設施。<a href=" https://www.ithome.com.tw/news/146735">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 軟體產品落地 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS正式推出EKS Anywhere，企業能在本地端基礎架構安裝EKS軟體執行K8s應用</strong></span></p> <p>AWS正式推出Amazon EKS Anywhere，供企業在自己的資料中心使用Amazon EKS執行K8s應用，且在任何基礎架構上皆可執行，包含裸機、VMware vSphere和VM。EKS Anywhere採軟體形式包裝，企業可直接在本地端基礎架構上，安裝EKS軟體，來執行Amazon EKS，並可藉由AWS控制臺中的整合式儀表板，來更新、管理在各處執行的K8s叢集和應用，還有進行故障排除。</p> <p>AWS運算服務副總裁Deepak Singh在去年與iThome的專訪提到，AWS不會遠端管理EKS控制層，不過，他也強調，這與企業於雲端執行AWS EKS的方式，完全相同。也因為EKS Anywhere以軟體形式打包，企業將可以自行客製和修改套件。Deepak Singh表示，企業可添加任何想要的東西於套件上，像是控制器。此外，Amazon EKS Anywhere使用與Amazon EKS部署相同的K8s發行版本Amazon EKS Distro，供企業建立符合Amazon EKS最佳實作的叢集，並且，整合了安裝和執行K8s叢集所需的供應商支援協議和工具。<a href=" https://aws.amazon.com/blogs/aws/amazon-eks-anywhere-now-generally-available-to-create-and-manage-kubernetes-clusters-on-premises/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 按需容量預留 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算資源 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟推出Azure VM按需容量預留功能，企業不需承諾運算容量使用時長即可預留</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%83%81%E8%8A%B8-%E6%8C%89%E9%9C%80%E5%AE%B9%E9%87%8F%E9%A0%90%E7%95%99-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 286px;" /></strong></span></strong></p> <p>微軟Azure VM開始預覽按需容量預留功能，供企業部署和管理執行VM所需要的運算能力。企業執行重要業務應用程式時，能夠使用這項功能保護容量，也能夠計算並預留災難復原時需要的容量，確保災難發生時，能無縫恢復。還有，當企業面對特殊活動，也能夠確保事件當下有足夠運算能力處理額外的需求。</p> <p>按需容量預留功能是個可部署的物件，企業可通過Compute Resource Provider，指定VM大小、位置和數量。成功預留運算容量後，企業就可以分配VM預留容量。微軟表示，企業不需要承諾使用期限，當沒有使用需求，可刪除預留。而按需容量預留功能和VM預留執行實例（RI）的差異在，RI必須承諾1到3年的使用期，而且RI的容量並沒有獲得預留保證，僅是優先提供用戶使用。微軟也預告，按需容量預留正式推出時，會附帶SLA。<a href=" https://azure.microsoft.com/zh-tw/blog/guarantee-capacity-access-with-ondemand-capacity-reservations-now-in-preview/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 房地產開發商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;">跨國房地產開發商要搬遷核心工作負載上雲，利用GCP分析服務精準掌握建設案所需材料</strong></p> <p>跨國房地產開發商聯實集團（Lendlease）近日宣布將搬遷多項系統上雲，且目標明年關閉散落全球四大洲的8座地端資料中心。聯實目前規畫採Google雲端作為其單一的公有雲環境，遷移多項企業關鍵任務的工作負載上雲，包含數據平臺、內部項目處理平臺、財務系統等。</p> <p>通過搬遷系統上雲，聯實除了希望提升營運作業效率外，也期望強化整體組織的數據分析能力。特別是興建房子若能越精準的計算材料需求，就能越精確的估算營建成本，因此，聯實將整合Google雲端的AI、ML和數據分析能力，來優化建設建築的流程，供施工單位掌握準確的材料需求量、材料定價等資訊，減少工地興建進度延遲與成本估算錯誤的情況發生。<a href=" https://www.lendlease.com/au/media-centre/media-releases/lendlease-and-google-cloud-partner-to-digitally-transform-the-built-world/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GKE備份 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器應用 </span></strong></span> </p> <p><strong style="font-size: 22px;">Google推出GKE備份功能，供企業以雲原生方式保護、管理及恢復容器化應用</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%83%81%E8%8A%B8-Backup%20for%20GKE-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 299px;" /></strong></p> <p>Google日前推出K8s服務GKE的備份功能Backup for GKE，供用戶以雲端原生的方式，保護、管理以及恢復容器化應用程式與資料，並協助用戶實現設定的服務等級目標，還有自動執行符合法遵和稽核需求的備份和恢復工作。過去GKE用戶需將有狀態應用程式的資料，和GKE叢集狀態資料分開備份，而恢復容器化應用程式與資料時，用戶也必須進行複雜的調度，像是進行儲存管理工作，而這也需花費額外的時間和人力。Google表示，GKE備份功能提供簡單備份K8s工作負載的方式，藉由調度資料保護和復原能力，讓用戶能夠以容器層級管理資料。</p> <p>用戶可以使用GKE備份功能，來建立備份計畫，定期備份應用程式資料和GKE叢集狀態資料，並將備份還原到相同雲端區域的叢集，甚至是不同區域的叢集。此外，用戶也能自定義備份，確保重要資料庫工作負載的一致性。Google表示，這項新能可以降低企業基礎設施團隊的維運成本，並擴大將GKE用於關鍵的應用程式。現階段，新的GKE的備份功能Backup for GKE處於預覽版。<a href="https://cloud.google.com/blog/products/storage-data-transfer/google-cloud-launches-backups-for-gke">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影音串流 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 轉碼 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>鎖定影音串流平臺轉碼需求，AWS新推出影像轉碼專用EC2執行實例VT1</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%83%81%E8%8A%B8-VT1-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS.png" style="width: 600px; height: 322px;" /></strong></strong></p> <p>AWS推出專門用於影音轉檔的EC2執行實例VT1，使用賽靈思Alveo U30媒體加速器轉碼卡，能夠用於轉碼解析度高達4K UHD的多串流影片。VT1執行實例最高擁有25Gbps網路介面，能夠低延遲、低抖動（Jitter）地消化多個基於IP的影像串流，提供用戶可擴充且具有彈性的基礎設施，建置影音服務。企業可以在每個VT1執行個體，使用多種配置、解析度和傳輸位元率進行平行編碼，像是使用H.265以每秒60影格的速度，對4K UHD影像進行編碼，也可以使用H.264對多個較低解析度串流進行編碼。</p> <p>與目前最新基於GPU的EC2執行實例相比，執行實例VT1轉碼每個串流的價格降低3成，和最新的CPU執行實例比起來，更是減少了6成。賽靈思提供影像轉碼SDK，不只和媒體框架FFMpeg整合，也讓企業可以直接使用媒體加速API，直接連接媒體加速器轉碼卡上的編碼器、解碼器和升頻器。目前Amazon EC2 VT1執行實例已經在北維吉尼亞州、愛爾蘭、東京等AWS雲端區域推出。<a href=" https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-vt1-instances-for-live-multi-stream-video-transcoding/">（詳全文）</a></p> <p><strong>圖片來源／Wells Fargo、微軟、Google雲端、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1.AWS宣布在紐西蘭奧克蘭建置雲端資料中心，並預計在2014年啟用</strong><a href=" https://aws.amazon.com/blogs/aws/in-the-works-aws-region-in-new-zealand/">（詳全文）</a></p> <p><strong>2.今年度AWS re:Invent大會將恢復舉行實體活動，規畫於洛杉磯多個場館舉辦以分散人流</strong><a href=" https://reinvent.awsevents.com/health-measures/">（詳全文）</a></p> <p><strong>3. AWS發布PyTorch用S3擴充套件，供用戶直接串流S3資料訓練模型</strong><a href=" https://aws.amazon.com/tw/blogs/machine-learning/announcing-the-amazon-s3-plugin-for-pytorch/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年9月</strong></p> </div></div></div>
2021/9/27 12:47作者黃郁芸https://www.ithome.com.tw/news/146871
中國央行：所有的加密貨幣交易都是違法的
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國的中央銀行<a href="http://www.pbc.gov.cn/goutongjiaoliu/113456/113469/4348521/index.html" target="_blank">（中國人民銀行）在上周五（9/24）頒布</a>了《關於進一步防範和處理虛擬貨幣交易炒作風險的通知》，明訂虛擬貨幣（加密貨幣）不具有法定貨幣的地位，不僅禁止金融機構提供或參與加密貨幣業務，也將取締境內的加密貨幣交易與代幣的發行融資平臺，此一通知涵蓋了中國境內的加密貨幣交易平臺，以及針對中國用戶提供加密貨幣服務的海外平臺。<a href="https://www.bloomberg.com/news/articles/2021-09-25/crypto-exchange-stops-taking-china-users-as-beijing-widens-ban" target="_blank">而彭博社則報導</a>，該通知出爐之後，火幣網（Huobi）與幣安（Binance）等加密貨幣交易平臺，都宣布不再接受中國新用戶的註冊。</p> <p>根據此一新的通知，加密貨幣在中國不具有與法定貨幣同等的法律地位，比特幣、以太幣或泰達幣等由非貨幣當局所發行，且使用加密貨幣或類似技術，以數位化形式存在的產品，不應且不能作為貨幣在市場上流通使用。</p> <p>因此，不論是兌換加密貨幣、替加密貨幣交易提供撮合服務、發行代幣進行融資，或者是加密貨幣衍生品的交易等業務，全都是屬於非法的金融活動，都將嚴格禁止並依法取締，境外的加密貨幣交易平臺若透過網路向中國民眾提供服務，同樣是非法的。</p> <p>此外，中國政府將整合金融、網信、電信、公安及市場監管等部門的資源，切斷支付管道，處置相關網站與行動應用程式，全面地防範與處理加密貨幣交易炒作風險，針對那些涉及犯罪行為的加密貨幣交易，還會追究刑事責任。</p> <p>中國政府早就決定整頓境內的加密貨幣，只是在今年大刀闊斧，<a href="https://www.ithome.com.tw/news/144523" target="_blank">5月</a>先禁止當地的金融與支付機構參與加密貨幣交易，<a href="https://www.ithome.com.tw/news/145150" target="_blank">6月</a>時更以強烈的斷電方式，強制關閉四川的加密貨幣礦場。</p> <p>火幣網雖然源自中國，但辦公室分別設在香港、南韓、日本與美國，<a href="https://www.huobi.com/support/zh-cn/detail/54886961978434" target="_blank">該平臺於26日祭出了公告</a>，表示於24日便停止中國新用戶的註冊，而且對於既有的中國用戶，也會在今年12月31日以前，完成清退。</p> <p>至於幣安則向彭博社透露，該平臺並未在中國境內提供服務，也已封鎖來自中國的IP，強調非常遵守所經營市場的規定。</p> <p>目前不管是火幣網或幣安的註冊服務，都未列出中國選項，但都支援香港使用者註冊。</p> </div></div></div>
2021/9/27 12:56作者陳曉莉https://www.ithome.com.tw/news/146904
5G趨勢月報第23期：2021年全球5G行動網路體驗報告出爐！臺灣兩家電信商進榜，遠傳5G下載網速全球居冠，中華電緊追…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2021/09/01~09/30精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Opensignal調查</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣電信商5G網速首度超越韓國奪得全球第一</strong></span></p> <p>行動網路分析業者Opensignal日前公布2021年全球5G行動網路體驗報告，臺灣的遠傳電信今年首次進榜，就以平均447.8 Mbps的5G下載速度居冠，還贏過韓國電信商，就連在5G上傳速度也名列第一。</p> <p>整體來看，今年全球5G下載速度明顯提升不少，均速為175.3 Mbps。各別業者來看，全球5G下載速度最快前3名，臺灣有2家電信商進榜，其中遠傳5G下載速度排名全球第一，還比第2名的韓國電信商SK Telecom快了30.2Mbps，達到447.8 Mbps，至於中華電信也以391.3 Mbps速度緊追在後，排名第三。另外去年底推出完全虛擬化的5G服務的日本樂天行動，其速度也達到358.7Mbps，是這次唯一進榜的日本電信商。</p> <p>除了5G下載速度，遠傳今年也以平均66 Mbps上傳速度排行第一，其次則是中華電信的58.6 Mbps。另外在5G影音體驗方面，前3名分別是臺灣的中華電信、遠傳與美國T-Mobile。</p> <p>另外在5G可用性方面，整體而言，全球5G平均可維持的連線時間占比仍偏低，僅約占1成，各別來看，以美國T-Mobile和科威特STC的連線時間最長，可達3成，至於臺灣的台哥大和遠傳則維持約2成的連線時間。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G資安 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國家級5G通訊安全實驗室建置有新進展，未來將聚焦5G網路、軟體及供應鏈資安</strong></span></p> <p>去年8月NCC委員孫雅麗於臺灣資安大會上透露，今年初將啟動國家級通訊資通軟體安全實驗室計畫，日前，NCC揭露該實驗室推動進度，雖因受疫情影響延宕工程，使得原先實驗室建置計畫有些延後，不過在疫情趨緩後，NCC指出，該實驗室目前接近完工，待後續完成機房、平臺軟硬體部署以及人員進駐後，一切準備就緒，就會正式對外啟用，但並未透露啟用時間。</p> <p>該實驗室也是NCC所推動的5G及物聯網資安防護中的健全電信資安防護設備建置計畫之一，它是一項4年計畫，從2021年1月至2024年12月止，主要用來協助國內5G網路業者與第三方服務商進行各種5G相關軟體安全測試，以確保其設備軟硬體安全、可靠與韌性。</p> <p>未來啟用後，該實驗室將聚焦五大網路資安議題，包括5G整體網路資通安全、5G網路相關軟體系統與應用程式的安全性、5G網路軟體的部署及更新的安全管理、安全可信賴的5G網路供應鏈管理，以及用戶隱私保護政策、制度、技術和防護措施。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3GPP</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G-Advanced </span></strong></span></p> <p><span style="font-size:22px;"><strong>3GPP規畫下一階段5G-Advanced標準，主打邊緣運算、AI及網路切片新功能</strong></span></p> <p>儘管，Rel-17的5G標準明年才會制定完成，不過，3GPP組織已經提前為 2025年下一階段5G-Advanced商用標準（含Rel-18與後續版本）在擬定新功能和計畫。代表Nokia參與5G-Advanced標準制定的Yannick Lairy，也是5G 服務和先進系統推動主要成員，他近日在自家部落格透露，根據TSG SA小組收到成員提案，未來可能加入5G-Advanced新功能和特色，包含邊緣運算、以AI為核心的系統服務、超高速及低延遲的5G性能，以及網路切片。</p> <p>以邊緣運算來說，他表示，新的5G-Advanced標準，將能允許邊緣應用伺服器能取得相關裝置的流量資訊，以擴大邊緣運算應用，還將優化邊緣應用伺服器，可以支援多用戶跨不同邊緣伺服器做應用。</p> <p>3GPP也研擬在5G-Advanced基地臺、核網和管理網路，引進AI與機器學習技術，來提供網路自動化管理功能，以及帶來更高性能和能源效率，其他在定位方面，也能利用AI技術協助5G網路提供更精準的定位與更快反應。新5G系統將提供增強的QoS框架，來因應需要大頻寬的5G服務應用，該框架將以權重來計算各種應用和流量特徵，還將納入用戶的空間定向和位置。在網路切片方面，將能根據設備上應用程式更好地控制設備註冊以及使用切片網路。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Verizon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G企業專網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Verizon聯手微軟合推5G企業專網邊緣運算方案</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%965G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 337px;" /></p> <p>日前，美國電信巨頭Verizon宣布與微軟共同推出一項5G企業專網邊緣運算服務方案。名為Verizon 5G Edge with Microso Azure Stack Edge的新服務，是整合 Verizon企業5G專網，及微軟Azure邊緣運算及儲存方案而成。前者以該公司今年6月推出的On Site為核心，將5G網路基礎架構如基地臺、封包核心和無線電設施等，整合成首個提供毫米波頻譜的5G企業專網。而Azure Stack Edge則是微軟所提供支援本地部署的Azure邊緣運算方案，可將雲端運算和儲存能力帶到企業邊緣設備，來支援如AR/VR、電腦視覺相關應用等。除了與微軟合作外，Verizon也和AWS Wavelength邊緣運算平臺合作，推出5G 邊緣網路方案。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G解決方案 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">NEC </span></strong></span></p> <p><span style="font-size:22px;"><strong>NEC擴大與雲端巨頭AWS合作，要打造端到端全球5G產品解決方案</strong></span></p> <p>日本5G電信設備商NEC最近宣布擴大與雲端巨頭AWS聯手，共同合作發展全球5G產品解決方案。其實雙方早在去年11月就展開合作，在數位政府整合方案中開始結合各自產品，來提供服務。這次合作，除了深化原先合作外，雙方更在全球5G產品服務展開合作。NEC表示，未來將透過與AWS合作，打造端到端5G產品解決方案，該5G端到端產品，將結合NEC雲端原生開放5G核網、OSS/BSS解決方案、企業5G使用案例，搭配AWS雲端及邊緣解決方案，來提供電信商採用，加快其發展與布建雲端5G基礎設施及相關應用，不只在日本，也要在全球提供服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G行動網卡 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 仁寶 </span></strong></span></p> <p><span style="font-size:22px;"><strong>仁寶推出首款跨裝置5G USB行動網卡，能支援最高2.52Gbps網速</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%965G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 358px;" /></p> <p>本月初，仁寶集團旗下皇鋒通訊推出首款5G行動網卡，擁有最高2.52Gbps下載速度，還能跨 Windows及macOS等不同裝置使用，未來可以適用於智慧工廠、智慧農業、智慧辦公等用途。</p> <p>這款5G行動網卡的設計，長寬高各為8.7公分、3.8公分及2.1公分，重75公克，其搭載高通 Snapdragon X55晶片，可以支援Windows 10、macOS X及Linux作業系統，也適用於主流USB3.1規格介面，以及Nano-SIM卡。在5G傳輸速度，該公司強調，理論上，可以支援最高2.52Gbps的下載速度與660Mbps上傳速度。其他5G規格，還支援5G Sub-6的NSA和SA雙模式，亦可允許5G與4G協同運作。每款售價11,900元。</p> <p>圖片來源／Verizon、Opensignal、皇鋒通訊</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.4G及5G商用服務推出迄今，日本樂天行動用戶數破500萬戶</strong></p> <p><strong><strong><strong>2.Opensignal調查全美50州5G下載網速，紐約州以114 Mbps均速居冠</strong></strong></strong></p> <p>資料來源：iThome整理，2021年9月</p> </div></div></div>
2021/9/27 07:47作者余至浩https://www.ithome.com.tw/news/146894
Chrome 94添加存在隱私爭議的閒置偵測API，Firefox和Safari不跟進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google剛發表了最新的瀏覽器Chrome 94，這是Chrome從6個星期的更新節奏，改為4星期之後的第一個版本，帶來像是HTTPS優先以及WebGPU API等新功能。</p> <p>不過，比起這些新功能，更受到矚目的是，Chrome 94加入了用戶可能不那麼喜歡的新功能<a href="https://www.chromestatus.com/features/4590256452009984">閒置偵測（Idle Detection）API</a>，該API可讓網站知道用戶是否處於閒置狀態，而Mozilla和Webkit開發團隊都對支援此API，持反對意見。</p> <p>Idle Detection API可讓網頁知道，裝置是否啟動螢幕保護程式，或是切換到其他應用程式，掌握用戶閱讀頁面的狀態，並且利用滑鼠與鍵盤等事件，來了解用戶與頁面互動的情況，W3C文件的說明表示，這賦予會跨裝置發送通知的應用程式，具備區分使用者狀態的能力，因為當通知傳送到不對的裝置時，可能會影響使用者的體驗，有了Idle Detection API，當用戶離開電腦去喝咖啡，或是切換到其他視窗編輯文件，應用程式便有辦法做出相對應行為。</p> <p>該API還只是WICG的草案，而Chrome則率先加入到新的版本中，因此現在網站可以要求Chrome，當用戶在其裝置上處於閒置狀態時提供回報，網站不僅可以要求用戶與網站使用相關的狀態，就連用戶操作電腦的狀態，Chrome也能夠主動告訴該網站。</p> <p>這項功能已經在Chrome 94中預設啟用，能夠提供給網站開發人員更積極的能力，取得用戶在使用應用程式時的狀態。該功能並不會在背景偷偷啟動，就像是網站要取用裝置麥克風和攝影機一樣，需要先獲得用戶的授權。</p> <p>不過，Chrome瀏覽器的競爭對手，包括Firefox和Safari的開發團隊，都對這個新API抱持更保守的態度，Mozilla網頁標準負責人Tantek Çelik認為，Idle Detection API有監視用戶和控制用戶方面的疑慮，該API可能會被用來監控用戶的使用模式。</p> <p><a href="https://github.com/mozilla/standards-positions/issues/453">Tantek Çelik在GitHub上提到</a>，Idle Detection API讓具有監視資本主義動機的網站，有能力侵害用戶隱私，包括紀錄用戶的行為，辨識吃午餐等日常生活作息，網站可能會使用粗暴的方式，來隱密的計算工作量，甚至可能在用戶不注意下，浪費裝置電力。Tantek Çelik認為應該先將這個API標記為有害，並且重新考慮更簡單，且侵入性更低的替代方案。</p> <p>參與Webkit工作的Apple的軟體工程師<a href="https://lists.webkit.org/pipermail/webkit-dev/2020-October/031565.html">Ryosuke Niwa則指出</a>，這個API並無法讓網頁應用程式知道，該將訊息傳送到哪個裝置上，除非網頁能夠知道用戶任何時間點，正在使用的裝置，但是他們絕對不會向網頁透露這樣的資訊，因為這嚴重侵犯用戶隱私，目前沒有看到任何有說服力的隱私和安全緩解措施，因此在現有的條件，他們反對添加Idle Detection API。</p> </div></div></div>
2021/9/26 15:27作者李建興https://www.ithome.com.tw/news/146874
Twitter打賞功能Tip Jar更名為Tips，推及所有用戶，新增對比特幣的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/en_us/topics/product/2021/bringing-tips-to-everyone" target="_blank">Twitter在23日宣布</a>，已把今年5月上線的Tip Jar打賞功能更名為Tips，而且將允許使用者以比特幣來支付小費。</p> <p>打賞功能在5月上線時僅開放給創作者、記者、專家與非營利組織使用，現在則擴及所有年滿18歲的Twitter用戶，只要在自己的個人檔案上加入支付資訊，就可以接受其他人的小費。</p> <p>Twitter的打賞功能支援非常多的支付服務，涵蓋Bandcamp、Cash App、Chipper、Patreon、Razorpay、Wealthsimple Cash、PayPal、Venmo、GoFundMe與PicPay等，本周還加入了奠基於比特幣閃電網路（Bitcoin Lightning Network）的Strike支付程式，可用來接受比特幣。不過，目前Strike程式只支援美國及日前剛接納比特幣成為法定貨幣的<a href="https://www.ithome.com.tw/news/146598" target="_blank">薩爾瓦多</a>。</p> </div></div></div>
2021/9/26 15:34作者陳曉莉https://www.ithome.com.tw/news/146891
加州簽署禁止Amazon等電商以演算法控管倉儲員工工作的法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州州長Gavin Newsom本周簽署了一項禁止電商業者以AI演算法計算倉儲員工工作，使其無法用餐及上廁所時間等作息的法案，成為美國首個通過類似法案的州。</p> <p><a href="https://leginfo.legislature.ca.gov/faces/billNavClient.xhtml?bill_id=202120220AB701" target="_blank">這項兩周前由州參議會通過的倉儲管理法</a>，要求Amazon等電商應明白告知物流倉儲員工30天規定的工作量，以及未達工作要求會有什麼後果。此外，新法也禁止以電腦演算法計算員工作績效，進而限制員工用餐或上廁所等活動。</p> <p>州長Newcom在聲明中指出，在前所未見的疫情期間協助提供民眾物資的倉儲員工，不應在違反基礎健康和安全的剝削式工作份量下，承受受傷及被處份的風險。</p> <p><a href="https://www.sacbee.com/news/politics-government/capitol-alert/article254453333.html" target="_blank">報導指出</a>，以Amazon加州沙加緬度市的倉儲中心為例，每名員工要搬動及掃瞄300項貨品。</p> <p>新法將限制Amazon等電商業者設定過高工作目標，高到員工無暇用餐、上洗手間。</p> <p>企業團體則批評這新法可能鼓勵員工興訟，墊高法律及人事成本，進而傷害整個電商產業</p> <p>除了倉儲人員，<a href="https://www.ithome.com.tw/news/145341" target="_blank">Amazon也被批評</a>使用人工智慧（AI）演算法監視送貨員的一舉一動，像是是否準時到收發站，是否將貨物放到指定的窗口或有沒有小心放好。這些資料都被蒐集並用於判定工作績效，甚至去留。</p> </div></div></div>
2021/9/26 15:54作者林妍溱https://www.ithome.com.tw/news/146892
OpenAI新模型可對任何長度的書籍產生摘要
