iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

臉書監察委員會向爆料臉書秘辛的前員工請益
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oversightboard.com/news/1232363373906301-oversight-board-to-meet-with-frances-haugen/" target="_blank">臉書監察委員會（Oversight Board）本周表示</a>，已邀請臉書爆料者Frances Haugen參與會談，而Haugen也已經同意了，打算在未來幾周內造訪該委員會。</p> <p>Haugen為臉書公民誠信團隊的前產品經理，她向《華爾街日報》提供臉書內部的研究報告，也向美國證券交易委員會（SEC）投訴臉書的不當行為，指控臉書將自身利益置放於公眾利益之上，未向大眾揭露社交平臺對青少年所造成的不良影響，還推播令人憤怒的內容以期延長用戶的停留時間，以替臉書創造收入。</p> <p>不管是臉書的公關或是臉書執行長祖克柏（Mark Zuckerberg）<a href="https://www.ithome.com.tw/news/147138" target="_blank">都曾公開回應Haugen的說法並澄清臉書的行為</a>，不過，曾擔任Haugen長官，也是前公民誠信團隊負責人的Samidh Chakrabarti也認為，臉書不管是在演算法規則、研究透明度，或者是獨立監督上的觀點，全部都值得辯論。</p> <p>至於被視為臉書內部最高法院、標榜為獨立審核組織的臉書監察委員會，則選擇邀請Haugen來討論臉書的內容審核，指出Haugen的經驗及所蒐集的資訊，將有助於推動臉書的透明與問責。</p> <p>臉書監察委員會認為，諸如臉書這類企業所作的決定，都對現實世界的言論自由與人權造成影響，這使得規則的透明化至關重要。<a href="https://www.ithome.com.tw/news/146702" target="_blank">該委員會正在調查臉書的XCheck專案</a>，也會在10月發布的報告中揭露調查結果，另也強調將會持續監督臉書在透明化、問責與公平性上的作法，以讓用戶相信他們受到公平的對待。</p> </div></div></div>
2021/10/12 15:58作者陳曉莉https://www.ithome.com.tw/news/147222
美國國防部前任軟體主管承認：在AI的競爭上，美國已經輸給中國了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現年37歲，在9月辭去美國空軍首任軟體長的Nicolas Chaillan，<a href="https://www.ft.com/content/f939db9a-40af-4bd1-b67d-10492535f8e0" target="_blank">近日接受《金融時報》（Financial Times）專訪時指出</a>，中國在人工智慧（AI）、機器學習及網路能力的進步，已讓中國朝著全球主導地位邁進，而他之所以離職，是因無法坐視中國超越美國。</p> <p>Chaillan出生於法國，2016年才歸化為美國人，當時即開始替美國國土安全部部署零信任網路安全機制，之後才被延攬為美國空軍的首任軟體長，負責規畫與建立空軍的Agile及DevSecOps。<a href="https://www.af.mil/About-Us/Biographies/Display/Article/1926281/nicolas-m-chaillan/" target="_blank">美國空軍迄今還留著Chaillan的資歷</a>，描述他不只曾擔任美國國防部DevSecOps暨網路安全的特別顧問，以及美國國土安全部架構長的特別顧問，也是一名科技企業家、軟體開發者、網路專家與發明家，在網路安全、軟體開發、風險管理等領域學有專精。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1012-NICOLAS%20M_%20CHAILLAN.jpg" style="width: 500px;" /></p> <p>不過，Chaillan卻向《金融時報》表示，在未來15~20年間，美國完全沒有與中國競爭的機會，中國在AI、機器學習與網路能力的進步讓北京正邁向全球主導地位，不管有否戰爭，中國將主宰全球的未來，從媒體到地緣政治，而且他有充份的理由生氣。</p> <p>Chaillan批評，雖然美國的國防預算是中國的3倍，但美國的採購成本太高，而且都花在錯誤的領域，官僚與過度監管阻礙了國防部急需的變革；對美國的未來而言，相較於花費大筆預算的第五代F-35戰鬥機，AI、機器學習或網路能力等新興技術重要多了。</p> <p>Chaillan指出，美國許多政府部門的網路防禦機制根本是幼稚園等級，而Google以道德為由，拒絕與美國國防部進行AI的合作，也拖慢了美國的發展，反之，中國企業有義務與北京政府合作，還得以完全不管道德議題，大規模地投資AI。他擔心美國無法應付中國的網路或其它威脅，將把他小孩的未來置於險境中。</p> <p>此外，Chaillan也抱怨，國防部一再指派缺乏經驗的官員來負責網路專案，倘若沒有足夠的飛行訓練，不會讓飛行員進入駕駛艙，那麼怎麼會期望一個毫無IT經驗的長官能夠成功完成專案。總之，看起來Chaillan在美國空軍待得並不愉快，而且他說，這3年他多半在修理基本的雲端問題及筆電，而非創新。</p> <p>不只是Chaillan，美國人工智慧國家安全委員會（National Security Commission on Artificial Intelligence）也在<a href="https://www.nscai.gov/wp-content/uploads/2021/03/Full-Report-Digital-1.pdf" target="_blank">今年3月發布的報告</a>中警告，中國可能會在未來的10年內超越美國，成為全球的AI強權。</p> </div></div></div>
2021/10/12 15:12作者陳曉莉https://www.ithome.com.tw/news/147220
蘋果釋出iOS 15.0.2，修補已被開採的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/en-us/HT212846" target="_blank">蘋果於周一（10/11）釋出了iOS 15.0.2與iPadOS 15.0.2</a>，此次的更新主要是解決了部分臭蟲，以及修補了一個已遭開採的CVE-2021-30883安全漏洞。</p> <p>這次蘋果解決的臭蟲包括：自訊息中儲存的圖片可能會在訊息被移除時消失、在尋找物件時看不到AirTag，以及無法使用CarPlay打開音訊程式等。</p> <p>對於CVE-2021-30883漏洞，蘋果則說它可能會允許應用程式以核心權限執行任意程式，而且已經遭到開採，已藉由改善記憶體處理修復了記憶體毀損問題。</p> <p>有一名對CVE-2021-30883非常感興趣的研究人員Saar Amar，<a href="https://saaramar.github.io/IOMFB_integer_overflow_poc/" target="_blank">隨後即發布了</a>他對這個漏洞的分析與概念性驗證程式。Amar表示，該漏洞的攻擊表面非常有趣，因為它可自程式沙箱存取，代表它是個極佳的越獄漏洞，也適用於其它開採程序，於是他決定找出該漏洞的根本原因。</p> <p>Amar透過分析工具BinDiff及反向工程技術發現，該漏洞存在於AppleMobileDispH12P，並可自AppleCLCD存取，接著他便設計了一個概念性驗證程式來破壞記憶體，並證明它適用於iOS 14.7.1~15.0.1，也可能適用於更早之前的iOS版本。</p> </div></div></div>
2021/10/12 12:36作者陳曉莉https://www.ithome.com.tw/news/147217
Magic Leap成功募資5億美元，計畫明年推出第二代AR眼鏡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因擁有來自Google與阿里巴巴資金而聲名大噪的擴增實境（AR）裝置製造商Magic Leap，<a href="https://www.magicleap.com/en-us/news/news/magic-leap-raises-usd500-million-in-funding" target="_blank">在10月11日宣布</a>已成功募得5億美元，不過它的身價已經從<a href="https://www.ithome.com.tw/news/125088" target="_blank">2018年的63億美元</a>，跌至今年的20億美元，此外，Magic Leap這次並未公布投資人名單。</p> <p>成立於2010年的Magic Leap曾經是備受市場期待的AR裝置製造商，除了主要投資者皆大有來頭之外，它在2014年的身價就達到20億美元，2016年為45億美元，2018年為63億美元。然而，就在第一代的Magic Leap One眼鏡在2018年正式開賣之後，Magic Leap在市場上開始走下坡。</p> <p>Magic Leap One眼鏡售價高達2,295美元，當初Magic Leap曾發下豪語要在第一年售出10萬臺，但媒體卻估計它只售出6,000臺。受到疫情的影響，<a href="https://www.ithome.com.tw/news/137179" target="_blank">Magic Leap去年裁撤1,000名員工</a>，同時關閉了消費應用，決定聚焦於企業應用。曾擔任微軟商業開發執行副總裁的Peggy Johnson，在2020年8月接任Magic Leap執行長，並於同年10月全面撤換Magic Leap的軟體長、財務長、法務長、商業長、行銷長與人力資源主管。</p> <p>不論如何，Magic Leap今年還是成功募集到了5億美元的資金，不過身價已大不如前，跌至20億美元。根據<a href="https://www.crunchbase.com/organization/magic-leap/company_financials" target="_blank">Crunchbase的統計</a>，Magic Leap迄今實際募到的總金額為30億美元，超過它的市值。</p> <p>Johnson依然對Magic Leap充滿信心，它說Magic Leap是他所見過同樣規模、擁有最強大專利技術的公司，而且相信市場對AR/VR設備的需求將會愈來愈大，有鑑於工作模式的改變，他曾與許多企業的執行長討論過AR的應用，包括醫療院所希望在複雜手術的訓練上找到更好的方式，高科技製造商也想要用以訓練第一線的員工，金融業正在尋找更容易閱讀的螢幕與視覺化的AR數據，還有企業技術長希望能夠減少視訊會議的疲勞感。</p> <p>目前Ericsson已採用Magic Leap裝置來改善工作流程，保險業者Farmers Insurance亦以Magic Leap裝置，對新進的理賠員進行遠端培訓。</p> <p>Johnson亦宣布，Magic Leap 2將在2022年正式問世，可望成為產業最輕薄的裝置，將促進企業對AR的採用。此外，即使Magic Leap已決定聚焦於企業市場，但一直有人對於將該公司技術應用在消費者市場上感興趣，並要求授權。Johnson說，假設這些請求有益於Magic Leap推動企業市場，那麼該公司也將積極抓住相關機會。</p> </div></div></div>
2021/10/12 13:01作者陳曉莉https://www.ithome.com.tw/news/147218
McAfee、FireEye整合完成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年分別買下McAfee及FireEye安全業務的私募基金業者<a href="https://www.businesswire.com/news/home/52506330/en" target="_blank">Symphony Technology Group（STG）上周宣布</a>，完成對FireEye的收購，使得兩個知名安全產品得以整合。</p> <p><a href="https://www.ithome.com.tw/news/143106" target="_blank">今年3月</a>，STG以40億美元全現金買下老牌安全公司McAfee的企業安全業務（McAfee Enterprise），包括員工、資產。而三個月後，<a href="https://www.ithome.com.tw/news/144797" target="_blank">STG又宣布</a>以12億美元的代價收購FireEye的網路、郵件、端點、雲端產品及安全管理和協作平臺。未來FireEye品牌會歸給STG，原團隊則專注企業安全威脅情報和顧問服務Mandiant。</p> <p>McAfee Enterprise與FireEye合併後的安全公司，將整合雙方產品技術、客戶、合作夥伴與通路，新公司預計擁有4萬家客戶、5000名員工，以及近20億美元的營收。</p> <p>新公司執行長Bryan Palma指出，McAfee Enterprise和FireEye團隊結合可協助企業客戶對抗攻擊者，並開發由人工智慧（AI）及自動化為底層的整合安全平臺。新的整合平臺提供橫跨端點、基礎架構、應用程式及雲端的防護。</p> <p><a href="https://www.ithome.com.tw/news/135901" target="_blank">STG也在去年2月從Dell手上買入</a>加密及身份安全方案業者RSA Security。但這部分業務是否整合McAfee Enterprise/FireEye尚不得而知。</p> </div></div></div>
2021/10/11 12:23作者林妍溱https://www.ithome.com.tw/news/147203
Slack控訴微軟Office搭售Teams妨礙競爭一案，傳歐盟已在訪查競爭者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟積極推廣自家協同平臺軟體Teams，<a href="https://www.reuters.com/technology/eu-questions-microsoft-rivals-over-teams-integration-office-2021-10-08/" target="_blank">路透社上周報導</a>，歐盟已經就Office搭售Teams的影響，對微軟競爭者進行訪談，意味可能即將啟動正式調查。</p> <p>歐盟是應<a href="https://www.ithome.com.tw/news/138979" target="_blank">去年7月協同平臺業者Slack向歐盟控訴</a>，微軟以其Office市場優勢非法搭售Teams，以排擠競爭者、妨礙用戶選擇自由。Slack聲稱微軟利用市場獨大的Office迫使數百萬用戶安裝Microsoft Teams，且阻撓移除，還對企業用戶隱藏真正的成本，也拒絕提供Teams、Office和競爭產品的相容資訊。Slack要求歐盟切割微軟Office和Teams。</p> <p>根據路透社看到歐盟發給競爭者的訪談問卷，歐盟想從競爭者處了解，產品搭售是否讓特定廠商取得兩種用戶資訊，而擴大兩邊市場的市場力、是否增加特別是單一產品對手的競爭難度。</p> <p>歐盟也問了關於工作協同應用市場的進入、客戶轉換成本等問題，也要求競爭者提供轉到Teams或Office的客戶名單、因此造成的營收損失，以及微軟產品整合銷售對競爭者創新、或對產品品質與價格的影響力。</p> <p>此外，歐盟還想知道COVID-19對工作協同應用產品的市場需求有何影響，以及疫情後的發展等。</p> <p>微軟拒絕對此評論。</p> <p>路透社報導，微軟這幾十年來因為產品搭售，已經被歐盟罰了22億歐元（臺幣715億元）。</p> <p>不過現在Slack也不是弱小的競爭者了，<a href="https://www.ithome.com.tw/news/145805" target="_blank">這家公司今年年中已經由客戶關係管理龍頭Salesforce收購</a>，雙方也積極整合彼此功能。</p> </div></div></div>
2021/10/11 12:34作者林妍溱https://www.ithome.com.tw/news/147204
日本公平會對蘋果、Google啟動新的反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://asia.nikkei.com/Business/Technology/Apple-and-Google-under-antitrust-scrutiny-in-Japan-for-mobile-OS" target="_blank">日經新聞報導</a>，日本公平交易委員會已經分別針對蘋果與Google啟動反托拉斯調查，了解兩家巨擘是否利用行動作業系統平臺的地位排擠對手，進而損害消費者利益。</p> <p>報導引述日本公正取引委員會（日本公平會）主席指出，調查將透過訪談OS營運業者、應用程式開發人員及用戶而成，並做成報告說明OS市場結構，以及何以市場競爭趨於停滯。但這裏的調查不只限於智慧型手機，也會觸及智慧型手錶或其他穿戴裝置的市場狀態。</p> <p>日本公平會將與中央政府的數位市場競爭評議會（Digital Market Competition Council）共同進行這次調查，後者也準備啟動它自有的市場調查。</p> <p>一旦日本政府調查發現Google、蘋果確有抑制市場競爭的情形，必須於報告中明列，以及違反日本反托拉斯法的事實。</p> <p><a href="https://www.meti.go.jp/english/policy/mono_info_service/information_economy/digital_platforms/index.html" target="_blank">今年2月日本《促進數位平臺透明度與公平性》（Improving Transparency and Fairness of Digital Platform）法案正式上路</a>。如果公平會認定該法適用於OS市場，則OS營運商，即蘋果與Google必須定期繳交報告給日本經濟產業省。</p> <p>日經報導，在日本智慧型手機市場，蘋果iOS市占達70%，而Google Android為30%。</p> <p><a href="https://www.ithome.com.tw/news/124652" target="_blank">歐盟數年前也曾針對Google進行反托拉斯調查</a>，斷定Google強迫裝置製造商預安裝其搜尋及Gmail等App，以交換Android作業系統授權，並於2018年做出Google 43.4億美元的重罰<a href="https://www.ithome.com.tw/news/146929" target="_blank">。Google於上個月提出上訴異議</a>，認為主管機關只抓Google卻忽略蘋果的影響力。</p> <p>這次調查也是<a href="https://www.jftc.go.jp/houdou/pressrelease/2021/sep/210902.html" target="_blank">9月份日本公平會對蘋果App Store支付調查</a>後的另一次調查。上個月日本政府判定蘋果強制應用程式內建其程式內支付（in-app payment）違法，要求蘋果應允許開發商提供使用者App之外的支付選擇，例如App網站。之後<a href="https://www.ithome.com.tw/news/146419" target="_blank">蘋果也終於允許App開發商告知使用者其他付款方式</a>。</p> </div></div></div>
2021/10/11 12:56作者林妍溱https://www.ithome.com.tw/news/147205
微軟買下OKR軟體新創Ally.io
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2021/10/07/microsoft-acquires-ally-io-to-improve-employee-experience-by-aligning-peoples-work-with-team-goals-and-company-mission/" target="_blank">微軟上周宣布</a>，已經買下在2018年創立，專門開發「目標與關鍵成果」（Objectives and Key Results，OKR）管理平臺的軟體業者Ally.io，雙方並未公布交易金額，不過Ally.io今年增資時的身價約為3.5億美元。</p> <p>OKR的概念始於曾擔任英特爾執行長的Andrew Grove，他把OKR當作高效能管理的策略，這是一個目標管理框架，先訂定目標，再具體化用來測量成效的多項關鍵性結果。而Ally.io即是專門打造實踐OKR的軟體，包括規畫企業目標、連結努力與成果、促進團隊合作，一直到最終的審查，協助組織從頭到尾執行OKR。</p> <p>微軟則說，OKR是個新興且快速成長的領域，Ally.io則於該市場提供了許多熱門工具，還能整合到組織既有的工作系統中，其客戶分布在全球逾80個國家，包括1,000家以上的高科技、製造、金融與健康照護企業。</p> <p>之後Ally.io將加入Microsoft Viva家族，這是微軟所打造的遠距工作平臺，整合了工作流程中的通訊、知識、學習、資源與深入解析。在遠距工作可能成為重要或主流的工作選項之後，如何強化遠距工作的效率已受到全球組織關注。</p> </div></div></div>
2021/10/11 13:19作者陳曉莉https://www.ithome.com.tw/news/147206
微軟：過去一年有6成國家級駭客攻擊來自俄羅斯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RWMFIi#page=47" target="_blank">微軟7日公布了第二屆的《數位防禦報告》（Digital Defense Report）</a>，蒐集了微軟從2020年7月到2021年6月間所觀察到的所有駭客行動，根據該報告，這一段時間最積極的國家級駭客來自俄羅斯，占所有國家級攻擊的58%，居次的是北韓的23%，伊朗占了11%，還有8%來自中國。</p> <p>根據該報告所揭露的國家級駭客列表，源自俄羅斯的駭客集團只有3組，北韓為4組，伊朗為3組，而中國卻有6組；而遭到國家級駭客選定的目標則主要是美國（46%），其次是烏克蘭的19%，以及英國的9%；所攻擊的對象以政府機構為主，占了48%，居次則是非政府組織與智庫組織，占了31%。</p> <p>每個國家級駭客的攻擊目的都不同，最常見的是間諜活動，但也有不少例外，例如伊朗鎖定以色列的攻擊行動多是毀滅性的，而讓雙方的關係更為緊張；至於北韓則通常是為了經濟利益，其國家級駭客鎖定了許多加密貨幣平台展開攻擊。</p> <p><a href="https://blogs.microsoft.com/on-the-issues/2021/10/07/digital-defense-report-2021/" target="_blank">微軟指出</a>，俄羅斯駭客在這一年來不僅活動頻繁，且其成功入侵比例從前一年的21%，成長到這一年的32%。同時俄羅斯也對蒐集情報愈來愈感興趣，之前鎖定政府組織的攻擊行動只占3%，這一年卻占了53%，且絕大多數的攻擊對象牽涉到外交政策、國家安全與國防領域，涵蓋美國、烏克蘭與英國組織。</p> <p>另一個被微軟點名的國家級駭客還有中國。微軟表示，中國駭客經常利用零時差漏洞展開攻擊，且蒐集情報的目的非常多元，例如其中一個駭客組織Chromium鎖定的是印度、馬來西亞、蒙古、巴基斯坦與泰國等鄰國，以及香港及臺灣的社會、經濟與政治議題。</p> <p>微軟認為，Chromium最積極的攻擊目標為香港及臺灣的大學，之後才是其它鄰國的政府組織與電信業者。</p> <p>亦屬中國駭客組織的Nickel則是針對中美、南美與歐洲國家的外交部展開攻擊，微軟分析，中國的影響力隨著「一帶一路」倡議而產生了變化，預期其國家級駭客將會持續透過網路攻擊，來取得有關投資、談判或產生影響力的情報。</p> <p>此外，中國駭客還非常有韌性，<a href="https://blogs.microsoft.com/on-the-issues/2020/09/10/cyberattacks-us-elections-trump-biden/" target="_blank">微軟在2020年9月時曾公開披露</a>，有一中國駭客組織Zirconium企圖入侵與美國大選有關的知名人士帳號，微軟說，就算已經曝光了，Zirconium一直到投票當天（11月3日）都還繼續行動。</p> <p>微軟提醒，《數位防禦報告》只是整理了微軟所察覺的網路攻擊行動，並不代表網路攻擊的全貌，希望藉由分享微軟的觀察來協助全球的資安任務。</p> </div></div></div>
2021/10/11 11:42作者陳曉莉https://www.ithome.com.tw/news/147201
研究人員利用墨水印表機和機器學習技術，快速發現有用的新金屬氧化物
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://ai.googleblog.com/2021/10/finding-complex-metal-oxides-for.html">Google與加州理工學院合作</a>，使用新方法合成和表徵（Characterization）複雜結晶的金屬氧化物，結合機器學習技術，系統性地搜尋未知但有用的材料。</p> <p>客製化的印表機能列印出中不同金屬比例的樣本，目前已經可以生成超過35萬種不同的成分，而研究人員利用新開發的技術，在這些成分中，發現一些有趣的特性，像是鈷、鉭和錫的組合物，在強酸電解質中，具有可調透明度、催化活性和穩定性等特性，可被用於再生能源應用。</p> <p>研究人員提到，材料科學有大約100種令人感興趣的特性，但是在傳統研究中，科學家僅能一次考慮材料中的一種或是少數幾種特性，因此需要對相同的材料，進行多次的評估。</p> <p>而機器學習已經普遍地被用於這些評估工作中，但這些模型具有專門性，無法用來解決預測的普遍性問題，因此研究人員也並非想要拿機器學習，來找到具有特定屬性的材料，而是想要應用機器學習找到一系列不具有特定屬性的材料。這個策略需要藉由結合高通量材料實驗，和物理資料科學工作流程。</p> <p>這個策略的挑戰之一，便是需要面對龐大的結金金屬氧化物搜尋空間，數種金屬就可能產生數萬種的可能性，雖然可能性很多，但卻只有一小部分的組合物，會形成晶體結構，大部分只是現有結構的組合。</p> <p>即便現有結構組合對於部分研究可能有用，但該研究的目標是要找到單一結構的組成，研究人員不直接測量新材料的晶體結構，而是使用高通量實驗，以機器學習推理發現新結構。</p> <p>研究人員不使用傳統的氣相沈積方法來合成金屬薄膜，而是使用列印技術，透過將金屬硝酸鹽或是金屬氯化物，溶解到墨水溶液中，列印出各種金屬元素。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(1).jpg" style="width: 240px;" /></p> <p>藉由在玻璃板上列印出一系列的線條，並根據實驗設計，混合不同元素列印出線段，如此便能在每塊玻璃上生成數千種獨特的組合。接著烘烤這些板子來氧化金屬，即便每種組合物列印10個副本，研究人員仍然能以比傳統氣相沈積技術快100倍的速度，生成組合物。 </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(24).png" style="width: 580px;" /></p> <p>由於樣品製造速度提升，也就需要更快的表徵技術，來對物質快速進行分析、測試或鑑定。研究人員打造了一個客製化顯微鏡，能夠從紫外線385 nm、可見光到紅外線850 nm等9個離散波長的下拍照，利用這些資料計算每個樣本在每個波長下的光吸收技術，並以光吸收和波長的關係，作為每種材料的識別指紋。</p> <p>由於材料的結構決定了特性，因此當材料特性不尋常的改變了，就代表表面結構發生變化。研究團隊建立了376,752個不同的組成，並建構了兩種機器學習模型，根據金屬氧化物的結構和訊號的通透性，來發現有潛力的材料。</p> <p>研究人員對108個3金屬氧化物系統進行組合掃描，在其中有51個表現出值得注意的行為，而這108個系統中，過去僅有1個經過實驗分析。研究團隊還對鈷、鉭和錫所組成的氧化物系統進行深入實驗，在高通量工作中，研究人員透過X光繞射，驗證一系列新固溶體（Solid Solution）的存在。</p> <p>研究人員提到，在這個研究當中，他們以鈷、鉭和錫氧化物範例，示範使用高通量工作流程，對任何目標篩選材料的進階概念。</p> </div></div></div>
2021/10/11 11:52作者李建興https://www.ithome.com.tw/news/147195
Google搜尋不會在iOS 15的Safari中提供AMP連結，Google證實為臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple在9月的時候發布最新手機作業系統iOS 15，但Google搜尋卻被發現當用戶使用iOS 15的Safari執行搜尋，搜尋結果不會包含AMP連結，對此，Google公開搜尋聯絡人Danny Sullivan則回應，Google已經發現這個臭蟲，並且正著手進行修復。</p> <p>發現這件事的人為Mac和iOS的開發者Jeff Johnson，他寫了一篇<a href="https://lapcatsoftware.com/articles/amp.html">部落格</a>敘述發現經過。Jeff Johnson在部落格文章中提到，他確定Safari的User-Agent，會影響用戶收到的Google搜尋結果，當他使用iPhone的User-Agent：</p> <p>Mozilla/5.0 (iPhone; CPU iPhone OS 15_0_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 Mobile/15E148 Safari/604.1</p> <p>則Google搜尋結果中便不會包含AMP連結，但是只要將Version/15.0更改成Version/14.0，Google搜尋結果就會出現AMP連結。也就是說，當用戶使用iOS 15的Safari，並且在Google進行搜尋，結果列表中不會出現AMP網址，用戶會被引導回頁面主要站點。</p> <p>Jeff Johnson在自己的推特帳號轉發了這篇部落格文章，而引來<a href="https://twitter.com/dannysullivan/status/1445799446139191298">Danny Sullivan回推</a>，提到Jeff Johnson的發現是一個只會發生在iOS 15的臭蟲，Google很快就會修復這個問題。</p> <p>不少用戶對於AMP技術的不滿，表現在<a href="https://twitter.com/dannysullivan/status/1445799446139191298/retweets/with_comments">引用Danny Sullivan的推文</a>上，提到不希望Google修復這個臭蟲，甚至認為AMP本身就是一個臭蟲。</p> <p>AMP為Accelerated Mobile Pages的縮寫，是Google領頭的開源專案，目的是要加速行動裝置存取和呈現網頁的速度，使用者在點擊連結後，幾乎無需等待便能夠看到頁面內容。不過該方法受到廣泛的批評，認為Google試圖制定網站建構和盈利方式，來維持其主導地位。</p> <p>AMP的爭議從2018年初就開始，內容社群發出公開信，抨擊Google利用AMP專案鞏固自己網路霸主的地位，在同年9月，Google做出讓步，決定讓AMP框架採行公開治理模式開發，不再由Google主導AMP的發展，藉以平息外界對AMP的不滿。</p> </div></div></div>
2021/10/11 11:54作者李建興https://www.ithome.com.tw/news/147196
蘋果對Epic Games一案提出上訴，要求暫緩App Store的支付變更
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國法官Yvonne Rogers今年9月對Epic Games控告蘋果一案作出裁決，儘管認為蘋果並未形成壟斷地位，但要求蘋果不得限制開發者於程式中藉由其它方式引導使用者至外部付款，這使得外界都在期待蘋果放寬對App Store的支付限制。不過，<a href="https://storage.courtlistener.com/recap/gov.uscourts.cand.364265/gov.uscourts.cand.364265.820.0.pdf" target="_blank">蘋果在10月8日針對此案提出了上訴通知（Notice of Appeal）</a>，<a href="https://storage.courtlistener.com/recap/gov.uscourts.cand.364265/gov.uscourts.cand.364265.821.0_1.pdf" target="_blank">同一天亦提出動議</a>，要求在上訴期間暫緩執行App Store的支付變更命令。</p> <p>由於法官認為是Epic Games擅自於《要塞英雄》遊戲中夾帶支付機制，先行違反與蘋果的合約，要求Epic Games要支付應與蘋果拆分的利潤，且並未要蘋果重新將《要塞英雄》上架。法官亦不認為蘋果違反壟斷法令，只是覺得蘋果應該賦予消費者更多的支付選擇，才要求蘋果必須同意開發者於程式中嵌入連至外部網站付款的機制。對於此一判決，不管是外界或蘋果自己都認為這是蘋果的一場勝利，Epic Games則是在判決出爐的同一天就宣布將上訴。</p> <p>根據法院的判決，蘋果必須在12月9日之前，允許開發人員於程式中嵌入支付連結。然而，就在外界期待蘋果放寬其App Store的支付限制，且<a href="https://www.ithome.com.tw/news/147189" target="_blank">競爭對手磨刀霍霍之際</a>，蘋果卻提出上訴，請求暫緩執行相關命令。</p> <p>蘋果指出，該命令可能會對消費者與整個蘋果平臺帶來難以預料的不良後果，程式中其它的支付按鈕或連結充滿了風險，就算蘋果可以事先審查這些連結，但開發者之後亦能變更連結或變更所連結網頁的內容，此外，現階段蘋果亦無法驗證至外部付款的使用者，是否真的得到了他們所購買的服務或產品。</p> <p>蘋果的說法可能不無道理，該公司於法院文件中表示，就算是使用自家的支付機制，蘋果每天都要處理來自消費者的數十萬筆支付投訴，一旦開放連至外界付款，只會加劇相關的負擔，因而需要更多的時間來評估與測試安全影響。</p> <p>由於Epic Games與蘋果都針對此案提出了上訴，所需耗費的時間可能長達數年，使得不少媒體揣測App Store可能要多年後才能作出改變。不過，其實蘋果已逐步鬆綁對App Store的支付限制，例如<a href="https://www.ithome.com.tw/news/146419" target="_blank">今年8月同意</a>讓開發者與使用者溝通其它付款方式，<a href="https://www.ithome.com.tw/news/146489" target="_blank">9月開放Reader程式至第三方網站付款</a>，再加上<a href="https://www.ithome.com.tw/news/144152" target="_blank">歐盟的施壓</a>，相關改變的到來也許不如想像的那麼久。</p> </div></div></div>
2021/10/11 12:06作者陳曉莉https://www.ithome.com.tw/news/147202
惡意程式設法關閉UEFI安全開機功能，並被用於間諜攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過電腦開機的統一可延伸韌體介面（UEFI）的攻擊手法，最近幾年被資安人員發現數個惡意軟體，且攻擊極為隱蔽而難以察覺、因應。例如，<a href="https://www.welivesecurity.com/2021/10/05/uefi-threats-moving-esp-introducing-especter-bootkit/">資安業者ESET於10月5日揭露新的惡意軟體ESPecter</a>，它藉由EFI系統磁區（EFI System Partition，ESP），而能持續在受害電腦運作，讓攻擊者得以繞過Windows的驅動程式強制簽章機制（DSE），進而載入未簽章的驅動程式，以便進行其他攻擊行動。</p> <p>針對這樣的攻擊手法，研究人員呼籲，使用者要嚴加防範：電腦要使用最新版本的韌體，並確定安全開機（Secure Boot）功能開啟，再者，使用者也要留意特殊權限的管理，避免高權限帳號遭到攻擊者濫用。</p> <h2><strong>疑似被說中文的駭客用於間諜攻擊行動</strong></h2> <p>研究人員對於這個惡意軟體進行分析，他們在被植入ESPecter的受害電腦上，看到具有鍵盤側錄與竊取文件能力的元件，由此推斷ESPecter主要被用於間諜攻擊行動。根據他們的調查，ESPecter的攻擊最早可追溯到2012年，而當時是以BIOS啟動套件的方式執行，但這個惡意軟體發展至今，已能植入UEFI韌體的電腦。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-3_-ESPecter-bootkit-components.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-3_-ESPecter-bootkit-components.png" style="width: 580px; height: 979px;" /></a></p> <p>究竟ESPecter背後的攻擊者身分為何？ESET表示並不清楚，但根據用戶端元件的訊息裡含有簡體中文，他們認為也許與使用中文的駭客有關。</p> <p><a href="https://s4.itho.me/sites/default/files/images/ESPecter-debug-msg.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ESPecter-debug-msg.png" style="width: 580px; height: 120px;" /></a></p> <p>究竟這樣的工具會被如何？攻擊者在受害電腦植入ESPecter之後，這個啟動工具會竄改Windows啟動管理器，而能在作業系統完全載入之前的早期啟動階段，執行沒有簽章的驅動程式，並繞過Windows驅動程式的強制簽章要求。而這個沒有簽章的驅動程式，攻擊者再以其他使用者模組的組件注入，並啟動ESPecter和C2中繼站伺服器的連線，使得攻擊者能掌控受害電腦，執行C2命令，或是下載、執行其他的惡意軟體。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-5_-Typical-Windows-UEFI-boot-flow-left-compared-to-the-boot-flow-modified-by-ESPecter-right.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-5_-Typical-Windows-UEFI-boot-flow-left-compared-to-the-boot-flow-modified-by-ESPecter-right.png" style="width: 580px; height: 503px;" /></a></p> <p>而受這種攻擊手法影響的範圍，包含執行Windows 7至Windows 10的電腦。其中，研究人員指出，當中竄改Windows啟動器檔案（bootmgfw.efi）的手法，必須關閉UEFI安全開機才能達成。但究竟攻擊者如何關閉受害電腦的安全開機功能？研究人員表示並不清楚，但推斷有可能攻擊者實際接觸到受害電腦，或者是利用UEFI漏洞而能夠達成。</p> <h2><strong>鎖定UEFI韌體出現新手法</strong></h2> <p>過往針對UEFI韌體攻擊的惡意軟體，主要是濫用SPI快閃記憶體，包含<a href="https://www.ithome.com.tw/news/126208">ESET在2018年揭露的LoJax</a>，以及<a href="https://www.ithome.com.tw/news/140369">卡巴斯基於2019年發現的MosaicRegressor</a>。</p> <p>而這次他們發現的ESPecter，<a href="https://securelist.com/finspy-unseen-findings/104322/">與卡巴斯基甫於今年9月底揭露的FinSpy（亦稱為FinFisher）</a>，則是鎖定EFI系統磁區下手。在此之前，這種攻擊EFI系統磁區的手法，只有出現在概念性驗證（PoC）的攻擊程式，並未於實際的攻擊行動出現。不過，ESET強調，ESPecter和FinSpy兩者之間沒有直接關連。</p> </div></div></div>
2021/10/10 19:31作者周峻佑https://www.ithome.com.tw/news/147200