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI訓練了一個可以<a href="https://openai.com/blog/summarizing-books/">摘要整本書籍的模型</a>，該模型藉由先總結書本的一小部分，再總結這些總結，以獲得更高層次的摘要，如此便可對任何長度的書籍進行摘要。研究人員提到，這個研究在書籍摘要的進展，是第一個對於縮放對應問題的實證工作。</p> <p>研究人員藉由微調GPT-3語言模型，以生成整本書合理的摘要，其品質甚至能夠與人工編寫的摘要品質相比擬。該模型在BookSum資料集的書本摘要中，也獲得最佳的成果，而新的模型還能夠與其他模型搭配使用，像是與零樣本問答模型一起，就能夠提供良好的書本問答結果。</p> <p>之所以OpenAI要進行這項研究，為得是要研究機器學習的對應問題（Alignment Problem）。研究人員提到，為了安全地部署通用人工智慧，研究人員必須要確保機器學習模型，完全按照人類的意圖動作，而這個問題被稱作對應問題。</p> <p>而研究對應問題的困難之處，在於人類難以評估模型的輸出，特別是在大規模的任務中，因此OpenAI研究人員，想要藉由總結書本內容的任務，來測試可擴展的對應技術。</p> <p>這項新的模型研究，結合了人類的回饋以及遞迴任務分階，研究人員提到，大型預訓練模型並不擅長摘要任務，在過去，雖然借助人類的回饋，可以有助於模型根據人類的偏好，對貼文或短文進行摘要，但是要直接判斷整本書的摘要，並不是簡單的事，因為人類閱讀整本書，需要數個小時。</p> <p>為了解決這個問題，研究人員使用遞迴任務分解方法，在程序上將複雜困難的問題，分解成簡單的任務，藉由將長文本的總結分解成較短的文本總結，使用書中較小部分的摘要，而不需要閱讀所有來源文本，也就允許人類更快的評估模型的摘要，研究人員提到，這個方法可以用來總結無限長度的書籍，不受轉換器模型對上下文長度的限制。</p> <p>這項研究結果有助於推進人類評估模型的能力，研究人員提到，隨著模型可以完成更複雜的任務，人類對模型輸出的評估也就越困難，這使得在部署這些模型的時候，由於難以檢測模型輸出，因而可能產生負面的後果，因此人類必須要隨著模型能力提升，獲得更佳的評估能力。</p> <p>研究人員目前解決這個問題的方法，是讓人類獲得模型的協助，來評估機器模型的輸出，而透過讓新模型產生書本個別章節的摘要，能夠節省人類閱讀文本評估摘要的時間。</p> </div></div></div>
2021/9/26 16:06作者李建興https://www.ithome.com.tw/news/146876
AWS商業智慧服務新功能QuickSight Q，讓用戶以自然語言進行資料分析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布正式推出<a href="https://aws.amazon.com/tw/blogs/aws/amazon-quicksight-q-business-intelligence-using-natural-language-questions/">Amazon QuickSight Q</a>，這是QuickSight中的一個新功能，讓使用者能以自然語言提出業務問題，並藉由相關的視覺化，獲得準確的答案。QuickSight Q目前僅支援英文問題，現在先於美東、美西、歐洲地區推出，其他AWS雲端服務地區還需要再等等。QuickSight Q讓企業不需要承諾使用量，僅按用戶或是查詢數量支付費用。</p> <p>AWS在2016年的時候，正式推出雲端可擴展商業智慧服務Amazon QuickSight，讓企業能夠簡單地導入商業智慧技術，快速創建和發布互動式商業智慧儀表板，而新發布的QuickSight Q，降低應用商業智慧的門檻，不僅讓用戶能以自然語言提問，還能獲得準確的答案和相關視覺化結果。</p> <p>QuickSight Q的目標是讓企業中任何人，都有能力進行資料分析工作，只要使用自然語言對資料查詢業務問題，數秒鐘後便可獲得解答，用戶僅需要將問題輸入至QuickSight Q，就可以開始進行查詢，在查詢的時候，QuickSight Q還提供關鍵字和業務術語自動完成建議，並自動執行拼寫檢查、首字母略縮字和同義詞配對，用戶不需要擔心錯字，就算無法切確技記住業務術語，仍可以進行準確的查詢。</p> <p>用戶的查詢可以像是「按地區劃分，每周銷量最高的商品為何？」AWS提到，QuickSight Q會根據用戶選擇的自動完成關鍵字，不斷改進結果，讓企業中即便沒有技術背景的人，也能以簡單地方式提出問題並且獲得直覺易懂的答案。</p> <p>QuickSight Q運用機器學習技術，來理解業務資料間的含義和關係，迅速提供準確的答案和視覺化結果，讓商業智慧團隊不需要在每次用戶有新問題時，更新計算、視覺效果、報表和儀表板。用戶還可以使用編輯器，簡單地改進QuickSight Q理解問題的方式，不需要在進行查詢之前，先執行複雜的資料準備工作。</p> <p>而且因為QuickSight Q不仰賴預先建構的控制面板和報表，因此用戶可以瀏覽所有資料，並且提出廣泛的問題，以獲得需要的結果。AWS提到，QuickSight Q機器學習模型針對各領域，包括銷售報告、廣告行銷、金融服務、醫療保健和體育分析的資料進行預訓練，因此可以理解複雜的商業語言，並提供準確的答案。</p> </div></div></div>
2021/9/26 16:12作者李建興https://www.ithome.com.tw/news/146879
微軟CEO的共感領導學
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_gong_gan_jing_ying_960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">寶鼎出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為什麼經營企業或推動業務時，共感具備重要的意義呢？以下提出兩個很有意思的例子，說明共感是人類的活動或行動中不可或缺的要素。第一個例子是兩位作者的實際採訪，將日立製作所的人工智慧（AI）——「H」用於客服中心的實驗。</p> <p>以電話為溝通媒介的的客服中心，一天的接單率依日期和據點而異，最多可以差到三倍。因此，該公司決定利用約一個月的時間，讓接線生佩戴頸掛式名片大小的名片型感測器，調查左右接單率的因素。此感測器會以加速度感測並記錄佩戴者細微的身體活動，藉由紅外線感測器感測他們在何時、何地跟誰接觸，且接觸多久的時間，再將收集到的資料交由H分析。</p> <p>過去的研究顯示，人類的身體活動和自身的幸褔度相關，幸褔度高的人，能長期維持發言、聆聽、步行、打字或其他等舉動，幸褔度低的人則往往相反。</p> <p>而這項新的實驗結果也顯示，接單率的高低和接線生的技巧沒有任何關聯，變動的主要原因與接線生當天幸福度的變化有關。幸福度高於平均時的接單率，也比幸福度低於水平時多出34%。</p> <p>而且，此實驗也意外查出影響客服中心接線生幸福度的因素，那就是休息時間時接線生的身體活動活躍度。在休息時間接線生熱絡閒聊的日子，整個客服中心團隊的幸福度就會提高，接單率也會高。</p> <p>另外，實驗還揭露一項休息當中熱烈閒聊的因素。資料顯示，主管在工作中適當的提出建議或鼓勵，在接收到主管的鼓舞或加油後，團體幸福度就會所增加，接單率則會提升20%以上。</p> <p>另一個例子則是關於家居中心，人類和人工智慧H哪一邊能提升銷售額的競賽實驗。人類方由兩位在物流業擁有實績的專家擔任。專家從公司和店舖的訪談、現場觀察和事前資料當中，選定LED燈泡和其他主力商品群的位置，用顯眼的展示架陳列，設置POP（point of purchase）廣告。</p> <p>反觀在使用H的實驗當中，則是要求店長、門市人員和顧客協助配戴名片型感測器，監測購物時相關人士的行動再分析資料。</p> <p>為期十天的實驗中，除了輸入顧客、工作人員身體活動或店內行動的監測資料之外，還會輸入銷售時點情報系統（POS）的銷售資料或店裡商品的配置資訊。</p> <p>結果，H為增加銷售額提出了意外的答案──讓工作人員待在店裡特定的地方。H預測，賣場入口正面通道的盡頭，當工作人員滯留的時間每增加10秒，店內顧客的平均購買金額會上升145日圓。</p> <p>一決勝負的一個月後，H獲勝了。專家想出的對策幾乎沒有替銷售額帶來影響，反觀H指示工作人員盡可能待在那個位置（也稱「高敏感點」），統計顯示滯留時間增加1.7倍，整家店的顧客平均消費也提高15%。</p> <p>另外，資料也顯示出各式各樣的變化。工作人員長期滯留在高敏感點，最後接待客人的時間會普遍增加，接待客人時的身體行動也較活躍。值得注意的是，周圍的工作人員接待來店顧客的場面變多後，看到這一幕的顧客身體行動活躍度也會提升，滯留時間因此增加，進而繞到很少人去的高價商品展示架，購買金額增加的效果就顯現出來了。簡單來說，更動工作人員的配置會給店裡帶來興旺，提升業績。</p> <p>令人驚訝的是，H在預測顧客的購買行動，是以定量方式監測顧客與工作人員應對並加上其他周圍狀況的交互關係，推導出人類想不出的假設，甚至比人類還像人類。由此可知，解開這兩個實驗結果的關鍵字是「接觸」和「共感」。</p> <p>客服中心的主管對接線生提出建議或鼓勵時會有所接觸，進而彼此湧起共感，休息時接線生之間的閒聊也一樣。另外，家居中心的顧客也會和在附近接待客人的工作人員之間有所接觸，進而對工作人員接待客人的模樣產生共感。</p> <p>接觸和共感讓客服中心的接單率增加，在家居中心則連帶提升顧客購買物品的單價。兩項實驗結果顯示，接觸和共感是如何驅使人類活動或行為，尤其共感更是明顯。</p> <p>人與人之間的共感，肉眼當然看不到。如果能像夜視鏡一樣，有個類似「共感護目鏡」能看得到肉眼看不到的共感線，就會發現共感的世界在客服中心和家居中心當中，散發燦爛奪目的光芒。</p> <p>所以，為了提高客服中心接線生的產能，就要增加主管的建議和鼓勵；為了提高家居中心的銷售額，就要讓工作人員站在高敏感點，增加與顧客的接觸。人工智慧從龐大的監測資料中找出特定的模式，得出「真正的答案」。以上兩個點子都不是由邏輯或分析推導而成。邏輯分析的解決方案，客服中心會是強化技能教育，家居中心則會像專家的想法一樣，將發展的重點放在分析主力商品群上。</p> <p>那麼，人該怎麼找到「真正的答案」呢？這時需要的就是共感經營學。</p> <p>站在對方的立場，進入對方的情境中，而不是從外部分析對方，觀點就會從「在外部看」切換成「由內部看」，能夠直觀以往沒察覺到的事物本質。而在直觀事物本質的過程中，想法就會跳躍，推導出跳躍性的假設。</p> <p>假如是客服中心，營運負責人或主管就要與接線生共感；假如是家居中心，店長或工作人員就要與顧客共感，直觀本質，推導出跳躍性假設，找到「真正的答案」，這就是共感經營的做法。</p> <p><span style="font-size:28px;"><strong>微軟執行長薩帝亞・納德拉實踐的「共感經營」</strong></span></p> <p>實際上，美國的經營者當中，也有人付諸行動提倡共感的重要性。其主要人物是微軟（Microsoft）的執行長薩帝亞・納德拉（Satya Nadella）。</p> <p>他拜電腦事業達到顛峰、GAFA異軍突起之賜，讓晚一步進軍搜尋引擎、智慧型手機、瀏覽器和其他新領域的微軟達成V型復甦，是將公司導向時價總額世界第一的中心人物。</p> <p>2014年，納德拉就任微軟執行長，探究「微軟的存在意義是什麼？」，試圖重新發現宗旨，將企業文化的變革上升到最優先的課題。他將「共感」放在核心的位置，提出「共感經營」作為這項變革的關鍵概念。</p> <p>納德拉在自己的作品《刷新未來：重新想像AI+HI智能革命下的商業與變革》（Hit Refresh）中，回顧自身的半個世紀，同時書寫企業變革的軌跡，而裡頭出現最多的詞彙就是「共感」。以下引用書中的幾句話：</p> <p>「就在我長期歷經各種體驗當中，建立出衷心奉獻熱情的哲學。那就是將『嶄新的創意』與『提升對他人的共感能力』相結合。因為創意是我的活力來源，共感是我的核心準則。」</p> <p>「這本書以變革為主題。這是在我心中和我們公司中發生的變革，原動力就在於對他人的共感，以及想要賦予他人力量的慾望。」</p> <p>「一天當中光是對著辦公室的電腦，無法成為懂得共感的領導者。要成為高共感能力高的領導者，就必須走向世界，到實際營生的地方跟消費者見面，看看我們研發的科技如何影響眾人的日常生活。」</p> <p>另外，對於將「共感＋共通價值觀＋安全與信賴度＝持續性價值觀」當作自己商務上的「方程式」，納德拉這樣說：「請大家注意我的方程式是把『共感』（empathy）放在開頭。企業設計產品時也好，議員擬訂政策時也好，都必須先對大眾及其需求懷有共感。」</p> <p>納德拉除了對於顧客的共感，也同樣重視公司內部眾人彼此的共感及領袖對於團隊成員的共感。日本微軟前總裁、現任美國總公司副總裁的平野拓也就告訴野中，自從納德拉成了執行長，美國總公司的董事會會議已全然改變。</p> <p>以前的董事會是根據業績的數值，花費大量時間分析計畫目標率。現在，則放棄「看了數值就知道」的分析型會議，由每個出席者講述自己一路走來的個人史或人生觀，變成互相共感的場合。這是納德拉為美國總公司經營執行團隊引進的開會法。</p> <p>如果將納德拉以共感經營和共感能力的領導力為軸心，變革微軟企業文化的歷程和達成V型復甦的歷程放在一起比較，就可以從中看出企業變革方向的模式。<strong><span style="color:#696969;">（本文摘錄整理自《共感經營》前言、序章，寶鼎出版提供）</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%B1%E6%84%9F%E7%B6%93%E7%87%9F_%E5%9C%961_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%AF%B6%E9%BC%8E%E5%87%BA%E7%89%88-web.png" style="width: 276px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源_寶鼎出版</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <strong>共感經營：從企業內部共鳴出發，建立消費者認同，拓展市場新商機</strong></p> <p>野中郁次郎、勝見明／著；李友君／譯</p> <p>寶鼎出版</p> <p>售價：360元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span> <strong>野中郁次郎</strong></p> <p>1936年生。一橋大學名譽教授、早稻田大學特聘教授。早稻田大學政治經濟學院畢業後，任職於富士電機，再於加州大學管理研究所取得博士學位。曾任一橋大學研究所國際企業策略研究科教授。</p> </div></div></div>
2021/9/25 16:48未署名https://www.ithome.com.tw/article/146888
數位先行是機會，也是責任
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中秋節連假結束的隔日，也是行政院推動的振興5倍券，開放數位綁定程序的第一天上路，由於搭配八大部會加碼券，吸引許多民眾上網參與，根據經濟部的統計，有207萬6,510人在當天完成綁定，而先前三倍券的數位綁定，整年人數是181萬。</p> <p>不過，民眾進行相關程序很順利嗎？根據新聞媒體的報導，我們會看到「官網大當機」、「信用卡及行動支付業者網站塞車、當機」實際上，這個網站的流量到底有多大？經濟部公布當天的五倍券官網，有1,028萬1,747的登入人次（截至晚間9點之前）。</p> <p>而民眾踴躍參加數位綁定，有好幾個原因，例如，數位綁定的前400萬名可直接領取500元好食券，形同限量；8大公股銀行與台灣Pay合作加碼優惠，各家前4萬1250萬名完成綁定回饋800元，之後2萬1250名回饋500元，再之後綁定者皆回饋300元，多家民營銀行也提供加碼回饋、早鳥綁定優惠、抽獎，號稱可放大10倍、甚至15倍的消費金額。</p> <p>從業務面來看，公部門、銀行與支付業者都很努力推廣此事，顯然有一定準備，那麼，為何開放申請首日仍會發生網站當機、服務停擺的狀況？還記得在前一週，有媒體報導，負責業者已將頻寬加大2倍，中秋連假反覆進行壓力測試，也與各家業者進行封閉測試，他們也表示，若瞬間流量過大，會啟動管制，請民眾上線時要分散、分流。</p> <p>當然，分散人潮的確是最能釜底抽薪的方法，但業務單位若是希望打鐵趁熱，利用限量優惠來吸引更多人，一定會引來超大流量，相對地，要做足準備，從容因應。但等到上線開放申請之後，相關流程進行卻沒符合大家的期待，這該如何解讀？是網路頻寬容量的預估失準？業者的壓力測試未落實，希望未來政府能針對此事進行徹底調查，找出問題根源，否則不只是引發短期民怨、使政府振興產業的美意打了折扣，也將影響政府日後推動各項數位服務的公信力。</p> <p>值得注意的是，在振興5倍券數位綁定之前，COVID-19公費疫苗預約平臺也發生過幾次流量過大而當機。</p> <p>以7月13日的狀況為例，負責業者表示，系統主機數量足夠，但流量超過前端閘道負載，當天中午緊急加裝負載平衡器而搶修完成；在8月16日，開放預約高端疫苗，因瞬間流量過大而啟動流量管制，使得部分民眾暫時無法登入；在8月28日，開放登記BNT疫苗，再度因為瞬間大量流量導致平臺當機，但業者表示是自動啟動流量管制，並非當機；在9月10日第八輪提供AZ疫苗開放預約，上午出現當機狀況，而其原因是業者前一天半夜12時完成上線前置作業，以及系統進行名單更替。</p> <p>從上述狀況來看，若不設法改善，恐怕民眾對於政府的各種數位服務上線，無法具備足夠的信心，數位化固然帶來許多便利，然而，整體服務的提供若不能穩定、順暢，將會影響公部門許多相關政策的推動。</p> <p>臺灣自詡科技大國，好不容易因為守住疫情而得以揚威全球，期盼在數位化的腳步上，也能創造新的典範，我們可以理解政府急於求成，希望能夠展現各種科技實力，民眾可能此時也較願意共體時艱，希望政府與民間能有更多合作與溝通，找出彼此互惠共榮的方式，持續改進國家整體的數位應用環境，以及各種服務的品質。</p> <p>同時，面對各種科技的應用，也希望推行的相關單位能夠體認到，這是一種承諾與責任。若要讓全民認可科技的好處，要更重視使用者的體驗，需設法提升服務的水準，確保與維持服務的可靠度，畢竟任何一個環節出錯，影響的是民眾對於整個組織的觀感與信心，既然投入相關的工作，就必須設法證明其價值，而非讓用戶難以安心使用。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%8C%AF%E8%88%885%E5%80%8D%E5%88%B8">振興5倍券</a></div><div class="field-item odd"><a href="/tags/%E7%95%B6%E6%A9%9F">當機</a></div><div class="field-item even"><a href="/tags/%E7%96%AB%E8%8B%97%E9%A0%90%E7%B4%84%E5%B9%B3%E8%87%BA">疫苗預約平臺</a></div><div class="field-item odd"><a href="/tags/e%E6%94%BF%E5%BA%9C-1">e政府</a></div></div></div>
2021/9/25 14:33作者李宗翰https://www.ithome.com.tw/voice/146880
國內中小電商遭新型網釣攻擊鎖定，佯稱商品瑕疵，內容本土化且量身客製，客服員工開啟附件就被竊取帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年以來，國內出現多起鎖定客服人員的釣魚郵件，並具有在地化且自製程度很高的內容，以引誘不知情的企業員工開啟附件，目的就是要讓木馬程式側錄受害電腦的帳號密碼，或是入侵電腦。而近期這樣的事件之所以受到注目，是有人在社群網站分享接獲這類客訴釣魚郵件的經驗。</p> <p>值得關注的是，從網友們公布的釣魚信內容可以看出，網路攻擊者假冒消費者以Gmail個人信箱來信，郵件內容都是正體中文，沒有簡體與亂碼，相當符合本地用戶信件撰寫方式；同時，信中內容提及收件者所屬公司的名稱與產品，謊稱之前已買過該組產品，因發現產品有瑕疵，要業者盡快回覆處理。顯然這樣的詐騙內容，已經過量身打造而讓人很難起疑心。</p> <p>而出現這樣的釣魚郵件案例，不僅讓外界更清楚網路攻擊者的社交工程手法，也突顯了本土化、高度量身打造的釣魚郵件，已經更為普遍，此次鎖定客服人員的攻擊就是一例。</p> <h3><strong>國內中小電商頻接獲假客訴信，有營運長分享員工遇害經驗</strong></h3> <p>以近期案例而言，在9月6日，有網友表示，公司的同事收到一封假借消費者名義的客訴信，信中指責該公司保養品出貨後就不顧售後服務，並提及電商的品牌與產品名稱，對方還附上了壓縮檔與密碼，說明附件內容是包裹與瑕疵照片。所幸她之前就看過其他電商老闆在臉書分享遇害經過，因此，很早就將這樣的情資轉發到公司群組提醒，而並未上當。</p> <p>而這個透過臉書轉貼而曝光的事件，其實是發生在今年5月。有一家電商營運長分享了遭遇網路攻擊的經驗，他們就是因為開啟了假冒客訴信的釣魚郵件附檔而受害，幸好這家公司即時因應，而未受到重大影響，但也希望其他公司注意到這樣的威脅。</p> <p>對此，我們後來找到這家業者，該電商營運長表示，這樣的假冒客訴釣魚郵件，他們在9月9日依然收到。</p> <p>之前5月遇害，是因為員工開啟這類客訴釣魚郵件的附件壓縮檔──他依照對方的指示輸入解壓縮密碼，點擊當中看似文件檔的檔案，但發現什麼都沒有後，又看到電腦出現Runtime Broker已開啟此檔案的畫面，因此，他意識到可能中毒，於是，立即向公司通報。</p> <p>該營運長表示，雖然他不是資安人員，但推斷公司電腦密碼可能已經被竊取，幸好該員工在家辦公沒連內網，因此，他們立即將中毒電腦與公司有關的密碼全部變更。</p> <p>整體而言，他們採取的因應行動，包括：用另一臺乾淨的電腦更新電商平臺的後臺密碼，修改所有共用密碼，將該員工移除Line群與社群平臺，再將中毒電腦系統重灌。</p> <p>幸好他們即時採取行動，因為後續狀況證明了公司電腦的密碼可能真的遭竊。當晚，他們就收到嘗試登入失敗通知，包括Google帳號與網路開店平臺，而根據系統記錄的異常登入IP位址，則顯示位於台中（但不確定是否為跳板），至於該公司的臉書粉絲專頁及官方網站後臺，由於都已設定雙重認證（2FA），因此沒有系統被駭入。</p> <p>從整起事件來看，一些細節未能完整還原，像是當時是否調查解壓縮後附檔的真實檔案格式等，畢竟受害已有一陣子，但此事曝光也讓外界了解到遇害經歷。</p> <h2 class="rtecenter"><span style="color: rgb(0, 153, 255);"><strong>國內電商接獲假客訴信，一旦開啟壓縮檔內附件就中木馬</strong></span></h2> <p>今年出現鎖定國內中小電商業者的假客訴信，信中暗藏了包含惡意的郵件附檔，並以壓縮檔來迴避偵測機制，近期有國內電商業者分享遇害經歷。</p> <p>這家電商營運長表示，他們在5月曾不慎中招，因客服人員開啟了這樣的郵件附檔，幸好察覺有異後，已及時變更受害電腦與公司系統相關的所有密碼，但當晚，他們的Google帳號與開店平臺後臺帳號，就被他人嘗試登入，顯然密碼已被竊取。</p> <p>這類假客訴信內容有哪些特徵？寄件者是來自個人Gmail電子郵件信箱，信中標題以商品瑕疵為由，內容提及電商名稱與產品名稱，甚至表示在臺北的百貨公司曾經買過公司商品。整體上，此類信件的偽造程度很高，如同真實消費者的客訴信。</p> <p>在這次資安事件的應變上，該公司也抱持積極態度，通報及時與迅速變更公司密碼之餘，營運長也強調，不要去責備員工，因為他讓全公司上了一課，同時希望將自家公司經歷分享給更多企業。</p> <p><strong style="color: rgb(0, 153, 255);"><a href="https://s4.itho.me/sites/default/files/images/（主圖）國內中小電商遭網釣攻擊鎖定.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%9C%8B%E5%85%A7%E4%B8%AD%E5%B0%8F%E9%9B%BB%E5%95%86%E9%81%AD%E7%B6%B2%E9%87%A3%E6%94%BB%E6%93%8A%E9%8E%96%E5%AE%9A.jpg" style="width: 600px;" /></a></strong></p> <blockquote><p>針對客服人員的假客訴惡意郵件，內容就像一般消費者以商品瑕疵為由來信，內容也相當逼真，不僅提及電商名稱與產品名稱，甚至也了解該公司曾在百貨公司設櫃位，但對方的目的，就是希望使用者點擊包含惡意的郵件附件。</p> </blockquote> <h3><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%9C%8B%E5%85%A7%E4%B8%AD%E5%B0%8F%E9%9B%BB%E5%95%86%E9%81%AD%E7%B6%B2%E9%87%A3%E6%94%BB%E6%93%8A%E9%8E%96%E5%AE%9A.jpg" style="width: 370px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%9C%8B%E5%85%A7%E4%B8%AD%E5%B0%8F%E9%9B%BB%E5%95%86%E9%81%AD%E7%B6%B2%E9%87%A3%E6%94%BB%E6%93%8A%E9%8E%96%E5%AE%9A.jpg" style="width: 220px;" /></h3> <blockquote><p>在客服人員開啟該釣魚郵件的附檔後，幸好已及時通報公司並變更所有密碼，當晚，該電商使用的開店平臺系統，就出現了登入失敗通知，顯然帳密可能已被竊取而被拿來濫用。此外，他們還發現Google帳號發出阻止登入的通知，以及發送驗證碼，顯然有人以這個外洩的帳號密碼嘗試登入。</p> </blockquote> <h3><strong>假客訴信攻擊活動持續近半年仍未停歇，公司的老闆與客服人員都要注意</strong></h3> <p>對於這類社交工程手法的現況，國內郵件安全相關業者也有相關發現。</p> <p>今年稍早，網擎資訊就曾發現類似案例。他們表示，在3月曾觀察到一波鎖定客服人員的攻擊活動，郵件內容與上述案例差不多，都是以商品瑕疵為由來信，將商品照片存成壓縮檔並加上密碼。一旦點擊壓縮檔內的Office檔案，防毒引擎可能跳出警告，用戶才驚覺異常，但若是病毒碼未更新，就可能被植入木馬病毒。</p> <p>從上述這些狀況來看，這類假冒客訴的攻擊活動，在2021年已持續半年。因此，相關電商業者與企業客服仍必須多加留意。此外，過往國外不時傳出假求職信的攻擊，同樣鎖定員工職務上的工作需求，由於寄件者一定是陌生的人，但負責徵才的公司人員就算有疑慮，也還是要打開相關檔案來檢視對方的履歷相關資訊，對於缺乏資安意識的企業員工，或是資安防護與管理不足的企業，可說是防不勝防。</p> <h3><strong>詐騙信很像真的客訴信，對方可能利用正體中文範本修改</strong></h3> <p>另一關注焦點是，釣魚信的逼真度高，不易設防。</p> <p>或許有些人想像的釣魚郵件，可能是英文內容為主，或是簡體中文且文句翻譯不順等，應該容易看出破綻。但其實，這幾年來國內遭遇的釣魚郵件，高度本土化且量身打造的電子郵件並非新鮮事。趨勢科技資深技術顧問劉家麟表示，多年前駭客組織發動的APT攻擊，通常一開始入侵使用的釣魚郵件，就是製作逼真的郵件內容，讓企業員工上當，且內容會是更加針對個別目標而設計。</p> <p>而從9月發生的這個案例來看，我們可以發現，該郵件內容不只使用通順的正體中文敘述，連附件檔名都以正體中文命名，僅有少數錯別字，加上已有不少資安業者指出，近年Phishing-as-a-Service越來越盛行，因此，攻擊者很可能是利用釣魚信件範本來修改，而且，對方只要事先搜尋目標企業的品牌與產品名稱，就可鎖定更多不同攻擊目標。</p> <p>無論如何，面對這類威脅，對於企業而言，電腦上的端點防護相當必要，同時需做好時時更新，若要多層防護，除了郵件系統內建的基本防護，現在許多廠商也提供進階郵件安全機制，就是針對郵件附件或郵件網址過濾；對於一般員工而言，不應隨意開啟不明來源的信件或附檔，仍是最好的自保方式，如需開啟可疑郵件，建議透過虛擬機器或其他乾淨的備用主機開啟較佳。</p> </div></div></div>
2021/9/24 18:48作者羅正漢https://www.ithome.com.tw/news/146877
Fintech周報第196期：中國信託切入高頻消費場景，與7-Eleven合作點數互換以共同經營會員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0918～0924</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡紅利點數 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open Point 點數 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託切入高頻消費場景，與7-Eleven合作點數互換以共同經營會員</span></strong><br /><span style="vertical-align: top;">中信卡點數可兌換成Open Point點數來消費了。中國信託銀行近期宣布，自家行動銀行Home Bank App可連結7-Eleven的Open Point O2O（Online To Offline）會員服務平臺。作法上，中信銀顧客在行動銀行App輸入Open Point會員手機號碼與密碼，就能完成連結，用戶除了能在中信銀行App即時查詢Open Point點數外，還能將信用卡紅利點數直接兌換成Open Point點數來消費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">中信銀行這次從高頻消費場景切入，選定與7-Eleven合作，是要以自家行動銀行App超過530萬名數位客戶，結盟Open Point 1,300萬會員數，藉由彼此串聯顧客身分及點數，來共同經營會員。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 奧丁丁支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企金 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊鏈公司奧丁丁推出支付工具OwlPay，鎖定B2B市場提供自動化匯款一站式整合服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E5%A5%A7%E4%B8%81%E4%B8%81%E6%94%AF%E4%BB%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A5%A7%E4%B8%81%E4%B8%81%E9%9B%86%E5%9C%98.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">區塊鏈應用服務公司奧丁丁集團近期宣布切入FinTech領域，鎖定B2B市場，推出自有支付工具奧丁丁支付（OwlPay），要以一站式整合性服務，提供企業用戶境內自動化匯款與跨境支付服務，首波與國泰世華銀行合作串接企金服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">奧丁丁表示，此服務利用API自動化串接企業原有系統，來整合企業的訂單與供應商資訊，提供對帳與整批匯款功能，也能提供付款流程自動化機制，而企業的合作廠商則可上系統對帳與確認收款。以電商舉例，以往，電商平臺若採人工作業透過銀行撥款給商家，包括資料審核等流程，可能需要1到3天時間，改用自動化匯款，從交易到資金入帳時間可縮短到當天內完成。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">奧丁丁正安排將旗下多個平臺上千家合作廠商，逐步串接OwlPay。國泰世華銀行提到，未來企業使用奧丁丁支付與國泰世華交易，可直接透過API進行查詢及付款作業，不用親臨銀行櫃檯或登入企業網銀，便可完成金融業務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">境外匯款是奧丁丁的下一步，奧丁丁集團執行長王俊凱表示，OwlPay將結合不同區塊鏈技術與穩定幣的應用，目的是打破跨境金流傳輸時間，實現即時結清算，降低匯款成本與到帳時間。不過，這部分尚未公布合作的海外金融機構。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 挖礦用電量 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球比特幣1年用電量超高，比很多國家一年耗電量還要多</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">《紐約時報》近期刊出了一篇有關比特幣的專題報導，引用了劍橋比特幣電力消耗指數（Cambridge Bitcoin Electricity Consumption Index，CBECI）的估計。根據CBECI在9月7日的估計，開採比特幣一年的用電量為96.34 TWh（太瓦時），這個用電量勝過菲律賓（93.35 TWh）、芬蘭（84.2 TWh）、比利時（82 TWh）、奧地利（66.85 TWh）及以色列（56.4 TWh）等至少16個國家一整年的耗電量。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">同時，紐時依據Google所發布的2020年環境報告中所揭露的資料進行計算，該報告顯示，Google在2019年的電力使用量為12.24 TWh。意思是Google全球營運年度總用電量，只有全球比特幣礦場1年挖礦所需電力的1/7。