簡立峰：AI帶動臺灣半導體成中美角力關鍵，大量崛起的獨角獸也正在改變國際局勢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">2021年臺灣AI年會三天議程來到最後一天，前Google臺灣董事總經理、現Appier獨立董事簡立峰，受邀擔任第一任陳昇瑋紀念講座的主講人，除了感念陳昇瑋過去對AI產業的貢獻，簡立峰在講座中也剖析世界AI發展趨勢、AI對政治局勢帶來的改變，更大談疫情中獨角獸企業崛起趨勢，並回溯臺灣AI產業的現況。</p> <p dir="ltr">簡立峰首先點出世界AI發展趨勢，引用市調公司Grand View Research的資料指出，從2021到2028年，AI產業每年預測成長40%，2028年會達到接近一兆美金的市場，顯示AI產業的成長速度之快。</p> <p dir="ltr">若將AI產業以服務、軟體、硬體三大類產品來區分的話，成長最快的是服務領域，再者是軟體，最後才是硬體；但簡立峰指出，臺灣擅長的領域恰好相反，以硬體最為擅長，軟體次之、服務最後，「臺灣在AI硬體產業有非常強的主導性，但是硬體在AI產業的成長較慢。」</p> <p dir="ltr">進一步區分各產業的AI發展機會，則可以發現，在全球AI市場中，廣告與媒體產業的AI市場最大，金融跟醫療的比例正大幅增加，農業、製造業也有發展潛力，而令人意外的是，法律也是AI市場高速成長的領域，「這份資料可供不同領域專業者，作為投入AI產業的參考。」</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-09%20%E4%B8%8B%E5%8D%8812_50_56.png" style="width: 700px;" /></p> <h3 dir="ltr"><span style="color:#FF8C00;">AI提升半導體產業地位，臺灣、台積電成中美地緣政治佈局要角</span></h3> <p dir="ltr">簡立峰也引用了一份AI安全報告，說明AI如何影響國際政治趨勢。這份報告是由Google前董事長Eric Schmidt領導的美國人工智慧國家安全委員會（NSCAI），年初向美國政府所提出。報告中點出，包含領導力、人才、硬體與投資在內，中美AI競爭有4大面向，「其中最讓美國擔心的是硬體面向，因為硬體產業生態系逐漸集中到東亞地區，包括臺灣、南韓、中國等地。」</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-09%20%E4%B8%8B%E5%8D%8812_52_06.png" style="width: 700px;" /></p> <p dir="ltr">「半導體產業是個地緣政治，」簡立峰更引述張忠謀的話指出，半導體產業使地緣政治的重要性逐漸提升，尤其是台積電扮演的角色，因為不論AI如何發展，包括汽車、太空科技、低軌道衛星、醫藥等AI應用，都必須靠半導體、IC晶片來支持，而7成的半導體生產製造集中在臺灣，最高階如10、7、3、2奈米製程的晶片，也都由台積電主導發展。顯示在國際局勢上，臺灣因半導體產業的蓬勃而在世界上佔有一席之地。</p> <p dir="ltr">半導體更受重視之後，全球領先企業的排名也大幅變動。比如從2018年的全球前20大市值的科技公司來看，大約有11家來自於美國、9家來自於中國，但現在，全球前15大市值的科技公司中，台積電成為亞洲最大公司，贏過三星、騰訊、阿里巴巴，前15名也不只有中美兩個國家，除了臺灣的台積電外，南韓的三星、荷蘭的艾司摩爾（ASML）都上榜，且這幾家企業無一例外都是半導體公司，「為了支援AI運算，半導體成為大國競爭的關鍵。」簡立峰説。</p> <p dir="ltr">AI對政治局勢的影響，還在於戰爭中的AI運用。簡立峰指出，人類第一個AI戰爭，幾個月前已經在以色列、巴勒斯坦的空戰中出現了，以色列以導彈攔截擊毀巴勒斯坦發射的火箭彈，也派出無人機蜂群來定位、辨識並攻擊哈瑪斯（Hamas）武裝分子，「這是人類史上第一次AI戰爭。」</p> <p dir="ltr">簡立峰指出，電腦視覺在AI科技的帶動下，已經超越了人類的視覺能力，使得軍事科技大幅進步。對於AI造成企業或國家大者恆大的現象，已經有許多國家開始透過法律，來約束科技的運用，以立法為手段，來促進社會的平衡發展。</p> <h3 dir="ltr"><span style="color:#FF8C00;">疫情下獨角獸企業大量崛起，成地緣政治洗牌另一關鍵</span></h3> <p dir="ltr">簡立峰也點出另一個趨勢，全球的獨角獸企業在疫情下大量崛起。他比較2008年與疫情下兩次經濟蕭條的情形，指出美國在兩次危機中均大量印鈔，前一次大量印鈔的結果，造就了具有龐大製造與消費市場的中國崛起，而這一次的大量印鈔結果，則是造就了大量獨角獸企業的崛起，光是今年上半年，全球就新增了200多隻獨角獸，現在全球獨角獸企業超過已經超過800隻。</p> <p dir="ltr">根據今年4月的調查數據顯示，獨角獸分佈國家以美中兩大國最多，美國數量約為中國的兩倍，印度則正在崛起，目前已經有60～70隻獨角獸，預計明年會來到100隻。簡立峰指出，「如果要做網路科技，客戶沒到十億很難成功。」他認為，各國市場規模會影響獨角獸企業能否發展成功。</p> <p dir="ltr">「臺灣可以多留意東南亞、東北亞的局勢變化，」簡立峰指出，雖然南韓的人口數不到臺灣的兩倍，但南韓已經發展出11家獨角獸，比如南韓、日本最大網路公司Line與Yahoo Japan，整併變成東北亞的大獨角獸，南韓最大電商平臺Coupang也是南韓獨角獸代表之一，市值為臺灣最大電商的10倍。東南亞的印尼與新加坡也出現了兩隻大獨角獸，一是印尼版的Uber與Amazon服務──快遞與叫車服務公司Gojek結合電商平臺Tokopedia，二是新加坡的蝦皮。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-09%20%E4%B8%8B%E5%8D%8812_53_18.png" style="width: 700px;" /></p> <p dir="ltr">回頭來看臺灣，現在也已經出現三隻獨角獸，包括已經在日本上市的Appier、即將在美國上市的Gogoro，以及已經在臺灣上市的91App，「某種程度上，臺灣在世界版圖裡慢慢被看見。」簡立峰也點出，獨角獸在各國崛起，象徵這些企業未來也將影響地緣政治的發展，「以前講全球有五百大企業，現在有八百大獨角獸，某種程度是重新洗牌的概念。」</p> <p dir="ltr">但簡立峰也提醒，如果獨角獸如果發展不如預期，金融風暴會來的非常快，因為2008年適逢中國崛起，產生龐大製造與消費力道，把世界印出來的鈔票消化掉。換句話說，如果獨角獸無法創造世界新的需求，帶動大量消費，未來可能因此走向泡沫化。「這一點值得大家留意。」</p> <h3 dir="ltr"><span style="color:#FF8C00;">半導體產業應大量採用各國人才，帶動臺灣第二產業發展</span></h3> <p dir="ltr">談到AI產業在臺灣的發展現況，簡立峰指出，臺灣現階段較難產生大型AI產業，因為過去已經發展出強大的傳統製造業、資通訊與半導體產業，甚至被稱為全球的「矽島（Silicon island）」。在這個基礎下，要發展出第二梯隊的產業，「非常不容易。」</p> <p dir="ltr">「為什麼過去二十年來，臺灣軟體產業沒有太成功？現在上市上櫃的1,700家企業裡，少有過去20年內創立的公司？」他解釋，不是現在30～50歲的年輕一代能力不強，而是因為在有限的人口與市場之下，第二產業很難擴張。但他也指出，這個現況並非無法突破，一大轉變的契機，在於現在臺灣的第一產業如半導體業，必須開始採用來自全世界的人才，走向國際化、全球化。</p> <p dir="ltr">簡立峰舉例，比如南韓的三星有20萬員工不是韓國人，就是招攬了全世界的人才來發展，但反觀臺灣，資通訊產業並無太多國外的RD工程師。「當臺灣半島體產業成為世界領先產業，我期許企業邁向國際化、採用更多國外人才，這是臺灣產業下一波的發展。」</p> <p dir="ltr">根據臺灣經濟研究院的資料，簡立峰也指出，臺灣新創獲得的投資金額也持續增加，去年已經來到了8億美金，顯示臺灣新創近年來逐漸受到重視，「但是相較於台積電一年投資就有250億美金，臺灣新創受投資的金額還是非常少。」在這個趨勢下，他期許，臺灣能在半導體、硬體產業奠下的基礎上，推動軟硬整合，讓半導體產業AI化，「透過硬體將軟體產業帶到全世界。」</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-09%20%E4%B8%8B%E5%8D%8812_45_48.png" style="width: 700px;" /></p> </div></div></div>
2021/10/9 12:44作者翁芊儒https://www.ithome.com.tw/news/147199
政府加速AI運用發展，不只改善公部門作業效率、簡化流程，還靠AI輔助查逃漏稅、獄政管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI應用百花齊放，不只企業開始採用，政府也不落人後，加速AI在公部門的應用發展，包括以AI提高行政效率，強化便民服務，或是用於監測防弊、獄政管理。</p> <p>「臺灣並不是未來才要發展AI，而是已默默做了5年」，曾任財政部資訊中心主任，現為行政院人事行政總處政務副人事長的蘇俊榮在AI年會中，點出AI對政府而言並非未來式，而是現在進行式。</p> <p>過去5年，政府將AI定為下世代國家發展的重點之一，然而國家資源有限，發展AI無法與大國相比，因此科技部在2018年提出AI小國大戰略(民國106到110年)，投入資源發展AI研發平臺、AI創新研究中心，對臺灣具有優的半導體產業則是推動射月計畫，加速技術研發，還舉辦科技大擂臺，以競賽吸引好手，以及培育智慧機器人的機器人創新基地等。未來成立數位發展部後，政府可望更進一步擴大AI應用。</p> <p>蘇俊榮以已故臺灣人工智慧學校執行長陳昇瑋的看法，政府發展AI化的三個階段。首先是，介面數位化，從向民眾索取的表單，到政府提供民眾的資料全面數位化，並非將紙本掃描成檔案。他指出，關鍵是從源頭數位化，例如過去民眾報稅是以人工申報書表，使用紙本表單，國稅局收到表單後，往往還要投入大量人力將書表資料輸入系統，數位化，過去二十年來，在政府財稅單位努力下，資料已從源頭數位化。</p> <p>第二階段是內部業務流程數位化，「資訊改革創新很重要的是業務流程，當業務流程不變，即使再努力，產出的附加價值是低的」。蘇俊榮認為，導入AI之後，業務流程也要隨之翻轉，例如取代規則化人工處理業務，例如受到外界相當多關注的RPA（Robotic Process Automation），人事行政總處早在三年前就開設RPA相關課程，讓公務人員能了解RPA對工作流程的簡化。</p> <p>第三階段是在民生相關的場域推動AI，例如車流、金流、長照等，都是AI導入可能的情境。</p> <p><span style="color:#B22222;"><strong>AI輔助發現逃漏稅的異常行為</strong></span></p> <p>目前AI在政府部門的應用已有一些成果，蘇俊榮以過去在財政部財稅資料中心的經驗為例，目前已開始運用AI協助找出逃漏稅，由於逃漏稅手法常見的特徵，例如虛設公司行號，這些新公司通常會在前兩個月未開立發票，後面三四個月突然開立許多發票，五六個月準備逃跑，逃漏稅者利用營業稅每兩個月報稅一次，當國稅局發現異常查核時，幕後集團已逃跑。虛設行號的集團還會以金錢吸引遊民，冒用其身分開設人頭帳戶、虛設電話號碼，當發票開立很多後，再到其他地點開設公司、人頭帳戶，這些虛設的公司名下通常沒有資產。透過AI能夠提前發現異常，便能及早扼制虛設行號的行為。</p> <p>由於法人與個人在逃漏稅往往有不同行為模式，也能靠AI去識別行為模式。為維護民眾應盡納稅義務的公平性，這幾年財政部運用AI輔助追查逃漏稅，過去由選案人員依選案條件，從BI系統找出可疑的逃漏稅案件，再交由查核人員實際查核；現在從BI找出的可疑案件，由建構的AI模型找出可能的案子。</p> <p><strong>運用AI模型輔助財稅單位，辨別可能逃漏稅的案例，再由查核人員實際調查：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-10-09%20%E4%B8%8A%E5%8D%8812_45_44.jpg" style="width: 600px; height: 384px;" /></p> <p>不過，蘇俊榮強調，由於逃漏稅手法會根據國稅局、海關的查稅模式而改變，以規避相關單位的查核，因此要不斷調整查稅的方法，雖然國稅局與海關會交換檔案資料，例如從進口品項、產出的商品，進口的成本與產品銷售的營收，以及營業的毛利率去辨別異常，過去國稅局海關就會分析內地稅、關稅資料，但並不夠細緻，審視的資料可能只有三年或五年，未來，靠AI能夠審視更長時間的資料，並因應逃漏稅手法變化滾動調整。</p> <p><span style="color:#B22222;"><strong>不只是追查逃漏稅</strong></span></p> <p>AI也能運用在查緝走私上，例如非洲豬瘟的肉品走私查緝工作，可能建立風險圖表，辨走私風險較高、較低的進口業者與報關行，對低風險者查驗的比例較低，對高風險者查驗比例則較高，透過AI可以輔助找出一些異常行為，例如平常以進口電器類為主的業者，突然進口食品類或其他類物品，透過AI辨別這些高風險的案例。</p> <p>蘇俊榮表示，國內進口的產品數量如此龐大之下，相關的人力有限，未來透過AI技術輔助查緝走私，不只是肉類，還能用在槍械、毒品等走私案，靠AI技術提升國家安全。</p> <p>另一個可能的應用領域是提高工作或學習的效率，例如在辦公室，通過空氣盒子偵測二氧化碳濃度，當濃度較高時，運用AIoT技術自動調整辦公室內的溫度、光線，或是排放有助於提神的香芬，改善工作效率。另外，在未侵犯隱私的情形下，經由攝影機拍攝課堂的即時影像，偵測每位學習者瞳孔變化，判斷學習者是否精神不濟，協助講師掌握學習情形，調整授課內容的有趣性。</p> <p>去年法務部與多家民間業者合作，結合AI打造國內首間智慧監獄示範監獄，利用人臉辨識與智慧手環，監控受刑人異常的出入行為，或透過AI的行為影像分析，追蹤移動物或滯留物品，向管理人員示警等等。</p> <p><strong>法務部去年便與中華電信等民間業者合作，結合AI技術提升獄政管理，在嘉義看守所示範智慧監獄：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-10-09%20%E4%B8%8A%E5%8D%8812_58_51.jpg" style="width: 600px; height: 307px;" /></p> <p>蘇俊榮認為，AI在政府的運作效率、服務有很大的發展潛力，AI是能夠改造政府服務、改善辦公室氛圍的利器。至於政府應如何推動AI發展，他以荷蘭政府與民間軟體公司合作，共同開發河川監測系統為例，通過AIoT技術，監測到預測水質、水位變化，降低淹水風險。「AI應用發展不應都交由公部門，應該適當結合產官學研，甚至結合民間公司協助發展」。</p> </div></div></div>
2021/10/9 01:03作者蘇文彬https://www.ithome.com.tw/news/147198
蔡明順：AI學校將推動政府AI化，未來還要自我轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣人工智慧學校（AIA）AI技術年會6日開跑，校務長蔡明順在8日會中不只盤點AIA成立4年的發展狀況，比如實作專題雖仍以影像為主，但強化學習和GAN也在崛起，他更揭露AIA多項重磅計畫，包括未來推動藍圖、強化政府部門AI化，甚至，AIA也要轉型，已找來產學界專家如前Google臺灣董事長簡立峰、英業達數位長陳維超和臺大資工系教授林軒田等人，成立課程諮詢委員會，要讓AIA在2022年以新面貌呈現。</p> <p><strong><span style="font-size:24px;">4年4分校，累積500多個技術專題替產業AI化打基礎</span></strong></p> <p>蔡明順指出，AIA成立4年來，培育了8,000多名AI人才，遍布北、中、南，更橫跨15大產業。進一步來說，4年來，AIA技術專班累積了563個應用專題，其中企業題占最大宗，達320題（57%），再來是學術題（146題，26%）和自帶題（97題，17%）。</p> <p>「這些專題，其實就是試點專案或PoC，」蔡明順認為，這些專題的歷練，讓各產業人士運用AI時，不必從零開始，在專班既有的基礎上繼續發展即可。</p> <p>他也從學校地域來解析這些數字。過去4年來，AIA在臺灣北、中、南建立4所分校，包括臺北總校、新竹分校、臺中分校和南部（即臺南）分校，這些技術專題來自這4校共26期的課程，其中以臺北占比最多，共實作了291題（52%），接著是臺中140題（25%）、新竹79題（14%）以及南部的53題（9%）。</p> <p>他點出，這些分校各有特色，比如中部主打機械聚落、南部以石化重工為亮點，「相信在不久的未來，將出現越來越多的垂直產業應用。」（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C%E5%9C%B0%E9%BB%9E%E5%88%86%E4%BD%88.png" /></p> <p><strong><span style="font-size:24px;">專題實作仍以CNN為主，但強化學習和GAN正在崛起</span></strong></p> <p>蔡明順也秀出一張技術分類表，說明4年來技術專題仍以影像類型為主，高達265個專題，而專門用於電腦視覺的卷積網路（CNN）也獨占鰲頭，共240個專案採用，在影像類更占了90%。</p> <p>僅次於影像類的專題，則是表格類，共有195個專題以表格類資料為主，使用的模型則以機器學習居多，達137題。</p> <p>由此可見，「CNN和機器學習這類技術相對成熟，不論是模型還是應用模式，發展上相對成熟，」蔡明順解讀：「但我們也看到一些發展潛力，比如強化學習（RL）和生成對抗模型（GAN）。」（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E6%96%99%E9%A1%9E%E5%9E%8B.png" /></p> <p>另一方面，既然是產業應用，蔡明順也分析這500多個專題，並以製造業為例，來說明產業運用AI前，如何定義問題。</p> <p>比如，他們將製造業問題歸類為人、機、料、法、測、環等領域，再進一步列出問題關鍵字，像是「機：預測性維護」，接著細分為3類別如異常預警、異常預測和餘命預測等。又或是料，關鍵字則是原料組合最佳化。</p> <p>問題定義後，就能了解哪些適合用AI解決、哪些不適合，就不必走冤枉路。</p> <p><strong><span style="font-size:24px;">揭露未來推動藍圖，要從人才+技術延伸到法規政策、跨出臺灣</span></strong></p> <p>有了這些成就還不夠，蔡明順表示：「這4年來，學校努力推動人才和技術的擴散，」但接下來，AIA的推動方向，是要聯合產、官、學、研、創等5個領域，以人才和技術為基礎，進一步將AI擴散到市場、資金、法規政策層面，甚至要跨出臺灣，與國際合作。</p> <p>比如在產業部分，可培育各類經理人和工程師人才，來進行跨域AI應用和技術整合，並在數位轉型市場上展現實力。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-10-08%20at%2010_58_30%20PM.png" /></p> <p>他們這麼做，是要借助人才和技術鏈結起來的生態系統力量，來深化AI應用技術、擴散到更多產業，還要提高臺灣在國際的能見度。</p> <p><span style="font-size:24px;"><strong>接下來還要推動政府AI化，今年已聯手行政院人力行政總處辦理線上講座</strong></span></p> <p>另一方面，蔡明順也揭露AIA未來另一個目標，也就是政府AI化，要將AI技術和應用帶入政府體制中。</p> <p>這幾年，不論是科技部、經濟部、國發會，甚至是衛福部，都投入大量心力來推動臺灣產業AI化，「不過，政府本身的AI化，有必要從觀念上重新建立，特別是公務人員。」蔡明順補充，AIA自今年以來，也與工研院、行政院人事行政總處的公務人力發展學院聯手，在疫情影響下推動8場線上AI講座，目的是要將AI觀念帶給公務人員，來激發他們的創意、做出行動，改變現狀。</p> <p><strong><span style="font-size:24px;">不只要改變政府，AIA也籌組委員會拼轉型</span></strong></p> <p>當然，AIA不只要改變政府本身的AI實作態度，他們還要改變自己。蔡明順指出，AIA找來產學界專家籌組課程資訊委員會，以AIA校長、中研院院士孔祥重和AIA副校長、中研院資科所所長廖弘源來帶領委員會，並請來5位產學界專家如前Google臺灣董事長簡立峰、英業達數位長陳維超、陽交大AI研究中心教授吳毅成、臺大資管系教授林永松和臺大資工系教授林軒田等人，來整合產學界經驗，協助AIA優化經營方向。</p> <p>他們給予AIA多角度意見，包括學術、產業，甚至是AIA未來的經營方向，蔡明順甚至直言，AIA會在2022年以新面貌呈現。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A7%94%E5%93%A1%E6%9C%83.png" /></p> <p><strong><span style="font-size:24px;">調整開課方向，將減少技術專班和經理人班並瞄準垂直產業</span></strong></p> <p>他也揭露AIA其他的未來目標，包括加速AI新創孵化、擴大社群經營和調整開課策略。在社群部分，AIA今年舉辦了不少類型的論壇，比如產業、跨域、技術講座和人工智慧小聚，還新辦數位長爐邊會，來鼓勵臺灣企業數位長分享經驗、互相交流。舉辦至今的參與人次，也來到3,700多人。</p> <p>在開課部分，蔡明順透露，AIA至今已培育8,000多名校友，未來將減少技術專班和經理人專班的開課頻率與幅度，轉而將火力瞄準垂直產業，比如智慧製造、智慧醫療、邊緣AI等。</p> <p>在這些基礎上，AIA今年也開始籌備官方校友會，未來要靠校友會提倡AI公共政策和政府AI化、協助制定AI技術標準，同時推動以人為核心的AI法律規範，並促進跨域資源交流等。</p> </div></div></div>
2021/10/8 23:09作者王若樸https://www.ithome.com.tw/news/147197