<a href="https://www.ithome.com.tw/news/146582">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG：全球金融科技上半年融資規模破980億美元</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_KPMG_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_KPMG.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG近期出版<a href="https://home.kpmg/tw/zh/home/industries/financial-services/pulse-of-fintech.html">金融科技投資趨勢半年度報告</a>，報告指出，全球金融科技在併購、創投、私募的融資規模在2021上半年飆升至新高，投資金額從2020年下半年的871億美元，增加到2021上半年的980億美元。根據報告顯示，2021上半年全球共有163個獨角獸誕生。同時，KPMG觀察，財富科技、監管科技、加密資產、數位網路安全等各種金融科技行業的交易規模都在不斷增長。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG按照各地域統計，印度以20億美元的投資金額，在金融科技產業占據2021上半年的領先地位，其次是總投資金額為13億美元的中國和9億美元的澳大利亞。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，KPMG表示，亞太地區排名前10的交易案件類別多元，反映了亞太地區金融科技中心的持續發展和成熟度。其中包括韓國最大線上支付平臺Toss、印尼叫車與電子支付平臺Gojek、印度實體零售支付方案供應商Pine Labs、會員制金融及電商平臺CRED、支付平臺Razorpay、數位借貸平臺KreditBee、菲律賓支付平臺Mynt、澳洲純網銀86400與中國創新醫療支付平臺MediTrust。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安長 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會規範金融業設置資安長成法規明訂條文，金融三業皆須遵循</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為提升金融業資安政策統籌與資源協調能力，金管會已逐步建議與要求，去年推動的金融資安行動方案，就有更進一步的計畫。如今，規範金融業設置資安長（CISO）一事，終於要成為法規明訂條文，而且這不只是要求各家銀行，保險業、證券期貨與投顧業也將受規範。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">今年9月，金管會旗下的銀行局、保險局、證券局，都會完成相關法規修訂作業，預計9月底前，對於金融三業的這項法規都將正式生效。但金管會也給予緩衝期，符合適用條件的業者，需在6個月內完成調整。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">屆時，也就是2022年3月底之前，38家本土銀行皆需設立資安長，而且，達到一定條件與規模的保險公司，證券商、期貨商與投顧業，都必須設立資安長。據外界估計，約有65家公司都要設置資安長。<a href="https://www.ithome.com.tw/news/146667">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 碎片化車體險 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託產險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託產險推出碎片化車體保險，保期最短1天</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託產物保險近期獲保險局核准，正式推出碎片化車體保險，乃產險業界首創。該公司表示，這項Daily短期車險是要配合都會車主用車頻率與習慣，來滿足車主場景化、彈性化需求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">傳統車體險承保期間通常是完整投保1年，車主除了無法彈性選擇投保時間，車體險年繳保費通常超出萬元，對於假日才用車的車主來說並不划算，進而降低投保車體險意願。中國信託產險將整年的車體險切割成最小單位為1天的保險，並可自訂保險期間，平日不用車的車主，能在需要用車前，比如長途出差或出門旅遊前時，再於線上投保。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法定貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 薩爾瓦多 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球首例，薩爾瓦多正式接納比特幣為法定貨幣更釋出官方比特幣錢包</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中美洲薩爾瓦多在9月初正式接納比特幣為法定貨幣，開放比特幣於該國境內合法流通，並在當天釋出官方的Chivo Wallet比特幣錢包，成為全球第一個將比特幣視為法定貨幣的國家。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">薩爾瓦多釋出的Chivo Wallet支援Android、iOS及華為作業系統，只要下載該錢包的國民，就能獲得等值30美元的比特幣，而該國迄今也已購入550個比特幣，並建立了價值1.5億美元的比特幣信託基金，促進該國的比特幣與美元之間的交易。從今以後，薩爾瓦多的民眾就能透過Chivo Wallet，以比特幣購買各式產品及服務，而且完全不需手續費。當然，薩爾瓦多並未強迫民眾使用比特幣，只是讓它成為支付的正式選項之一，也能隨時將比特幣換成現金。<a href="https://www.ithome.com.tw/news/146598">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／奧丁丁集團</span><span style="font-size: 14pt; vertical-align: top;">、KPMG</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><strong style="font-size: 14pt;">美國證券交易委員會發函警告知名加密貨幣交易平臺Coinbase，不得執行加密貨幣借貸業務</strong><br /><strong style="vertical-align: top;">2. </strong><span style="font-size: 14pt;"><strong>永豐銀行發行多幣簽帳金融卡支援12種外幣，消費者可至海外ATM提領外幣現金</strong></span><br /><strong style="vertical-align: top;">3. </strong><span style="font-size: 14pt;"><strong>金管會核准富邦產險試辦遠距視訊投保</strong><br /><strong>4. </strong></span><strong>中信證券與中信銀行合作，推一站式全線上開戶服務</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年9月</strong></p> </div></div></div>
2021/9/24 18:15作者李靜宜https://www.ithome.com.tw/news/146875
Android無障礙功能將讓使用者以臉部表情或眼球來控制手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/android/new-android-features-coming-season/" target="_blank">Google本周發表了眾多的Android功能</a>，當中的兩項新功能Camera Switches與Project Activate是針對運動及語言障礙的使用者所設計，允許他們利用手機的前方相機，透過臉部的表情或眼球的移動來控制Android手機，都將在本周開始部署。</p> <p><a href="https://www.youtube.com/watch?v=4fWEfYRlB2A" target="_blank">Camera Switches</a>為Android無障礙套件（Switch Access）的新選項，Switch Access讓使用者得以切換與Android手機互動的方式，不見得只能透過觸控螢幕，原本即可支援第三方所生產的特殊開關或外部鍵盤，以及Android裝置上既有的按鍵來進行互動，現在則新增Camera Switches。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/CameraSwitches_Customize_10MB_2.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Camera Switches充份利用人們的臉部表情與眼球的移動來控制手機，例如透過眼球的上、下、左、右移動，嘴巴的開闔，或者是微笑來進行瀏覽與點選。</p> <p><a href="https://play.google.com/store/apps/details?id=com.google.android.apps.vision.switches" target="_blank">Project Activate則是一個全新的行動程式</a>，同時可偵測人們的臉部表情及眼移的移動，但目的是為了與他人進行溝通，例如當眼球往右移時，手機會說出「Please come here」，或是張嘴時播放的是「What!」，挑眉時則會播放其它的音效，眼球往左移說的是「Yes」等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0924-project%20active%20android.jpg" style="width: 600px;" /></p> <p><a href="https://www.android.com/google-features-on-android/fall-2021/#cameraswitches" target="_blank">其實Google本周總計發表了13項Android功能</a>，其它還包括把Google TV程式當作電視遙控器，重新設計Waze on Android Auto以讓駕駛可以更專心地開車，以及利用Assistant來管理行事曆等。</p> </div></div></div>
2021/9/24 16:26作者陳曉莉https://www.ithome.com.tw/news/146873
傳蘋果將全力追查洩密人士
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2021/9/22/22687747/tim-cook-employee-leak-memos-do-not-belong-at-apple" target="_blank">據The Verge報導</a>，由於蘋果經常有內部信件外流，使不為人知的祕密及產品上市前曝光，蘋果將開始全力追查內部的洩密者。</p> <p>報導引述蘋果執行長庫克（Tim Cook）一封內部公開信，信中談及公司防疫措施，以及針對本月稍早<a href="https://www.ithome.com.tw/news/146681" target="_blank">該公司與Epic Games的官司</a>結果，蘋果決定「向前看」。在這項官司中，法院判決蘋果不得限制iOS開發人員在App中，將用戶引導到其他付費管道。</p> <p>但庫克話鋒一轉，談到在上周iPhone 13系列、新iPad及Apple Watch Series 7發表會前，已經有媒體搶先報導，顯示產品資訊已提早外流給媒體。他表示，公司將盡一切力量來找出是誰洩露資訊，蘋果不容許機密資訊外洩，包括產品智財或機密會議的細節。</p> <p>庫克嚴厲指出，洩密者不屬於公司，暗示一旦確認有洩密行為的員工，可能將予以開除處分。</p> <p>蘋果向來對產品資訊保密到家，對外洩者向來嚴懲，即使是不小心的。2017年一名iPhone X開發團隊工程師的女兒在產品上市前試玩，並把<a href="https://www.ithome.com.tw/news/117838" target="_blank">當時未上市的iPhone X拍成影片上傳</a>，導致這名工程師遭蘋果解雇。隔年蘋果重申嚴禁外洩資訊，並稱<a href="https://www.ithome.com.tw/news/122448" target="_blank">已抓到29名員工、約聘人員及供應商應洩露產品資訊給媒體</a>，其中12人就逮。</p> </div></div></div>
2021/9/24 15:30作者林妍溱https://www.ithome.com.tw/news/146872
歐盟將立法強制要求裝置必須具備USB-C充電線插槽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ec.europa.eu/docsroom/documents/46755" target="_blank">歐盟委員會周四提案</a>，將以法律要求在歐盟境內銷售的手機及小型裝置需具備USB-C的充電線插槽，新法令也將衝擊走專屬規格的廠商，例如使用獨家Lightning規格的蘋果。</p> <p>歐盟委員會提出的《無線電設備指令》（Radio Equipment Directive）修正草案中，要求在歐盟銷售手機等多種類別電子產品，都需提供USB-C作為統一充電規格。新指令涵括的電子設備包括智慧型手機、平板、相機、耳罩型耳機、可攜式喇叭及掌上型遊戲機等。</p> <p>但一些裝置，因為太小或使用情境問題，並不適用新法令，包括入耳式耳機、智慧型手錶或健身手環等穿戴產品。</p> <p>歐盟委員會主席 Thierry Breton指出，隨著消費電子愈來愈多，電子產業賣出太多不相容且不必要的充電器，這一切必須結束。在新草案下，歐盟消費者未來所有可攜電子設備都只需使用一個充電器，以減少電子垃圾及消費者的使用不便。</p> <p>根據歐盟提供的數字，全球每年消費者花在買充電器的費用達24億歐元，而丟棄及未使用過的充電器估計高達1.1萬噸。</p> <p>新草案另外還將限制電子設備充電速度，要求以相容充電器的充電速度相同。新指令並禁止充電器和消費電子裝置搭售。歐盟表示這將可減少銷售及生產不必要的充電器，可減少資源耗用、浪費，以及丟棄後產生每年數千噸的電子垃圾。</p> <p>此外，新法案也要求電子設備製造商必需提供充電效能資訊，包括裝置需要的電力，與是否支援快速充電等資訊，以利消費者決定是否該買、以及選擇相容的充電器。</p> <p>一如預期，蘋果對歐盟的新政策表達不滿。這將直接衝擊使用專屬Lightning規格的蘋果產品。<a href="https://www.bbc.com/news/technology-58665809" target="_blank">蘋果對BBC表示</a>，該公司認為此一嚴格法規要求單一連接器，將扼殺而非鼓勵創新，未來將對歐洲與全世界消費者帶來傷害。</p> <p>最新修正草案將送交歐洲議會和歐洲理事會審議表決及採納。若經採納，將在24個月的過渡期後上路實施。</p> <p>本草案僅規定裝置端的充電線插槽，至於外部電源、電池的相容性問題則將由歐盟《生態設計規範Ecodesign Regulation》解決，後者預計今年內啟動，配合今天的草案推動充電設備統一化。</p> </div></div></div>
2021/9/24 14:21作者林妍溱https://www.ithome.com.tw/news/146868
蘋果修補舊款裝置的零時差攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在9月23日更新了舊版的iOS 12與macOS Catalina，修補已遭駭客開採的3個安全漏洞，其中的兩個是蘋果在9月中旬，先行針對新裝置所修補的<a href="https://www.ithome.com.tw/news/146698" target="_blank">CVE-2021-30860及CVE-2021-30858</a>，另有一個是最近才被發現的CVE-2021-30869。</p> <p>新的CVE-2021-30869漏洞存在於蘋果作業系統所使用的XNU核心，是由Google的研究人員所發現，為一類型混淆漏洞，允許惡意程式以核心權限執行任意程式，而且坊間已有鎖定該漏洞的攻擊程式。</p> <p>兩個舊漏洞分別是CVE-2021-30860與CVE-2021-30858。前者出現在蘋果圖像渲染函式庫CoreGraphics，為一整數溢位漏洞，當它處理一個惡意的PDF檔案時，可能允許駭客執行任意程式，後者則藏匿在WebKit，它是個釋放後使用漏洞，在處理惡意的網頁內容時可能造成任意程式執行。</p> <p>上述3個漏洞都已被開採，蘋果率先修補新裝置的CVE-2021-30860與CVE-2021-30858漏洞，此次才修補舊裝置的相關漏洞，以及CVE-2021-30869。</p> <p>23日釋出的<a href="https://support.apple.com/en-us/HT212824" target="_blank">iOS 12.5.5</a>適用於iPhone 5s/6/6 Plus，iPad Air、iPad mini 2/3與第六代的iPod touch，同時修補了3個漏洞。新版的<a href="https://support.apple.com/en-us/HT212825" target="_blank">2021-006 Catalina</a>則僅修補CVE-2021-30869。</p> </div></div></div>
2021/9/24 14:34作者陳曉莉https://www.ithome.com.tw/news/146869
MedTech醫療科技月報第4期：行政院BTC建議衛福部新世代醫院智慧化方案，要加速升級各級醫院IT系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0816～0915)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行政院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健康大數據平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新世代醫院智慧化 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>政院BTC瞄準4方向，呼籲衛福部提出新世代醫院智慧化方案，加速各級醫院IT系統升級</strong></span></p> <p>影響國家生技產業發展藍圖的行政院生技產業策略諮議委員會議（BTC）8月底召開三天大會，<a href="https://bost.ey.gov.tw/Page/5E4F83982214BC6/794d457a-af31-422d-b6b1-45e99846c8b2">公布四大發展方向</a>，包括完善生態系、建置健康大數據平臺、跨域防疫科技創新和強化國際鏈結。</p> <p>完善生態系強調國內外人才培育，不只培育生醫領域人才，還包括資料科學家、醫師科學家，並要建立人才庫。除了人才，法規制度也是完善生態圈一環，BTC強調平衡監管產業發展需求，將推動制定數位/智慧醫療應用的審查流程和指引，並推動遠距醫療適用範圍和給付制度。</p> <p>再來，在健康大數據平臺部分，BTC參考美國國衛院發起的All of Us健康大數據計畫，組成All of Ts（Taiwanese）、成立臺灣卓越數位健康中心，來長期收集、研究國人健康數據，並參照EPIC健康系統、採用國際標準化格式，來接軌國際。</p> <p>同時，BTC也要推動前瞻和回溯性資料商業化、建立商業平臺，讓數據可以合法使用，並由公私協力模式來營運大數據平臺。另一方面，BTC也建議善用健康大數據庫和沙盒，來推動AI投入前瞻性資訊分析及預測系統，鼓勵國內外廠商設立研發中心。</p> <p>在跨域防疫科技創新部分，則是要扶植智慧醫療關鍵技術，像是AI、ML用於診斷、檢測、品質控管和醫材製造等領域。另一個重點是，建議衛福部儘速提出「新世代醫院智慧化方案」，加速各級醫院升級資訊系統。</p> <p>最後，強化國際鏈結的建議是推動國際策略聯盟，設置獎勵併購及策略聯盟機制，由政府提供配套支援，同時還要由政府推動，匯集民間力量設置精準健康大型投資基金，投資國內外具前瞻性的案件。<a href="https://www.youtube.com/watch?v=LwjJVPUTryE&ab_channel=%E8%A1%8C%E6%94%BF%E9%99%A2%E7%A7%91%E6%8A%80%E6%9C%83%E5%A0%B1%E8%BE%A6%E5%85%AC%E5%AE%A4">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料分享 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫苗通行證 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>蘋果健康資料分享功能正式上線！疫苗接種憑證還能證件化存在錢包</strong></span></p> <p>蘋果近日宣布重磅消息，使用者可在iOS最新版本中使用健康資料分享功能，能將裝置中健康App的健康紀錄（EHR）資料分享給醫生，第一波聯手六大EHR廠商，包括Allscripts、athenahealth、Cerner、CPSI、DrChrono 和 Meditech Expanse。</p> <p>與此同時，iOS 15也能讓使用者在健康App中，儲存驗證用的健康資料（如COVID-19疫苗接種記錄和檢驗記錄），只要是以SMART Health Cards架構開發的都行。使用者可分享這些資料給第三方機構，如機場、活動場地、企業等。</p> <p>蘋果更預告，即將推出的軟體更新，還能讓使用者將疫苗接種記錄轉換為證件，儲存在蘋果錢包（Apple Wallet）中，而對發行SMART Health Cards臨床資訊記錄的組織來說，還會多個按鈕，讓使用者知道自己能安全地下載、儲存相關資訊至健康App中，並能從蘋果錢包帶出這些資訊，給有關單位查核。<a href="https://developer.apple.com/news/?id=7h3vwlh5">（詳全文）</a></p> <p><img alt="" src="https://devimages-cdn.apple.com/wwdc-services/articles/images/E483E055-485B-4DDE-A57F-360323BC1C40/2048.jpeg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國泰綜合醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新創結盟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料盤點 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>人力不足如何拼醫療AI？國泰醫院採新創結盟策略</strong></span></p> <p>談及AI，國泰綜合醫院資訊部部長曾景平透露，國泰醫院採取與新創結盟策略，以醫院提供去識別化資料、新創提供技術的模式，來發展醫療AI系統。</p> <p>這是因為，國泰醫院IT人力共50多名，負責4院區系統開發和維護，難以像教學醫院般，有足夠的能量研發醫療AI。而在新創結盟模式下，他們也打造不少AI系統，像是腸道內視鏡影像判讀AI、肺部電腦斷層影像判讀AI和敗血症預測AI等。接下來，國泰醫院要繼續發展影像判讀領域，還要瞄準病歷書寫、治療建議輔助等領域，一方面優化臨床流程、一方面將技術商業化。</p> <p>但隨著技術演進，醫院資料來源越來越複雜，資料量更急速暴增。為迎戰新難關，國泰醫院從資安和全院個資盤點雙管齊下。在資安部分，他們訂出整體資安防護策略，今年到明年中的短期計畫是，強化上網瀏覽安全管理、伺服器權限管理、導入資安監控SIEM平臺，明年中期計畫則要落實內網合規存取、社交工程和災難復原演練等，還要完成ISO與ISMS資安檢核作業。</p> <p>而在全院資料盤點上，國泰醫院的目標是掌握每一份資料的去向。有別於個資法上路時的重點式法規面盤點，這次，國泰醫院改從系統面切入，甚至從資料再利用的角度來盤點個資。他們根據法務法規，打造一套資料分級和來源盤點系統，來讓全院全單位填寫，要理出每份資料的流動軌跡，不只強化資安、可溯源，還能打下未來資料加值應用基礎，發展更多行動化醫療服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯合學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高雄特色醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 杜奕瑾 </span></strong></span></p> <p><span style="font-size:22px;"><strong>杜奕瑾揭臺灣4大醫療聯合學習進展，高市府發起高雄醫療特色FL專案</strong></span></p> <p>推動國內醫療聯合學習多年的臺灣人工智慧實驗室（AI Labs）創辦人杜奕瑾，日前在臺灣智慧醫療高峰會上揭露臺灣醫療聯合學習進展。AI Labs在去年11月，正式聯手政府部會和多家醫院，成立了臺灣醫療聯合學習聯盟，至今也執行了4大聯盟專案。</p> <p>首先是北榮放射線部部主任郭萬祐發起的腦轉移瘤AI輔助系統DeepMets，專案參與者包含臺北榮總、臺中榮總、花蓮慈濟、高雄榮總（暫定），再來還有北醫發起的重症病房敗血症48小時預測系統，參與成員包括新店耕莘醫院、桃園敏盛醫院、童綜合醫院以及高雄澄清醫院。另一個專案則是臺大醫院發起的武漢肺炎胸部X光自動檢測系統，這套系統於去年初打造，經過健保醫療影像資料庫驗證，並與北醫附醫共享這套模型。</p> <p>最後一個專案很特別，是由高雄市政府聯手高雄榮總、高雄長庚、高醫、義大醫院等發起的高雄醫療聯盟聯合學習專案。他們的目標是要以高雄醫療特色為出發點，結合5G、AIoT等技術，來發展精準健康應用。</p> <p>另一方面，杜奕瑾也盤點國際醫療聯合學習趨勢，包括2019年發起的Mellody專案，目的是透過聯合學習平臺來訓練藥物探索機器學習模型，專案成員來自世界各大藥廠和生技公司，如拜耳、AZ、默克、安進（Amgen）等。</p> <p>另一個例子則是歐洲發起的GenoMed4All倡議專案，要借助AI加速分析血液疾病。專案成員遍布歐洲各大國家，像是西班牙的基因管理中心、歐洲創新科技研究院、德國的慕尼黑白血實驗室等，他們要建立一個橫跨歐洲的大型分散式多體學健康資料庫，收錄EHR、MRI、CT和次世代定序（NGS）等類型資料。</p> <p>其他例子還包括美國發起的COVID-19重症風險預測AI專案、史丹佛大學教授李飛飛去年發起的AIoT疫情居家照護專案、2020年美國麻州總醫院發起的COVID-19病情惡化預警專案等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺中榮總 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療AI聯盟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺中榮總智慧醫療下一步：發展醫療AI聯盟產業</strong></span></p> <p>臺中榮總重症醫學部主任吳亮杰日前揭露臺中榮總智慧醫療發展5階段藍圖，自1987年以來，中榮已完成醫療資訊系統建置、醫療作業資訊化，2016年起也展開醫療流程智慧化、AI醫療，今年及未來目標，則是持續精進AI醫療、開創醫療AI聯盟產業。</p> <p>中榮智慧醫療在過去數十年裡拿下不少里程碑，比如早在1993年就已無片化，後來也陸續完成無紙化、醫療儀器聯網、雲端健保資料整合，今年也發展了精實管理和AI精準醫療照護。</p> <p>在AI醫療部分，中榮在2020年成立中榮AI工作室、發起5年計畫，要落實「一部、一科、一室、一AI」，還要建置全院通用的資料庫。今年，中榮進一步擴大這個5年計畫，成立智慧醫療委員會，要來管理、使用大數據資料，發展醫療AI，此外還要推動AI產學合作、產品產業化，以及精準醫療。這個委員會成員橫跨數十個單位，如內外科、婦女醫學部、神經醫學中心、急診部、醫企部和品管中心等，要透過組織再造來布局智慧醫療。</p> <p>與此同時，中榮展開超過半百個智慧醫療專案，也執行不少國家重大專案，如Zoe：AI+HI智慧重症照護診療系統與跨院實踐新模式、健康大數據永續平臺四年計畫，以及科技部推動的臺灣智慧醫療聯盟聯合臨床試驗流程規畫平臺建置等。</p> <p>接下來，中榮要在這些基礎上，將實作成果（如Zoe重症照護系統）導入臨床應用，並開發AI協作的醫護工作儀表板、快速呈現所需資訊。另一方面，中榮也將採聯合學習方式，來跨院進行臨床驗證，並將這個經驗運用到臺灣智慧醫療聯盟中。不只是技術驗證，中榮還有另一個目標，要將技術轉化為專利、拿到臺灣食藥署或美國FDA的SaMD認證。</p> <p>最後，中榮未來也將緊隨國家生技發展策略，要組成All of Ts、成立臺灣卓越數位健康中心，來營造數位醫療生態系，另一方面也將建置健康大數據平臺，並利用健康大數據庫和沙盒來應用AI於前瞻性資訊分析，最後還要強化國際連結，推動國際策略聯盟、引導海外資金投注生醫產業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-09-24%20at%2011_13_41%20AM.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新南威爾士 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫苗護照 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> COVID-19 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>新南威爾士政府開發疫苗護照App，將在10月初試行兩周</strong></span></p> <p>澳洲新南威爾士州將於10月6日展開為期兩周的COVID-19疫苗護照App試行，目的是要為10月11日的場所重新開放做準備，州政府也希望在那之前，達到70%人口接種第兩劑疫苗。</p> <p>這款疫苗護照App由州政府開發，要用來簡化人民進入酒吧、餐廳等場所的檢查流程，讓民眾不必再從不同App中秀出QR Code。進一步來說，該App整合了兩大資料來源，一是儲存於州政府App的場所進入資料，另一是儲存於聯邦政府App的疫苗接種資料。這次試驗約有500名志願者參加，他們大多來自老年照護中心和社區社團等組織。</p> <p>與此同時，層級更高的澳洲聯邦政府也正打造一款App，來儲存疫苗接種記錄和檢驗結果。澳洲數位健康局也針對這款App招標，要在今年12月前推出Android和iOS版本的App。<a href="https://www.smh.com.au/national/nsw/how-nsw-s-vaccine-passports-will-work-20210922-p58ts9.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NHS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 腦部手術模擬 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>英國健保署試用AI腦部手術模擬軟體，要讓手術更安全</strong></span></p> <p>英國國民健保署NHS近日宣布試用一套AI腦動脈瘤手術模擬軟體，醫生可從中模擬手術流程，提高手術安全性。腦動脈瘤具複雜結構，通常只有幾毫米，容易在手術中出現難以預測的行為，而手術還需搭配支架，但目前臨床醫生還未有一致或準確的方法來替患者選擇最佳支架。</p> <p>而這套軟體技術PreSize標榜能協助醫生選擇最佳支架，提高患者神經血管手術安全性，一方面也替NHS省成本。該技術已於教學醫院使用，接下來將於6個NHS合作醫院試行。<a href="https://oxfordheartbeat.com/technology/">（詳全文）</a></p> <p>圖片來源／BTC、蘋果、臺中榮總</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療科技近期新聞 </span></strong></span></p> <p><strong>1. 數位醫療新創長佳智能興櫃，已有3醫療AI產品取得TFDA藥證，可望再取美FDA認證</strong></p> <p><strong>2. 北科大聯手北醫大成立聯合研發中心，要加速智慧醫材產業化</strong></p> <p><strong>3. 施振榮揭露宏碁智醫目標，要藉IT強項研發個人化疫苗</strong></p> <p>資料來源：iThome整理，2021年9月</p> </div></div></div>
2021/9/24 11:24作者王若樸https://www.ithome.com.tw/news/146867
Apache Kafka 3.0.0持續更新共識機制KRaft，並著手清理舊支援與設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.apache.org/kafka/entry/what-s-new-in-apache6">Apache Kafka 3.0.0</a>正式發布，在眾多更新中，這個版本最重要的兩個重點，是API變更以及對KRaft的改進，而KRaft是Apache Kafka新的內建共識機制，將會取代分散式系統協調服務Apache ZooKeeper。</p> <p>從Kafka 2.X版本開始，官方就開始啟動移除Apache ZooKeeper的計畫，ZooKeeper在Kafka中扮演協調代理的角色，當代理伺服器啟動時，需要向ZooKeeper註冊，並由ZooKeeper管理代理的狀態，也協助代理之間溝通與資訊同步，因此在過去，Kafka需仰賴ZooKeeper才能運作。</p> <p>但是ZooKeeper是獨立運作的系統，因此用戶在使用Kafka的同時，還必須執行一套ZooKeeper系統，產生的問題除了資源浪費外，由於Zookeeper作為外部元資料儲存服務，隨著Kafka擴展Zookeeper所儲存的元資料越多，載入的時間也越長，進而限制了Kafka叢集擴展。</p> <p>因此官方在近期的次要版本，重點都擺在Kafka Raft元資料模式（KRaft）這個Kafka內建的共識機制，以此作為Zookeeper的替代方案。不同於Zookeeper，KRaft是內建在Kafka中的控制器，能在Kafka叢集內部執行，或是在特殊使用情境，移至專門的機器上執行也沒問題。</p> <p>Kafka 3的更新重點之一，也還是放在KRaft改進上，目前KRaft進入預覽階段，尚未完全取代Zookeeper，不過在部分系統運作上，已經逐漸不需要Zookeeper。</p> <p>在3.0中，KRaft新加入的功能KRaft快照，讓KRaft控制器和KRaft代理，來為名為__cluster_metadata的主題分區，產生、複製和載入快照，官方解釋，Kafka叢集使用該主題，來儲存和複製有關叢集的元資料資訊，諸如代理配置和主題分區分配等，當這些狀態隨著時間增加變得複雜，Kafka快照能以有效率的方式，儲存、載入和複製資訊。</p> <p>為了要讓Kafka，能順利地從Zookeeper切換到KRaft，開發團隊重新設計了該工具的元資料記錄類型，並讓KRaft控制器開始在Zookeeper和KRaft模式下，負責產生Producer ID。而在Kafka Connect上，強化了任務重啟功能，且改進Kafka Streams基於時間戳的同步功能，並賦予MirrorMaker2更靈活的配置選項。</p> <p>除此之外，官方也開始一些清理工作，像是Kafka不再支援訊息格式v0與v1，從2017年開始，訊息格式v2就一直是預設格式，因此他們決定在Kafka 3中棄用舊版本，官方提到，舊格式已經很少被使用，在Kafka 3中，當用戶選擇使用舊版本訊息格式，將會收到警告，預計Kafka ４就會刪除。</p> <p>另外，官方也宣布在Kafka 3棄用Java 8的支援，包括所有Kafka中的Java 8元件，官方提到，Kafka 4將計畫移除Java 8的支援，而現在給用戶緩衝的時間進行更改。同時，Kafka 3也棄用Scala 2.12，對該語言的支援同樣會在下一個主要版本移除。</p> </div></div></div>
2021/9/24 10:45作者李建興https://www.ithome.com.tw/news/146866
8家銀行2大航運商共組環球貿易共享區塊鏈，金管會核准試辦以解決企業重複融資與資料造假問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年9月，國泰金控發布環球貿易共享區塊鏈，找來多家銀行共組跨行聯盟，以區塊鏈技術打造企業金融資料交換的金融同業平臺，鎖定進出口貿易融資場景，要解決跨銀行重複融資，以及假提單貸款問題，以強化銀行的風險控管能力。</p> <p>國泰金控與國泰世華銀行在今天（9/23）共同宣布，環球貿易共享區塊鏈近期已正式獲得金管會銀行局核准試辦，參與聯盟鏈的成員包括上海商銀、國泰世華、台中銀行、新光銀行、陽信銀行、遠東商銀、元大銀行、永豐銀行等8家銀行。此外，國內兩大航運商陽明海運、長榮海運也已加入，介接貨運提單資訊到共享區塊鏈上。</p> <p>環球貿易共享區塊鏈有2大功能。一是讓聯盟銀行可在區塊鏈平臺上，查詢企業是否有重複融資；第二是，透過與航運商介接航運資料，來解決資料造假的問題。獲得核准試辦後，預計1～2個月之內可以正式上線。</p> <p>國泰世華銀行副總經理溫珍瀚表示，此次試辦是以一個新方式來從事銀行在進出口貿易商與航運商的金融服務。因此，試辦期間的重要指標，是資訊安全、系統的穩定，以及讓平臺充分發揮預設的功能，讓各家銀行在操作上具備足夠的信心。</p> <p>為了保護聯盟中各家銀行交易隱私，國泰金控數位架構發展部專案經理楊俊書表示，只會將加密過後的提單編號放上區塊鏈，而不會分享整張提單的全部資料。目的是讓聯盟銀行在平臺上查詢比對，防範企業拿著同一份提單跨行重複融資。一旦發現重複融資的狀況，這個區塊鏈平臺會發出警示，來藉此強化銀行交易風險控管。</p> <p>未來，楊俊書透露，國泰正在規畫更多新功能，讓各合作夥伴在區塊鏈上，可同時兼顧透明與匿名兩大特性，以利更多業務合作。</p> <p>至於與兩大航運商合作部分，楊俊書提到，國泰已與長榮海運、陽明海運完成測試串接，待平臺正式上線後，經過貿易商在平臺上授權，兩家航運業者便能將相關航運數據，以API介接到環球貿易共享區塊鏈上，來驗證交易的真實性。未來，參與聯盟鏈的銀行核貸時，不用再向企業客戶索取，而是透過與航運商直接介接，來取得提單資料，並把這些資料上鏈，以解決資料造假的問題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/11_37_11.png" /></p> <p>這個環球貿易共享區塊鏈，第一階段已與長榮海運與陽明海運介接相關航運數據。同時，也持續與全球兩大航運區塊鏈聯盟GSBN（Global Shipping Business Network）、TradeLens接洽串接中。楊俊書表示，GSBN今年剛正式成立，加入聯盟的航運商還在成長中。目前，因涉及一些商業條款，只有在國泰世華銀行的企業客戶使用到這兩大聯盟的航運商運輸時，國泰才會向這兩大聯盟索取相關航運資料。</p> <p>為了讓平臺資料樣態更為豐富，國泰金控表示，該聯盟目前正與海空運承攬業者鑫享科技、物流供應鏈管理平臺天脈科技，以及電子提單系統商Bolero洽談中，希望藉此擴大資料源。</p> <p>國泰金控數位架構發展部協理陳維銘表示，未來國泰會進一步將不同的區塊鏈聯盟逐一搭配，「建立一個金融與非金融業務交錯的生態體系」。</p> <p>陳維銘進一步提到，去年國泰推出的電動車車聯網區塊鏈金融平臺，不只特斯拉（Tesla）車主，也開始與Volvo電動車車主洽談中。此外，在金融場域，國泰將從產險或壽險聯盟區塊鏈發展，甚至，從金融場域衍生出來的區塊鏈應用場景，包含醫療體系或健康管理中心等應用，也是國泰未來發展方向。</p> <p>另外，楊俊書透露，國泰正在規畫跨鏈交易與跨鏈傳輸，並一直在嘗試相關技術。因為，國泰要建立的生態圈，不只是將自家建立的聯盟串連在一起，而是要做到跨鏈交易，他說。文⊙李靜宜</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-09-23%20%E4%B8%8A%E5%8D%8811_39_29.png" /></p> </div></div></div>
2021/9/23 18:28作者李靜宜https://www.ithome.com.tw/news/146846
Google釋出目前最大型的圖文資料集WIT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出了以維基百科為基礎的大型多模態資料集<a href="https://ai.googleblog.com/2021/09/announcing-wit-wikipedia-based-image.html">WIT</a>，藉由擷取維基百科中相關聯的文字段落，以及維基媒體圖像所組成，這些資料經過嚴格的篩選過濾，僅收集高品質的圖像文字集。WIT資料集內含3,750萬筆圖文樣本，包括了108種語言，和1,150張獨特的圖像。</p> <p>研究人員提到，多模態視覺語言模型，仰賴豐富的訓練資料集，來對圖像和文字之間的關係進行建模，而在過去，這些資料集必須透過手動，替圖像加上標題，或是使用爬蟲擷取網頁圖片的替代文字，作為註解。</p> <p>雖然人工製作的資料集品質較高，但是也因為需要大量的手動註解工作，因此限制了可以產生的資料量，相反的，雖然自動方法可以產生更大的資料集，但是需要以啟發式方法，仔細過濾內容，來確保資料品質，以及模型的效能。而且當前的資料集還有另一個缺點，便是欠缺非英文的樣本。</p> <p>為此，Google研究人員製作了WIT資料集，提供一個包含多種內容的高品質、大型且多語言資料集。WIT是目前最大的公開圖文範例資料集，其涵蓋的語言比任何資料集還要多10倍，更重要的是，WIT和每個圖像只有一個標題的典型多模態資料集不同，WIT中的圖像註解為段落甚至是章節等級的上下文資訊。</p> <p>研究人員提到，WIT的目標是要在不犧牲品質和覆蓋率的情況下，創建大量資料集，而由於目前維基百科是世界上最大的線上百科全書，因此他們決定使用維基百科來創建資料集。研究人員選擇包含圖片的維基百科頁面，並且擷取圖像周圍的文字，刪除像是預設填充文字等，來確保資料的品質，研究人員也篩選圖像，確保圖像在一定尺寸以上，還排除仇恨言論，使其適用於各種研究上。</p> <p>研究人員邀請人類編輯，來對WIT進行評估，在圖文搭配上獲得98％的滿意度。由於維基百科涵蓋廣泛的概念，因此WIT評估資料集也可當作是具有挑戰性的模型基準，研究人員表示，WIT資料集可以讓其他研究人員，建構更好的多模態多語言模型，最終改善用於現實世界視覺語言任務的機器學習模型。</p> </div></div></div>
2021/9/23 23:23作者李建興https://www.ithome.com.tw/news/146847
資料科學工具JupyterLab現提供獨立桌面應用程式版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Jupyter發布<a href="https://blog.jupyter.org/jupyterlab-desktop-app-now-available-b8b661b17e9a">JupyterLab應用程式</a>，這是跨平臺獨立的應用程式版本，其綑綁了Python環境以及數個常用的Python函式庫，方便開發者用於科學運算和資料科學工作流程中。JupyterLab應用程式能夠在Debian和Fedora等Linux發布版本、macOS和Windows作業系統上安裝，用戶現在就可以從GitHub頁面下載安裝程式。</p> <p>JupyterLab應用程式以開源框架Electron為基礎，在嵌入式瀏覽器中執行JupyterLab前端，而JupyterLab後端以及Python函式庫，則是透過conda Python環境提供，環境中的函式庫，則包括numpy、scipy、pandas、ipywidgets和matplotlib等熱門科學運算函式庫。</p> <p>官方提到，JupyterLab應用程式是自最初JupyterLab版本發布數年後，所進行的更新和現代化成果，他們會持續根據用戶的回饋，來定義該專案的發展路線。</p> </div></div></div>
2021/9/23 23:27作者李建興https://www.ithome.com.tw/news/146848
Google雲端推出能簡化GKE持續交付任務的託管服務Deploy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端針對GKE推出託管持續交付服務<a href="https://cloud.google.com/blog/products/devops-sre/google-cloud-deploy-automates-deploys-to-gke">Google Cloud Deploy</a>，使得用戶對GKE的持續交付工作更容易快速。Google提到，持續交付指得是將容器映像檔部署到各種環境中的工作，而這項工作複雜度很高，在Kubernetes環境中，目前沒有公認的最佳實踐，要建置和擴展持續交付工具、工作管線和可重複流程，是一項需要大量經驗的工作。</p> <p>Google Cloud Deploy是官方釋出來簡化GKE持續交付工作的服務，其提供三方面的優勢，分別是擁有成本、安全和稽核，以及整合。Google提到，用戶自己建立Kubernetes持續交付的營運成本很高，執行包括找出最佳且可重複的實踐，擴展交付工具和工作管線，並且維持更新狀態等工作，不只需要大量資源，也會占用企業發展核心業務的時間。</p> <p>Deploy為一項託管服務，讓用戶能夠以宣告的方式，定義結構、交付工作管線和目標，並且因為每個發布版本分開儲存，Google表示，當用戶的交付工作管線變更時，發布版本的生產路徑仍維持不變，因此交付工作管線的變更，不會影響正在執行的版本。</p> <p>操作持續交付系統的用戶具有不同的角色，並且需要做出各種決策，但是並非所有用戶和決策，都使用相同的權限。像是能夠定義交付工作管線並進行更新的用戶，不代表應該具有創建發布版本的權限；而能夠發布更新版本，也不代表有權限能夠核准並且使其進入生產階段。</p> <p>而Google Cloud Deploy提供高精細度的控制，提供離散資源存取控制，和執行等級安全性，管理員可以使用流程管理功能，像是發布升級、回退或是核准等，方便地賦予使用者的權限。</p> <p>Google還強化這項託管持續交付服務，和GKE交付工具生態系整合的能力，用戶可以透過連接到持續整合系統、核准或操作工作流程，以及支援第三方的Pub/Sub通知，與既有的系統整合。Google提到，要將Google Cloud Deploy連接到現有的持續整合工具很簡單，在用戶建置容器後，Deploy便會創建一個交付工作管線版本，並且啟動Kubernetes清單配置和部署程序。</p> <p>Google還提到，交付至Kubernetes通常會隨時間產生變化，Deploy透過Kubernetes開發工具Skaffold，讓用戶標準化開發和產品環境中的配置。對於剛開始使用Kubernetes的企業，可以使用原始的清單，當交付工作逐漸變複雜，便可以使用Helm、Kustomize和kpt等進階工具， Deploy與Skaffold的組合，供用戶簡單地過渡使用這些進階工具，而不會影響交付工作管線。</p> </div></div></div>
2021/9/23 23:30作者李建興https://www.ithome.com.tw/news/146849
微軟替Windows 11熱身：更新Surface產品線，推出全新的高階筆電Surface Laptop Studio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/devices/2021/09/22/introducing-new-surface-products-built-for-windows-11/" target="_blank">微軟在本周三（9/22）更新了宣稱是專為Windows 11打造的Surface產品線</a>，發表升級版的Surface Pro 8、Surface Go 3與Surface Pro X等二合一裝置，採用Android作業系統的Surface Duo 2雙螢幕手機，以及全新的高階筆電Surface Laptop Studio。除了Surface Duo 2之外，它們在出貨時全都將內建Windows 11。</p> <p>微軟的Surface家族至少有10種產品，其中，所謂的二合一裝置指的是搭配可拆卸的鍵盤，讓它同時具備筆電與平板電腦的功能。</p> <p>在這些二合一裝置中，最低階的是鎖定教育市場的Surface Go 3，它採用10.5吋的螢幕，搭載Intel Core i3處理器，執行效能比前一代快上60%，重約1.2磅（545公克），最低配置的售價為399.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-Surface%20Go%203.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>Surface Pro 8則是相對高階的二合一裝置，採用第11代的Intel Core處理器，13吋的觸控螢幕，效能可達Surface Pro 7的兩倍，電池續航力達16個小時，號稱是市場上最強大的二合一裝置，最低配置的售價為1099.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-Surface%20Pro%208-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>新版的Surface Pro X則是搭載由微軟與高通共同設計的Arm架構處理器SQ2，內建Windows 11與64位元模擬器，包括Microsoft Teams、Office、Adobe Photoshop及Lightroom等應用程式，皆已針對該處理器進行最佳化，並首度推出僅支援Wi-Fi的機種，最低配置的售價為899.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-Surface%20Pro%20X-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>14.4吋的Surface Laptop Studio則是Surface家族的最新成員，被視為該家族有史以來最強大的裝置，除了已針對Windows 11最佳化之外，主要鎖定開發者、創作者、設計者及遊戲玩家等族群。</p> <p>雖然Surface Laptop Studio被視為高階筆電，但因其螢幕與鍵盤之間採用動態且耐用的編織絞鍊，因此提供了3種使用模式，包括傳統的筆電模式（Laptop mode），可用來展示或觀賞串流影片的舞台模式（Stage mode），以及方便寫作及素描的工作室模式（Studio mode）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-Surface%20Laptop%20Studio%20by%20%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>Surface Laptop Studio搭載的是第11代的Intel Core H35處理器、與Nvidia GeForce RTX繪圖處理器，最低配置的售價為1599.99美元。</p> <p>Surface Duo 2則是微軟基於Android所設計的雙螢幕手機，它配備兩個8.3吋的螢幕，整合Microsoft 365與Microsoft Teams，也具備多工能力，可在兩個螢幕上執行不同的Android程式，最低配置的售價高達1,499.99美元（約40,600元新臺幣）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-Surface%20Duo%202%20(2).png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>微軟是在去年的9月首度發表Surface Duo，當時的售價為1,399美元，但一個月後就調降了200美元，到今年5月的價格只剩699美元，微軟並未公布Surface Duo的銷售數字。</p> <p>以上的新裝置都在同一天於特定市場開放預購，準備在10月5日出貨，出貨時間與Windows 11釋出日期一致。</p> </div></div></div>
2021/9/23 23:15作者陳曉莉https://www.ithome.com.tw/news/146850
研究人員發現Exchange自動探索配置的瑕疵，並藉此取得近40萬組Windows網域帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協助管理者快速設置使用者郵件設定的機制，竟會曝露用戶的電子郵件帳密。例如，<a href="https://www.guardicore.com/labs/autodiscovering-the-great-leak/">資安業者Guardicore最近揭露</a>，他們發現在Exchange Server提供的<a href="https://docs.microsoft.com/en-us/exchange/architecture/client-access/autodiscover?view=exchserver-2019">自動探索（Autodiscover）</a>功能中，會連接一系列的網址，以試圖接收相關的配置，但在這個運作過程裡，研究人員發現如果用戶端的收信程式（如Outlook）在查詢時，無法找到Exchange Server相關配置時的「後退（back-off）」機制，恐讓攻擊者有機會操控，取得使用者帳密等資料。</p> <p>什麼是「自動探索」？簡單來說是提供Exchange使用者簡化設置收信程式的一項機制。一般而言，使用者在提供電子郵件信箱、密碼之餘，還要設定POP3、IMAP伺服器的位置，而對於Exchange使用者來說，可能還要再加上LDAP和WebDAV行事曆的組態，而有了自動探索機制之後，大部分的參數收信軟體將透過特定位置的組態檔案取得，使用者只要依照指示輸入電子郵件信箱和密碼，即能完成相關的設定。</p> <p><a href="https://s4.itho.me/sites/default/files/images/http-basic-auth-process-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/http-basic-auth-process-s.png" style="width: 580px; height: 220px;" /></a></p> <p>而在具體的運作方式而言，Guardicore舉出<a href="mailto:[email protected]">[email protected]</a>的電子郵件帳號為例，這個電子郵件信箱位於example.com網域，因此，收信軟體會先從example.com、Autodiscover.example.com來找尋組態檔案，完整路徑是http(s)://Autodiscover.<span style="color:#FF0000;">example.com</span>/Autodiscover/Autodiscover.xml、http(s)://<span style="color:#FF0000;">example.com</span>/Autodiscover/Autodiscover.xml。</p> <p>但若是上述企業所屬的URL都無法取得XML組態檔案時，收信軟體就會嘗試存取外部的<a href="http://Autodiscover.com/Autodiscover/Autodiscover.xml">http://Autodiscover.com/Autodiscover/Autodiscover.xml</a>。這代表著一旦收信軟體無法連線到原本的example.com網域，就會存取Autodiscover.com，而該網域的持有者會收到這類的請求。由於當收信軟體存取組態檔案時，也同時帶有使用者的帳密，換言之，假若攻擊者掌控了像是Autodiscover.com這種網域，或是能夠監聽該網路的流量，就有可能攔截到明文的網域帳密（HTTP基本身分驗證資料）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/autodiscover-backoff-process-s.png" style="width: 400px; height: 682px;" /></p> <p>為了驗證這項發現，Guardicore註冊了多個「Autodiscover」開頭的頂級網域，如Autodiscover.com.br、Autodiscover.com.cn、Autodiscover.fr等，架設伺服器進行研究（但並未提及伺服器的種類），經過後4個多月的觀察（2021年4月16日至8月25日），研究人員架設的伺服器收到數百個請求，內容包含數千個帳密的完整資料。Guardicore表示，他們總共截取到372,072個Windows網域帳密，以及96,671個來自不同應用程式的個別帳密。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/data-collected-pie-chart-s.png" style="width: 580px; height: 589px;" /></p> <p>而從研究人員收到帳密的資料來源來看，Guardicore表示涵蓋多種產業，包含食品製造業、銀行、發電廠、電力輸送、房仲、物流、珠寶等。</p> <p>研究人員認為，這是微軟對於自動探索機制的設計瑕疵，並提出緩解措施，呼籲IT人員應採取行動。例如，在用戶端的電腦上，Guardicore提供了<a href="https://github.com/guardicore/labs_campaigns/tree/master/Autodiscover">Autodiscover頂級網域的封鎖名單</a>，以免收信軟體找不到組態檔案時，連線到這些可能存在風險的網域；而對於IT人員來說，也應該停用Exchange Server的HTTP基本身分驗證機制，來避免明文帳密傳輸的情況；再者，管理者也要確定企業內部提供的組態檔案，能被收信軟體正確讀取，以免讓收信軟體連結到外部網站，導致使用者的帳密面臨遭到監聽的風險。</p> <p>對於這項發現，<a href="https://therecord.media/microsoft-exchange-autodiscover-bug-leaks-hundreds-of-thousands-of-domain-credentials/">資安新聞網站The Record也向微軟進行確認</a>，微軟表示他們正在積極調查此事，但在研究人員公布相關研究成果之前，他們並未接獲Guardicore的通報。</p> </div></div></div>
2021/9/23 18:20作者周峻佑https://www.ithome.com.tw/news/146842
微軟揭露一次可操作30萬個子網域的BulletProofLink網釣即服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Microsoft 365 Defender威脅情報團隊在21日，<a href="https://www.microsoft.com/security/blog/2021/09/21/catching-the-big-fish-analyzing-a-large-scale-phishing-as-a-service-operation/" target="_blank">揭露了一個規模龐大的網釣即服務BulletProofLink</a>，該服務建立了逾30萬子網域，供應超過100種不同品牌與服務的網釣範本，提供一次性租賃或按月訂閱服務，而且還會把客戶執行攻擊所竊取的憑證收歸己有。</p> <p>根據微軟的調查，BulletProofLink同時推出了網釣套件及網釣即服務（PhaaS），前者只要支付一次性的價格，便能取得網釣電子郵件及網站的範本，PhaaS則是訂閱服務，除了電子郵件及網站範本之外，還提供郵件遞送、網站代管、竊取憑證、憑證遞送與不被偵測的連結／紀錄等，等於是個一站購足的服務。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/uploads/securityprod/2021/09/Fig1_BPL_features-768x629.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>此外，不管是套件或是PhaaS，BulletProofLink都實施了雙重竊盜手法，在網釣套件中嵌入一個程式，把客戶所竊取的憑證傳送一份至BulletProofLink，而在PhaaS上也留下一份被竊憑證的副本。</p> <p>BulletProofLink從2018年就開始運作，而且有許多別名，包括BulletProftLink、BulletProofLink與Anthrax，並在YouTube及Vimeo上設有官方頻道，也透過駭客論壇或其它網站來行銷網釣服務。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/uploads/securityprod/2021/09/Fig4_BPL_register-768x520.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>分析顯示，BulletProofLink的經營者也許是透過危害網站的DNS，或是所危害的網站剛好允許Wildcard子網域，而使得他們得以無限地濫用這些子網域，只要滲透一個網域，就能提供獨立的網釣網址予每個受害者，這可節省駭客的成本，創造大量的網釣網域，也更容易躲過惡意網域的偵測機制。</p> <p>BulletProofLink所發送的電子郵件還利用zero-point font技術，於郵件中隱藏不可見的字元，來混淆郵件主體與企圖閃避偵測。</p> <p>在研究了BulletProofLink的手法及技術之後，微軟已把所得到的情報用來改善Microsoft Defender for Office 365，強化其防範網釣攻擊的能力。</p> </div></div></div>
2021/9/23 16:45作者陳曉莉https://www.ithome.com.tw/news/146845
Slack推出政府專用服務、免於不必要會議的Clips等服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Salesforce合併下的<a href="https://slack.com/intl/en-tw/blog/news/slack-innovations-unveiled-dreamforce" target="_blank">Slack本周宣布多項新服務及功能</a>，包括可用於政府單位的GovSlack服務，可免於不必要線上會議的工具Clips等服務。</p> <p>GovSlack為政府專用版本的Slack，可讓政府部門和其他政府單位或合作廠商協同。預計2022年上線。<a href="https://slack.com/intl/en-tw/resources/why-use-slack/the-value-of-slack-for-government" target="_blank">Slack表示</a>，它的平臺已經符合美國聯邦政府安全標準FedRAMP Moderate，並已有包括美國大使館及軍方單位、以及一些地方市交通局使用。但了符合更高的政府資安要求，Slack將推出名為GovSlack的服務，可跑在政府認證的資料中心內，且符合多項美國聯邦政府安全標準，包括FedRAMP High、ITAR、FIPS 140.2及DOD IL4等。</p> <p>GovSlack預計2022年推出。</p> <p>Slack Clips則是為減少不必要的即時線上會議而設計的工具。Slack去年10月首次公布，最初有點像Instagram中，互動訊息會24小時後消失，而後逐漸改成更適合企業遠距協同的需求。</p> <p>Clips讓會議主持人可預錄影像或其他會議內容，如簡報螢幕畫面、聲音檔、影片等等分享到各頻道上，或是透過私訊傳送給會議成員，等他們有空再存取，一如分享圖片及檔案一般。這可免於跨時區工作團隊或是成員眾多、在家工作期間「喬」時間開會的麻煩。</p> <p>除了影片，Clips也支援麥克風錄音，並支援字幕或是逐字稿，以供未來會議內容的搜尋。成員也能以文字、聲音、影像或表情符號回覆Clips。Slack表示將持續部署Clips到企業用戶端。</p> <p>Slack其他宣布的功能還包括擴大Slack Connect。Slack Connect允許企業和公司以外的合作夥伴或顧客聯繫。今年秋天起，這項服務開放Slack Enterprise Grid（SEG）的付費用戶邀請任何個人或公司加入協同，不論對方是不是Slack付費客戶。SEG是讓同一公司內不同群組彼此連繫的企業級工具。</p> <p>另外，除了<a href="https://www.ithome.com.tw/news/146251" target="_blank">今年8月宣布的業務、行銷工具</a>，Slack本周再新增和Salesforce平臺整合的進一步成果，包括和SOA整合平臺MuleSoft及BI產品Tableau的整合，以及為銀行、生技及公益團體打造的產業別工具。</p> </div></div></div>