新版ISO 27002制定進度步入尾聲，距上次改版已8年的ISO 27001還沒動靜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這十多年來，企業與政府組織日益重視資安，ISO 27001系列相關的國際通用驗證標準，以及相關制度，逐漸成為主流的資訊安全架構，值得關注的是，這系列標準可能在接下來兩三個月後，就有新版發布。</p> <p>基本上，現行國際資安標準ISO 27001:2013，是在2013年10月推出的，距今有8年之久，而更前一次發布則是2005年。</p> <p>簡單來說，ISO 27001:2013是可被實際驗證的國際資安管理標準，訂定ISMS管理制度面的要求，至於另一套ISO 27002:2013，是完全對應ISO 27001:2013的附錄A，作用在於使兩者保持一致，可針對附錄A的控制要求，給予最佳實踐方式，提供完整且具體的指引參考。</p> <p>隨著全球威脅局勢轉變，資安管理標準也要合乎時宜，因此，早在2018年3月，ISO國際標準組織就已啟動相關改版計畫。</p> <p>今年這項計畫有了明顯的進展。在4月23日，新版ISO 27002國際標準草案（DIS版）完成投票，到了8月23日，最終草案開始登記。</p> <p>目前可確定的是，新版ISO 27002進度接近尾聲，現將等待進行最終草案的投票，而投票啟動還還需要8周，之後將明定為最終草案版本，再進入最後標準發布程序。</p> <p>儘管驗證標準ISO 27001的改版時程，在ISO官方網站上仍未有消息，但相關動作仍意謂著，ISO 27001/ISO 27002新版本發布時程，已經離現在不遠。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖B）新版ISO 27001系列標準改版動向.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96B%EF%BC%89%E6%96%B0%E7%89%88ISO%E2%80%8227001%E7%B3%BB%E5%88%97%E6%A8%99%E6%BA%96%E6%94%B9%E7%89%88%E5%8B%95%E5%90%91.jpg" style="width: 600px;" /></a></p> <blockquote><p>目前ISO 27002改版進度較明確，已於8月23日開始登記，接下來就會進行投票，大約兩三個月後，也就是明年初就會確定公布，整體改版時程歷經近4年。至於ISO 27001的改版，最近在10月也傳出將開始討論會議，但多久能完成改版，需視改版幅度而定。</p> </blockquote> <h3><strong>標準名稱將有變動，擴大資安控制範圍並從標題刪除實踐準則一詞</strong></h3> <p>關於這次改版的內容，在國際組織ISO官方網站上，已有透露相關資訊。例如，在其公布的ISO 27002草案版本中，從名稱來看，新版ISO 27002就有很大不同。</p> <p>以ISO 27002:2013為例，現行版本的名稱是：「資訊科技—安全技術—資訊安全控制實施準則」，未來，將變成「資訊安全、網路安全及隱私保護—資訊安全控制」。</p> <p>特別的是，「實踐準則」將從標題中刪除，因為，ISO希望27002的存在，能更妥善反映其作為資安控制參考的目的。ISO指出，所欲達成的目的並未改變，都是為了幫助組織做好資安控制，確保組織不會忽視任何必要的控制。而且，這些針對個別控制措施的指引，仍是基於國際公認的資安最佳實踐。</p> <h3><strong>在ISO 27002新版草案中，歸納4大資安控制類型，包括組織、人員、實體與技術</strong></h3> <p>值得關注的是，依據新版草案來看，關於資安控制措施類別，將重新分為4大類別。具體而言，包括：第五章的組織控制（Organization Controls），從5.1到5.37的章節當中，總共有37項控制措施；第六章人員控制（People Controls），有8項控制措施；第七章實體控制（Physical Controls），有17項控制措施；第八章技術控制（Technological Controls），有34項控制措施。因此，總共會有4大類別與96項控制措施。</p> <p>同時ISO也提及，此標準文件的結構會有所改變，將使用簡單的分類法來呈現控制措施。</p> <p>整體而言，從ISO公布的草案版本章節名稱，各界可看出這次改版的一些變化，包括：合併部分控制措施，甚至予以刪除，也增加了多項新的控制措施。由於改版還在進行中，後續我們也將持續關注相關變化。</p> <p> </p> </div></div></div>
2021/10/8 17:07作者羅正漢https://www.ithome.com.tw/news/147193
數位轉型雙岔路口的抉擇
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_-da_zao_ren_xing_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在討論數位轉型的概念與實踐時，常常會遇到「我說的數位轉型，不是你想的數位轉型」、「你做的數位轉型，不是他要的數位轉型」這類近似「雞同鴨講」的狀況。其中原因很多，包括詞彙的定義分歧、戰略與戰術、看長與看短，或者看大與究小的視野差別，以及不同行業領域裡經營實務重點的差異等等。</p> <p>從企業經營的角度來說，如果順著相對全局的、策略的脈絡來看數位轉型，那麼很關鍵的一個理解是：「面向市場顧客端的經營」與「面向生產供應端的經營」兩者的環境特性有本質上的差別，使得這兩者的數位轉型在基本假設、轉型目的與管理重點上，都略有不同。因此在數位時代，兩者都有著各自的虛實雙生架構；而數位轉型的成功關鍵，就在妥善地經營這兩種虛實雙生架構。</p> <p><span style="font-size:28px;"><strong>分辨數位轉型兩種虛實雙生架構</strong></span></p> <p>面向生產與供應端的經營，一般來說，面對的是個相對封閉的系統，包括生產與供應端的參與者大致穩定、產業疆域較少變化、流程相對線性、需管理的關鍵變數較為有限且關聯規則相對明確。以工廠的生產經營來說，容或有原料應用創新、訂單規格客製、製程優化等與時俱進的可能，一般而言，在既有供應鏈乃至價值鏈的線性架構下，面對的遊戲規則變動有限。換句話說，這類型的經營仍有較明確的規則，容易定義「同業公會」的成員有哪些，因此適合放在「產業」的框架下看待。在這樣相對封閉的系統中，經營者涉入生產情境的智慧製造、工業4.0，乃至金融情境中的監理科技（RegTech）應用，通常是為了提升既有商業模式下的經營效率。</p> <p>在生產供應端，近年常見在整合虛實的作業情境中強調「數位孿生」（digital twin），以說明在適當物聯網的建置下，得以透過感知器偵測與聯網通訊，將實體世界的物理或化學狀況大量且實時地數據化，而與負責監測與優化作業的數位端模擬模型雙向溝通，相互反饋。這便是我們所說的生產供應端虛實雙生架構。而其成敗的關鍵，繫諸領域知識（domain know-how）是否能全面且深入地滲透到系統的建立、整合與實際運作過程中。</p> <p>至於面向市場顧客端的經營，在數位時代面對的則是一個相對開放的系統。與前述的封閉系統相較，產業的邊界愈來愈模糊、意義愈來愈有限。譬如說，你能想像台灣大車隊、Uber、Line Taxi和Yoxi合組一個同業公會嗎？這些服務發源自不同產業背景，經營的卻都是雷同的線上按需叫車服務。</p> <p>在這樣的意義下，數位時代面向市場顧客端的經營，企圖在非線性的價值網絡中滿足顧客需求。價值網絡中，競爭者與聯盟合作者的樣態多變，滿足同一種需求的新商業模式接踵出現，而影響經營的變數類型不定、數目眾多、常無固定規則可循，且其中不少變數並非經營者所能掌控；經營者所面對的環境，便是個相對開放的系統。此時，數位轉型的重點往往在於，確保經營者能在多變的遊戲規則中存活、適應乃至壯大，以確保效能為主要目的。</p> <p>就實踐而言，面向市場顧客端的數位轉型，同樣可以理解為虛實雙生架構的經營（或者簡化稱作「虛實整合」）。但此時虛實整合卻需要更為複雜的能耐。其要務，在於讓顧客在整個交易過程、無論是線上或線下的接觸點，都能有一致而無障礙的體驗。要達此目標，一方面需要環繞著顧客以累積貫通虛實場景的數據建置（譬如近年企業爭相建構能滲透顧客旅程各個環節的會員機制）；另一方面，與面向生產供應情境的數位轉型一樣，需要大量的行業經驗，來導引數據的分析與應用。因為應對的是相對開放的、變數相對繁雜乃至難控的環境，加以必須不斷透過商業模式的更新以適應多變的競爭態勢，所以，此時結合數據與行業經驗所迸發出的創意，便成為許多實體原生業者相對感到陌生的競爭能耐。</p> <p><span style="font-size:28px;"><strong>從顧客與品牌來看長期的經營</strong></span></p> <p>如果開發一個新顧客平均要花費7,000元，而這些新顧客平均每人一年可以創造1萬2,000元的營收，且毛利率是三成。那麼這生意能做嗎？</p> <p>如果這是道選擇題，三選一：（A）可以，（B）不行，（C）不確定；你會選哪個選項？</p> <p>標準答案是C，不確定。因為題目沒說清兩個關鍵：這批顧客中，有多少比例在下個年度會流失；另外，也沒說明每一年為了與留下來的顧客維繫關係，要花費多少成本。</p> <p>現在，我們把這兩個關鍵條件加進來：假設上一年與品牌有交易關係的顧客，下一年有75%會持續往來，25%不再往來；此外，每年平均花費200元來經營每一名仍留存的顧客。</p> <p>這樣的話，重新回到那三個選項，答案就成了A，這生意值得做。要想從循前述條件導入的顧客處獲利，有個先決條件，就是「看長不看短」。</p> <p>如果看重的是短期業績，在乎每一季換條溼毛巾來擰出最多的水，這樣的生意也不是不能做。但長此以往，因為專注於找新的溼毛巾而無從累積，其實更加辛苦。數位環境變化很快，如果一昧追求最新技術、趕流行，不但耗神費事，也無助於落實有意義的累積。這裡所謂有意義的累積，包括技術及相對更重要的客群。看重長期報酬的企業，基本上會把經營的重點對焦在顧客的長期經營。也因為數位環境變化快速，只有抱持長期心態經營客群的業者，透過數位轉型以持續壯大的企圖才有可能成真。</p> <p>懂得「看長」的企業，能夠長時間把資源聚焦於有累積意義的事，而在經營的每個片段，透過技術的深化、市場知識的累積，一方面累積顧客群，一方面累積品牌權益（brand equity）。換句話說，客群與品牌是「看長」型企業在市場端耕耘的一體兩面，是這類企業的經營焦點。</p> <p>進入到五光十色的數位時代，諸如「品牌已死」、「靠AI打江山」、「不要做品牌，要做平台」這類聳動說法充斥於傳媒。若干過往在品牌經營上較為空虛的企業經營者，聽多了「彎道超車」的傳說而欲「見賢思齊」，竟就選擇性、跳躍性地相信了。其實只要想想，身為顧客，不論買車、買衣服、買手搖飲、買書挑作者、小孩補習挑補習班、網購時挑電商網站，在這些涉入程度不一的交易情境中，決定選A不選B的關鍵，歸根究柢常常還是品牌。在自由交易的市場裡，出於人性的，大家總會在各種選擇中挑熟悉的、信任的、有認同感的、喜歡的品牌，以滿足自己的各種需求。這一點，無論數位技術如何發達，都不會有太大改變。</p> <p>那麼，這幾年喧騰的大數據、人工智慧（AI）、行銷科技（MarTech），在市場經營上能扮演什麼角色呢？如果務實地理解這些技術面發展的用處與限制，那麼無論它們以什麼樣的面貌出現，真正可以發揮作用而收長期之效的，是讓顧客在對品牌產生熟悉、信任、認同、喜歡這條路上，產生「推一把」的作用。簡單地說，就是提高品牌與顧客經營的效率。</p> <p>這裡要注意的是，各種數據科技所能直接提升的是效率，而非效能。效能是成功的基礎，效率則關係到成功的維持。效能涉及做正確的事情，而效率則關係到方向確定之後，如何以較少資源達到所設定方向上較佳的成果。就此脈絡延伸，拿行路來比喻，效能牽涉到的是針對欲前往目的地所設定的方向與路徑；而效率則是在路徑明確化後，想方設法能快速省事地到達目的地。</p> <p>在這樣的意義下，面向市場的經營，無論古今，效能繫諸客群與品牌這一體兩面，至於各種新技術所能幫的忙，則是方向抓對了之後的效率提升。<span style="color:#696969;">（摘錄整理自《打造韌性》第二章）</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9B%B8%E6%91%98-%E6%89%93%E9%80%A0%E9%9F%8C%E6%80%A7-350png.png" style="width: 350px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／天下雜誌出版</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <strong>打造韌性：數位轉型與企業傳承的不斷再合理化路徑</strong></p> <p>黃俊堯、黃呈豐、楊曙榮／著</p> <p>天下雜誌出版</p> <p>售價：400元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>黃俊堯</strong></p> <p>倫敦商學院博士，臺灣大學工商管理學系暨商學研究所教授。學術研究與教學之餘，藉由顧問及參與治理等機會，對企業所面臨的挑戰與需求，有若干較切身的理解。</p> <p><strong>黃呈豐</strong></p> <p>臺灣大學商學研究所及英國倫敦大學學院雙碩士；曾在外商飛利浦工作，也曾帶領家族在中國大陸的皮件事業反虧為盈。目前經營及新創事業包括六星機械、斯達文星皮具等公司。</p> <p><strong>楊曙榮</strong></p> <p>臺灣大學工商管理學系暨商學研究所教授和系主任暨所長。研究、教學與顧問諮詢領域，聚焦於營運與供應鏈管理、資料科學、數位轉型和相關領域之跨學科介面整合，如商業模式創新、數據賦能營運、量化行銷等。。</p> </div></div></div>
2021/10/8 15:25未署名https://www.ithome.com.tw/article/147190
打造Unfollow Everything擴充以取消所有臉書追蹤的開發者帳號，被臉書永遠停權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趁著全球反臉書意識高漲的時候，一名擴充程式開發人員Louis Barclay也在本周<a href="https://slate.com/technology/2021/10/facebook-unfollow-everything-cease-desist.html?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">揭露了他被臉書粗爆對待的例子</a>，敘述他因為打造了一個可用來取消所有臉書追蹤的Unfollow Everything擴充程式，不但被臉書威脅要提告，臉書還永遠關閉了他的臉書帳號。</p> <p>Barclay是名英國的開發者，曾經打造一個名為Unfollow Everything的瀏覽器擴充程式，允許使用者一次取消臉書平臺上的所有追蹤，包括朋友、粉絲頁及社團，由於臉書上的動態消息（News Feed）就是由使用者所追蹤的內容所組成，因此在執行Unfollow Everything之後，動態消息上將一片空白。</p> <p>他解釋，使用Unfollow Everything只是取消所有的追蹤，並沒有取消朋友，因此當使用者想要關心朋友時，還是可以主動造訪他們的臉書，而在清空動態消息之後，他並不覺得有任何的損失，也不再耽溺於滑不完的動態消息上。</p> <p>Unfollow Everything上線之後吸引了數千名使用者下載，還成為瑞士納沙泰爾大學的研究項目，以對照組及下載該擴充程式的實驗組，來觀察他們在臉書活動上的改變。</p> <p>Unfollow Everything不只吸引了使用者、學術研究人員，也惹來了臉書。今年夏天，Barclay收到了臉書的禁止信件（Cease and Desist Letter），要求Barclay移除該擴充程式，也表示已永遠關閉了Barclay的臉書帳號，還要Barclay不得再建立能與臉書互動的工具。</p> <p>Barclay認為自己只是一介開發者，又住在英國，很難跨海與臉書打官司，又無法對抗臉書龐大的律師群，最後只好決定撤下Unfollow Everything。</p> <p>臉書關閉的是Barclay已經使用了15年的帳號，而該帳號也是Barclay用來維繫親友關係的主要管道，他批評臉書不僅違反了市場競爭，也不利於消費者，它創造了一個集結龐大用戶的平臺，卻禁止用戶作出如何使用的選擇。</p> <p>雖然Unfollow Everything已被下架，但Chrome Store還存在著另一個類似的擴充程式<a href="https://chrome.google.com/webstore/detail/unfollow-everyone-on-face/pijkodjelolnmbehifeokihlodnajela" target="_blank">Unfollow everyone on facebook with one click</a>，同樣允許使用者可一次取消所有的追蹤，亦已有超過3,000名使用者下載。</p> </div></div></div>
2021/10/8 15:56作者陳曉莉https://www.ithome.com.tw/news/147191
Databricks併購8080 Labs強化低程式碼資料科學工具組合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://databricks.com/blog/2021/10/06/bringing-lakehouse-to-the-citizen-data-scientist-announcing-the-acquisition-of-8080-labs.html">資料科學工具供應商Databricks宣布收購德國新創公司8080 Labs</a>，該新創公司開發一種稱為Bamboolib的UI資料科學工具，而Databricks透過收購8080 Labs，要在自己的資料湖倉儲Lakehouse平臺整合Bamboolib，供使用者以低程式碼的方式探索資料。</p> <p>Bamboolib是一個可擴充的GUI，能夠匯出Python程式碼，就像是在Excel中的巨集一樣，能夠快速簡單地進行資料探索和轉換；而基於UI的工作流程，可降低資料操作的門檻，無論是無技術基礎的公民資料科學家還是技術專家，都能夠取用Databricks上的資料。</p> <p>低程式碼使用案例包括資料準備，用戶只要點擊滑鼠，就能夠清理和組織原始資料，並將其用於下游任何應用中，也能在UI中進行資料轉換，簡單地聚合和轉換高度複雜的資料集，而資料視覺化功能，供用戶快速創建和匯出Plotly繪製圖，提高達10倍的資料視覺化速度。另外，用戶也可以使用DataFrame功能，在數分鐘內開始於Databricks探索資料。</p> <p>透過收購8080 Labs，Databricks能夠更快地在其產品組合，提供低程式碼資料操作工具，Bamboolib無縫整合Python生態系統，並且生成可直接用於產品的程式碼。Databricks計畫將低程式碼功能和新的AutoML、視覺化和儀表板產品整合，在Lakehouse平臺擴展UI功能，降低用戶操作資料的門檻，使具有基本知識的人，就能在資料集上訓練模型。</p> <p>Databricks提到，低程式碼工具可讓非技術人員，也能夠利用資料和人工智慧工具，發揮在業務上的影響力，多數的公民資料科學工具雖然可以提供簡單的資料探索功能，但是仍需要工程背景才能應用在機器學習用例上。</p> <p>Databricks正建立解決方案來解決這項問題，讓公民資料科學家也有能力，完成具有影響力的資料科學和人工智慧用例。在今年早前Databricks已經發布AutoML，透過自動化進行預處理、特徵工程、模型訓練和調校，使得用戶能夠快速建置和部署任何規模的機器學習模型。</p> <p>而AutoML所建立的基準模型，具有完整可編輯的筆記本，結合上Bamboolib，就能讓企業中公民資料科學家，不需要專家幫忙，開發資料分析和機器學習應用。</p> </div></div></div>
2021/10/8 16:08作者李建興https://www.ithome.com.tw/news/147192
微軟將關閉Excel 4.0巨集確保用戶安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://m365admin.handsontek.net/macro-settings-update-to-disable-excel-4-0-macros-by-default/" target="_blank">微軟本周表示</a>，基於安全考量，將關閉Microsoft 365的Excel 4.0巨集。</p> <p>微軟即將於本月起更新Microsoft 365 Excel Trust Center巨集的設定，預設關閉Excel 4.0巨集。微軟預計10月底會先開始部署到Insider-Slow通道，11月初完成。而目前通道（Current Channel）11月初將開始部署，11月中完成。最後，每月企業通道（Monthly Enterprise Channel）版本，則預計於12月開始及完成部署。</p> <p>XLM巨集是相當古老的巨集語言，微軟1992年Excel 4.0即使用XLM，直到1993年Excel 5.0改用VBA。XLM簡單又可相容於Windows，有許多企業的合法應用中仍然使用XLM。</p> <p>XLM程式碼的特性使其容易混淆（obfuscate）以躲避靜態偵測，例如變更字串即可隱藏URL或檔案名稱躲過靜態偵測產品。另一方面，Office 365整合了AMSI防範VBA惡意巨集，迫使攻擊者轉向XLM巨集，用它來呼叫Win32 API執行shell指令，包括Trickbot、Zloader和Ursnif等攻擊手法都使用了XLM巨集。</p> <p>今天這項宣布是微軟基於XLM的安全考量做的最新措施。<a href="https://www.ithome.com.tw/news/143069" target="_blank">今年3月</a>微軟為Office 365 加入XLM巨集掃描功能，並<a href="https://techcommunity.microsoft.com/t5/excel-blog/restrict-usage-of-excel-4-0-xlm-macros-with-new-macro-settings/ba-p/2528450" target="_blank">在7月宣布</a>限制使用XLM巨集。</p> <p>最新措施將在已啟用VBA巨集的Microsoft 365/Office 365中的所有租戶（tenant）環境下，預設關閉「啟用XLM巨集」的選項。</p> <p>不過，只有未曾啟用XLM巨集設定，或是管理員未於群組政策中設定的租戶才會受影響。已經啟用Excel 4.0，或是群組政策包含這項設定者，就不受影響。</p> <p>對於想開啟Excel 4.0或其他需求的用戶，微軟也提供了<a href="https://support.microsoft.com/en-us/office/working-with-excel-4-0-macros-ba8924d4-e157-4bb2-8d76-2c07ff02e0b8" target="_blank">變更巨集的執行說明</a>。</p> </div></div></div>
2021/10/8 14:45作者林妍溱https://www.ithome.com.tw/news/147188
搶食iOS程式內支付市場，英國業者Paddle準備推出Paddle In-App Purchase