2021/9/23 16:16作者林妍溱https://www.ithome.com.tw/news/146844
VMware督促用戶儘速修補重大的vCenter Server漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vmware.com/security/advisories/VMSA-2021-0020.html" target="_blank">VMware在9月21日釋出了安全更新</a>，總計修補了19個涉及vCenter Server的安全漏洞，並督促用戶應儘速修補當中最嚴重的CVE-2021-22005漏洞。</p> <p>根據VMware的描述，CVE-2021-22005漏洞存在於vCenter Server的Analytics服務中，它是一個檔案上傳漏洞，駭客只要透過網路存取vCenter Server的443連結埠，就能開採此一漏洞，藉由上傳特製的檔案來執行任意程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-VMware%20CVE-2021-22005-600.jpg" style="width: 600px;" /></p> <p>由於不管vCenter Server的配置為何，只要能夠透過網路存取vCenter Server的駭客就能開採CVE-2021-22005漏洞，使得<a href="https://core.vmware.com/vmsa-2021-0020-questions-answers-faq" target="_blank">VMware督促用戶應儘速且優先修補此一漏洞</a>。</p> <p>至於開採其它漏洞的先決條件則是駭客必須先滲透進組織網路，可能必須先危害使用者的電腦或取得企業網路的帳號，再利用漏洞來竊取機密資料，或是植入勒索軟體。</p> <p>VMware指出，倘若馬上就能部署安全更新，完整移除所有的漏洞，那麼這是最佳防禦，若無法立即部署安全更新，VMware也提供了CVE-2021-22005漏洞的暫時緩解措施，包括藉由編輯vCenter Server Appliance上的文字檔案並重啟服務來降低漏洞的風險，或者是利用組織環境中的其它安全控制來阻擋駭客，包括啟用防火牆或限制vCenter Serve等管理介面的存取帳號。</p> <p>VMware認為，在此一勒索軟體當道的時代，最好假設駭客已經藏匿在企業的組織中，建議組織的IT管理員實施緊急變更以儘速修補漏洞；因為儘管所有的漏洞都尚未傳出實際的掃描與開採行動，但軟體漏洞遭到濫用只是早晚的問題。</p> </div></div></div>
2021/9/23 14:38作者陳曉莉https://www.ithome.com.tw/news/146841
立陶宛政府檢查中國製5G手機，發現華為與小米手機含有安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://kam.lt/en/news_1098/current_issues/things_your_smart_phone_does_without_your_awareness_investigation_into_three_china-made_5g_devices.html" target="_blank">立陶宛國防部的網路安全中心在本周發布了一項調查報告</a>，該中心調查了3款中國製的5G手機，包括Huawei P40 5G、Xiaomi Mi 10T 5G與OnePlus 8T 5G，發現不管是華為或小米手機都含有安全風險，唯有OnePlus全身而退。</p> <p>立陶宛說明，會選擇中國製手機展開調查是因為根據通用漏洞披露（CVE）資料庫，最近4年來上述3個品牌的手機都含有安全漏洞。包括小米手機上有9個與個人資料有關的安全漏洞；華為手機上有144個安全漏洞，絕大多數涉及對裝置功能的干涉；而OnePulse則只有一個漏洞，涉及某個程式可在裝置鎖住時傳送簡訊。</p> <p>而這次立陶宛所調查的3款5G手機，都在2020年就進入立陶宛市場，並於華為手機中發現一個安全風險，於小米手機上發現3個安全風險，而OnePlus則未含有安全風險。</p> <p class="rtecenter"><a href="https://www.nksc.lt/doc/en/analysis/2021-08-23_5G-CN-analysis_env3.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-%E7%AB%8B%E9%99%B6%E5%AE%9B%20%E8%AA%BF%E6%9F%A5%20%E4%B8%AD%E5%9C%8B5G%E6%89%8B%E6%A9%9F.jpg" style="width: 600px;" /></a></p> <p><a href="https://www.nksc.lt/doc/en/analysis/2021-08-23_5G-CN-analysis_env3.pdf" target="_blank"><span style="color:#696969;">圖片來源_</span></a><a href="https://www.nksc.lt/doc/en/analysis/2021-08-23_5G-CN-analysis_env3.pdf" target="_blank"><span style="color:#696969;">立陶宛國防部</span></a></p> <p>Huawei P40 5G的安全風險存在於內建的AppGallery上，這是華為所提供的程式市集，立陶宛發現，AppGallery上含有許多已被惡意程式感染的行動程式。</p> <p>至於在Xiaomi Mi 10T 5G上發現的安全風險之一為小米瀏覽器（Mi Browser），因為它不只使用Google Analytics網站流量統計服務，也使用了專門蒐集及傳送用戶活動的Chinese Sensor Data，Chinese Sensor Data最多可蒐集61種用戶活動，個人資訊蒐集太多，再加上立陶宛認為小米是把這些個人資訊傳送到缺乏資料保護規定的第三方國家，而且還存放在第三國家，而被視為是安全風險。</p> <p>此外，Xiaomi Mi 10T 5G內建了一個可審查使用者所下載內容的黑名單機制，它列出了449個關鍵字，只要所下載內容含有黑名單上的關鍵字就會自動被封鎖，包括「自由西藏」、「民主運動」與「民主臺灣萬歲」等。雖然黑名單上全是中文，而且在立陶宛境內銷售的手機並未啟用該機制，但立陶宛擔心的是，這是一個可自遠端啟用的審查機制，且所列的黑名單隨時可更改成其它語言。</p> <p>另一個小米手機上的安全風險為小米的雲端服務（Xiaomi Cloud），當使用者啟用該服務之後，系統會自動傳送一個加密的簡訊至伺服器端進行註冊，且該簡訊並未存放在裝置上。由於無法解讀簡訊內容，因而無法確定小米是否把個人資訊傳送至其它國家，而被立陶宛視為安全風險。</p> <p>立陶宛近來與中國交惡，原因包括立陶宛支持反送中，反對中國對新疆的處置，還在今年接納臺灣於立陶宛設立代表處，使得中國在今年8月召回立陶宛大使，而立陶宛也在中國的要求下於9月召回駐華大使。</p> </div></div></div>
2021/9/23 13:02作者陳曉莉https://www.ithome.com.tw/news/146838
iOS、macOS將停止支援TLS 1.0/1.1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.apple.com/news/?id=bv8ur34d" target="_blank">蘋果本周稍早宣布</a>，將在最新版Mac、iOS、iPad及watchOS作業系統中，對已經用了20年的TLS 1.0及1.1版終止支援。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0923-apple%20tls-600.jpg" style="width: 600px;" /></p> <p>TLS（Transport Layer Security）是Web流量安全傳輸協定，TLS 1.0和1.1版分別於1999年及2006年由標準組織IETF（Internet Engineering Task Force）制訂。目前網頁應用主流版本是1.2及1.3版。IETF已在今年3月25日宣布棄用TLS 1.0及1.1。</p> <p>蘋果指出，iOS/iPadOS 15、tvOS 15、macOS 12、watchOS 8等也已終止支援TLS 1.0/1.1，並會在未來的版本中移除支援。蘋果並提醒還在App中使用這兩個舊版協定的開發人員或是網站管理員，最好規畫升級到TLS 1.2以上，蘋果建議升級到1.3版。</p> <p>若App對所有連線已開啟應用程式傳輸安全性（App Transport Security，ATS），則無需做任何變動。</p> <p>微軟於2018年10月底棄用這2項協定，但因疫情又在部份地區重新開啟Microsoft 365對舊版TLS的支援。<a href="https://docs.microsoft.com/zh-tw/microsoft-365/compliance/tls-1.0-and-1.1-deprecation-for-office-365?view=o365-worldwide" target="_blank">微軟本月宣布從10月15日起</a>，恢復強制Microsoft / Office 365升級到TLS 1.2以後版本，也要求SharePoint及OneDrive用戶需配合修改.NET。</p> <p>這應該不會影響太多用戶，因為主要軟體平臺很早就已經預告棄用舊版TLS協定。經過多年宣導，四大瀏覽器包括微軟Edge、Google Chrome、蘋果Safari及Mozilla Firefox<a href="https://www.ithome.com.tw/news/126434" target="_blank">已在去年底棄用TLS 1.0/1.1</a>。<a href="https://www.ithome.com.tw/news/146381" target="_blank">GitHub今年稍早也宣布，自2021年10月4日開始</a>，JavaScript 軟體套件管理器Npm網站和註冊表，包括軟體套件安裝，都必須使用TLS 1.2以上的版本。</p> </div></div></div>
2021/9/23 13:17作者林妍溱https://www.ithome.com.tw/news/146839
臉書任命新技術長，強化硬體開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2021/09/note-from-mark-zuckerberg/" target="_blank">臉書本周公布高層人事異動</a>，負責Portal、VR眼鏡、Oculus等產品的硬體部門主管Andrew Bosworth將升任技術長，原技術長Mike Schroepfer將轉任院士。</p> <p>臉書執行長祖克柏親自宣布這項人事異動。在最新變動下，加入臉書13年的Schroepfer將從擔任近8年的技術長一職退位，並在一段兼任期後，於2022年轉為臉書第一位資深院士負責招募技術人才，並持續推動AI技術如PyTorch的研發。因此，新技術長Bosworth應是在2022年正式接任技術長一職。</p> <p>Bosworth原本即掌管硬體產品部門，祖克柏表示他之後除了持續統領Facebook Reality Labs打造AR、VR產品，轄下也將加入其他部門，作為推動臉書長期願景的基礎。</p> <p>Bosworth在擔任硬體主管前，也曾帶領廣告及業務部門，以及臉書早期功能，如新動態、Messenger及群組等開發。他在硬體部門最新成品是<a href="https://www.ithome.com.tw/news/146641" target="_blank">臉書最近宣布</a>、與眼鏡集團Essilor Luxottica合作共同推出雷朋（Ray-Ban）品牌的智慧型眼鏡Ray-Ban Stories。</p> <p><a href="https://www.theverge.com/2021/9/22/22688510/facebook-cto-andrew-boz-bosworth-chief-technology-officer" target="_blank">The Verge報導</a>，根據臉書向美國證管會遞交的文件，Schroepfer稍早已通知臉書將在9月20日辭職。</p> </div></div></div>
2021/9/23 11:39作者林妍溱https://www.ithome.com.tw/news/146837
Martech月報第9期：新廣告蹤技術FLoC引起4大爭議，Google再提新解法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0813~0923)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FLoC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 主題標籤 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Google正嘗試以主題分類取代分群代號，來解答FLoC面對的4大質疑</span></strong></p> <p>Google今年開始測試新廣告追蹤技術FLoC（Federated Learning of Cohorts，FLoC）後，面對了不少反對聲浪。最近，Google隱私沙盒團隊資深軟體工程師Josh Karlin，在網路工程任務小組（IETF）的線上活動中，提出了因應這些質疑的初步解方。Josh Karlin歸類了FLoC發布至今的四大爭議，一是會自動將網站加入FLoC廣告投放的實驗中；二是抽象的群組（Cohorts）代號，對用戶與技術專家都不易理解；三是FLoC的群組反而更容易用於指紋追蹤；四是敏感性資訊仍有洩露疑慮。</p> <p>Josh Karlin指出，面對第一個爭議，現在FLoC已經不會自動將網站加入實驗，而是讓網站選擇是否要透過API來加入實作。為了讓用戶與技術專家更好理解群組概念，FLoC將來可能改以特定主題標籤來取代群組代號，比如以「美麗與健康」來取代「群組21849」來幫助理解，除了能讓用戶理解自己被如何描述，透過明確的主題標籤，也能直觀的檢查該主題是否涉及了敏感分類，這項作法也計畫將主題分類減少到幾百種，而非是原先的上萬個群組，來進一步降低群組被用於指紋追蹤的可能性，Google還在考慮，未來新增讓用戶選擇不要加入特定主題的功能。顯示Google正在嘗試以主題取代群組分類的方法，減少外界對FLoC廣告投放作法的質疑。（<a href="https://youtu.be/J8sBCPYDHJo?t=6195" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-09-22%20%E4%B8%8A%E5%8D%889_53_20.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Line </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果ATT政策 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行動廣告投放 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Line臺灣近期揭露，蘋果ATT政策將對Line廣告客戶帶來3個影響 </span></strong></p> <div> <p>蘋果在今年4月上路了應用程式追蹤透明度政策（App Tracking Transparency，ATT），要求新上架App初次啟動時要讓用戶自己可以拒絕被追蹤。Line近期透過一場小型直播揭露，ATT政策對Line的影響不大。</p> <p>Line指出，由於Line並沒有串接外部的連播網來投放廣告，加上Line自己蒐集用戶資料，並沒有完全仰賴IDFA，而是透過各項貼近用戶的生活服務來蒐集多元的用戶資料，ATT政策對Line影響不大。不過，對Line廣告客戶仍帶來3個影響，一是在可供識別和媒合的用戶數據變少後，對於主動在Line上傳IDFA來媒合廣告投放受眾的廣告主來說，IDFA名單數量可能會減少，二來，網站流量受眾的名單也預期會減少，最後，若是有串接SDK廠商的App廣告主，透過SDK自動串接的行動應用程式受眾，以及成效報表上可以蒐集到的App廣告轉換數，這兩者都預計會減少。 </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 咖碼咖啡 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷自動化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OMO </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">咖碼咖啡預測顧客定位進行自動化行銷，用天氣數據推薦再結合地圖引導顧客前往門市</span></strong></p> <p dir="ltr">臺灣連鎖咖啡店咖碼咖啡（cama café），今年五月的門市營收較去年同期提升38.8%，官方電商平臺的交易筆數也成長10倍，可謂在今年這波疫情中逆勢成長。其原因之一，是咖碼咖啡從去年中啟動了會員忠誠度提升計畫，採用了Appier的行銷解決方案，先整合顧客線上（官網、App）與線下的顧客行為數據，來更全面地掌握顧客輪廓。接著，再進一步以AI分析顧客數據，來制定以數據為導向的異業合作與線下通路策略。例如自訂卡通人物關鍵字並分析顧客喜好後，選擇顧客最喜愛且符合品牌形象的人物，作為異業合作的決策依據；或在分析顧客喜好的線下通路後，找出用戶最感興趣的通路。</p> <p>除了以AI分析顧客數據，咖碼咖啡也透過App或網站內的自動化推播來進行個人化行銷，比如在雙11等大型購物檔期，設計多通路、多時段的顧客旅程，像是「倒數計時」的網頁內推播，吸引特定族群加速購買。透過自動化觸發推播，咖碼咖啡能預測顧客位置後，客製化推薦顧客適合當日與當地天氣的飲品，同時連結Google地圖，引導顧客到實體通路購買飲品，來實現OMO串聯。咖碼咖啡揭露，結合天氣資訊來推播訊息，可提升廣告點閱率達2.2倍。（<a href="https://www.appier.com/zh-hant/news/cama-cafeandappierachievedautomatedprecisionmarketing/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E4%B8%80-1536x646.jpeg" style="width: 1000px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 漸強實驗室 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SurveyCake </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 分眾行銷 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">顧客填好問卷自動分眾貼標，漸強實驗室聯手企業級問卷服務SurveyCake打造分眾新功能</span></strong></p> <p dir="ltr">漸強實驗室近期與企業雲端問卷服務SurveyCake合作發布新行銷功能，讓品牌主能更輕易在行銷簡訊、Email、Line訊息中，結合問卷來獲取顧客資料。漸強實驗室指出，透過SurveyCake問卷，品牌主能在每一個題目背後，自行設定在資料串接上所代表的意義，讓顧客填答後自動下標籤。例如將「第一次到本店用餐」的顧客貼上「新客」標籤，填寫「5次以上」的用戶貼上「中度忠誠」標籤等。同時，透過Line資料串接，填寫過的顧客往後在填寫其他不記名問卷時，後臺仍然可以辨識填寫者的Line UID，來串聯資料，以此建立精準的再行銷。</p> <p dir="ltr">比如雀巢飲品，正是運用了自動化行銷與問卷填答的功能，讓顧客在掃描產品上的QR code進到第一份問卷後，詢問顧客購買地點、原因，以及預計什麼時間飲用，再依照每個選擇的時間，以Line帳號自動推播第二份問卷，關心飲用狀況，最後在顧客飲用完畢的時間，再發送回購調查問卷。（<a data-token-index="1" href="https://blog.cresclab.com/maacandsurveycake/" rel="noopener noreferrer" target="_blank">詳全文</a>）</p> <div> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Slack </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 訊息自動通知 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Salesforce公布首批整合Slack的服務，即時訊息、自動通知服務可優化團隊協作即時性</span></strong></p> <p dir="ltr">在7月完成收購線上協同平臺Slack後，CRM大廠Salesforce宣布雙方產品整合的首批成果。兩者的整合，是為了以Slack作為企業使用Salesforce及其他商務應用的單一整合前端介面，作為行銷、業務、服務等所有活動的內部協作與溝通平臺。初步整合功能，可以在Slack頻道中（channel）中，建立以CRM數據為中心的工作流程，來提供整合式顧客情報，讓銷售、服務與行銷等部門彼此協作。另外，也可以在Slack中建立業務流程的自動化工具，還可以透過Slack Connect，讓企業更安全地與外部合作夥伴、廠商及客戶聯繫，強化與彼此的連結。</p> <p dir="ltr">比如在行銷面的運用，企業從Salesforce行銷雲或資料庫，分析出顧客參與度不足的行銷活動後，現在可以直接用Slack傳遞訊息其其他團隊成員，更快採取行動。行銷人員也能透過工作流程通知功能，在一個新的行銷旅程被建立出來後（比如新增一封Email標題），自動通知團隊，讓團隊能即時審查、協作或修改內容。（<a href="https://www.salesforce.com/news/press-releases/2021/08/17/slack-supercharges-salesforce-customer-360-for-sales-service-marketing-and-analytics/" target="_blank">詳全文</a>）</p> <div> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 2021行銷預算 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Gartner行銷預算調查：2021年行銷預算幾乎砍半，企業更強化數位行銷管道投資</span></strong></p> <p dir="ltr">根據Gartner最近公布的2021年行銷預算報告，今年企業的行銷預算創近年來歷史新低，幾乎砍半，從去年平均占總企業預算的11%，下降到今年的6.4%，各個產業均呈縮減趨勢。在行銷預算大幅減少的情況下，企業也重新排序了更重視的行銷管道與活動，經統計，企業有72.2%預算都花在數位行銷管道，包括網站、Email、App、數位廣告、搜尋廣告、社群媒體、SEO等行銷活動上，顯示數位行銷管道成為企業重點投資的領域。</p> <p>這份報告更指出，企業在分配行銷預算上，前三名分別是數位商務、行銷營運、品牌策略，第四名才是行銷分析。Gartner表示，雖然數據驅動的行銷分析平均預算也有達到11%，但未擠進前三名，可能意味著雖然企業視行銷分析為一項有戰略意義的投資，但實際上，數據分析的成果並沒有達到行銷成效預期。（<a href="https://www.gartner.com/en/marketing/research/annual-cmo-spend-survey-research" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-09-22%20%E4%B8%8A%E5%8D%889_52_39.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 巴黎奧運 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 會員經營 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運動積分 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">巴黎奧運也要經營會員！將奧運馬拉松結合遊戲化來擴大全民參與</span></strong></p> <p>巴黎奧運俱樂部（Le Club Paris 2024）發起一項活動，開放全民都可以註冊成會員，並在累積運動積分達到十萬之後，就可以參加2024巴黎奧運的年初抽籤，爭取奧運馬拉松賽事的參賽資格。這些運動包括走路、跑步、騎單車、健身等，都可以賺取積分，若介紹朋友參加，也可以憑推薦碼賺取積分。這項巴黎奧運的會員計畫，採用了阿里巴巴的雲端與電商相關服務來提供數位基礎建設，包括俱樂部活動的官網、雲端運算等。（<a data-token-index="1" href="https://club.paris2024.org/home" rel="noopener noreferrer" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-09-22%20%E4%B8%8A%E5%8D%889_55_49(1).png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 旅客人流分析 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺東縣政府 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 威朋 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">分析旅遊App行為數據和景點人流分析，臺東縣政府也靠數據規畫景點行銷策略</span></strong></p> <p>疫情期間，要行銷觀光旅遊可如何著力？臺東縣政府採用威朋大數據集團的AI人流分析技術，透過Data SDK與數據管理平臺（Data Management Platform，DMP）進行資料蒐集，包含旅遊App的使用者行為數據、流量、及旅遊動向等，來進一步掌握旅客輪廓，並分析特定景點的旅客流量，來針對目標受眾規劃合適的行銷內容。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Adobe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 顧客資料管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CIO </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Adobe：為管理第一方資料的使用與授權，企業CIO也得與行銷部門更密切合作</span></strong></p> <p>Adobe大中華區董事總經理吳振章指出，在第三方Cookie逐漸退場後，品牌主需要建立自己的第一方數據資料庫，來提供個人化行銷服務。而合規蒐集第一方數據的前提，就是要建立與顧客之間的信任，「與第三方資料不同的是，第一方資料必須要『贏得』而非『購得』。」</p> <p>要與顧客建立信任關係，吳振章認為，品牌主需要與顧客開誠布公的溝通，在尊重隱私、並取得對方同意後蒐集資料；也要透過賦權給顧客，讓他們自己決定「是否」、「何時」以及「怎樣」參與到與品牌的互動當中。因此，對企業來說，必須制定強而有力的第一方資料策略，從一開始就建立有效管理資料及客戶意願的方法。</p> <p>訂定策略後，管理層也得共同執行顧客資料的管理機制，尤其得透過「技術」來管理顧客隱私及授權。吳振章指出，企業CIO以及資訊安全和風險管理部門，也得更密切的與行銷部門合作，以備將來能安全合規的使用顧客資料。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/146660" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id--601057992" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%945%EF%BC%9AAdobe_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Adobe.jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 漸強實驗室 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Line官方帳號 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情三級警戒 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">漸強實驗室統計：三級警戒下Line官方帳號訊息發送量大增，品牌主月推播次數平均增3～4成</span></strong></p> <p dir="ltr">在今年發布三級警戒後，Line官方帳號技術商漸強實驗室，觀察其客戶發送的Line訊息量變化，發現品牌主在缺少實體銷售機會後，每個月增加發送近一億封Line訊息，平均一個品牌的每月推播次數，由三級警戒前的24次增加至33次，「經統計發現，5月與先前三個月相比，發送Line官方帳號訊息所創造的營收，成長了42%，」同時，「增加Line訊息發送量後，整體封鎖率的幅度持平，消費者並未因爲大量收到訊息而傾向封鎖，顯示消費者對Line訊息的接受度提升。」漸強實驗室產品經理楊堅表示。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Martech動態 </span></strong></span></strong></p> <p><strong>1、Line要找行銷人才與開發好手組隊，發想中小店家疫情期間逆勢行銷好點子（<a href="https://tw-fresh.line.me/?utm_source=NewsRelease&utm_medium=NR&utm_campaign=FRESH2021">詳全文</a>）</strong></p> <p><strong>2、誠品新電商平臺開站後首度加入周年慶，打造線下快閃店實現虛實融合購物體驗（<a href="https://www.ithome.com.tw/news/146623">詳全文</a>）</strong></p> <p><strong>3、Amazon無人商店系統Just Walk Out將在Whole Foods超市測試（<a href="https://www.ithome.com.tw/news/146612">詳全文</a>）</strong></p> </div> <p><p></p></p> <p><p></p></p> <p><p></p></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／IETF、Gartner、Appier、Le Club Paris 2024、Adobe</p> <p>資料來源：iThome整理，2021年9月</p> </div> </div> </div></div></div>
2021/9/23 12:00作者翁芊儒https://www.ithome.com.tw/news/146836