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果與Epic Games訴訟在今年9月告一段落，<a href="https://www.ithome.com.tw/news/146681" target="_blank">法官判決蘋果不得強迫開發者使用蘋果支付機制</a>，這使得英國支付業者Paddle看到了商機，準備推出Paddle In-App Purchase以與蘋果支付機制競爭。</p> <p>Paddle成立於2012年，專門提供支付及訂閱管理服務，被視為是英國成長最快的公司之一。Paddle其實還未正式對外發表Paddle In-App Purchase，但已建置了<a href="https://paddle.com/platform/in-app-purchase/" target="_blank">該服務的官方網頁</a>，並寫著「Coming Soon」。</p> <p>根據官網的說明，Paddle In-App Purchase可用來取代蘋果自家的程式內購買支付平臺，對10美元以下的交易僅收取10%的手續費，10美元以上則是5%+0.5美元的手續費，而蘋果的支付平臺則一致收取15~30%的手續費。</p> <p>此外，Paddle In-App Purchase也能協助管理稅賦，支援多種帳單，也支援PayPal或支付寶等各種支付工具，還能處理退款與訂閱，亦允許開發者在不同國家設定不同的價格等。</p> <p>Paddle強調，該服務除了可讓開發者獲得更多利潤之外，其它蘋果支付機制能做的，Paddle In-App Purchase也可以。雖然尚未推出，但目前已開放開發者加入該服務的等待名單。</p> </div></div></div>
2021/10/8 15:04作者陳曉莉https://www.ithome.com.tw/news/147189
Twitch資料外洩原因出爐，又是配置錯誤闖禍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客日前藉由網路論壇4chan釋出竊自遊戲影片串流平臺Twitch的125GB資料，Twitch除了證實該平臺被駭之外，<a href="https://blog.twitch.tv/en/2021/10/06/updates-on-the-twitch-security-incident/" target="_blank">也在6日公布了原因</a>，指出是因為Twitch伺服器的配置變更錯誤所造成，而讓第三方得以存取內部伺服器。迄今Twitch仍在調查受駭範圍。</p> <p>這是最近第二起因配置錯誤所釀成的資安災難，<a href="https://www.ithome.com.tw/news/147113" target="_blank">臉書在臺北時間5日凌晨發生的全球當機事件</a>，也與<a href="https://www.ithome.com.tw/news/147079" target="_blank">骨幹路由器的配置變更出錯</a>有關。</p> <p>Twitch強調，該平臺仍在調查這起意外，但目前尚無任何證據顯示有任何使用者憑證外洩，而且Twitch並未存放完整的信用卡號碼。</p> <p>駭客允許任何人下載竊自Twitch的資料，當中包含了Twitch的創作者支出細節、twitch.tv的提交歷史、行動/桌面/遊戲機的Twitch客戶端程式原始碼、Twitch所建立的SDKs及所使用的AWS服務、尚未發表的遊戲串流平臺Vapor，以及Twitch內部的紅隊測試安全工具等。</p> <p><a href="https://www.vice.com/en/article/jg8w9b/the-twitch-hack-is-worse-for-streamers-than-for-twitch" target="_blank">《Motherboard》</a>引用Twitch前安全工程師Thomas Shadwell的看法指出，駭客所揭露的安全工具看起來都是舊的，外洩的原始碼也沒有太多的機密，看起來受到這波資料外洩事件影響最大的可能是直播主。</p> <p>Twitter上已開始有人公布Twitch直播主的收入，臺灣媒體也紛紛揭露臺灣直播主的身價。Shadwell認為，這些資訊將對直播主造成騷擾或潛在威脅，也可能讓這些收入豐厚的直播主成為駭客的攻擊目標。</p> <p>為了謹慎起見，Twitch已經重置了所有的串流金鑰。串流金鑰為使用者開始串流時必須輸入的憑證，而且直接連結Twitch用戶的帳號，由於它也屬於Twitch用戶的憑證之一，過去Twitch即強調不要與任何人分享串流金鑰。</p> </div></div></div>
2021/10/8 12:23作者陳曉莉https://www.ithome.com.tw/news/147180
微軟修補Azure Virtual Desktop妨礙安全更新的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-10-1909#1643msgdesc" target="_blank">微軟本周解決了</a>Azure Virtual Desktop無法經由更新機制、下載功能及安全更新的技術問題。</p> <p>問題7月就已發生，安裝Windows 10 Enterprise多連線（multi-session）1909平臺的Azure Virtual Desktop服務裝置，從今年5月以後的更新都無法經由Windows Server Update Services下載。然而即使一直沒有更新，「設定」App下的Windows Update顯示的訊息仍然是「你處於最新版本」。</p> <p>受影響的版本包括Windows 10 Enterprise multi-session版1909用戶端軟體，以及Windows Server multi-session version 1909。</p> <p><a href="https://support.microsoft.com/help/5005565" target="_blank">微軟本周三（10/6）釋出KB5005565解決本問題</a>。如果用戶暫時無法更新作業系統，可以從Azure Market下載具備最新安全更新的映像檔再部署到現有裝置上。或者，用戶也可以到Microsoft Update Catalog手動下載及安裝安全更新。</p> <p>微軟同時提醒，Windows 10 1909的Home及Pro版，已經在5月11日終止支援。因此這些裝置也不會再接到任何功能及安全更新，必須升級到更新版本。</p> </div></div></div>
2021/10/8 12:46作者林妍溱https://www.ithome.com.tw/news/147185
Google與YouTube將不再對有關氣候變遷的不實資訊提供廣告服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/google-ads/answer/11221321" target="_blank">Google於7日變更其廣告與貨幣化政策</a>，將不再於推廣氣候變遷不實資訊的內容上遞送廣告，也不再接受推廣不實氣候變遷資訊的廣告，該政策適用於Google廣告主、Google出版商與YouTube創作者，並將於11月正式實施。</p> <p>Google表示，新的政策不但能避免使用者受到不實宣稱的影響，也能保護Google的廣告合作夥伴。這是因為在最近這幾年，Google收到愈來愈多廣告主與出版商的抱怨，廣告主不想要自己的廣告出現在散布氣候變遷不實資訊的內容中，而出版商則是不希望自己發布的內容，被嵌入了不實的氣候變遷資訊廣告。</p> <p>關於氣候變遷這件事，只要是所宣稱的內容與公認的科學共識有所矛盾，就很可能被該政策剔除，例如把氣候變遷稱為只是一場惡作劇，或者是否認全球氣候正在暖化的說法，以及那些宣稱溫室氣體排放或人類活動與氣候變化無關的論調。</p> <p>Google強調，他們會仔細地檢視這些內容，以判斷它們所陳述的是不實資訊，抑或是針對不實資訊的討論。依然會接受那些有關氣候政策的辯論、氣候變遷所帶來的各式影響，以及各種新的相關研究。</p> <p>包括Google在內的許多美國科技企業都已訂出了碳中和的時程表，以減少碳排放，改善氣候變遷，例如Google計畫在2030年讓全球辦公室與資料中心都使用再生能源，<a href="https://www.ithome.com.tw/news/147143" target="_blank">近日Google還藉由變更服務內容</a>，號召全民一起推動環保，包括於Google Maps上列出生態友善路線、在Google Flights上提供環保班機的選項，以及替Nest恆溫器建立Nest Renew服務以支持乾淨能源等。</p> </div></div></div>
2021/10/8 13:02作者陳曉莉https://www.ithome.com.tw/news/147186
Windows Update錯誤顯示「PC不適合跑Windows 11」的訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟已在本周針對符合要求的硬體<a href="https://www.ithome.com.tw/news/147075" target="_blank">正式釋出Windows 11</a>，不過卻出現明明硬體規格符合，但Windows Update卻顯示電腦不適合跑Windows 11的訊息。好消息是可能很快會排除。</p> <p>對於跑Windows 11的裝置，微軟再三聲明必須滿足最低規格才能安裝。微軟同時也設計了2個方式協助使用者確認他的電腦滿足要求，一是跑<a href="https://www.microsoft.com/windows/windows-11#pchealthcheck" target="_blank">PC Health Check</a> app，另一個是透過<a href="https://www.ithome.com.tw/news/146463" target="_blank">Windows Update</a>告知。</p> <p><a href="https://techcommunity.microsoft.com/t5/windows-insider-program/windows-11-update-still-says-pc-does-not-meet-requirements-after/m-p/2798774" target="_blank">不過有用戶本周反映</a>，他的電腦安裝Windows 11後，以PC Health Check App 檢查，包括TSM及UEFI等要求全部符合，但是Windows Update的訊息卻顯示「這臺PC目前未滿足Windows 11所有系統需求。」用戶到Windows Update下的「更新與安全性」項目檢查，也顯示一個紅色X，重開機也未能改善。隔天即使「更新與安全性」顯示可下載Windows 11，但訊息卻仍然顯示為不符合要求。</p> <p>不過<a href="https://www.windowslatest.com/2021/10/07/microsoft-confirms-false-this-pc-cant-run-windows-11-error/" target="_blank">根據Windows Latest報導</a>，這問題似乎僅發生在少數人身上。一些接到錯誤訊息的用戶也表示，再稍等一段時間，錯誤訊息就會更新或修正。此外，即使接到錯誤訊息，用戶仍然可經由安裝精靈下載，或安裝Windows 11 ISO版來完成升級。</p> <p>不過也不是每個人都能看到訊息。用戶裝置上必須安裝Windows 10 2004以後版本，並需安裝9月份累積更新。若是電腦沒這些新版本，也不會看到這些訊息。</p> <p>Windows 11甫推出，已經有傳出一些技術問題，包括搭載AMD處理器的PC執行Windows 11時，<a href="https://www.ithome.com.tw/news/147154" target="_blank">會影響</a>電競及一些應用程式的效能。</p> </div></div></div>
2021/10/8 11:39作者林妍溱https://www.ithome.com.tw/news/147178
知名影視串流服務Disney+登臺，每月訂閱費270元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華特迪士尼旗下的知名的影音串流服務Disney+將於11月12日在臺灣正式提供服務，結合Disney、皮克斯動畫、漫威影業、國家地理、星際大戰(Star Wars)及Star六大內容品牌，涵蓋電影、影集、短片、紀錄片等多元影視內容，瞄準國內不同年齡層收視族群。</p> <p>在今天Disney+正式上線的活動中，Disney+的收費也終於揭曉，用戶訂閱Disney+，每月收費為新台幣270元，年費則是優惠為2790元。11月12日開始，民眾將可透過Disney+官網，或是Android與iOS上的Disney+ App訂閱服務。</p> <p>訂閱用戶可在智慧型手機、平板電腦(Android或iOS)，PS4、PS5、Xbox One與Xbox系列X/S等遊戲機上觀看，或是使用三星、LG等智慧型電視、聯網電視設備(包括Google TV與Android TV、Apple TV、Chromecast)。</p> <p>目前，Disney+最多可讓4臺裝置同時觀賞，最多10臺裝置下載內容，並且針對不同的家庭成員提供個人化推薦，最多能設定7位使用者。用戶還可透過Group Watch，和家人或朋友一同觀賞內容。家長還能夠針對家中的兒童設定使用者檔案，確保適合兒童的內容。</p> <p>Disney+提供4K UHD畫質及5.1聲道，目前的使用者介面支援15種語言，未來將增至20種，包含中文。至於音頻與字幕，現在支援23種語言，官方預告未來將增至28種，支援的語言也會依作品而調整。</p> <p>Disney+挾著旗下6個影視內容品牌來臺，Disney、皮克斯動畫、漫威影業、國家地理、Star Wars及Star。</p> <p>其中的Disney提供的內容，例如[ 叢林奇航] 、「時尚惡女：庫伊拉」、「尋龍使者：拉雅」、「阿拉丁」、「冰雪奇緣」、「動物方城市」等等；皮克斯動畫品牌則有經典的「玩具總動員」，「腦筋急轉彎」、「靈魂急轉彎」，以及從玩具總動員角色所延伸出來的短篇作品「叉奇的十萬個為什麼」，還有從靈魂急轉彎延伸的「22vs地球」等。</p> <p>漫威影業以旗下知名英雄電影，如「黑寡婦」、「復仇者聯盟：終局之戰」、「復仇者聯盟：無限之戰」等，以及特定角色的延伸創作影集，如「汪達幻視」、「獵鷹與酷寒戰士」、「驚奇女孩」、「女浩克」等。還有11月將推出「鷹眼」。</p> <p>星際大戰品牌，除了星戰迷喜愛的星際大戰系列電視，還有「曼達洛人」。Star則提供知名影集「陰屍路」、「實習醫生」，還有原創內容「地球最後男人Y」。另有中文內容，「用九柑仔店」、「拆彈專家2」、「葉問4」等。</p> <p>針對冒險探索的收視族群，Disney+的國家地理品牌，推出包括「赤手登峰」、「克里斯漢斯沃的鯊魚奇遇」。</p> </div></div></div>
2021/10/8 12:02作者蘇文彬https://www.ithome.com.tw/news/147179
指標企業資安作法明年得公開了
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sfb.gov.tw/ch/home.jsp?id=95&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202110050001&dtable=News" target="_blank">證期局在10月5日發布了一則條文修正預告</a>，要求公開發行公司的年報，未來要新增一項重要資訊，就是企業資通訊安全的政策、具體管理方案，還有投入了多少資源來推動。這項法條修正公告之後，如果沒有進一步的爭議，就很有機會在年底前上路，未來，上市、上櫃企業明年公布的年報，就需要在年報中揭露自家的資安作為。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1008-%E7%B7%A8%E8%80%85-2.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1008-%E7%B7%A8%E8%80%85(1).png" style="width: 600px;" /></a></p> <p>金管會去年開始推動資安行動方案，對金融機關提出了許多資安要求，從組織面、治理面、作業面都有不少強化金融資安防護能力的要求，也看到金融機構比過去更加重視資安。</p> <p>而這次的修法預告，不只是會影響金融產業，而是更進一步擴大到各產業，來推動各產業資安防護實力的提升。雖然只是上市櫃公司必須遵循，上市櫃公司向來是各產業中的指標企業，因為依法要揭露自家營運資訊，影響股民權益的一舉一動都得公開，各界都會用放大鏡來檢視這些企業，他們的策略和作法，更是屢屢成為其他企業借鏡、參考的對象。而年報，就是其中最重要的一份企業經營參考資料。</p> <p>在過去，年報對於企業資安作為的揭露程度，相當有限。上市櫃企業依法只需要揭露資安風險的暴露情況，或是揭露企業在資安風險管理上的策略，其餘資訊，大多不足。近年新增的重大資通安全事件通報要求，才讓這些指標企業資安作為，在發生事故時，為了自清而必須公開。</p> <p>但只靠這些資訊，都不足以讓外界，對一家企業如何做好資安，有一個更完整、全貌的了解。直到這次對「公開發行公司年報應行記載事項準則」部分條文的修正。</p> <p>雖然只是三句話的要求，「資通安全政策、具體管理方案及投入資通安全管理之資源」，這可以涵蓋企業所採取的整體性資安政策的公開，以及具體做法上的說明，還要加上投入資安資源，例如人力、預算等資訊。幾乎是從策略面、執行面和人力預算面的資安作法，都需要揭露。</p> <p>儘管，這只是原則上的要求，沒有更具體的規範，企業該揭露到多詳細的細節，沒有一套揭露範本，讓企業參考。但是，這卻是臺灣企業建立資安文化、深化資安素養的關鍵一步。</p> <p>因為，只有將所有資訊都攤在陽光下，創造一種比較、競爭的正面態勢，讓做得好的企業成為模範而引發仿效，讓做不足的企業更加警惕而改善。</p> <p>那些只是喊喊資安口號、政策宣示，但提不出具體做法和投入資源說明的企業，未來更容易被看破手腳。如此一來，資安的價值，就不只是資安本身的價值，還可以成為一種企業做得比其他人更好的實質競爭力。</p> <p>企業的資安作為，是一種出事才能看出效果的投資，而且經常被視為是企業的成本，而不是價值。</p> <p>但是，當政府要求下，企業必須把自己在資安的投資都公開，雖然目前只有這一群指標企業必須如此，更長遠來看，只要出現了認真落實資安的企業，願意揭露詳細的作法，讓眾人看到，一家企業「沒有發生資安事故」，背後其實做了多大、多深的努力和投入，就能讓資安成為企業名聲的要素。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%AD%89%E6%9C%9F%E5%B1%80">證期局</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E9%96%8B%E7%99%BC%E8%A1%8C%E5%85%AC%E5%8F%B8">公開發行公司</a></div><div class="field-item even"><a href="/tags/%E5%B9%B4%E5%A0%B1">年報</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E9%80%9A%E8%A8%8A%E5%AE%89%E5%85%A8%E6%94%BF%E7%AD%96">資通訊安全政策</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div></div></div>
2021/10/8 11:08作者王宏仁https://www.ithome.com.tw/voice/147173
高中學習歷程檔案遺失事件簿：2萬多件學生升學資料為什麼救不回來？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1046-feng_mian_p1-open-zhi_hao_-960x420_kao_bei_.jpg?itok=hC_R-lYL" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>明年1月升學考招新制上路，高中學習歷程檔案首度成為甄選入學的重要備審資料。一次VM設定失誤，引發了教育史上最嚴重的資料遺失事故，但這不只是個人疏忽，更是一連串因素交錯影響加乘下的後果</p> </div></div></div>
2021/10/8 11:18未署名https://www.ithome.com.tw/article/147160