新MLPerf推論評比結果出爐，Nvidia GPU搭配Arm伺服器效能不輸搭配x86伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ML基準測試套件MLPerf最新推論評比在9月22日出爐。Nvidia首度以GPU搭配不同CPU架構來參加MLPerf Inference v1.1的測試，比較兩種組合在6種AI應用中的成效。實際結果顯示，搭配Arm架構的A100效能與搭配x86架構相差無幾，僅略低於x86架構的效能，但在醫療影像識別評比中，Arm架構效能更勝過x86架構。</p> <p>MLPerf推論評比共分為6種AI應用，分別是用於推薦的DLRM框架、用於NLP的BERT、用於語音辨識的RNN-T、用於醫療影像辨識的3D U-Net、用於影像分類的ResNet-50 v1.5，以及用於低解析物件偵測的SSD搭配MobileNet-v1、用於高解析物件偵測的SSD搭配ResNet-34。</p> <p>Nvidia指出，相較於去年MLPerf Inference v0.7的推論評比，A100 GPU在這次v1.1版本的評比中，於各項AI應用的效能均有所提升，尤其在語音識別與醫療影像識別的領域，效能更分別較去年提升了3成與5成。Nvidia AI推論與雲端部門的產品經理Dave Salvator指出，這些效能的提升，並非基於硬體的改良，而是來自於軟體對於硬體效能的優化。</p> <p>MLPerf推論評比又可依據在雲端或邊緣端運算，分為兩大評比類別；而在雲端資料中心進行推論的類別，又可分為完全無延遲的離線運算（Offline）與低延遲的伺服器運算（Server）。在雲端資料中心的測試中，若以A30 GPU為基準，來比較單一加速器（Accelerator）的效能，可以發現A100 GPU效能幾乎領先了所有加速器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-09-23%20%E4%B8%8A%E5%8D%889_03_13.png" style="width: 1112px;" /></p> <p>進一步來看，這次領先的A100 GPU分別搭配了x86架構與Arm架構的CPU。評比結果顯示，搭配Arm架構的A100效能僅略低於搭配x86架構的效能，其中在離線的雲端推論類別，Arm架構伺服器在醫療影像AI的推論效能，更勝過x86架構。</p> <p>Nvidia在今天發布的<a href="https://blogs.nvidia.com/blog/2021/09/22/mlperf-ai-inference-arm/">部落格</a>指出，全球資料中心正在加速採用Arm架構，因Arm架構具有低耗電、高效率與高效能的優勢，還有持續擴展的軟體生態系統。在這個趨勢下，Nvidia提交Arm架構的A100伺服器來參加MLPerf推論評比，評比成果更顯示，基於Arm的GPU加速平臺，已經準備好處理資料中心的各種AI工作負載。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-09-23%20%E4%B8%8A%E5%8D%889_02_57.png" style="width: 1071px;" /></p> <blockquote><p>評比結果顯示，搭配Arm架構的A100效能略低於搭配x86架構的效能。</p> </blockquote> <p>除了在雲端推論評比取得領先地位，在邊緣端的推論評比上，Nvidia也以A100 PCIe取得了最佳成績。若以Nvidia嵌入式邊緣運算晶片Jetson Xavier NX的效能為基準，可以發現A30與A100 PCIe遙遙領先其他晶片效能，尤其A100 PCIe在醫療影像識別、NLP與高解析物件偵測等推論成效，大幅領先其他晶片。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-09-23%20%E4%B8%8A%E5%8D%889_02_38.png" style="width: 1078px;" /></p> <p>Dave Salvator也特別強調軟體在推論評比中扮演的加速角色。在AI推論上，Nvidia靠深<a href="https://www.ithome.com.tw/news/145768">度學習推論軟體開發套件Tensor RT</a>來最佳化AI模型，透過稀疏性與量化感知訓練兩大功能，在不影響推論準確率的情況下，縮減模型權重與精度，來加快模型運算效率。</p> <p>同時，Nvidia也透過開源推理軟體Triton，簡化AI模型在生產環境的大規模部署。Dave Salvator解釋，Triton主要可以自動化基礎架構的管理，具有彈性化擴展（auto scaling）及負載均衡（Load balancing）兩大功能，尤其將AI模型部署到推論環境中執行時，對於運算資源的需求可能突然來到高峰，若運算資源已經飽和，就會延長模型推論時間。但透過Triton，當運算需求突然增加時，可以自動將工作分配到閒置的CPU資源上執行，最佳化利用CPU或GPU，來加速模型推論。</p> <p>Dave Salvator也揭露一張圖表，比較使用Triton來部署AI模型，以及透過客製化程式碼來部署AI模型的效能差異。Nvidia指出，使用Triton的A100推論效率，可以達到客製化程式碼的93%，使用Triton的A30更可達到與客製化程式碼相同的成效。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-09-23%20%E4%B8%8A%E5%8D%889_02_14.png" style="width: 600px;" /></p> <p>在這項推論評比中，Nvidia也運用多實例GPU（Multiple Instance GPU，MIG）來進行評比，MIG可以將每個A100 GPU最多分為七個執行實例，各自獨立且具備個別的記憶體、快取和運算核心，來執行不同的AI工作負載。由於MLPerf推論評比只有六項應用，Nvidia還多執行了一個影像分類的AI應用，將7項應用同時在A100中執行。得到的結果是，每項工作負載的推論效能均達到獨立執行的95%。Dave Salvator指出，能達到這個成果，Triton功不可沒，因為Triton可以讓不同框架的多個模型同時在單一GPU或CPU上執行，而不需增加額外的程式碼。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-09-23%20%E4%B8%8A%E5%8D%889_04_49.png" style="width: 900px;" /></p> </div></div></div>
2021/9/23 09:46作者翁芊儒https://www.ithome.com.tw/news/146835
影音串流技術成企業新常態能力，爆量日常成串流平臺維運大考驗
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>年年都受到外界高度關注的鴻海尾牙，受疫情影響，今年初首度採直播形式進行。這場直播連結臺灣、中國、印度、捷克、美國等逾20國數萬名員工，同步線上參與。</p> <p>影音串流技術以往多用於娛樂領域，現在，因疫情攪局，企業也開始借助這項技術，舉辦具高度即時性及臨場感的大型活動，像是尾牙、產品發表會、展覽等。影音串流技術成為後疫新常態，企業需具備的IT關鍵基礎能力之一。</p> <p>像鴻海動輒數萬人的全球跨國直播活動，部分雖也透過消費級影音平臺YouTube來發布，但這只是其中一個播放管道，且底層所用的4K多視角影音串流技術，正是來自臺灣本土串流服務商KKStream。其事業群技術長官順暉是臺灣科技圈中，先期投入影音串流技術研發的人物之一。</p> <p>這幾年，民眾越來越習慣隨時隨地線上觀看影音內容，也帶動影音串流產業蓬勃發展，如今再加上疫情推波助瀾，讓這個產業出現了爆發式的成長，發展更甚以往。</p> <p>回溯近10年產業技術的變化，官順暉認為，技術主要是為了解決應用的需求和痛點，可從應用發展來看串流技術的演進。</p> <p>2010年時，民眾線上觀看影音串流內容的主流平臺是YouTube，而iPhone則以手指觸控螢幕取代了鍵盤，成為新一代智慧型手機的樣板。官順暉表示，iPhone的出現，讓大家覺得使用行動裝置觀看影音串流內容，是可行的事情。影音串流技術應用在行動網路，醞釀蓬勃發展。</p> <p>這個時期，一定不能不提網路影音內容的主流播放支援技術Adobe Flash，YouTube更大力擁抱Flash多年。官順暉表示，Flash可說是當時最成功的技術，同時滿足了兩個影音播放需求。</p> <p>一是Flash播放技術採用編解碼器（Codec），滿足影音串流技術需求，另外在播放器端，Flash也提供了播放器，也就是Flash Player，在Flash底層也建立了網路連接機制。官順暉表示，這讓Flash成為一站式解決方案，正是它席捲全球的關鍵。</p> <p>直到5年前，直播串流應用興起，各種直播平臺相繼出現，提供素人直播服務，再加上臉書、YouTube等大型社交、影音平臺都陸續推出直播功能，影音串流產業進入戰國時期。</p> <p>官順暉認為，直播興起與社群媒體的發展有關，社群媒體發展文字形式的社交方式已經成熟了，為了搶攻更大的市場，這些社群平臺開始推出影音功能，包含直播。</p> <p>同一時期，大型影視隨選視訊（VOD）也開始席捲全球，像是跨國平臺Netflix、Amazon Prime Video等，還有臺灣也出現許多在地的串流服務平臺，包含Line TV、Friday影音、KKTV等，促使串流技術本身，還有串流技術播放端的規格，以及內容保護技術，都面臨演進的壓力。官順暉表示，Adobe Flash就是因為沒有辦法因應朝多元發展的產業需求，在這一波競爭下，逐漸被產業淘汰。</p> <p><span style="font-size:28px;"><strong>Flash不易新增客製功能，不符產業快速發展態勢</strong></span></p> <p>接近消費者端的播放器，成了這時期創新的競賽場。各個影音串流業者紛紛善用自身所用技術來嘗試各種新點子，在播放器加入各式功能，這更讓Flash播放器的缺陷浮上檯面。官順暉解釋，正當業者不斷思考影片功能的新可能性，像是供觀眾在影片畫面上留言的彈幕評論，然而，若要在播放器端新增功能，取決於系統所開放的API，而Flash是一個封閉系統，釋出的API很有限。</p> <p>再加上影音業者為了保護內容，往往需要在影音內容中加入數位著作權管理（DRM）技術，但是，官順暉提到，Flash用的卻是自成一家的DRM技術，對影音業者來說，想要稽核或是驗證其技術，相當困難，這也成為影音產業使用Flash技術時的一大困擾。</p> <p>此外，Adobe Flash推出之初，不是專為影音播放需求而設計，更多是為網頁互動的效果，像是小型遊戲、互動書籍等情境。官順暉表示，影音播放功能只是Flash系統的一部分，使用Flash作為影片播放器，會因系統檔案太大而占用了太多硬碟空間，進一步帶來兩個明顯的缺陷，一是效能不佳，還有採用行動裝置觀看影片時，裝置耗電量高。</p> <p>他指出，影音串流產業想要加速成長，力求不斷實驗新需求，因而逐漸擺脫了採取封閉系統策略的Flash。</p> <p>後來，YouTube轉而擁抱了蘋果提出的HLS技術，接著，MPEG標準小組提出的國際標準串流技術DASH，也受到YouTube和Netflix青睞，推動DASH成為主流。由於MPEG標準小組希望DASH在10年後仍符合需求，官順暉表示，DASH這項技術提供了許多的彈性，支援多種功能，像是子母畫面等，也支援終端自帶DRM。</p> <p><span style="font-size:28px;"><strong>疫情下，企業靠影音串流技術線上續辦活動</strong></span></p> <p>如今，受疫情催化，影音串流技術從用於娛樂情境，現成為企業發展業務或舉辦活動的關鍵武器，特別是用來舉辦直播活動，鴻海尾牙就是一個例子。</p> <p>為了讓逾20國鴻海員工參與尾牙時，都能用4K多視角方式來觀看直播，KKStream在服務架構規畫上，花了一番功夫。不只設計了逾10個訊號串流同時發送至雲端，來打造4K多視角的觀看體驗，並採用3個雲端區域的資源，支援分散不同地點的鴻海員工，除了用KKStream自家直播平臺收看，還搭配YouTube作為觀看替代方案。</p> <p>影音串流直播，因處理程序繁複，串流工作流（Pipeline）非常冗長，也格外有挑戰，任何一個環節塞車，就可能倒並不是每一次直播都能完全如預期的順利。官順暉表示，串流工作流從提交訊號注入，再到決定直播編碼形式，包含加密、打包等，還有決定導播在哪些時間點可以穿插不同鏡位，最後利用CDN服務，推送影音內容至終端平臺，以串流給觀眾，相當冗長，他指出，一旦有一個環節出問題，觀眾的體驗就會受到影響，所以活動開始前，必須檢查每一個環節。</p> <p><span style="font-size:28px;"><strong>直播前確認1千條事項仍不夠，需不斷更新維運指引</strong></span></p> <p>像官順暉還要求團隊建立一套活動事前檢查手冊，開播前必須檢測逾1千條的串流工作流內容，確認每個環節都已就緒，且具有替代方案，可以隨時切換替補，來確保直播順利進行。甚至，官順暉提到，像是鴻海尾牙等大型直播，還需事先找來雲端業者一同檢視開播作業，支援系統的運算、資料庫、網路、安全等雲端資源，是否能隨時應需求彈性擴充。</p> <p>活動進行時，維運團隊會利用跨系統的監控機制，掌握活動狀況，並即時回應來自企業用戶數十條回報事項。如有突發狀況發生，團隊會按SOP，快速找尋替代方法，以恢復直播的收看品質。</p> <p>即使KKStream在活動事前、事中，都有一套緊密的風險掌控、監控流程，然而，鴻海尾牙直播仍遭遇了一些插曲，發生直播中斷的狀況，這更凸顯出直播活動的不可預期性，要順利進行是多不容易。</p> <p>官順暉坦言，指引手冊、SOP並不完美，須從每次的串流經驗發覺不足，持續更新手冊，才能在下一次事先檢查每個環節。</p> <p>不過，遇到突發狀況，官順暉強調，須專注快速找到替代方法，避開問題，以恢復串流工作流的健康狀態，確保活動能繼續進行，而不是急著找到問題的原因，根本解決問題，他提到，工程師一般會急於找出問題，但重要的是讓直播恢復正常。這是KKStream面對突發狀況的優先準則。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1043-CTO-kkstream-%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89-600.jpg" style="width: 501px;" /></p> <p><span style="color:#696969;"><strong>面對突發狀況的優先準則是，盡快找到替代方法恢復串流活動，而非急著找問題的根本原因。── KKStream技術長官順暉</strong> 　<span style="font-size:12px;">（攝影／洪政偉）</span></span></p> <p><span style="font-size:28px;"><strong>疫情帶給影音串流產業2大挑戰</strong></span></p> <p>疫情肆虐全球，許多民眾遵循防疫指引，減少外出，不管是影視VOD平臺或是直播服務平臺，都遇到爆量的增長流量。官順暉點出串流產業遭遇的兩大挑戰。第一，如何確保服務能因應暴增流量的考驗，特別是新增的流量往往是瞬間倍數成長，而非逐步慢慢增加，甚至有可能超出了系統原有可承受流量乘載量的設計。</p> <p>官順暉表示，串流服務業者需重新思考系統的設計，他以資料庫設計為例，新流量值若超出資料庫可承受的存取容量，則必須調整設計，甚至可能需更換資料庫，這也會帶來不少重新撰寫程式碼的工作，且還需進行多次測試，才能完成服務系統的升級作業。</p> <p>另外，流量暴增也帶來了串流服務後端團隊的考驗，他們更需要大幅提升排除問題的速度。官順暉笑言：「這是一個甜蜜的負擔，服務存取量變多，對公司來說是好消息，但SRE團隊需要前進到下一個層級，」SRE是最前線負責排除問題的工程師，為加快問題排除的速度，團隊人員的職責分工需更為細緻。</p> <p><span style="font-size:28px;"><strong>細分SRE職責，強化維運服務能力</strong></span></p> <p>去年，KKStream開始切分SRE團隊工程師的職責，設立負責不同維運工作階段的角色，分別是維運工程師和串流工程師，以及搭配支援SRE工作的服務工程師新角色。維運工程師會全程監控影音串流活動，監控資料庫、CDN、CPU等資源的流量承載量、反應時間，一旦系統監控機制發出異常警報，須立刻通知事件相關者，以立即採取行動，像是擴充雲端資源、調整參數。</p> <p>而串流工程師會聚焦調校播放（Playback）的品質，會關注播放器的日誌記錄、同時觀看人數的變化，確保觀眾享有順暢的播放體驗，包含低延遲性、高影像解析度等。另外，服務工程師會進一步探討問題的更本原因，找出事件背後實際出現的問題，加以排除，讓系統可以在未來承載更龐大的流量。</p> <p>官順暉進一步說明，維運工程師負責排除第一線問題，也就是影音串流當下發生的狀況，確保串流體驗盡快恢復正常，而服務工程師則負責處理系統面相對根本的問題，串流工程師則關注串流技術本身。</p> <p>KKStream經數個月討論職務內容的調整方向，確立各角色間如何有效溝通，並建立流程自動化機制，在工程師銜接手上新舊工作內容後，於今年階段性完成細化SRE團隊角色的目標。</p> <p>KKStream決定細化維運團隊的角色，除了因應疫情促使團隊需快速回應，湧入影音串流服務的暴增流量，也是為推出模組化串流服務產品的新策略，做準備。原多以專案形式，支援企業用戶影音串流應用的技術需求，KKStream現還提供以SaaS形式打包好的串流服務。官順暉逐漸觀察到，企業需求倍增的趨勢，讓他回頭思考，必須強化及擴充技術團隊的維運能力。</p> <p><span style="color:#3399ff;"><strong>CTO小檔案</strong></span></p> <p><strong>官順暉</strong></p> <p><strong>KKStream事業群技術長</strong></p> <p>學歷：臺大資訊工程博士</p> <p>經歷：曾擔任PTT BBS站長群，並服務於內容產業多年，曾於動畫影片製作公司太極影音服務，擔任研發部總監。在2014年加入KKBox，開發了KKStream第一版串流技術，後來KKStream獨立為KKBox集團子公司，現任KKStream技術長，帶領研發工程團隊持續優化雲端串流服務</p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>KKStream</strong></p> <p>● 成立時間：2016年</p> <p>● 主要業務：提供企業用戶OTT影音串流解決方案及顧問服務</p> <p>● 總部：臺北市</p> <p>● 地址：臺北市南港區三重路19-11號8樓</p> <p>● 員工數：180人</p> <p>● 總經理：蔡怡仁</p> <p><span style="color:#3399ff;"><strong>技術部門檔案</strong></span></p> <p>● 直屬主管：蔡怡仁</p> <p>● 技術部門名稱：技術研發中心</p> <p>● 技術部門主管職稱：技術長</p> <p>● 技術部門人數：研發團隊約占76%人力</p> <p>● 技術部門分工：應用資料科學部、串流播放技術部、串流媒體技術部</p> <p><span style="color:#3399ff;"><strong>公司大事記</strong></span></p> <p>● 2016年：KKStream成立，提供B2B串流技術解決方案；建置日本大型電信公司服務百萬用戶的影音串流平臺</p> <p>● 2019年：借助支援企業用戶串流應用的經驗，以SaaS形式推出商用影音串流技術解決方案BlendVision</p> <p>● 2020年：運用AI技術研發按主題編碼（PTE），自動辨別影片適合的位元率，以給予建議採用，減少傳輸頻寬，以及研發感知串流引擎（PSE），提升壓縮檔案的畫質，並獲得美、日、臺專利</p> <p>● 2021年：以SaaS形式發表模組化串流服務產品，包含影音串流平臺、即時影像直播服務，以及可優化影音傳輸頻寬、儲存空間的智慧影音編碼服務</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1043-cto-kkstream-she_ying_hong_zheng_wei_-960.png" width="960" height="420" alt="" title="KKStream事業群技術長官順暉　（攝影／洪政偉）" /></div></div></div>
2021/9/23 07:00作者黃郁芸https://www.ithome.com.tw/people/146771
從NumPy到PyTorch
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相較於scikit-learn提供了常用的機器學習、深度學習模型，開發者只要略為理解模型的組成原理，知道如何調整模型的超參數（與模型本身權重、偏差等無關的參數，像是學習率、損失函數之類的參數）就可以使用，在程式庫的定位上，PyTorch經常被視為機器學習、深度學習框架，這意謂著PyTorch的使用者，必須掌握模型組成的更多細節，以及學習的流程。</p> <p>畢竟，PyTorch是個「框架」，這也表示，它實現了某些主要流程，開發者如果能掌握、認同、遵循其流程典範，才能明瞭PyTorch是否合乎其需求，而不是淪於API的盲目組合，或是與流程典範對抗，而認識PyTorch流程典範最好的方式，就是在沒有使用PyTorch的情況下，試著自行實作出機器學習的處理流程。</p> <p><span style="font-size:28px;"><strong>機器學習的流程</strong></span></p> <p>當然，有不少的文件或書籍可提供這方面的知識，只不過實作過程中，切分出來的各個子流程各不相同。</p> <p>若是以PyTorch的流程典範來看，可以特意地畫分出四個主要的部份：模型的建立、損失函數的組成、梯度的計算、模型參數的更新。</p> <p>機器學習所謂的模型，其實就是一個（複雜的）數學函數，函數中的參數值一開始可能是隨意或特意指定，資料的輸入函數後得到的輸出，與真正的值之間會有誤差，誤差會視需求以均方或其他方式，計算出損失值，目的是組合出損失函數。</p> <p>學習過程的目標就是調整函數中的參數值，令損失函數求得的值可以達到一個最小值。而為了這個目的，必須求得損失函數的梯度，以便知道參數調整的方向──因為梯度可以告訴你，在損失函數的形狀上，哪個方向會是低谷；知道了參數調整的方向，就可以一小步、一小步地向低谷前進，直到接近或抵達損失函數的谷底；一小步、一小步地向低谷前進，意謂著需要一個訓練迴圈，迴圈中每消耗全部的學習資料一次，稱為一個epoch。</p> <p><span style="font-size:28px;"><strong>NumPy實現線性迴歸</strong></span></p> <p>如果開發者有足夠的能力，完全不使用程式庫來實現以上流程是最好的，不過，藉助NumPy可以省些力氣，而且PyTorch的核心資料結構是張量（Tensor），在資料的表現與API外觀上，與NumPy陣列有許多類似之處，NumPy陣列與PyTorch張量彼此之間，也可以互相轉換，甚至共享底層的資料。</p> <p>雖然PyTorch經常用於深度學習，然而，就理解其主要流程而言，並不需要從複雜的神經網路開始，而是試著實作簡單的線性迴歸模型w*x+b，就可以將流程展現出來，損失使用誤差的均方計算即可。</p> <p>問題在於梯度的計算部份，由於線性迴歸模型就是個很簡單的數學函數，直接對其損失函數進行各參數的偏微分並不困難，程式實作上也簡單，許多文件或書籍會直接採用此方式求梯度，就像〈<a href="https://bit.ly/2VGtEAU" target="_blank">NumPy實現線性迴歸（一）</a>〉所言，有個gist裡面的grad_loss函式實作。</p> <p>不過，如先前專欄〈<a href="https://www.ithome.com.tw/voice/146527" target="_blank">梯度的局部計算性</a>〉談到的，在神經網路中，透過反向傳播，可以更有效率地求得梯度，也更容易組合各個運算。</p> <p>雖然對於線性迴歸來說，如此有一點小題大作，然而，確實也能透過反向傳播的方式來求梯度，就像〈<a href="https://bit.ly/3CFO262" target="_blank">NumPy實現線性迴歸（二）</a>〉，當中的grad_loss函式實作，其中分別對每個計算節點求得偏微分公式，然後組成了反向傳播的梯度求解過程。</p> <p>〈<a href="https://bit.ly/2VGtEAU" target="_blank">NumPy實現線性迴歸（一）</a>〉與〈<a href="https://bit.ly/3CFO262" target="_blank">NumPy實現線性迴歸（二）</a>〉的差別，就僅在於grad_loss函式的實作，對損失函數進行偏微分，以及反向傳播，兩者都可用來求得梯度。而我建議採用反向傳播，原因在於，過渡到PyTorch實作時，就可以透過其提供的張量直接進行反向傳播。</p> <p><span style="font-size:28px;"><strong>逐一轉換至PyTorch</strong></span></p> <p>想將NumPy陣列轉至PyTorch張量，我們可以透過torch.from_numpy函式，而像是numpy.where之類的函式，基本上，都有torch.where等API對應，用來建立NumPy陣列的numpy.array，可以改為torch.tensor建立張量，〈<a href="https://bit.ly/3yDK23P" target="_blank">NumPy API至PyTorch API</a>〉可以看到例子，幾個簡單的置換動作，就可以從NumPy API轉換至PyTorch API。</p> <p>而PyTorch張量的神奇之處在於，只要記得建立張量時，將requires_grad設為True，它可以記得自己是怎麼計算而來，而透過backward方法，可以自動求得梯度，因此，就不需要先前的grad_loss實作了，我們在〈<a href="https://bit.ly/3iy5QrY" target="_blank">PyTorch反向傳播求梯度</a>〉可以看到相關實作，其中，要注意的是，梯度計算預設會被累加，因此，要記得將梯度計算歸零。</p> <p>另外在更新模型參數時，為了避免修改了模型的計算圖，要在with torch.no_grad()的環境中進行參數更新，記得使用-=運算子，這才會對參數進行原地（in-place）更新操作。如果寫為params=params-lr*params.grad，會建立新張量而預設的requires_grad是False，這會導致無法計算梯度，而在backward方法執行時發生錯誤。</p> <p>要注意的是，requires_grad設為True的張量，若要轉換至NumPy（像是提供給Matplolib繪圖使用），記得要先detch，解除自動梯度計算的功能，才能透過numpy方法轉為NumPy陣列。</p> <p>實際上，更新參數的部份params-=lr*params.grad，就是梯度下降法最後求得的參數更新公式，PyTorch提供了torch.optim.SGD，來實現梯度下降法，清除梯度的部份可以透過optimizer.zero_grad()，更新參數的部份可以透過optimizer.step()，關於這部分做法，我們可以在〈<a href="https://bit.ly/3xDo8fR" target="_blank">使用Optimizer</a>〉中看到如何修改。</p> <p>損失函數的部份，我們可以使用PyTorch的torch.nn.MSELoss，而原先的model函式，就是個線性模型，PyTorch提供了torch.nn.Linear作為實現，建立時必須指定輸入與輸出的維度，我們可以藉由parameters方法取得模型參數。而在〈<a href="https://bit.ly/3lPSuJx" target="_blank">PyTorch求線性迴歸</a>〉當中，我們可以看到：線性模型、損失函數、梯度計算、梯度下降等，都使用了PyTorch現成的方案，不需要自行實作相關元件，只要關注學習流程的實現就可以了。</p> <p><span style="font-size:28px;"><strong>掌握PyTorch流程典範</strong></span></p> <p>雖然是個簡單的模型，然而〈<a href="https://bit.ly/3lPSuJx" target="_blank">PyTorch求線性迴歸</a>〉示範了PyTorch主要的幾個元素，藉由NumPy到PyTorch的過程，我們可以逐漸體會到使用現成實作的方便之處；對於神經網路等更複雜的模型，主要就是小模型與小模型間計算如何連接，這可以透過torch.nn.Sequential來串聯。</p> <p>從NumPy到PyTorch的實現過程中，我們是否也發現了training_loop的流程幾乎都是固定的呢？你可以繼承nn.Module來實作神經層，定義好forward、backward方法，然後其他流程的接合就交給PyTorch。</p> <p>如果能夠自行透過NumPy實作一個簡單的模型，代表我們對於數學理論或學習過程等有足夠的認識，若試著將其中的元素逐一用PyTorch取代，就可以清楚地知道PyTorch提供了哪些方便的元件，同時，也可以瞭解到PyTorch支援的流程典範，從這個流程典範延伸來探索其他API，就不至於迷失在許多API之中了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/numpy">Numpy</a></div><div class="field-item even"><a href="/tags/pytorch">PyTorch</a></div><div class="field-item odd"><a href="/tags/%E6%B7%B1%E5%BA%A6%E5%AD%B8%E7%BF%92">深度學習</a></div></div></div>
2021/9/23 07:00作者林信良https://www.ithome.com.tw/voice/146797
中國認知作戰新手法！鎖定臺灣資安公司製造假新聞，挑撥臺日政府關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國網軍認知作戰又有新手法！驚傳臺灣專精研究APT（進階持續性威脅）以及假新聞攻擊的資安公司TeamT5（杜浦數位安全）成為中國網軍鎖定攻擊對象，捏造臺灣政府授意該公司，企圖非法收集日本民眾個資以及企業重要人士的機敏資訊，相關訊息也透過媒體以及社交平臺四處傳播。</p> <p>TeamT5執行長蔡松廷（網路暱稱TT）苦笑表示，該公司平時專精研究資訊戰的各種假新聞操弄手法，沒有想到有一天，竟然成為假新聞中被中國網軍鎖定攻擊的對象，而且為了避免惡意傳播和杜絕網路上的不實指控，也已經於9月22日前往刑事警察局負責網路犯罪偵查的偵九大隊報案。</p> <p>專精假新聞認知作戰研究的臺北大學犯罪研究所助理教授沈伯洋則表示，以往中國網軍假新聞操弄，比較少見直接鎖定資安公司作為攻擊對象，這次會鎖定臺灣資安公司發動認知作戰，有可能是中國網軍掌握某些情資，試圖從供應鏈攻擊的角度切入，並趁機破壞臺日政府之間的友好關係。</p> <p>行政院資安處處長簡宏偉則表示，這次事件就是標準的資訊戰攻擊手法，只不過把操弄的對象從某些特定人物轉變成民間資安公司。他認為，面對假新聞的攻擊，依據事實、立即澄清並循正當管道要求假新聞下架，避免新聞發酵才是最佳的應對手法。</p> <h2><span style="color:#0000FF;"><strong>不實消息來自中國內容農場，指控臺灣政府授意資安公司非法竊取日本民眾個資</strong></span></h2> <p>蔡松廷表示，中國駭客經常會在連假前夕發動攻擊，讓受駭者沒有足夠的時間回應，這次中秋連假也不例外。以往常見利用特定人物張冠李戴的資訊戰方式，日前則發現，中國網軍鎖定臺灣資安公司TeamT5，在日本境內發動假新聞的資訊戰攻擊。</p> <p>他進一步解釋，過往TeamT5針對假新聞的攻擊手法發表多篇研究報告，因此，也會持續監控某一些中國網軍經營的內容農場與相關的臉書粉絲專頁動態，藉此掌握中國網軍假新聞的訊息傳播管道。而這一次，剛好有該公司負責假新聞的資安研究員觀察到，有中國網軍長期經營的臉書粉絲專頁，在連續假期期間，傳播一則疑似日本內容農場轉貼的訊息，後來便從該粉專進一步追溯消息來源，才發現此次中國網軍認知作戰又有新手段。</p> <p>蔡松廷指出，事情發生在9月17日星期五，臺灣剛好是中秋連續假期前夕，日本有內容農場引述來自中國內容農場的不實消息指稱，臺灣資安公司TeamT5利用網路釣魚的手法，誘使使用者點擊「驗證所有權」或「更新支付訊息」的網路釣魚連結，該連結則會連到偽造的日本亞馬遜登入頁面，就可以藉此蒐集使用者帳號密碼、憑證以及其他個人資訊等。</p> <p>該則不實消息也表示，臺灣資安公司同樣透過網路釣魚的方式，進入某些日本企業的內部網路，藉此竊取某些企業重要人士的個人資訊，對象甚至囊括奧運選手和日本疫苗研究專家等。更重要的是，這則不實消息更宣稱，TeamT5之所以利用網路釣魚手法，竊取日本民眾和重要人士個資的行為，都是經由臺灣政府在背後授意指使所致。</p> <p>他也說，臺灣也有中國網軍長期經營的粉專，以一副請「網友幫幫忙」的方式，因其不熟悉日文、只能透過Google翻譯，卻驚訝的發現轉貼的消息卻指稱：「臺灣有某資安公司的成員，透過網路釣魚方式騙取日本民眾個資，且該資安公司與蔡政府和國安單位有關。」</p> <h2><span style="color:#0000FF;"><strong>假新聞操弄稍有不慎，將從資安事件升級為國安事件</strong></span></h2> <p>蔡松廷也提到，相關中國內容農場的不實消息，也在日本類似PTT的5ch以及Reddit等社群網站轉貼分享，許多日本網友質疑該內容農場引述的日文並不流暢，質疑並非是來自日本媒體報導的消息，懷疑其真實性和可信度。</p> <p>此外，該則不實消息在日本散布期間，適逢臺灣中秋連假前夕，蔡松廷表示，TeamT5在日本的合作夥伴已經於第一時間說明，並要求相關單位下架該則不實消息；在臺灣，他也透過向偵辦網路犯罪偵九隊報案的方式，希望能夠達到遏止不實消息繼續傳播並杜絕不實指控的目的。</p> <p>沈伯洋指出，中國內容農場自產自銷假新聞已是常態，一旦鎖定攻擊對象，更會無所不用其極的捏造各種不實訊息，目的就是要降低其可信度。他說，中國網軍此次鎖定TeamT5這種資安背景的公司作為攻擊對象，以往並不常見，但他推測，或許跟TeamT5長期研究中國認知作戰的手法有關。</p> <p>沈伯洋也表示，有越來越多中國內容農場會提供多語系的翻譯選項，此次的中國內容農場更提供包括簡體中文、日文和韓文的翻譯選項，「中國內容農場常態性提供多語系的翻譯選項，已成常態。」他說。</p> <p>「TeamT5原本只是在研究假新聞操弄手法，沒想到竟然成為假新聞操弄的對象，深刻體會到假新聞操弄的威力。」蔡松廷坦言，該公司為了要杜絕不實消息的散布，不僅要花錢請律師，也必須投入更多心力去報案、去向各界包括客戶以及合作夥伴澄清相關內容，這都會對民間公司造成不小壓力和負面影響。他坦言，為了遏止不實消息傳播倘若投入成本過高，甚至可能會導致公司必須終止相關認知作戰的研究，影響不可不慎。</p> <p>蔡松廷也從這次的事件發現到，中國網軍透過假訊息傳播，不僅造成TeamT5的商譽損失，因為指控臺灣政府是非法收集日本民眾個資的幕後黑手，一旦該不實消息持續發酵，可能會破壞臺日政府原先友好的互動關係，「這種操弄假新聞的認知作戰方式，一個不小心，就可能將原先單純的資安事件，立即上升到破壞兩國政府互信基礎的國安事件。」他說。</p> <p>網路上有許多不實消息都來自內容農場，中國網軍透過長期的經營，經常會參雜許多真真假假的內容，簡宏偉認為，一般民眾往往很難在第一時間辨識是真實或是捏造的訊息，這也使得假訊息的澄清難度越來越高，中國網軍的認知作戰的效果越來越好。</p> <p>以此次中國內容農場不實消息傳播的方式來看，簡宏偉坦言，這就是百分之百的認知作戰，唯一有效的解決方式就是：儘速澄清假訊息，並且透過管道下架假新聞，杜絕不實訊息的再度傳播。</p> </div></div></div>