【深入剖析學習歷程檔案事故4原因】不只設定和維運問題，更是時程管理和制度面的考驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個VM設定的失誤，竟然造成全臺近8千名高中生，高達2.5萬件升學檔案的遺失，教育部在事件發生後，一連多次發布公告，說明事件原因和影響，不只負責學習歷程專案維運團隊，連教育部部長潘文忠都出面道歉，承諾將檢討改進。</p> <p>遺失資料無法復原，只能靠學生重傳或重製後再上傳，即使事件過了一周，仍有近半數學生資料未補齊。</p> <p>但是，如果進一步深入探究，這一起震撼各界的學習歷程檔案的資料遺失事故，不單是人為疏忽那麼簡單，更是一連串因素交錯影響加乘下的後果，主要可從4大面向來看。</p> <p><span style="font-size:28px;"><strong>1. 技術面問題</strong></span></p> <p>之所以發生嚴重資料遺失，第一個問題出在VM設定失誤，這是一個技術問題。據了解，設定工程師是在新機房建立VM時，不小心套用到錯誤的VM設定樣板，誤選了「測試環境設定」樣板，內建還原機制，只要重開機後就自動還原硬碟，也會清除所有資料。此次事件中，有3臺VM套錯樣板，重開機後，VM依照設定自動還原，也刪除了舊資料，因此才造成資料遺失。</p> <p>工程師原本無意使用這個模式，但卻沒有發現自己設定錯誤，誤將原本應該好好小心保管的學生資料，放進等待還原的VM硬碟，後來也沒有發現這項錯誤及時修正，這當然是疏失，也確實是個不應該犯的錯誤。</p> <p>機房維運人員進行VM環境的建立、調整或搬移過程中，都可能發生資料損失的風險，特別是提供給重要系統使用的VM，進行任何異動、調整的流程上，必須訂出相關SOP操作，甚至最好能有一套監督或雙重驗證機制，提供多一層把關，來確保整個操作或設定沒問題。除了增加人力，也能透過一些自動化VM建置工具等，來減少這類錯誤的發生。這次事件更反映出，設定SOP必須搭配監督、驗證機制的重要性和必要性，才能將人為疏失的風險降到最低。</p> <p><span style="font-size:28px;"><strong>2. 維運面問題</strong></span></p> <p>根據我們了解，這套系統過去在臺北機房運作時，也曾發生過類似的設定失誤，但因有完整備份，每日的本地和異地備份，因此當時沒有造成資料損失。</p> <p>只是這一次失誤發生在新機房，新環境的風險，讓設定失誤的小風險變成了致命問題。</p> <p>維運團隊自己也知道，系統剛上線這段期間，新機房還來不及做資料備分，但卻沒有意識到，或者忽視了沒有備份的風險有多高，而沒有持續落實原本採行的備份計畫。備份機制沒有確實落實，這是第2層問題，是維運面問題，也是造成學生資料無法復原的關鍵因素。</p> <p>若維運團隊將「321備份」原則，視為基本要求，也就是IT界或資安圈常聽到的「3份備份、分別存放2種不同的儲存媒體、至少一份在異地保存」。在每一次出現敏感或重要的資料遺失風險前，都徹底執行一次，就不致於出現資料遺失而無法從備份復原的情況。</p> <p>台灣世曦資訊系統部副理張智欽表示，他們的作法是，只要是重大系統變動或異動作業前，一定會先做一次快照，甚至還額外多一次備份，才開始作業，「畢竟備份原本就是為了要彌補人為可能的疏失，作為最後一道防線。」</p> <p><span style="font-size:28px;"><strong>3. 時程衝突問題</strong></span></p> <p>但，更根本問題，是時程衝突。</p> <p>時程衝突的導火線，是5月宣布因疫情停止到校上課，教育部將學習歷程上傳期限，從7月底延長到9月30日，可是明年1月考招新制就要上路，時間相當急迫。9月1日一開學，學生就得趕快製作與上傳學習歷程檔案，學校端接著也要趕緊在11月陸續提交到中央資料庫，時程是一關卡一關。</p> <p>為了配合學生及學校端的作業時程的延期調整，暨大團隊原本計畫趁著暑假，在開學前完成新機房的搬遷工作。但新機房建置進度比原定時程晚了，直到8月底才啟用，在後續時程已經排定（而且經過一次延期很難再次延期），沒有其他選擇下，只能被迫選在9月初進行搬遷，導致學生上傳作業與系統移機作業時程重疊。</p> <p>這樣意外的時程衝突，打亂了團隊的作業時程、搬遷計畫，為了趕上線，很難有充分的時間進行完整的機房演練或相關測試，甚至新機房才剛啟用，在備份還不完備的狀況下，也只能選擇先搬了再說。因為再不搬，系統遲遲不能上線，學生就無法上傳檔案，造成學校提交時程延遲，將可能大大影響到後面考招新制推動的時程。</p> <p>突如其來的疫情，讓原本可錯開的流程，最後都混在一起，團隊的作業時間因此受到壓縮，大大增加了作業的風險，就是在這樣急迫時間壓力下，一次設定失誤，造成了資料遺失。</p> <p>時程衝突，也是企業很容易遇到的問題。在時程衝突下，企業必須有所抉擇，也必須考慮到這抉擇後，因兩種作業衝突可能帶來的更大交互作用風險，才能爭取更多資源預作準備，來降低潛在風險。千萬不能小看，時程衝突帶來的隱藏性風險！</p> <p><span style="font-size:28px;"><strong>4. 制度面問題</strong></span></p> <p>除了技術、維運、時程衝突，最後一項是制度面問題，教育部長年以專案計畫委託，透過學校實驗室團隊來開發、維運重要資訊系統，而非尋求外部資訊專業廠商或SI團隊，這個習慣性作法造成了，系統維運團隊體質先天不足的問題。這也是造成這次事故的重要因素。</p> <p>一來，在這樣學校實驗室編制下，校內團隊很難有充足預算，吸引到頂尖厲害高手加入，提升團隊戰力，只能以校內學生和老師為主，所以在人員專業度上很難有所提升；二來，平時只能接教育部的專案為生，缺少各種產業實戰環境來不斷練兵，來磨練團隊的維運能力，對學生來說，無法累積更多經驗，就不會認真視為長久的職涯發展。找不到外面有能力的人進來，也留不住團隊人才，終究沒辦法鍛練出像Google雲端業者或專業SI的世界級團隊。</p> <p>這樣一個學校編制下的實驗室團隊，甚至可以說是只有老師、學生、專案人員組成的數十人專案團隊，不論是人力編制和專業能力，可能還是比不上校外專業資料中心或SI團隊，卻要執行這種全國性專案。遇上這種時程變動大，進度又很趕的專案，發生事故風險就容易比專業團隊來得高。這正是根本上的制度性問題。</p> </div></div></div>
2021/10/8 09:12作者余至浩https://www.ithome.com.tw/news/147156
觀點：熱血教授團隊十年犧牲，換來的竟是責難多而肯定少
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果犧牲10年學術研究時間，為臺灣師生做一件事，你願意嗎？對暨南大學教育行政資訊系統研發中心的幾位計畫主持教授而言，他們的答案一直都是肯定的「Yes」。</p> <p>打開這個研發中心的網站，一長串的專案清單印入眼簾，不只是這次發生資料遺失事故的學生學習歷程資料庫系統，從高中行政資訊系統、學校學籍管理、助學補助、學習扶助、課程教學計畫填報、輔導工作成果填報、海外留學資訊、中途離校學生通報，雜七雜八近20套系統。</p> <p>這個團隊負責支援教育部、國教署等各機關e化和教育行政資訊系統的主要團隊，不只開發還要維運，來支援全臺數百間高中職學校的運作，甚至可以說，這個團隊是全臺高中日常IT的總維運團隊。</p> <p>做這些系統，能賺錢嗎？在這次出事的學習歷程檔案資料庫系統中，計畫成員的人事預算都得比照教育公務體系的薪資等級，主持教授除了自己原本的薪資之外，擔任一個計畫的主持人，每月可以因此多領8千元補助，但卻要扛起全臺高中生新招考制度成敗的資訊系統責任，相當不對等，甚至可以說是廉價PM的待遇，卻要負起國家級系統的責任。</p> <p>這次事故中，只見一片罵聲，少見有人對這個團隊長年支持臺灣高中教育e化的肯定，罵名連連。幾乎把所有責任都歸給了出事的這個團隊，因為操作不當、管理不當、備份不當，等等。</p> <p>但十年維運經驗，再加上計畫主持人都是教育IT的專家，難道他們不清楚這些作業流程的風險？不熟悉相關技術或工具嗎？直接責難這個團隊的能力不足或管理疏失，將所有責任都推到他們身上，只是一種找替死鬼的究責文化，不會帶動從錯誤中學習的正循環思考，也無法進一步找出根本的環境挑戰，制度面侷限。</p> <p>在我們進一步追查之下，長年學校實驗室團隊承包的作法是先天體質不良的原因，而疫情帶來的時程衝突，讓維運團隊無法有充裕的時間，做好完整的備份和演練機制，這一次設定疏失，遇上了趕進度而準備不足的情況下，交互作用釀成了超大規模的資料遺失災情。</p> <p>原本這個團隊只是設計一個學習歷程檔案資料庫，卻變成了要開發和維運一套全國性新制度的全套流程和系統。尤其這是一個引起高度討論且意見多元的計畫，相關作法因而經常變動或修正，這也意味著資訊系統的需求異動連連，又遇上政府資訊向上集中政策，再加上疫情延宕了既有時程。如果換成外部的SI公司來承包，恐怕會開出高價，準備多幾倍的人手和資源，才能因應。但這個團隊終究只有這麼多人，仍舊得扛下所有的工作，</p> <p>不為利，又無法求名，辛苦做了10年，那是為了什麼？「這輩子，想為臺灣做件有貢獻的事。」一位成員私下告訴我們。</p> <p>學習歷程檔案真正的價值，不只是作為學生申請大學的備審資料，而是讓學生在製作這些檔案的過程中，學習、思考和反省自己的學習成果。這是一種培養「學生思考能力」的手段，也是翻轉、解題式教學、考試機器人教學形式的關鍵，可以用來培養更有思辯能力的年輕一代。</p> <p>「這次事故的確是我們的疏失，」他坦承，但面對這麼多責難，他仍不覺得灰心，而是將這些跌倒和衝擊都視為成長的一環。「就是繼續盡力而為。」這位成員這樣說。</p> </div></div></div>
2021/10/8 09:15作者王宏仁https://www.ithome.com.tw/news/147157
VM資料出錯沒備份，第一步怎麼辦？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當VM資料遺失了，但沒有備份，資料救援怎麼開始第一步？專門從事企業資料救援的OSSLab資訊長張道弘就表示，遇到VM資料遺失又沒有備份時，搶救第一步，優先要確保避免系統額外寫入，並將LUN儲存空間（統稱所有硬碟，包含虛擬和實體）立刻離線，再把原始LUN交給專業資料救援公司，資料救回的成功機率比較高。非得執行寫入，要確實備份LUN，或對硬體建立快照，才開始操作。</p> <p><span style="font-size:28px;"><strong>避免執行如fsck指令的寫入，以免增加資料救援的難度</strong></span></p> <p>遇到VM資料遺失，恢復備份是一個為了求時效性的緊急恢復的手段，但沒有備份時，就進到資料救援操作。</p> <p>以這次學習歷程資料遺失事件為例，因誤用了錯誤VM設定樣板，採取「獨立非持續性」的模式設定，造成重開機後VM硬碟的資料歸零。</p> <p>張道弘直言，一般MIS所採取的一些資料恢復處置，幾乎都有寫入型的動作，常見如fsck（file system consistency check）指令。它是一個修理檔案錯亂的指令工具，類似Windows的chkdsk，但這些操作都有代價，存在潛藏的風險，只是一般IT人員不知道原理，難以判斷它的風險高低，所以，有時容易造成不可逆的狀況，增加資料救援的難度。</p> <p>不過，LUN備份也有一定程度的門檻，不是每家企業都能自己來，包括需要正確的操作經驗，儲存空間又要夠大，甚至備份也很花時間。</p> <p>在拿到LUN備份以後，一般來說，資料救援廠商會透過一些逆向工程的手法，從LUN中找出資料恢復的線索。</p> <p>張道弘表示，資料救援，其實就是對一個檔案系統底層的理解，以VMware VMFS檔案系統來說，使用的是傳統inode塊位檔案系統，它會有個索引表記錄所有位置，而且位址分配和地址相當嚴謹，當有檔案被刪除，刪除的並不是真正的實體資料，而是檔案空間，只是在索引表修改，將這段檔案空間給釋放出來，原來的資料還在，只是正常情況下看不到。</p> <p>開始進行VMFS的資料救援，需要逆向檔案系統工程技巧，也會借助開源方法或程式，來進行程式碼解讀（code review），寫出自己的腳本程式，這樣的話，才有辦法找到被刪的實體資料所在。他提到說，市面上有很多現成的資料救援軟體，但有些支援不夠新，例如還沒支援到VMFS 6版本，也不支援快照檔的累積，得走工具腳本。</p> <p>資料遺失事件發生迄今，教育部目前仍以協助學生做檔案恢復和重傳為主，資料救援仍沒有更多進展。對此，張道弘也提出他個人的觀察，他說，假設事故當下，維運人員沒更動LUN，資料救援的機率高，但時間過久陸續有寫入動作，恐降低救回機率，雖然還是可用raw 救援工具（raw recovery tool）以碎片掃描／比對方式來嘗試救援，但救回機率渺茫，且耗時。</p> </div></div></div>
2021/10/8 09:37作者余至浩https://www.ithome.com.tw/news/147158
不怕教育部系統出事，臺北市這關鍵讓每筆歷程都多備一份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在此次高中學習歷程檔案的資料遺失事件中，根據教育部公布受影響的學校名單，共81校，橫跨北中南各縣市的高中都有，影響高達7千多名學生，但是臺北市的高中學校，卻完全不受影響，學生沒有任何一筆資料遺失，是少數全身而退不受影響的縣市。</p> <p>關鍵在於，臺北市各高中不是使用教育部學習歷程檔案系統公版模組，而是用臺北市教育局自行開發的一套系統做資料上傳，從最初規畫設計上，就是採用集中式雲端架構，將各校的學習歷程資料，收容到資安防護等級較高的市府資訊機房集中管理，有別於採取分散式架構，分散部署在各校的公版系統模組。連國教署後來要將放置各校的公版模組搬到雲端，都拿北市作法來參考。</p> <p>當初一手規畫和建置臺北市學習歷程檔案系統，是當時的臺北市數位學習教育中心主任孫明峯，現在他的新身份是成功高中校長。</p> <p>孫明峯直言，造成學生資料遺失的破口，是教育部將各校公版模組向上集中的移機過程中，機房維護工程師在進行虛擬主機的搬機設定時下錯指令，才造成有一段期間資料的損失。</p> <p>早在108新課綱還沒上路之前，臺北教育局就有開發一套備審資料數位化系統，搬上酷課雲平臺，只要是學測考完、要申請入學的成績單，學生都可以從這套系統來取得甄選用的資料，「臺北市備審資料數位化做的最早。」孫明峯這麼說。</p> <p>後來，臺北市雲端版學習歷程檔案系統的建立，就是參考先前備審資料數位化的設計及概念所開發完成，有了先前的開發經驗，所以很快就推出上線。</p> <p>從流程上來看，他也說，北市學習歷程檔案系統，跟公版系統上傳檔案流程並沒明顯差別，同樣由學生上傳檔案後，學校再將整批資料在指定期限內統一提交到教育部中央資料庫。</p> <p>北市這套系統，因為是自行開發，不僅功能較多，使用上更具彈性，可以持續優化調整操作介面、操作流程上的需求，如學生未認證的學習成果，系統會自動Email通知教師時間，或是上傳截止日前，提醒學生勾選要上傳的學習成果等。這樣的提醒或通知機制，公版系統沒有。在學習歷程檔案上路後，「我們可以把很多後續升學所需的服務，帶進這套系統提供給學生建議」。</p> <p>也因為，學習歷程檔案，攸關學生的升學權益，臺北市79所高中職學生學習歷程檔案，從運作到現在近兩年多，累積資料量約4TB。</p> <p><span style="font-size:28px;"><strong>臺北市學習歷程檔案系統採用3層資料備份架構</strong></span></p> <p>為了避免資料損失，臺北市教育局也有建立自己的資料備份機制，不只針對系統、資料庫每天備份，對於存放學習歷程檔案的虛擬機，檔案較大，因此有一個完全備份，其他每天做差異備份，備份每天異動的檔案內容。除了每天備份，還會加入不同儲存媒體，備份在不同虛擬主機、實體主機以及快照上，也是每天都做。孫明峯推測：「這次出事的學習歷程檔案公版模組使用的機房，應該沒有這樣做。」</p> <p>今年9月起，孫明峯重新擔任臺北市學習歷程檔案專案負責人，也因為這次高中學習歷程檔案的資料遺失事件，他上任第一件事，就是重新檢視現有機房內的虛擬主機的調整流程，更要訂出相關SOP，如要做虛擬機的搬動前，得先關閉服務，備份檔案到實體機後才開始作業。</p> </div></div></div>
2021/10/8 09:42作者余至浩https://www.ithome.com.tw/news/147159
NLP進化帶動搜尋引擎變革，Martech專家建議3大SEO關鍵，先注重內容EAT特色再改善網站CWV體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">NLP技術年年有重大突破，也促使搜尋引擎技術不斷變革，Martech新創Awoo執行長林思吾剖析Google搜尋與SEO排序技術演進關鍵，建議網站主，若要提高網站SEO，製作優質內容現在比強化網站體驗更重要。</p> <p dir="ltr">林思吾指出，Google搜尋引擎的企圖是，快速回應用戶的查詢需求，因此近年來不斷精進搜尋引擎中的AI技術，想要更人性化的理解用戶問題，檢索出最貼近用戶需求的內容。搜尋結果的介面呈現也不斷改變，比如在搜尋欄位中查詢任意地點，搜尋結果除了顯示該地相關資訊，也會出現Google Map顯示精確位置，讓資訊一目瞭然。今年最大改變則是，Google試圖衡量網站內容品質與抽象複雜的用戶體驗，來調整SEO排序，讓使用者在搜尋過程中，取得優質內容也兼顧用戶體驗。</p> <h3 dir="ltr"><span style="color:#FF8C00;">Google搜尋的AI技術演進：語意理解技術再進化</span></h3> <p dir="ltr">隨著語意理解技術不斷進步，林思吾點出Google搜尋技術在不同時間點的重要轉變。Google首先在2013年推出了蜂鳥演算法，讓搜尋引擎可以透過上下文的理解，更精確的判斷使用者的搜尋意圖，來取代過去靠搜尋詞的片段詞彙，來比對文章關鍵字的檢索方式。2018年的BERT演算法，更強化了對長句的語意理解，以更貼近一般人說話的方式，來理解用戶的搜尋意圖，能依據長尾關鍵字、問答式句子、語音搜尋等搜尋方式，來檢索網頁內容。</p> <p dir="ltr">去年，Google搜尋技術上的重大突破是「片段資訊檢索（Passage Retrieval）」。透過這項功能，Google不只會將各網頁整體的主要關鍵字，納入檢索排序的考量，更會將網頁中的片段資訊也納入排序參考。</p> <p dir="ltr">林思吾解釋，過去作法中，網站或文章主題要明確，才能讓Google快速將網頁關鍵字用於搜尋排序；但現在，網站的段落資訊，也能被偵測並用於相關搜尋字詞的搜尋排序中。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-06%20%E4%B8%8B%E5%8D%881_35_53.png" style="width: 650px;" /></p> <p dir="ltr">今年，Google則推出了最新的搜尋技術「多任務聯合模型（Multitask Unified Model，MUM）」，Google自稱，MUM技術比BERT還要強大1,000倍！這項技術能用來理解一句話背後的多個意圖，將一個本來要拆解為多次搜尋才能取得解答的問題，同步進行多任務的處理，來提供用戶最合適的答案。</p> <p dir="ltr">Google用這個例子來說明，若搜尋「我曾經爬過亞當斯山，預計在明年秋天攀登富士山，請問我應該做哪些不同的準備？」這個問題，MUM能夠判斷出，該名用戶正在比較兩座山，搜尋引擎會自動比較兩座山的海拔高度與步道資訊，也會針對用戶詢問的「哪些準備」問題，在徒步登山的前提下，推薦用戶合適的健身訓練與裝備。比如建議，雖然兩座山海拔相同，但富士山的秋天是雨季，需要多準備一件防水夾克。</p> <p dir="ltr"><img alt="Animated GIF visualization representing how MUM interprets the question “I’ve hiked Mt. Adams and now want to hike Mt. Fuji next fall, what should I do to prepare?" class="article-image--full" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/MUM_GIF02_02_1.gif" tabindex="0" /></p> <p>另外，過去這類跨國知識的搜尋，可能受到語言隔閡而無法取得足夠完整的資訊，比如若不透過日語來檢索富士山，可能無法取得足夠詳細的資訊。但現在，MUM已經可以理解並轉換75種不同的語言，能比過去更全面地了解各國資訊和世界知識，來支援檢索查詢。MUM還具有多模態（Multimodal）特性，能夠理解文字和圖像中的資訊，之後還可以擴展理解視訊或是音訊等更多形式的內容。</p> <p>面對語意理解技術革新，林思吾建議，企業應摒棄過去在撰寫網站文章時，不斷堆疊特定關鍵字的習慣，或採用灰帽SEO手法來操作排名等作法，回到以協助用戶理解關鍵字的方式，來撰寫內容。</p> <p>林思吾也提出對SEO排序的觀察，並對網站主提出三大SEO優化建議。</p> <h3 dir="ltr"><span style="color:#FF8C00;">關鍵1：網站內容EAT，比網站CWV體驗指標更重要</span></h3> <p dir="ltr">首先，Google在SEO排序的演算法上有所轉變，開始納入更多網站內容與用戶體驗指標，作為排序參考依據。比如Google在2019年就宣布，會將網站內容的EAT視為SEO的排序參考，EAT是指網頁內容的專業性（Expertise）、權威性（Authority）與誠信（Trustworthiness），Google評量網站EAT的方式，包括作者知名度、網站品牌聲量、文章引用文獻、作者得獎資訊或生平事蹟、是否取得SSL安全憑證等。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-06%20%E4%B8%8B%E5%8D%881_36_47.png" style="width: 650px;" /></p> <p dir="ltr">林思吾指出，網站主現在需要設法提高個人網站或品牌網站EAT，才能優化SEO排序。他建議，由於EAT是由資訊網構築而成，要建構起這個資訊網路，包含了三項要素。一是資訊的延伸性，比如網站內容是否能像維基百科一樣向外延伸資訊；二是雙向連結的強度，比如一篇文章的作者若曾獲得普立茲獎，普立茲獎網站若也設置相關連結指向作者網站，就能強化作者的權威性與信譽；三是透過網站或作者聲譽、提及、評論來組成強大的資訊連結網絡，來提升自家網站內容的EAT評價。</p> <p dir="ltr">Google今年更將網站體驗指標Core Web Vitals（CWV），列為SEO排序的參考依據。CWV有三個重要指標，分別是網站載入速度（LCP）、可開始互動的時間（FID）、以及頁面穩定性（CLS），Google將以這三個指標來評斷，使用者一點進網站時，是否能快速載入網站內容、快速且穩定的與網頁互動，若網站提供良好的使用者體驗，就能提升SEO排名。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-06%20%E4%B8%8B%E5%8D%881_38_19.png" style="width: 650px;" /></p> <p dir="ltr">不過，林思吾引用Google的說法指出，「優質網頁體驗，無法取代優質內容的地位，但如果遇到許多網頁關聯性不相上下的情況，網頁體驗就會變得較為重要，能夠決定網站在Google搜尋結果中的曝光率。」也就是說，網頁內容比體驗更加重要，使用者需先遵循EAT的準則，建立可靠的網站內容；下一步，再優化網站的CWV，優化使用者體驗。</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">關鍵2：網站內容採取結構化資料格式，更容易在搜尋引擎多元呈現介面曝光</span></h3> <p dir="ltr">另外，Google為了在顯示搜尋結果時，就提供給用戶所需的內容，也鼓勵網站採用結構化資料格式，在搜尋結果頁面就呈現不同的內容，這項作法對於SEO的排序優化也有助益。因此，林思吾指出，網站主可以將網站內容以結構化資料格式重新設定，比如透過FAQ的結構，讓Google搜尋結果頁面，可以直接顯示網站的FAQ內容，讓用戶甚至不必點進網站，就能從搜尋頁面取得所需資訊，其他還有如事實查核結構化、產品結構化、How-to結構化等格式，可依據網站內容來採用。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-06%20%E4%B8%8B%E5%8D%881_37_45.png" style="width: 650px;" /></p> <h3 dir="ltr"><span style="color:#FF8C00;">關鍵3：Youtube影片在搜尋引擎的能見度大幅提升，Youtube SEO成品牌行銷另一關鍵管道</span></h3> <p dir="ltr">在更多元的搜尋結果版位呈現下，林思吾也點出另一個趨勢，是當前Youtube影片在Google搜尋結果的能見度大幅提升，甚至已經超越維基百科。他更引用相關數據指出，34%臺灣消費者會在購買商品前，上Youtube搜尋商品評價，也有81%消費者表示，Youtube影片會影響他們最後購物決定，「我認為這是未來非常重要的SEO優化管道。」面對這個趨勢，他建議，網站主顯然應該發展多元內容形式，尤其是影片內容的產製，也應進一步優化Youtube影片的SEO排序。</p> <p dir="ltr">最後，林思吾也點出，在第三方Cookie即將退場的時代下，企業應該更注重運用自有媒體（Owned Media）作為行銷管道，如企業官網，雖然這是過去普遍認為行銷成效較低的管道，只能向主動搜尋並點擊官網的用戶曝光，但在提升網站的內容品質與用戶體驗後，SEO帶來的流量也會隨之提升，讓企業獲得更好的行銷成效。</p> </div></div></div>
2021/10/8 10:09作者翁芊儒https://www.ithome.com.tw/news/147114
【為何設定出錯？為何資料沒備份？】2.5萬件學習歷程資料遺失追追追
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9月1日開學，居家線上教學2個月後，中小學終於返校上課，尤其高三生更急著想要回去學校，要趕在9月底前，製作完自己的學習歷程檔案，將原本7月底就要完成，後來因疫情線上學習未完成的檔案，在截止期限上傳，因為攸關明年升學。</p> <p>但是，沒人想得到，就在上傳截止前一周，維運工程師一個設定上的操作不慎，竟然造成2.5萬件學習歷程檔案的資料遺失，影響近8千名學生。消息一出，震驚各界。許多師生、家長更是錯愕。</p> <p>這次的資料遺失事件，不只是108新課綱上路以來最嚴重的資料遺失事故，甚至可以說是，政府機關史上少見的大規模資料遺失重大事故，造成存放於政府機房的高中生學習歷程的資料遺失。</p> <p><span style="font-size:28px;"><strong>學習歷程檔案上路是翻轉教育的重要關鍵</strong></span></p> <p>學習歷程檔案之所以重要，不單是因為它可以記錄每位學生在高中三年的學習成果和表現，反映出個人在學的學習軌跡，更重要的是，在學習思考與製作檔案、成果的過程中，讓學生有更多思考、反省和探索機會。要改變傳統解題導向、考試機器人訓練般的教學型態，讓學生更有思考力，學習歷程檔案是個關鍵。</p> <p>大學考招明年甄選申請入學，將正式參採學習歷程檔案，作為備審資料的重要來源，主要包括兩種類型的資料，學習成果、多元表現資料，全程透過數位化作業完成，不少高三生明年申請入學製作備審資料都靠它。</p> <p>從升學模式來看，學習歷程檔案的正式上路，讓學生除了考試之外，有多一種升學管道做選擇，不再只是一試定終生。尤其，對於一些不擅長考試，但有其他才能的學生，更成了可以申請更多學校的關鍵。</p> <p>正因為它是高中升學模式的一次重要轉變，再加上是這個模式第一次實施，得面對諸多外界更高度的期待和審視。</p> <p>就在這種新模式展開之際，卻遇到突如其來的意外。</p> <p>學習歷程檔案的資料遺失事件，9月25日凌晨先在媒體曝光，迅速引起眾人的關注。到了早上，不只多家媒體、電視臺相繼披露，臉書、PTT版上更是出現許多討論，成了當天民眾最關注的重要社會議題。</p> <p>事件曝光沒幾小時，教育部國教署就公開證實，發生學生資料遺失的情形，但強調，只有部分，而非全部資料。</p> <p>因事故遺失的這批資料，不少都是高三生所有，明年馬上就要進行第一次用學習歷程檔案申請入學的作業。流程上，學生得先將學習歷程檔案，上傳到各高中所屬學習歷程學校系統上，再由學校整批提交到教育部建置的學習歷程中央資料庫。明年各大學甄試時，會直接從中央資料庫取得審查資料。事故就是發生在前半段，學生上傳到校內系統的階段。</p> <p>從系統架構來看，學生檔案上傳主要透過到兩套系統，學校端使用的學習歷程學校系統，以及教育部的學習歷程中央資料庫系統。學習歷程學校系統中還有個模組，可用來記錄和追蹤每位學生學習歷程檔案。這次出問題的就是這個學習歷程模組。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1046-1617-%E5%B0%81%E9%9D%A2%E4%B8%BB%E6%96%87-600-big.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=1085,height=660'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1046-1617-%E5%B0%81%E9%9D%A2%E4%B8%BB%E6%96%87-600.png" style="width: 600px;" /></a></p> <p><span style="font-size:28px;"><strong>兩階段向上集中作業</strong></span></p> <p>有一批高中的學習歷程學校系統，使用了教育部國教署委託暨南大學團隊開發的公版模組系統。這套系統原本分散部署在各校，不過，這幾年，政府為了強化教育體系資安，所以逐步將校內系統搬遷到資安管控更嚴謹的機房中集中管理。整個搬遷計畫，也是由開發公版模組的暨大團隊負責。</p> <p>有395所高中使用公版模組，去年，整批先搬到了臺北機房做集中管理，今年因機房升級更換，所以再度從臺北舊機房，搬到臺中新機房，同樣由原團隊接手處理。在分工上，新機房分為搬遷和維運各自一組，網站維護、維運機房和虛擬主機管理各有不同負責人。</p> <p>原定在7月底學生完成資料上傳後，在暑假進行系統搬遷工作，但5月突然因疫情停止到校上課，教育部將學習歷程上傳期限，從7月底延長到9月30日，再加上臺中新機房進度，也比原訂時程延宕，直到8月底才啟用，只能將搬機計畫延後到9月進行，導致延期後的學生上傳作業與系統移機作業時程重複。</p> <p>9月5日，暫停學生上傳作業後，一組約20人組成的搬遷團隊，開始將各校所屬學習歷程學校系統的公版模組，逐步搬到新機房內的虛擬主機VM上。花了2天左右，完成移機作業後，才陸續開放各校學習歷程檔案上傳作業。新上傳的檔案，改為直接儲存到新機房的公版模組VM硬碟上，不再使用臺北機房內的舊系統。</p> <p>順利運作十多天後，這些主機因系統更新而重新開機後，維運團隊才驚覺異常，其中有3臺VM硬碟因人為設定錯誤，導致部分資料無法連結，造成部分學生資料遺失。</p> <p><span style="font-size:28px;"><strong>因人為VM設定失誤，2萬多件學習歷程數位檔案消失不見！</strong></span></p> <p>9月26日，就在事件曝光隔日上午，教育部在記者會公布了資料遺失災情，初步盤點後，有81所高中學校，在9月5日至9月22日這段期間所上傳的學習歷程檔案，且備份在事故3臺VM硬碟的資料，才會受到影響。記者會上，專案計畫團隊負責人洪政欣強調，此次的資料遺失，是單次性的操作失誤，無關系統設計、程式設計，出錯的是虛擬主機的設定。</p> <p>受影響學生多達7,854名，資料遺失合計2萬5,210件，這些資料，有些已經教師認證，也有正在等待驗證的課程學習成果，或有無需驗證的多元表現資料。以類別來看，多元表現的資料，就占了1萬5,417件，課程學習成果的資料也有多達9,793件。</p> <p>記者會上，教育部表示，將協助學生做檔案恢復和重傳，但對於這些遺失的資料，如何從備份找回，或進行資料救援，當時沒有多作說明。事件經過一周後，在截稿前，教育部也沒有透露更多進展。</p> <p><span style="font-size:28px;"><strong>VM設定出錯關鍵環節首度曝光</strong></span></p> <p>雖然，教育部目前沒有揭露更多細節，從記者會上資訊，這起事故，肇因於人為操作失誤，因為VM硬碟設定失誤，導致系統更新重開後，部分檔案無法連結，才造成資料遺失。究竟如何發生？成了IT圈熱烈討論、分析的話題，甚至有資料救援業者嘗試模擬VM出錯情況來推測可能情況。</p> <p>到底是什麼樣的VM設定失誤，竟然造成資料遺失？這是很多人的第一個疑問。根據iThome記者深入追查，這次VM設定失誤的關鍵原因是，在新機房搬移過程中，一名工程師重新建立各校公版模組使用的虛擬主機VM時，不小心誤用了錯誤的VM設定樣板才釀災。</p> <p>一般來說，VM建置時有一個快速建立作法，可以透過樣板（ template）套用既有VM設定，而不用逐一手動設定。這是VMware虛擬主機管理軟體內建的樣板套用功能，但是，一位工程師建置虛擬主機時，在設定選單中，原本應該要套用「正式環境樣板」的VM設定，卻有3臺VM誤選了「測試環境樣板」的設定。</p> <p>這種「測試環境樣板」在硬碟設定模式，採取「獨立非持續性」的設定，內建還原機制，只要重開機後就自動還原硬碟，等於會清除所有資料。這就是這次VM設定失誤的原因。</p> <p>「獨立非持續性」硬碟設定模式，是VMware軟體所支援的功能，一般來說，這個設定模式，用在像大型虛擬機升級更新的測試，或類似學校電腦教室這一類應用場景，這些場景都有一個共通之處，原本就需要透過還原的動作，來清空硬碟中的資料。所以硬碟裡就算有資料，也不是太重要的資料，但這一次，誤設的3臺VM硬碟裡存放的資料，是學生辛辛苦苦準備的課程學習成果或備審資料，攸關其能否升學。</p> <p>9月22日，因資安要求進行例行性系統更新後，系統重開機，同一位工程師才發現自己套用了錯誤的樣板，但因為VM已經完成還原作業，硬碟上的舊有檔案無法連結，造成部分資料遺失。因為一臺公版模組VM，可供20～30校使用。395校一共部署10～20多臺VM，其中出事的3個VM，支援81校所用。</p> <p><span style="font-size:28px;"><strong>備份機制未完善下，冒然開放學習歷程檔案上傳作業</strong></span></p> <p>令各界更想不透的是，為何資料救不回來，難道之前都完全沒有備份機制嗎？經過我們的追查，其實原本的確有備份機制，沿用已久。在舊機房，暨大維運團隊的確有一套備份計畫，每天進行本地備份和異地備份。</p> <p>高中9月1日開學，學生馬上就要展開學習歷程檔案上傳作業，為明年考招新制做準備，暨大維運團隊為了趕上線，9月5日展開搬遷，趕著幾天內要搬完並上線，讓各校學生使用。</p> <p>在9月4日，搬遷到臺中新機房前一天，維運團隊除了原有本地和異地備份之外，對學習歷程檔案公版模組的資料再進行一次完整備份作業。這是為何後來只有9月5日到9月22日期間遺失資料，但9月5日前的資料都還在的緣故。</p> <p>但問題就出在，新機房啟用太匆促，直到8月底才正式營運，學習歷程公版模組系統趕9月初進駐時，機房備份機制的設定還沒完備，不只沒有留存搬遷期間可用來還原的備份版本和快照，也還沒完成臺北和臺中異地備援架構，讓資料互為備援。</p> <p>在不能延宕後續升學資料審查作業的時程壓力下，維運團隊為了要趕著上線恢復服務運作，所以，在備份機制沒完善的情況下，就開放了學習歷程檔案上傳作業。系統上線後，學生開始傳檔案，這些資料陸續送到新機房做儲存，但機房備份機制還是處於未啟動的狀態，等於從學校重新開放學生上傳檔案那一天起，這些學生上傳資料都沒有額外的備份。直到9月22日，因資安要求進行例行性系統更新，系統重開機後，發現部分資料已經遺失。</p> <p>虛擬化平臺原本就可以內建提供VM快照的備份機制，但是，工程師所誤選的樣板因為採取了「獨立非持續性」的設定，這個模式，因為預設還原硬碟來清空資料，因此就不需要啟動快照功能。甚至，在一臺VM內若有多顆虛擬硬碟，其中一顆若設定成獨立非持續性，當用VMware軟體建立VM的快照時，就會繞過這顆硬碟，只對其他硬碟做快照，換句話說，就會沒有可以用來回復這顆硬碟的快照版本。VMware也證實，的確在這種情況下，設定了獨立非持續性的硬碟模式後，VM硬碟就不會被快照。</p> <p>也就是說，從9月7日前後開放學生上傳，到工程師發現VM異常的這段時間，長達兩周，這段期間並沒有留存可用來還原的備份版本或是快照檔案，再加上還沒完成臺北和臺中兩地機房的異地備援架構，讓資料互為備援，臺北舊機房內的系統就無法同步更新取得新上傳的資料，一直到9月22日為止，才造成了這段期間的資料遺失後，無法從備份或快照恢復，之後也很難復原，甚至救不回來。</p> <p class="rtecenter"><span style="color:#B22222;"><span style="font-size:36px;"><strong>學習歷程資料遺失詳細事件表</strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年 </span></strong></span><br /><strong>各校的學習歷程檔案公版模組系統向上集中，第一階段先搬到臺北hicloud機房。每天進行本地機房備份和異地備份。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年6月22日 </span></strong></span><br /><strong>因疫情學生停止到校，教育部將學習歷程上傳期限，從7月底延長到9月30日，導致學生上傳作業與系統移機作業時程重複。</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/6%E6%9C%8822.jpg" style="width: 600px;" /></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年8月底 </span></strong></span><br /><strong>臺中hicloud新機房完成，但比原訂時程晚。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月4日 </span></strong></span><br /><strong>向上集中第2階段準備將學習歷程檔案公版模組系統從臺北hicloud機房，搬遷到臺中hicloud新機房。除了原有每天本地和異地備份外，對公版模組的資料再進行一次完整備份作業。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月5日 </span></strong></span><br /><strong>暫停學生上傳作業，開始進行移機作業。分工上，暨南大學團隊新機房分為搬遷和維運各自一組，網站維護、維運機房和虛擬主機管理各有不同負責人。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 誤用錯誤VM設定樣版 </span></strong></span><br /><strong>移機作業展開後幾天，設定工程師有次在新機房執行新VM建置作業時，套用了錯誤的VM設定樣板（誤選了「測試環境設定」樣板）。</strong><span style="color:#696969;">（下圖為模擬圖，非真實畫面，圖片來源／OSSLab</span><span style="color:#696969;">）</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/9%E6%9C%885%E6%97%A5-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-OSSLab.jpg" style="text-align: center; width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#8B4513;"> 關鍵設定差異 </span></strong></span><br /><strong>「測試環境VM設定」與「正式環境VM設定」最大差異是，測試環境所用的硬碟設定模式，採取「獨立非持續性」的設定，內建還原機制，只要重開機後就自動還原硬碟，等於會清除所有資料。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月7日左右 </span></strong></span><br /><strong>完成移機作業，開放學習歷程檔案上傳作業，檔案上傳後，改為直接儲存在新機房的公版模組VM硬碟上。不再使用臺北機房內的舊系統。（各校上線時間仍會視情況調整，主要集中在9月7日這幾天）</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/9%E6%9C%887%E6%97%A5-1-web.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 2021年9月22日</span></strong></span><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> </span> <span style="background-color:#FF8C00;"> 事故日 </span></span></strong><br /><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> VM還原事故 </span></strong></span><br /><strong>因資安要求進行例行性系統更新，系統重開機後，同一位設定工程師發現樣板套用錯誤，但因為VM已經完成還原作業，硬碟無法連結，造成特定期間內儲存在出事3臺VM硬碟上的學生資料遺失。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#8B4513;"> 資料遺失盤點 </span></strong></span><br /><strong>9/5到9/22期間上傳且存放在誤設的3臺虛擬主機的學生資料</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#9933ff;"> 備份問題調查 </span></strong></span><br /><strong>因機房啟用太匆促，備份機制的設定還沒完備，所以，沒有留存搬遷期間可用來還原的備份版本和快照，也還沒完成臺北和臺中異地備援架構，讓資料互為備援。最後一版完整資料是9/4在搬遷作業前進行的完整VM備份版本。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月24日 </span></strong></span><br /><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 緊急通知各校 </span></strong></span><br /><strong>委外維運團隊以電子郵件，逐一通知受影響學校，通知學生登入平臺確認上傳檔案是否正常。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月25日3:00 </span></strong></span><br /><strong>學習歷程檔案遺失事件在媒體曝光，引起各界議論。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月25日 </span></strong></span><br /><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 第一次公告 </span></strong></span><br /><strong>國教署說明學習歷程檔案資料遺失事件及受影響範圍，說明後續補救作業，81校一共7,854名學生，合計2萬5,210件資料遺失。</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/9%E6%9C%8825%E6%97%A5-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%87%87%E5%A8%81%E5%9C%8B%E9%9A%9B%E8%B3%87%E8%A8%8A.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>（上圖為學習歷程檔案的課程學習成果資料上傳的操作示意圖）</strong><span style="font-size:14px;">圖片來源／采威國際資訊</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年9月26日10:30 </span></strong></span><br /><strong>教育部召開記者會說明2.5萬筆學習歷程檔案遺失採行因應機制及精進作為，同日也發第二次公告</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 未來備份策略 </span></strong></span><br /><strong>加強虛擬儲存異地備份、定期檢視備份作業及還原演練，另外針對檔案嚴格要求落實異地備份，而且每天本地備份的次數最少6次，VM快照增加到每日6次，以保留完整資料和備份。對於負責維運的廠商每天落實備份情形，也要建立相關監督機制，甚至一些重要系統要調整、操作時，需要有專家全程在場監督或提供建議。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2021年10月1日 </span></strong></span><br /><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 第三次公告 </span></strong></span><br /><strong>國教署說明事件處理最新進度，包括待處理案件學生人數，以及資料件數。（截至10月1日，仍有3千多人，約6,050件的資料待處理。）</strong></p> <p><span style="color:#696969;"><strong>資料來源：iThome整理，2021年10月5日</strong></span></p> </div></div></div>