2021/9/23 03:40作者黃彥棻https://www.ithome.com.tw/news/146834
OpenOffice存在可被執行程式的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/csg-govtech/all-your-d-base-are-belong-to-us-part-1-code-execution-in-apache-openoffice-cve-2021-33035-767fc7d6daf7" target="_blank">安全研究人員發現Apache OpenOffice存在一個程式碼執行漏洞</a>，可能導致用戶裝置被執行惡意程式碼。壞消息是修補程式還在測試版階段，正式版可能要等到月底。</p> <p>編號CVE-2021-33035的漏洞，是由新加坡安全廠商GovTech Singapore Cyber Security集團研究人員Eugene Lim 發現，8月30日OpenOffice維護單位未在緘默期內釋出修補程式後，Lim於上周HackerOne線上Hacktivity會議上揭露。</p> <p>研究人員是因古早的.DBF檔案格式一項先天缺陷，進而發現OpenOffice這項漏洞。.DBF是dBase資料庫格式，已經存在近40年，迄今仍有許多應用程式支援，包括微軟Office、LibreOffice及Apache OpenOffice。</p> <p>Lim解釋，DBF檔案格式有個本質上的缺陷，它的一筆記錄的封包大小可以由標頭兩種參數之一（fieldLength 或fieldType）決定。如果軟體工程師沒注意，以其中之一配置緩衝區，又以另一個設定複製到該緩衝區的大小值，就可能造成緩衝溢位。而剛好OpenOffice的.DBF解析程式（parser）未能有效檢查，可被刻意操弄參數的.DBF檔案觸發緩衝溢位，於是能使開啟.DBF檔案的OpenOffice CalC毁損。</p> <p>但是OpenOffice仍然有內建保護機制，包括位址空間組態隨機載入（Address space layout randomization，ASLR）及資料執行防止（Data Execution Prevention，DEP），要突破這些防護需要不符合DEP及ASLR的軟體元件。</p> <p>最後他在OpenOffice中找到一個用於解析XML文件的libxm12元件，以此為起點展開ROP（return-oriented programming）鏈攻擊。ROP是一種攻擊手法，可在程式啟用DEP時控制程序執行流，引發堆疊緩衝區溢位，進而劫持程式控制流（control flow），以執行指令。研究人員指其設計的ROP 鏈攻擊已能突破OpenOffice的安全防護，在受害機器上執行任意指令。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/875/1*n-MONW-9U7zHsfyF35Zf1Q.gif" style="width: 600px;" /></p> <p><a href="http://medium.com/csg-govtech/all-your-d-base-are-belong-to-us-part-1-code-execution-in-apache-openoffice-cve-2021-33035-767fc7d6daf7" target="_blank"><span style="color: rgb(105, 105, 105);">圖片來源_GovTech CSG</span></a></p> <p>CVE-2021-33035影響Apache OpenOffice 4.1.10以前版本。但是何以Apache OpenOffice作為開源碼專案，未被常見掃瞄工具，如GitHub的LGTM找出漏洞，研究人員猜測是因為LGTM等工具主要檢查OpenOffice中的Python和JavaScript程式碼，未檢查漏洞所在的C++程式碼所致。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0922-apache%20openoffice%20LGTM.jpg" style="width: 500px;" /></p> <p><a href="http://medium.com/csg-govtech/all-your-d-base-are-belong-to-us-part-1-code-execution-in-apache-openoffice-cve-2021-33035-767fc7d6daf7" target="_blank"><span style="color: rgb(105, 105, 105);">圖片來源_GovTech CSG</span></a></p> <p>Lim在今年5月向Apache OpenOffice維護單位通報漏洞，後者已經更新了OpenOffice原始碼，雙方預定8月30日釋出穩定版OpenOffice後公布該漏洞。9月18日Apache小組仍未發布更新，研究人員則依規劃公布漏洞細節。</p> <p><a href="https://www.theregister.com/2021/09/20/apache_openoffice_rce/" target="_blank">Apache於9月20日向The Register指出</a>，目前<a href="https://home.apache.org/~mseidel/AOO-builds/AOO-4111-Test/Full%20Installation/" target="_blank">修補程式已在beta版階段</a>，專案小組預定本月內釋出Apache OpenOffice 4.1.11。</p> </div></div></div>
2021/9/22 22:54作者林妍溱https://www.ithome.com.tw/news/146833
Google成立系統研究新團隊SystemsResearch要解決超大規模工作負載問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/systems/google-creates-new-systems-research-group" target="_blank">Google成立新的研究團隊SystemsResearch@Google（SRG</a>），要進一步研究超大規模系統。SRG是一個全新的研究團隊，將成為Google雲端和基礎設施工程的核心，肩負重塑超大規模系統的使命。</p> <p>官方提到，現在大規模運算都向雲端基礎設施移動，過去典型技術已經達到極限，新的程式開發範式和使用模式也正在形成，各個層級的系統設計面臨重構，機器學習訓練和即時推理等大規模分析和處理工作負載，將逐漸由全球邊緣和蜂巢式網路裝置提供，過去數十年人們仰賴的運算技術，成長幅度正一代一代的減緩。</p> <p>為此，Google決定成立新的研究單位進行創新，規畫未來技術前進的途徑，SRG將專注於發明，並孵化新概念、設計和技術，並將這些新研究注入到Google應用程式、系統和資料中心當中，該團隊的成員將與工程和產品團隊緊密協作，一起針對變革性工作負載進行探索。除此之外，該團隊也將會與Google外部研究社群合作並建立穩固的關係，以共同解決當前全球最緊迫的系統研究難題。</p> </div></div></div>
2021/9/22 23:17作者李建興https://www.ithome.com.tw/news/146824
微軟推出主題轉換工具，讓大量VS Code主題適用於Visual Studio 2022
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你也是安裝完Visual Studio，第一件事先換主題的開發者嗎？微軟將讓Visual Studio 2022用戶有更多主題選擇，藉由和社群主題作者合作，開始測試可將VS Code主題轉換為Visual Studio主題的工具<a href="https://devblogs.microsoft.com/visualstudio/custom-themes/">Theme Converter</a>，如此開發者便能以更靈活的方式，選擇適用於Visual Studio 2022的社群主題，目前已經有許多VS Code主題可在Visual Studio 2022上使用。</p> <p>官方提到，選擇Visual Studio主題就跟選擇辦公室桌椅一樣重要，每個用戶都有開發上的獨特偏好。因此微軟和社群測試新的主題轉換工具，讓用戶可以在Visual Studio，也能用到習慣的VS Code主題，目前初始轉換的這些主題，與Visual Studio 2022第四預覽版及以上版本相容，並且適用於C#和C++程式開發。</p> <p>這些主題被打包成Visual Studio主題包，開發者只要安裝後，就可以開始使用這些主題，除了主題包，在Visual Studio市集中，也可以搜尋到不斷增加的新主題，只要在主題頁面選擇下載按鈕，系統就會提示用戶安裝主題檔案。當用戶想要瀏覽安裝的主題，需要重新啟動Visual Studio實體，並且在工具選單中選擇主題，點選主題就能應用到Visual Studio中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/vsthemepackpreviewpersonalization2.png" style="width: 280px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/vsthemepackpreviewpersonalization1.png" style="width: 261px;" /></p> <p>所有主題作者都可以使用主題轉換工具，轉換VS Code主題給Visual Studio使用，官方提到，目前轉換工具還處於試驗階段，目前僅針對與C#和C++最相容的主題。</p> </div></div></div>
2021/9/22 23:21作者李建興https://www.ithome.com.tw/news/146830
Google發布DevOps年度報告，菁英績效團隊的軟體交付時間從一天縮短至一小時內
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端的DevOps研究和評估（DORA）團隊公布最新的<a href="https://cloud.google.com/blog/products/devops-sre/announcing-dora-2021-accelerate-state-of-devops-report">DevOps年度報告</a>，這份報告顯示企業技術轉型，在軟體交付和營運效能上帶來的改變，今年Google還調查了SRE最佳實踐、安全軟體供應鏈、文件品質和多雲環境等因素，對企業帶來的影響。</p> <p>Google使用DORA四大指標，分別是部署頻率、改版前置時間、服務恢復時間和改版失敗率，將企業團隊分為菁英、高、中和低績效團隊，與過去的調查結果相比，今年的DevOps菁英團隊，更是加快軟體交付腳步，從過去不到一天的改版前置時間，縮短至不到一小時，不只如此，菁英團隊部署頻率是低績效團隊的973倍，部署前置時間快6,570倍，更改失敗率低於3倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/SODR_2021_1_max-900x900.jpg" style="width: 580px;" /></p> <p>這次研究團隊還量測了第五個指標，Google提到，過去評估DevOps狀態都是量測可用性，但可用性是可靠性工程的一個重點，因此特別將量測擴展至可靠性，以更廣泛地表示可用性、延遲、效能和可擴展性程度。</p> <p>2021年報告發現，過去那些表現良好的團隊表現得又更好了，和2019年報告相比，當時中低績效受訪者占56％，而今年高績效和菁英績效企業已經占了三分之二，研究團隊提到，當企業繼續加速採用DevOps原則，就會獲得有意義的好處。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/SODR_2021_2_max-1400x1400.jpg" style="width: 580px;" /></p> <p>而報告也顯示部分與COVID-19相關的趨勢，像是遠端工作的DevOps開發者，比在辦公室工作的人，更容易出現倦怠，而具有包容性的健康團隊文化，能夠最大程度消除倦怠感。</p> <p>而Google也認為SRE（Site Reliability Engineering）和DevOps應該相輔相成，該報告指出，服務等級指標和服務等級目標指標框架等SRE技術，提供實踐的方法和工具定義，可以強化DevOps團隊的實踐能力。調查也顯示，現代化營運能夠獲得約1.4倍的軟體交付和營運（SDO）效能，在最佳的情況甚至可達1.8倍。</p> <p>研究團隊也看到，善用雲端技術能夠加速推動DevOps發展，將工作負載移往雲端，便能擁有SDO效能和組織績效成長，多雲採用的團隊持續成長，而使用混合雲和多雲環境的受訪者，更容易超過組織績效目標，研究團隊認為，這是因為團隊可以使用到不同供應商的獨有功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/SODR_2021_3_max-1200x1200.jpg" style="text-align: center; width: 580px;" /></p> <p>安全性在軟體供應鏈成為必要，甚至是驅動效能提升的一環，研究團隊提到，安全性不再是額外的功能，必須貫穿開發生命周期每一階段，以建構安全的軟體供應鏈，另外，Google這次還衡量團隊內部檔案品質，對於其DevOps能力和實踐的影響，調查發現，文件是DevOps功能的基礎，擁有高品質檔案的團隊更傾向實施安全最佳實踐，也更能發揮雲端的潛力。</p> </div></div></div>
2021/9/22 23:28作者李建興https://www.ithome.com.tw/news/146832
商業電郵詐騙國內報案平均每週至少兩起，企業通常已遭入侵半年以上，一旦遭騙需把握黃金72小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多年來，鎖定企業秘書、財務人員的網路攻擊與詐騙不斷，只要企業與國際合作夥伴一方遭入侵，駭客就可掌握雙方公司往來資訊，並伺機假冒一方名義詐騙，近期刑事警察局公布相關的統計數字，他們表示，近五年受理的商務電子郵件詐騙（BEC），每年都有超過1百個案件，且每年遭到詐騙的金額，都在2億元以上。</p> <p>根據刑事警察局提供的最新統計資訊來看，商業電子郵件詐騙在2016年有112件，2017年有168件，2018年有163件，2019年有158件，2020年有142件，平均算起來，大約每週都有2到3家企業報案。</p> <p>由於這類威脅已持續多年，但多數中小企業而言，可能仍然不了解這種手法，因此警方持續透過公布案例，希望喚起企業老闆與財務人員的注意。</p> <p>例如，今年6月臺北市某科技公司秘書，因收到一封假冒公司財務長發來的電子郵件，因此依照指示匯款700萬美元至指定帳戶，之後才發現問題報案。</p> <p>去年12月，警方也曾公布另一起BEC詐騙案例，當中揭露更多細節。起因是臺北市一家貿易公司向外國廠商進貨，收到駭客假冒上游廠商發送電子郵件，信中謊稱原收款帳戶因稅務檢查暫時停用，要求將貨款改匯到新帳戶，因此貿易公司職員依對方指示匯款，但該職員並未注意到，原本聯絡對象的Email是「…group@…com」，但這封變更匯款的郵件，其實是來自「…qroup@…com」，已非原寄件者。</p> <h3><strong>一方的郵件系統被入侵，攻擊者就能掌握交易資訊伺機詐騙</strong></h3> <p>為瞭解更多BEC的威脅現況，我們洽詢刑事警察局。國際刑警科秘書林明俊表示，以他們單位受理的案件而言，每年案件呈現微幅增加的情形，近年受理的案件幾乎都是中小企業，發生的主因在於這些業者對於資安較不重視，當中也有國內兩家上市科技大廠替下游廠商報案。</p> <p>對於這類網路犯罪該有的認知，林明俊提到三大重點。</p> <p>首先，發生BEC詐騙的事件，通常企業早就被駭客入侵半年以上，因此，網路犯罪者才能知道雙方公司之間的交易採購情形，再伺機以假冒電子郵件要求變更匯款。</p> <p>其次，BEC防不勝防的原因在於，只要一方被駭客入侵，就可以被網路犯罪者掌握了資訊。因此，資安界與警方不斷呼籲企業老闆重視，須強化資安防護，並要提醒員工，遇到對方突然表示要變更匯款帳戶，或改用不常匯款的帳戶，都應提高警覺，務必透過其他管道與對方確認。</p> <p>第三，受害企業需在黃金72小時內報案，執法與金融單位才有機會從金流端攔阻，啟動銀行圈存作業。例如，在今年1月，遭遇BEC的臺灣企業因為及時報案而倖免於難──該公司將錢匯到美國，由於美國FBI在臺有派駐人員，透過雙方合作，因此能在72小時內通報到美國，最後這筆匯款在美國那邊順利被攔阻下來。<a href="https://www.ithome.com.tw/news/116970">過去刑事警察局也不調強調這一點。</a></p> <h3><strong>BEC詐騙與洗錢人頭帳戶息息相關</strong></h3> <p>至於警方能否抓到背後犯罪組織？林明俊表示，破案並不容易，但他們過去也曾揪出協助洗錢的嫌犯。例如，國際刑警科在2014年3月破獲一起違反洗錢防制法的刑事案件，就與商業電子郵件詐騙案有關，而且今年該案又再曝光於社會新聞版面，關鍵原因在於：其中一位協助匯款的犯罪者，是知名連鎖早餐店「紅橘子」創始人蔡思庭。</p> <p>這起事件後來雖未逮到背後跨國組織成員，但國內協助洗錢的4名共犯，在2016年12月、2018年1月與2020年8月已受到司法判決。而這起案件在2021年3月又有消息，因為其中3人再次上訴，再遭最高法院駁回，全案判決確定。</p> <p>根據<a href="https://law.judicial.gov.tw/EXPORTFILE/reformat.aspx?type=JD&id=TPSM%2c110%2c台上%2c2082%2c20210310%2c1&lawpara=&ispdf=0">判決書內容指出</a>，刑事局當時接獲國際刑警組織情資，查到跨國詐騙集團有2名臺灣人：陳震歐、陳震堂，該集團先是買通了蔡思庭、邢光智與黃建添，除了提供人頭帳戶，並找了楊正平提供合茂公司作為跨國匯款的人頭帳戶，該組織則駭入了加拿大商Berezan Management Ltd.執行長的電子郵件信箱，再冒用其名義，發信給財務經理指示轉帳34萬元加幣（約926.4萬元），轉到邢光智的外幣帳戶，之後依駭客詐騙集團指示，取得各自的報酬，並將詐騙金錢存入合茂公司，以三角貿易匯出至境外帳戶。</p> <p>林明俊表示，這起案件是外國廠商發現上當，金錢匯到臺灣帳戶，追查金流下，發現臺灣有不肖分子擔任車手的角色，為賺取抽成費用而提供人頭帳戶。他指出，這種網路犯罪的人頭帳戶，一定都是該人頭知情的情況下進行，而且，由於都是很大的金流轉移，因此都會需要設立公司帳戶。</p> <p>此外，這類網路犯罪的裁罰狀況，也值得關注。以這次判決而言，協助BEC詐騙洗錢的4人，除沒收犯罪所得，也處以5到10個月的有期徒刑，以及6萬到30萬罰金，林明俊表示，由於BEC詐騙的金額不小，上述這起案件就詐騙近千萬元，有些案件甚至上億元，若判罰太低，可能引誘人犯罪。</p> <p>附帶一提的是，這類網路犯罪受理案件統計數據，似乎有今昔之別。早年我們向刑事警察局取得資料顯示，2016年是61件，2017年是54件，而這樣的數量，與該單位現在提供的數量並不同，因此我們也進一步詢問原因，但刑事警察局並未透露。我們推測，可能這類案件有多個受理單位，以及後續案件類型整併的關係，所以造成數量上的差異。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89BEC%E8%A9%90%E9%A8%99%E5%8D%94%E5%8A%A9%E7%B6%B2%E8%B7%AF%E7%8A%AF%E7%BD%AA%E6%B4%97%E9%8C%A2%E5%88%A4%E6%B1%BA%E5%87%BA%E7%88%90.jpg" style="width: 400px;" /></p> <blockquote><p>近年臺灣警方也曾破獲協助BEC詐騙的車手，經多次司法判決，今年最高法院駁回上訴後，該案判決確定。<a href="https://law.judicial.gov.tw/EXPORTFILE/reformat.aspx?type=JD&id=TPSM%2c110%2c台上%2c2082%2c20210310%2c1&lawpara=&ispdf=0">根據判決書的內容</a>，這起案件，跨國駭客詐騙組織以不詳方式駭入加拿大商Berezan Management Ltd執行長的電子郵件信箱，再冒用其名義，寄送電子郵件指示財務經理轉帳加拿大幣34萬元，到臺灣邢犯的玉山銀行外幣帳戶，之後這些共犯再前往銀行辦理結匯，並存入由楊犯開設的合茂公司玉山銀行帳戶，再以三角貿易匯出款名義，分別匯往大陸與背後駭客組織所指定的境外帳戶。</p> </blockquote> </div></div></div>
2021/9/22 16:44作者羅正漢https://www.ithome.com.tw/news/146821
資安一周第164期：MSHTML重大漏洞已被用於勒索軟體攻擊。Telegram成為犯罪份子的主要交易場所
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">9/16-9/22必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">MSHTML重大漏洞已被用於勒索軟體攻擊</strong></h2> <p><a href="https://www.ithome.com.tw/news/146584">微軟於9月7日提出警告</a>，MSHTML重大漏洞CVE-2021-40444已被駭客用於攻擊行動，<a href="https://www.ithome.com.tw/news/146733">該公司在14日的例行修補（Patch Tuesday）提供修補程式</a>。事隔2日，他們揭露攻擊行動的更多細節，指出攻擊者正運用此漏洞來散布勒索軟體。</p> <p>該公司表示，他們在8月偵測到近10個資安事故與之相關：駭客利用惡意Office文件，並搭配此MSHTML漏洞，散布特製Cobalt Strike的Beacon啟動器（Loader）。而根據Beacon所連結的網路基礎架構，微軟發現與多個犯罪活動有關，其中包括人為操作的勒索軟體。<strong><a href="https://www.ithome.com.tw/news/146764">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/164-1-attack-chain.png" style="width: 400px; height: 152px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊軟體＃Telegram</strong></span></h3> <h2><strong style="vertical-align: top;">Telegram成為犯罪份子的主要交易場所</strong></h2> <p>提供全程加密的通訊服務Telegram，標榜不會將用戶資料提供給各國政府，而有許多從事民主、人權活動的人士採用。但根據英國《金融時報》與資安業者Cyberint聯手調查，這樣的安全與便利性，卻也成為犯罪集團分享外洩資料與進行交易的主要管道。</p> <p>Cyberint指出，駭客在此提到分享外洩電子郵件帳密的駭客用語，在過去1年成長4倍，而自暗網連至Telegram的連結，2020年有17萬個，今年已超過100萬個。<strong><a href="https://www.ithome.com.tw/news/146801">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃APT攻擊</strong></h3> <h2><strong style="vertical-align: top;">國家級駭客鎖定Zoho自助式密碼管理平臺漏洞</strong></h2> <p>美國聯邦調查局（FBI）、美國網路安全暨基礎架構安全署（CISA），以及美國海岸防衛網戰司令部（CGCYBER）在9月16日，共同提出警告，國家級駭客正在鎖定重大安全漏洞CVE-2021-40539，這項漏洞存在於Zoho旗下的自助式密碼管理暨單一簽入解決方案，也就是：ManageEngine ADSelfService Plus。</p> <p>此漏洞為身分驗證繞過漏洞，一旦遭到濫用，駭客可執行遠端攻擊。上述這些資安單位認為，鎖定該漏洞的駭客，包含由國家支撐的APT組織，將對重要基礎設施公司、美國國防承包商、學術機構帶來重大風險。<strong><a href="https://www.ithome.com.tw/news/146787">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/164-2-nF4TT53nJX.png" style="width: 400px; height: 292px;" /></p> <p><span style="color:#808080;">圖片來源：美國網路安全暨基礎架構安全署</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃殭屍網路＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">殭屍網路Mirai攻擊Azure管理工具OMI的重大漏洞</strong></h2> <p>微軟在9月份例行修補（Patch Tuesday）中，修補存在於Azure Open Management Infrastructure（OMI）的RCE漏洞CVE-2021-38647（亦被稱為Omigod），但到了9月17日，又有資安研究人員發現，殭屍網路Mirai正在利用這個重大漏洞發動DDoS攻擊，據信來源IP位址位於中國。<strong><a href="https://www.ithome.com.tw/news/146805">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/164-3-fAH6XEMzVJ.png" style="width: 400px; height: 480px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：推特</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃木馬程式攻擊＃就地取材</strong></h3> <h2><strong style="vertical-align: top;">金融木馬ZLoader攻擊德國、澳洲銀行機構</strong></h2> <p>資安業者SentinelOne於9月13日，揭露最近發動的金融木馬（Bank Trojan）ZLoader攻擊行動細節。攻擊者先是透過投放Google廣告，鎖定使用「Team viewer download」作為關鍵字的用戶，一旦使用者點選了攻擊者購買的廣告，就會被引導到冒牌TeamViewer的網站，下載MSI安裝檔案，但實際上，若是使用者執行這個檔案，將會在受害電腦植入ZLoader。</p> <p>為了避免ZLoader被攔截，攻擊者在植入木馬程式之前，會先停用Microsoft Defender所有模組，並將regsvr32、EXE可執行檔案、DLL程式庫設置為例外。<strong><a href="https://www.ithome.com.tw/news/146775">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚＃SIM Swapping ＃BEC</strong></span></h3> <h2><strong style="vertical-align: top;">義大利黑手黨開始參與網路犯罪</strong></h2> <p>歐洲刑警組織（Europol）於9月20日宣布，破獲與義大利黑手黨有關的犯罪集團，該集團透過網釣攻擊與詐騙盜走了他人的財產，1年內的不法獲利超過千萬歐元，總計有106人被逮捕，118個銀行帳戶遭到凍結。<strong><a href="https://www.ithome.com.tw/news/146807">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">相機大廠Olympus疑遭勒索軟體BlackMatter攻擊</strong></h2> <p>日本相機及光學大廠Olympus於9月11日發出公告，表明於9月8日遭遇網路攻擊事故，影響東歐、中東及非洲（EMEA）的IT系統，該公司已啟動調查，並暫停受影響系統的資料傳輸。而對於此起事故，Olympus並未進一步說明細節，但根據新聞網站TechCrunch的報導，該公司疑似遭到勒索軟體BlackMatter攻擊，贖金金額不詳。<strong><a href="https://www.ithome.com.tw/news/146745">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國穀物合作社遭BlackMatter攻擊，被勒索590萬美元</strong></h2> <p>根據《華爾街日報》與《BleepingComputer》於9月20日的報導，美國愛荷華州的穀物合作社New Cooperative，疑似於9月18日遭到勒索軟體BlackMatter攻擊，駭客聲稱竊得1,000GB資料，包含了Solimap網站的程式碼、研究成果、員工的敏感資料，以及財務文件等，駭客向New Cooperative提出590萬美元的贖金要求，且要脅在9月25日前付錢，否則贖金將會加倍。<strong><a href="https://www.ithome.com.tw/news/146813">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃滲透測試工具＃Cobalt Strike</strong></span></h3> <h2><strong>攻擊者打造Linux版Cobalt Strike的Beacon，鎖定電信、政府、金融業發動攻擊</strong></h2> <p>資安業者Intezer於9月13日，揭露自8月出現的攻擊行動，鎖定全球的電信公司、政府單位、IT公司、金融機構，以及顧問公司等，而其中最引起研究人員注意的，就是攻擊者使用的工具中，出現了重新以Scratch程式語言製作、能在Linux作業系統執行的滲透測試工具Cobalt Strike的Beacon，而且，其中的Linux版本無法被防毒軟體識別為有害。Intezer將新的作案工具命名為Vermilion Strike，並表示這是首度針對Linux主機而來的Cobalt Strike攻擊。<a href="https://www.ithome.com.tw/news/146740"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">逾1,200所美國K-12學校的學生資料曝露在暗網</strong></h2> <p>美國網路安全及基礎設施安全局（CISA）與FBI聯手，在2020年12月提出警告，駭客針對採用遠距教學的K-12學校發動攻擊，目的是竊取學校伺服器的資料，而近期新聞網站NBC News也報導此事。</p> <p>NBC News今年在暗網中，看到駭客發布超過1,200家K-12學校的檔案，這些檔案充斥著學生個資，包括名字、生日、性別，以及社會安全碼等。由於這些學校往往缺乏資安資源，學生個資外洩後，日後恐面臨資料竊盜的風險，對此，專家建議家長，在孩童成年以前，最好都凍結他們的信用。<strong><a href="https://www.ithome.com.tw/news/146685">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/146644">OpenSSL 3.0正式推出，加入新的FIPS模組</a><br /> ●<a href="https://www.ithome.com.tw/news/146699">Fortinet、Linksys聯手推出居家辦公網路安全設備</a><br /> ●<a href="https://www.ithome.com.tw/news/146744">Google修補2個已發生攻擊的Chrome漏洞</a></h3> </div></div></div>
2021/9/22 17:55作者周峻佑https://www.ithome.com.tw/news/146820
美國制裁幫勒索軟體駭客洗錢的加密貨幣交易中心Suex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://home.treasury.gov/news/press-releases/jy0364" target="_blank">美國財政部（U.S. Department of the Treasury）周二（9/21）宣布</a>，為了打擊勒索軟體的生態鏈，將制裁協助勒索軟體駭客集團洗錢的加密貨幣交易中心Suex，而這也是美國首度針對加密貨幣交易中心執行制裁行動。</p> <p>有鑑於勒索軟體的攻擊行動不管是在規模上、複雜度或是頻率上都與日俱增，且不管是個人、私人企業或政府機關都受害，讓美國近年來決定聚焦於打擊勒索軟體，包括整頓國內的所有攻擊資訊及對抗的資源，並與外部的資安業者合作，現在則切入勒索軟體集團的金流。</p> <p>美國財政部統計，去年因勒索軟體攻擊而支付的金額超過4億美元，接近2019年的4倍，而且這些金額只代表了受到網路攻擊所造成經濟損失的一小部分，因為相關攻擊不但破壞了人們的生活，也破壞重大的服務，從金融、健康照護到能源等，還會造成機密資訊的外洩。</p> <p>而加密貨幣交易中心也在勒索軟體攻擊生態鏈中扮演重要的洗錢角色，相關攻擊的贖金絕大多數都是透過加密貨幣支付，駭客則是藉由交易中心來兌換或交易這些非法所得。有些交易中心可能是不小心淪為駭客利用的管道，然而，根據美國的調查，Suex是有意識地參與犯罪行動的金流，至少協助8種勒索軟體進行洗錢，該平台有高達40%的交易涉及駭客行為。</p> <p>當駭客方便兌現不法所得之後，除了會食髓知味，還能把這些金額拿來壯大自己的非法行動，使得加密貨幣交易中心成為美國的制裁對象。</p> <p>美國財務部並未公布Suex的背景，但<a href="https://www.wsj.com/articles/u-s-treasury-threatens-more-sanctions-targeting-crypto-services-found-aiding-illicit-actors-11632234624?mod=djemalertNEWS" target="_blank">根據《華爾街日報》的調查</a>，Suex設立於捷克，但所有人居住在俄羅斯，並號稱是墨西哥最大的加密貨幣交易中心之一。</p> <p>就算Suex並非位於美國，但來自美國財政部的制裁將會凍結Suex受到美國管轄的所有資產，也禁止美國人或美國實體與Suex交易，與Suex交易的個人或實體，也可能成為被美國制裁的對象。</p> </div></div></div>
2021/9/22 15:20作者陳曉莉https://www.ithome.com.tw/news/146817
全球網路自由度已連續11年下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國官方贊助的非政府組織「自由之家」<a href="https://freedomhouse.org/sites/default/files/2021-09/FOTN_2021_Complete_Booklet_09162021_FINAL_UPDATED.pdf" target="_blank">（Freedom House）本周公布了2021年的研究報告</a>，指出今年已是全球網路自由度連續11年的下滑，代表各國對網路自由的箝制愈來愈多，這一年來網路自由度下降最多的是發生政變的緬甸，而中國則是連續第七年蟬聯網路自由環境最差的國家，此外，至少有48個國家正在藉由控制大型科技公司來侵犯使用者的網路自由及隱私。</p> <p>Freedom House評估了2020年6月到2021年5月之間，全球70個國家的網路自由度，所評估的三大指標為使用者存取網路是否有障礙、政府是否限制了網路上的內容，以及政府是否企圖侵犯人權，分數愈高的代表愈自由，臺灣在網路自由度（Internet Freedom）上拿到了80分，<a href="https://freedomhouse.org/countries/freedom-net/scores?sort=desc&order=Total%20Score%20and%20Status" target="_blank">名列全球第五</a>，僅次於冰島（96）、愛沙尼亞（94）、加拿大（87）與哥斯大黎加（87），還勝過德國（79）、法國（78）與英國（78）。</p> <p>至於在70個國家中，網路自由度墊底的則是中國，只有10分，而且已經是連續第七年墊底。根據自由之家的觀察，中國政府阻止了要求對COVID-19起源進行獨立調查的言論，也禁止民眾批評中國自製疫苗；且中國持續封鎖各種程式，從加密通訊平臺Signal到今年大紅的Clubhouse，或是用來逃過中國防火牆的VPN程式。</p> <p>由於中國既封鎖特定程式及網站，也限制了網路上的內容，並在侵犯人權上得到零分，才使得中國在網路自由度上只拿到了10分。</p> <p>最後第二名則是伊朗（16分），倒數第三名為<a href="https://www.ithome.com.tw/news/142680" target="_blank">今年發生政變的緬甸</a>（17分），也讓緬甸成為今年網路自由度下滑最多的國家。</p> <p>整體而言，今年有20個國家曾經限制民眾的連網能力，有21個國家封鎖了社交平臺，而且還有45個國家涉嫌向外購買間諜程式來監控異議人士。</p> <p>另外一個值得觀察的趨勢為：今年約有48個國家決定向大型科技業者開刀，已經或準備藉由立法來管控這些大型業者的內容、資料或競爭，且有不少立法是為了箝制言論自由並要求業者釋出用戶的個人資訊。</p> </div></div></div>
2021/9/22 15:53作者陳曉莉https://www.ithome.com.tw/news/146818
Deislabs開源針對WebAssembly應用程式打造的PaaS專案Hippo
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Deislabs發布了一個稱之為<a href="https://deislabs.io/posts/introducing-hippo/">Hippo</a>的開源託管平臺即服務，該平臺使用WebAssembly作為執行應用程式Runtime，期望改造當前PaaS生態系。Hippo提供工具讓用戶將應用程式，打包成程式物件資源包（Bindle），並且上傳到可供搜尋的Bindle伺服器，而Hippo則在底層使用這些Bindle來儲存和組織應用程式。</p> <p>Deislabs開發Hippo的目標主要解決兩個問題，第一是讓開發應用程式和服務更簡單，Hippo提供一套方便的工具，開發者可以快速建置和測試新想法。第二則是讓開發團隊更輕鬆地管理應用程式發布生命周期，Hippo使用稱為頻道（Channels）的概念，頻道會根據制定的標準，自動部署最新的版本。</p> <p>開發者透過使用Hippo命令列工具，可以上傳最新版本，或是建置本地開發用的Bindle，而在未來，Deislabs會強化該工具，並且讓開發者能夠創建應用程式、配置頻道、收集日誌和附加TLS證書等。用戶也可以使用網頁介面註冊新帳戶、存取應用程式和創建新的測試環境。</p> <p>WebAssembly是一種類似組合語言的的低階語言，能編譯成為小巧的二進位格式，並且以接近本機的效能執行，而Hippo則利用WebAssembly系統介面（WebAssembly System Interface，WASI），在雲端上執行WebAssembly。官方提到，因為使用WebAssembly，Hippo便能獲得三個主要的好處。</p> <p>由於WebAssembly應用程式會以沙盒執行，應用程式僅能存取各自的記憶體位置，除非Runtime明確授權，否則無法取用沙盒環境之外的內容，包括主機呼叫、系統文件、函式庫和裝置，因此Hippo具有高度安全性。</p> <p>另外，WebAssembly還讓Hippo應用程式具有可移植性，當應用程式編譯成WebAssembly，應用程式並不在意作業系統的底層架構，因此當編譯後的應用程式部署到Hippo，不需要修改就能夠在Windows、MacOS和Linux上運作。也就是說使用Hippo，開發者在將應用程式傳送到Linux伺服器執行前，可以先在Windows上編譯並且測試完全相同的二進位檔案，達到真正一次建構，隨處執行的理想。</p> <p>Hippo得利於WebAssembly接近本機執行效能的好處，在官方的實驗中，冷啟動載入應用程式到實體化WebAssembly Runtime，約只需要10毫秒的時間，官方提到，他們正在進行一些改進，甚至可將啟動時間縮短至3毫秒。</p> <p>想嚐鮮的開發者已經可以開始試用Hippo，而官方也持續改進Hippo，像是新增命令列工具的功能，或是讓Hippo在工作負載調度工具nomad上執行更加容易，並且提升Hippo和其他系統的互通性等。</p> </div></div></div>
2021/9/22 16:17作者李建興https://www.ithome.com.tw/news/146819
macOS含有一個可用來執行任意程式的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員於本周揭露，macOS的Finder中含有一個安全漏洞，將允許駭客執行任意程式。儘管蘋果曾經在未賦予漏洞編號的狀態下悄悄修補了該漏洞，然而，蘋果並未修補完全，且已有概念性驗證程式問世，恐讓駭客有機可趁。</p> <p>此一漏洞是由一名獨立的安全研究人員Park Minchan所發現，並提報給專門仲介漏洞的SSD Secure Disclosure。</p> <p>Finder為macOS中預設的程式，可用來管理檔案、硬碟、網路或其它的應用程式，包括可開啟以inetloc作為副檔名的程式，inetloc是個網路位置的捷徑檔，專門存放網路資源或是本地端的檔案。</p> <p><a href="https://ssd-disclosure.com/ssd-advisory-macos-finder-rce/" target="_blank">根據SSD Secure Disclosure的說明</a>，該漏洞存在於macOS處理inetloc檔案的方式，由於它可執行嵌入在inetloc檔案的命令，倘若駭客透過電子郵件夾帶惡意的inetloc檔案，就能觸發該漏洞並執行任意程式。</p> <p>雖然蘋果已在最新的macOS Big Sur封鎖了用來執行嵌入式命令的file://協定，卻依然放行File:// 或 fIle:// ，而且迄今尚未修補。</p> <p>SSD Secure Disclosure在資安社群扮演了漏洞仲介的角色，認為研究人員所發現的安全漏洞都值得獎勵，該公司除了可協助安全研究人員向業者提報安全漏洞之外，就算業者並未發表抓漏專案，也願意向安全研究人員購買漏洞，再向業者提報，同時也承諾「負責任的披露」（Responsible Disclosure）。</p> <p>SSD Secure Disclosure表示，該公司其實有通知蘋果，但並未取得蘋果的回應。</p> </div></div></div>
2021/9/22 14:55作者陳曉莉https://www.ithome.com.tw/news/146816
泰國政府一個含有逾1億筆旅客個資的資料庫於網上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個包含旅泰人士個資的資料庫未做好防範，使超過1.06億筆資料，包括十年內造訪該國人士的姓名、護照號碼等被公開於網路上。不過泰國政府表示資料庫尚未遭到不法存取。</p> <p>安全廠商Comparitech安全研究中心主管Bob Diachenko於8月底，<a href="https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/" target="_blank">發現了一個包含200GB的ElasticSearch資料庫</a>，分析後研判隷於泰國某政府機關。</p> <p>該資料庫內最重要的是一個包含超過1.06億筆資料，顯然是集結訪泰旅客的個資。其中每一筆資料都包含旅客全名、性別、護照號碼、簽證類別、入境日期及入境卡號等。根據研判，這些資料可能包含近十年內造訪泰國的所有外國觀光客或商務人士的資料。Diachenko甚至在其中發現自己的個資。所幸公開的資料庫未包含銀行帳戶或聯絡資訊。</p> <p>研究人員立即通知泰國政府，後者很快回應並加入防護。這個資料庫已被移往別處，原有IP端點則被連結誘捕系統，以搜捕動作太慢的不法人士。</p> <p>這個資料庫在8月20日由搜尋引擎Censys索引過，2天後才被研究人員發現。至於被索引前這個資料庫掛在網路上多久則不得而知。研究人員指出，該公司的誘捕系統實驗證實，攻擊者可以在幾小時內找到並存取這個資料庫。</p> <p>泰國當局聲稱這些資料並未遭到任何未授權存取。</p> <p>這是最新一起的國家級資料庫安全事件。近日先後有<a href="https://www.ithome.com.tw/news/146573" target="_blank">印尼</a>百萬民眾疫苗接種資料、<a href="https://www.ithome.com.tw/news/146235" target="_blank">美國</a>政府蒐集約190萬名全球恐怖份子的觀察名單。2019年<a href="https://www.ithome.com.tw/news/133095" target="_blank">厄瓜多市調公司</a>雲端資料庫外洩事件洩露了近700萬兒童個資、包括維基解密創辦人Julian Assange及厄瓜多總統的個資，總數超過該國人口數。</p> </div></div></div>
2021/9/22 12:48作者林妍溱https://www.ithome.com.tw/news/146815
iOS 15、iPadOS 15、watchOS 8正式釋出，部分功能延後推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如<a href="https://www.ithome.com.tw/news/146717" target="_blank">上周蘋果公布iPhone 13系列、新iPad及Apple Watch 7時</a>宣布，<a href="https://www.apple.com/tw/newsroom/2021/09/ios-15-is-available-today/" target="_blank">iOS 15</a> / <a href="https://www.apple.com/tw/newsroom/2021/09/ipados-15-is-available-today/" target="_blank">iPadOS 15</a>以及<a href="https://www.apple.com/tw/newsroom/2021/09/watchos-8-is-available-today/" target="_blank">watchOS 8</a>於9月20日（臺北時間9月21日）正式釋出到支援的用戶裝置。部分功能則會延後到iOS 15.1中推出。</p> <p>iOS 15、iPadOS 15新功能包括可和Android裝置用戶以FaceTime視訊、Apple 錢包可儲存數位化的住家和車鑰匙、飯店門卡、美國數州的駕駛執照，Apple 地圖改版後加入3D地圖及AR步行導航等。watchOS 8則加入允許檢視家中所有連網攝影機畫面及檢查家中連網裝置狀態的App，健康功能項目更多，並有跌倒偵測功能等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0922-iOS%20iPadOS%2015.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0922-watch%20OS%208.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p><a href="https://www.macrumors.com/2021/09/21/everything-new-in-ios-15-1-beta-1/" target="_blank">MacRumors報導</a>，因為技術問題，蘋果臨時決定部分功能將不隨同iOS/iPadOS 15釋出時問世，而會延後到iOS/iPadOS 15.1。這些功能包括FaceTime中可和親友共享影片的SharePlay、Phone App中的來電廣播、錢包中的COVID-19疫苗護照（Vaccine Cards）。此外，HomePod中的保真壓縮音訊（Lossless Audio）也要等到HomePod 15.1及iOS 15.1才會提供。</p> <p>這些作業系統按往年慣例，在公布後一個星期發布正式版本給用戶。對iPhone及iPad用戶來說，只要開啟裝置的「設定」＞「一般」＞「軟體更新」。用戶可以先不升級作業系統，而只取得安全更新。想升級的用戶可以選擇「升級到iOS 15（或iPadOS 15）」，再按下「立即安裝」即可。Apple Watch用戶若欲升級到watchOS 8，iPhone必須先升級到iOS 15。用戶可以在iOS上選擇「Watch app」＞「一般」>「軟體更新」，或是直接在Apple Watch下循iOS、iPadOS相同的路徑來升級。</p> <p>用戶應先確定自己的裝置有獲得支援。可以升級iOS 15的機種包括iPhone 6s以後機種、所有機種iPhone SE及iPod touch 7。iPadOS 15支援第2代iPad Air（及以後）、第5代iPad（及以後）、第4代iPad Mini（及以後）的產品，和所有iPad Pro。在watchOS 8方面，Apple Watch 3以後及Apple Watch SE可以安裝。</p> <p>按照往年例子，頭幾天會有或大或小的臭蟲出現，而蘋果也會在幾天內釋出更新版解決這些問題。目前已傳出iOS中Home App管理清單無法顯示智慧家庭標準Matter的第三方裝置、或是通知功能失效、以及在使用iPad指向裝置時SwiftUI沒有反應等問題。蘋果已經在昨日釋出<a href="https://developer.apple.com/documentation/ios-ipados-release-notes/ios-ipados-15_1-beta-release-notes" target="_blank">iOS 15.1及iPadOS 15.1 Beta版</a>予以解決，供開發人員下載。此外，iOS/iPadOS 15.1 beta版，也加入搭載Xcode 13的iOS/iPadOS 15 SDK。</p> <p>針對一般消費者，媒體也建議用戶或許可以等個1、2周再下載安裝。</p> <p>最後，用戶動手升級前，蘋果提醒最好先將不論是iPhone、iPad或Apple Watch內的檔案及資料備份到iCloud或電腦。</p> </div></div></div>
2021/9/22 10:58作者林妍溱https://www.ithome.com.tw/news/146814
美國穀物合作社New Cooperative遭BlackMatter攻擊，被勒索590萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《<a href="https://www.wsj.com/articles/iowa-grain-cooperative-hit-by-cyberattack-linked-to-ransomware-group-11632172945" target="_blank">華爾街日報</a>》與《<a href="https://www.bleepingcomputer.com/news/security/us-farmer-cooperative-hit-by-59m-blackmatter-ransomware-attack/" target="_blank">BleepingComputer</a>》報導，美國愛荷華州的穀物合作社New Cooperative在上個周末遭到勒索軟體BlackMatter的攻擊，駭客向New Cooperative提出590萬美元的贖金要求。<a href="https://news.sophos.com/en-us/2021/08/09/blackmatter-ransomware-emerges-from-the-shadow-of-darkside/" target="_blank">而資安業者Sophos則說</a>，BlackMatter與攻擊美國燃油管道系統Colonial Pipeline的DarkSide勒索軟體有所關聯。</p> <p>NEW Cooperative集結了許多農夫，並把他們所生產的穀物行銷及運送到需要穀物當作飼料的家禽或家畜養殖場。</p> <p>根據報導，駭客是在周末發動攻擊，而NEW Cooperative在周一（9/20）察覺許多系統及裝置遭到入侵之後，才緊急關閉了電腦系統、通知執法機構，以及邀請資安專家助陣。</p> <p>資安業者Recorded Future向《華爾街日報》透露，BlackMatter集團已於官網上證實，取得並加密了NEW Cooperative約1,000GB的檔案，包括發票、研發文件，以及土壤繪測技術的原始碼，同時要求NEW Cooperative在9月25日以前支付價值590萬美元的比特幣，以換取解密金鑰。</p> <p>倘若NEW Cooperative同意支付贖金並與駭客協商，可能得以商討一個很低的折扣，但目前尚不確定相關的決策或結果。</p> <p>DarkSide集團在今年5月7日攻擊美國最大燃油管道系統Colonial Pipeline一周後，<a href="https://www.ithome.com.tw/news/144452" target="_blank">便對外宣稱資產已遭扣押</a>，接著便消聲匿跡。而BlackMatter則是在今年的7月底現身，包括Sophos與Chainalysis都認為BlackMatter與DarkSide之間有所關聯，它們在處理勒索款項時採用類似的金融架構，攻擊技術上也頗為類似。</p> <p>NEW Cooperative並非BlackMatter的第一個受害者，日本相機及光學大廠<a href="https://www.ithome.com.tw/news/146745" target="_blank">Olympus也在今年9月上旬遭到同一勒索軟體的攻擊</a>。</p> </div></div></div>
2021/9/21 17:04作者陳曉莉https://www.ithome.com.tw/news/146813
蘋果App Store有7成的營收來自遊戲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/146681" target="_blank">Epic Games控告蘋果一案已經告一個段落</a>，美國法官Yvonne Gonzalez Rogers要求蘋果允許使用者至外部付款，也要求Epic Games必須就毀約一事賠償蘋果，然而，<a href="https://s3.documentcloud.org/documents/21060696/epic-v-apple-ruling.pdf" target="_blank">長達185頁中的判決書透露</a>，蘋果App Store有高達7成的營收來自遊戲。</p> <p>Rogers指出，反托拉斯法令保障的是競爭，而非競爭對手，競爭帶來創新與消費者的滿意度，是自由市場有效操作的本質，且雙方的焦點應為數位行動遊戲市場，而非蘋果的作業系統或App Store，因為這是Epic Games正積極進入的市場，並將蘋果視為阻礙。目前全球行動遊戲的市場規模高達1,000億美元。</p> <p>此外，這起訴訟揭露了App Store的營收結構，判決書顯示，App Store的總營收中，有7成來自遊戲程式，且這7成的營收，是由不到10%的App Store用戶所貢獻，換句話說，低於10%的使用者貢獻了App Store的70%營收。這些遊戲玩家主要的消費是進行程式內購買，而這便是Epic Games提出訴訟的主因。</p> <p>另一方面，有8成的App Store用戶幾乎完全沒有貢獻任何的營收，同時App Store上也有8成的程式是免費的。Rogers認為蘋果的成功並不代表蘋果違法，只是蘋果不應該隱藏支付資訊而減少了用戶的選擇。</p> </div></div></div>
2021/9/21 15:52作者陳曉莉https://www.ithome.com.tw/news/146811
Windows 11拉高對VM規格要求，Oracle VirtualBox VM恐不相容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟對即將推出的Windows 11強硬要求硬體規格，連VM也不放鬆，致使眾多使用者的VM產品如Oracle VirtualBox也出現相容問題。</p> <p><a href="https://www.ithome.com.tw/news/145317" target="_blank">Windows 11於6月首度公布以來</a>，微軟堅持執行Windows 11的最低硬體規格，包括應支援TPM 2.0的處理器及UEFI Secure Boot（安全啟動）的韌體等。若微軟偵測到硬體不符合要求，就不允許在硬體上安裝Windows 11。</p> <p>原本微軟對執行虛擬機器（VM）的硬體沒那麼嚴格。<a href="https://download.microsoft.com/download/7/8/8/788bf5ab-0751-4928-a22c-dffdc23c27f2/Minimum%20Hardware%20Requirements%20for%20Windows%2011.pdf" target="_blank">根據微軟早先公布的硬體文件</a>，微軟表示了解在VM下跑Windows 11和非虛擬環境下不同，因此雖然微軟仍建議所有Windows 11虛擬執行個體和一般硬體一樣，但微軟硬體檢核不會限制VM安裝或升級到Windows。</p> <p><a href="https://blogs.windows.com/windows-insider/2021/09/15/announcing-windows-11-insider-preview-build-22458/" target="_blank">但是本周微軟卻上演政策急轉彎</a>。新釋出的Windows 11測試版Build 22458包含一項強制規定，要求VM跑Windows 11需和實體PC一樣。之前建立跑Windows 11 Insider預覽版的VM可能無法升級到最新版。使用微軟Hyper-V的用戶需建立第2代VM。而以第三方虛擬化平臺包括VMware及Oracle VirtualBox建立的VM，硬體規格若符合要求則可正常以VM跑Windows 11。</p> <p class="rtecenter"><a href="https://blogs.windows.com/windows-insider/2021/09/15/announcing-windows-11-insider-preview-build-22458/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0921-Windows%2011%20Insider%20Preview%20Build%2022458(1).jpg" style="width: 600px;" /></a></p> <p>如果之前部署測試版Windows 11 的VM不支援TPM 2.0或使用較小系統硬碟，升級到最新測試版時，系統會顯示「這臺PC目前不符合Windows 11的系統需求」的訊息。</p> <p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-is-no-longer-compatible-with-oracle-virtualbox-vms/" target="_blank">根據Bleeping Computer報導</a>，VMWare Workstation、Parallels和QEMU都已滿足TPM及Secure Boot的要求。唯獨Oracle VirtualBox還不支援，這將使得VirtualBox用戶無法建立VM跑Windows 11。</p> <p>不過這問題應該很快解決，媒體發現<a href="https://www.virtualbox.org/changeset/90946/vbox" target="_blank">甲骨文其實正在開發VirtualBox新驅動程式</a>，以便主機的TPM支援可passthrough到VM中，以順利滿足Windows 11的需求。不過最終版是否能在10月5日Windows 11正式版釋出前完成，則不得而知。</p> <p>這是微軟最新拉緊限制的Windows 11應用場域。微軟之前也允許用戶可以在較舊機器上測試Windows 11，但9月初微軟也不再寬限，<a href="https://www.ithome.com.tw/news/146496" target="_blank">要求測試的硬體</a>也得和正式版Windows 11一樣。</p> </div></div></div>
2021/9/21 14:12作者林妍溱https://www.ithome.com.tw/news/146808
對於用戶數成長太過樂觀，誤導投資人，Twitter同意以8億美元和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年被股東控告違反美國《證券交易法》的Twitter，<a href="https://www.prnewswire.com/news-releases/twitter-announces-proposed-settlement-of-consolidated-class-action-lawsuit-301380355.html" target="_blank">本周宣布將以8.095億美元進行和解</a>。</p> <p>Twitter創立於2006年，在2013年11月以26美元的發行價登上紐約股市，衡量一家新創公司績效最重要的指標之一為用戶成長率，而對社交平臺而言，另一個重要指標為用戶參與度，特別是以廣告作為主要收入的平臺。</p> <p>Twitter的投資人控訴，Twitter在2014年11月舉行的分析師會議上，預測Twitter的每月用戶數到2018年會成長至5.5億，屆時營收亦將達到46億美元，藉以安撫投資人，說服投資人持續持有股票。然而，之後Twitter即不再公布有關用戶參與度的數據，而只是在財報會議上簡單地說「用戶參與度正在攀升」。</p> <p>此外，當Twitter意識到該公司的每月用戶數成長非常緩慢的時候，便發信鼓勵那些閒置帳號登入，且就算這些帳號只是修改了密碼，也都會被Twitter列為每月用戶。</p> <p>總之，Twitter的投資人認為Twitter根本是作假，隱匿真實資料，違反《證券交易法》中禁止誤導投資人或提供不實資訊的規定，而在2016年一狀告上法院。</p> <p>這是一起集體訴訟案，代表所有在2015年2月到7月間購入Twitter股票的投資人。儘管同意和解，但Twitter並未承認自己有任何不當的行為，在法院通過此一和解協議後，Twitter預計於今年第四季支付和解金額。</p> </div></div></div>
2021/9/21 14:38作者陳曉莉https://www.ithome.com.tw/news/146809