2021/10/8 08:42作者余至浩https://www.ithome.com.tw/news/147155
ShellClient木馬鎖定全球航太與電信產業發動攻擊，並濫用Dropbox作為C2中繼站來規避資安系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進階持續性威脅攻擊（APT）的手法日趨隱密，很可能暗中行動數年才被資安人員發現。例如，資安業者Cybereason於10月6日，<a href="https://www.cybereason.com/blog/operation-ghostshell-novel-rat-targets-global-aerospace-and-telecoms-firms">揭露名為GhostShell的攻擊行動（Operation GhostShell）</a>，駭客運用從未被發現的RAT木馬程式ShellClient，攻擊全球的航太產業與電信公司。</p> <p>針對攻擊者的意圖，Cybereason指出，主要是竊取組織的關鍵資產、基礎設施，以及所持有的技術等敏感資料。至於攻擊者鎖定攻擊範圍，研究人員認為主要是中東地區，但在美國、俄羅斯，以及歐洲也有受害組織。</p> <p><a href="https://s4.itho.me/sites/default/files/images/meet-malkamak.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/meet-malkamak.png" style="width: 580px; height: 293px;" /></a></p> <p>至於攻擊者的身分，該公司認為是名為MalKamak的伊朗APT駭客組織，這個組織約從2018年開始運作。此外，研究人員指出，根據他們掌握的情報，MalKamak也與數個伊朗政府資助的APT組織，例如Chafer（APT39）、Agrius有所聯繫，但Malkamak的攻擊特徵，又與其他伊朗駭客組織有所不同，而被資安研究員認為是新的APT駭客組織。</p> <h2><strong>假冒合法程式的名義來進行偽裝</strong></h2> <p>至於Cybereason發現這起攻擊行動的過程為何？該公司是在今年7月的網路攻擊中，看到不明的攻擊者，使用未曾出現過的ShellClient木馬程式。駭客先是運用這個RAT木馬程式來調查目標組織的網路環境，並外洩敏感資料。攻擊者先針對中東的大型航太與電信公司下手，隨後則對於美國、俄羅斯，以及歐洲地區的航太與電信產業發動攻擊。</p> <p>研究人員對於取得的木馬程式檔案進行分析，攻擊者將這個檔案命名為svchost.exe，但根據檔案資訊裡面的內容，該檔案被偽裝成另一個合法程式RuntimeBroker.exe──這是在Windows作業系統裡，監控微軟市集應用程式（Universal App）存取權限的應用程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image35-3.png" style="width: 456px; height: 215px;" /></p> <p>根據ShellClient的植入受害電腦方式，Cybereason指出總共有3種用途，首先，是能夠將其安裝為網路主機偵測服務（Network Hosts Detection Service，nhdService）。</p> <p>再者，則是能透過服務控制管理器（Service Control Manager，SCM）執行來建立反向Shell，來和設置好的Dropbox帳號進行通訊。至於第3種模式，則是將ShellClient當做一般處理程序執行。而這2種模式之下，還具備透過WMI（Windows Management Instrumentation）來收集系統資訊的功能，像是：BIOS資訊、Mac位址、受害電腦所安裝的防毒軟體等。</p> <p>而根據攻擊者使用ShellClient的手法，研究人員發現駭客也部署了其他的工具或是「就材取材（Living Off the Land）」，來進行偵察、橫向移動、資料收集等工作。例如，他們使用合法的PAExec與Net use指令，來進行橫向橫動的工作。</p> <p>在對於資料竊取的工作中，研究人員發現攻擊者運用LSA.EXE，將LSASS.EXE於記憶體內存放的帳密，另存到debug.bin的檔案，根據這個將帳密匯出的檔案名稱，Cybereason推測，LSA.EXE是伊朗APT駭客所使用的SafetyKatz工具變種版本。此外，對於外洩資料的打包，MalKamak使用了知名壓縮軟體WinRAR來進行處理。</p> <p><a href="https://s4.itho.me/sites/default/files/images/image13-Oct-01-2021-06-18-15-23-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image13-Oct-01-2021-06-18-15-23-PM.png" style="width: 580px; height: 209px;" /></a></p> <h2><strong>木馬程式經過近3年發展，納入更為隱密的C2通訊機制</strong></h2> <p>根據調查結果，研究人員發現ShellClient至少經過6次改版。最早期的版本編譯於2018年11月6日，僅為單純的反向Shell，而於同年11月底編譯的第1版，為了能在受害電腦持續運作，ShellClient會偽裝成Windows Defender更新服務的方式執行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/shellclient-devtimeline.png" style="width: 580px; height: 162px;" /></p> <p>而到了2018年12月製作的2.1版ShellClient，開始具備FTP與Telnet通訊能力、與C2中繼站連線採AES加密，以及自我更新機制等。</p> <p>直到今年，駭客製作了4.0.0版與4.0.1版，Cybereason認為這是ShellClient改版幅度最大的版本，原因是該版本納入新的技術來回避資安系統檢測。首先，攻擊者使用Costura來打包ShellClient，藉此混淆程式碼，讓資安人員反組譯更加困難。</p> <p>再者，攻擊者棄用舊的C2網域，並改以Dropbox內建的用戶端軟體來取代，他們濫用這項相當受到歡迎的雲端服務，向ShellClient發送命令，並將竊得資料存放到指定的Dropbox帳號。由於存取Dropbox的流量通常都被視為合法，而使得攻擊行動難以察覺。</p> <p>但為何4.0.1版會早於4.0.0版3個月製作？Cybereason沒有進一步說明。</p> </div></div></div>
2021/10/7 23:51作者周峻佑https://www.ithome.com.tw/news/147148
歐洲議會將反對警方以AI進行大規模監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europarl.europa.eu/news/en/press-room/20210930IPR13925/use-of-artificial-intelligence-by-the-police-meps-oppose-mass-surveillance" target="_blank">歐洲議會（European Parliament）在本周通過了一項決議</a>，將反對警方以人工智慧（AI）技術進行大規模監控。</p> <p>本周通過的決議屬於不具約束力的決議（Non-binding resolution），它呈現的是歐洲議會的大多數共識，而非真的法案，其中有377名議員贊成，248名反對，還有62名議員棄權。</p> <p>議員們擔心的是AI應用中的演算法偏差，也認為需要藉由人工監督與強大的法令來防止AI的歧視，特別是在執法與過境時。</p> <p>在此一獲得大多數議員同意的決議中，呼籲AI演算法必須是有紀錄、透明且可追蹤的，且最好是使用開源軟體；認為應永遠禁止於公共場所監控個人，執法機關應該只能監控涉嫌犯罪的民眾；亦應禁止使用私有的人臉辨識資料庫，或是根據行為資料的預測性警務。</p> <p>該決議還希望可禁用以民眾行為來評估其可靠性的社會信用系統，以及禁止利用生物特徵來辨識遠方的民眾。</p> <p>歐洲議員Petar Vitanov表示，基本人權是無條件的，他們呼籲暫停部署用於執法目的人臉辨識系統，也反對根據AI與生物辨識資料的預測性警務，或者是任何會帶來大規模監視的生物辨識資料處理，這對全歐民眾來說是個巨大勝利。</p> </div></div></div>
2021/10/7 20:29作者陳曉莉https://www.ithome.com.tw/news/147153
在AMD處理器上執行Windows 11可能會降低某些程式效能，雙方著手修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟甫於10月5日開始於全球部署Windows 11，不過，<a href="https://www.amd.com/en/support/kb/faq/pa-400" target="_blank">根據AMD的公告</a>，在<a href="https://docs.microsoft.com/en-us/windows-hardware/design/minimum/supported/windows-11-supported-amd-processors" target="_blank">相容的AMD處理器</a>上執行Windows 11時，可能會影響某些應用程式的效能。</p> <p>AMD表示，已知的效能影響有兩項，一是L3快取的延遲最多可能增加3倍，二是UEFI CPPC2（Preferred Core）可能不會於處理器最快的核心上，優先排程執行緒。</p> <p>前者主要影響那些對於記憶體子系統存取速度較為敏感的應用程式，將使某些程式的效能下滑3~5%，電競遊戲的效能更可能下滑10~15%，微軟計畫本月就會藉由Windows更新來解決此一問題。</p> <p>至於後者則是會影響那些對一個或少數CPU執行緒效能較為敏感的應用程式，不過，其效能的改變要在大於8核心且熱設計功耗65W以上的處理器，才會比較明顯。雙方亦準備於10月修補該問題。</p> <p>這兩個問題所波及的都是相容於Windows 11的AMD處理器，AMD也建議用戶可以先繼續使用既有的Windows 10版本，等到修補後再升級至Windows 11。</p> </div></div></div>
2021/10/7 20:39作者陳曉莉https://www.ithome.com.tw/news/147154
時間序列資料庫Timescale推出新雲端服務，簡化使用且提供高可擴展性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>時間序列資料庫供應商Timescale宣布推出全新資料庫雲端服務，有別於之前在公有雲平臺AWS、GCP、Azure提供的全託管時間序列資料庫即服務Timescale Cloud（現已更名為Managed Service for TimescaleDB），從原本Timescale Forge更名而來的<a href="https://blog.timescale.com/blog/announcing-the-new-timescale-cloud-and-a-new-vision-for-the-future-of-database-services-in-the-cloud/">Timescale Cloud</a>，不只提供用戶更多的控制，也更易於根據需求調校，新功能支援多節點TimescaleDB、並且能消除因查詢失控，所造成的服務不穩。</p> <p>TimescaleDB是一個建立在Postgres資料庫之上的開源時間序列資料庫，針對時間序列工作負載設計，在關聯式資料庫上提供完整SQL支援，TimescaleDB 2.0加入了多節點縮放功能，因此能夠用應付PB級資料應用。</p> <p>推出Timescale Cloud的目的，是要解決目前無伺服器資料庫服務的痛點，Timescale提到，雖然無伺服器平臺和API本質是SaaS，用戶可以簡單地透過GET和POST存取網路端點，但是在深入使用後，便會發現需要學習新的API和查詢語言，並且被綁定在特定供應商的生態系統，使得資料難以搬遷，而且SaaS通常是黑盒子，有調校上的困難。</p> <p>Timescale推出適用於關聯式和時間序列工作負載的Timescale Cloud，以打開黑盒子的精神，設計這個新的雲端資料庫服務，官方提到，Timescale Cloud綜合了資料庫即服務和無伺服器SaaS資料平臺的優點。</p> <p>與資料庫即服務不同的是，官方提到，Timescale Cloud能夠簡單地擴展，其採用現代雲端架構設計，獨立運算和儲存元件，所有儲存都經過備份、加密，提供高可用性，即便物理上運算硬體出現故障，儲存仍可維持運作，Timescale Cloud會立即啟動新的運算資源，將其重新連接到儲存，迅速恢復服務。</p> <p>用戶也可以根據需求和預算，獨立調整運算和儲存大小，或是讓平臺根據使用量自動擴展儲存，只要資料庫資源配置有變化，平臺便會根據新配置進行最佳化。</p> <p>官方也解釋，Timescale Cloud與純粹的無伺服器資料庫平臺不同，不只是類SQL的變體，而是提供完整的SQL開發體驗，開發團隊能夠在Timescale Cloud，使用熟悉的查詢語言、工具、連接器和應用程式。</p> <p>Timescale Cloud是從去年所發布的Timescale Forge更新而來，在這個新版本，Timescale加入了多節點支援、一鍵式託管和配置功能，並且能夠簡單地分叉資料庫，供資料科學團隊開發和測試，另外，該平臺能自動保護查詢，不會因為記憶體不足，導致服務不穩定。</p> <p>在今年稍晚，Timescale會繼續更新該平臺，包括提供能靈活控制雲端服務的程式化API，可簡單和CI/CD工作管線整合，並且能夠以基礎設施即程式碼配置，還要提供服務副本唯讀端點，使Timescale Cloud能更好地在高寫入工作負載，維持查詢效能。</p> </div></div></div>
2021/10/7 20:45作者李建興https://www.ithome.com.tw/news/147147
Google利用指令微調技術增加語言模型的泛化能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發展出一種稱之為指令微調（Instruction Fine-Tuning）的技術，能夠更簡單的對模型進行微調，使其具有解決一般自然語言任務的能力，研究人員使用該技術來訓練模型，並將該模型稱之為<a href="https://ai.googleblog.com/2021/10/introducing-flan-more-generalizable.html">FLAN</a>（Fine-tuned LAnguage Net）。由於和模型預訓練的計算量比起來，FLAN的指令微調階段只要少量更新，因此適合用來解決未見過的任務。</p> <p>機器學習模型要生成有意義的文字，必須要具備大量的知識和抽象能力，研究人員提到，雖然現在經過訓練的語言模型，越來越能夠在擴展時，自動獲取這些知識，但是並無法將這些知識，直接應用在解決特定任務上，因此需要透過微調技術，標記資料集來訓練模型，使其適應特定任務。</p> <p>不過即便是微調訓練，仍需要大量的訓練範例，並且需要針對下游任務儲存模型權重，因此實際上並不實用，尤其是對大型模型來說，研究人員提到，雖然近期在語言模型任務中，使用稱為零樣本或是少樣本提示技術，透過給定模型在訓練期間看過的句子，並且挖空部分單字，要求模型完成該語句，透過模型填入的字詞，來獲取想要的答案。</p> <p>零樣本提示技術僅在特定任務表現良好，但需要仔細設計任務，才能使其看起來像模型在訓練看到的資料，在實際應用情境中，並非一種直覺的模型操作方法，研究人員還提到，就連語言模型GPT-3創建者也認為，這種提示技術，無法在自然語言推理任務中發揮良好的效能。</p> <p>與零樣本提示技術不同，FLAN使用較為簡單且直覺的任務描述，像是「分類電影評論成正面或負面」或「將這句話翻譯成丹麥語」等。由於從頭創建指令資料集需要大量資源，因此研究人員改使用模板，將現有的資料集轉換成訓練用格式。</p> <p>實驗證實，使用指令來訓練模型，模型不僅會越來越擅長解決在訓練期間看到的指令，整體而言也更善於遵循指令。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-_kPdaMrcRWI/YV2b-XFoRxI/AAAAAAAAIMw/KDjg0IfuoK8hjpSXNODoV46D8Rb5rK8hgCLcBGAsYHQ/s1460/image3.gif" style="width: 580px;" /></p> <p>研究人員以25個基準任務評估FLAN，除了其中4個任務，其他任務表現都優於零樣本提示，且在25個任務中，有20個任務優於零樣本GPT-3，甚至比少樣本GPT-3更好。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5(8).png" style="width: 580px;" /></p> <p>研究人員還發現，規模對於模型可從指令微調獲益的能力影響很大，在小規模中，FLAN技術反而會降低效能，僅有在較大規模的模型，才能從訓練資料中的指令，泛化處理未曾見過的任務，研究人員解釋，這是因為太小的模型，沒有足夠的參數來執行大量任務。</p> <p>FLAN模型並非第一個使用指令集訓練的模型，但FLAN是第一個大規模應用指令微調技術，並且證明可以提高泛化能力的模型。</p> </div></div></div>
2021/10/7 20:47作者李建興https://www.ithome.com.tw/news/147149
Google發表機器學習能力強10倍的第二代室內有線Nest攝影機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布<a href="https://www.blog.google/products/google-nest/new-indoor-wired-nest-cam-available-today/">第二代Nest Cam</a>，這是一個針對室內用途而設計的有線攝影機，其具備經過強化的機器學習功能，供使用者將其用於室內追蹤和監控，價格為99.99美元，其他特殊設計，可安裝於桌面或是牆壁的款式，售價則為119.99美元。</p> <p>官方提到，新一代的Nest攝影機的機器學習能力，是上一代的10倍，而且具有經強化的HDR影像品質，還能夠直接在裝置上處理事件，因此能夠更準確並且即時地發出警示。Nest攝影機能夠偵測人、動物和車輛，但僅會在必要的時候，向用戶發出警示。</p> <p>同時，Nest攝影機本身還具有3個小時的事件視訊歷史紀錄功能，不需要額外付費訂閱服務，供用戶以影像回顧3小時來發生的事件，並且讓用戶創建活動區，使得Nest攝影機能夠專注監控自家的空間，不受不相關的人事物干擾。</p> <p>Nest攝影機具有本地儲存備份，來增加事件監控的可靠性，在Wi-Fi中斷的情況，攝影機仍會繼續拍攝並且儲存事件剪輯，在服務恢復時，再將剪輯上傳至Google Home應用程式。</p> <p>Google Home應用程式與Nest攝影機緊密整合，供用戶能夠隨時查看和控制攝影機，並且選擇要接受的通知、設定活動區域，並且在相容裝置，包括顯示器、自動溫控裝置和Nest門鈴上，查看歷史紀錄。</p> <p>用戶可以訂閱Nest Aware來擴展事件影像歷史紀錄的留存時間，從3天增加到30天，訂閱Nest Aware Plus則能獲得60天的歷史紀錄時間，以及10天的連續影像歷史紀錄，這兩種訂閱服務都提供熟悉人臉偵測功能，可以讓攝影機辨識出用戶熟悉的人。</p> </div></div></div>
2021/10/7 20:49作者李建興https://www.ithome.com.tw/news/147151
Sensor Tower：臉書當機期間，競爭對手全數成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括Facebook、Instagram與WhatsApp等臉書家族，在臺北時間10月5日凌晨發生大當機事件，在全數服務都停擺的狀態下，<a href="https://sensortower.com/blog/facebook-outage-impact" target="_blank">App資料分析業者Sensor Tower觀察到</a>，臉書的競爭對手因此而獲益，不管是在使用時間上或安裝數量上都有顯著的成長。</p> <p>Sensor Tower比較了臉書家族當機的當天與一周前的使用時間，發現使用者當天在Snapchat上花的時間增加了23%，在Telegram上花的時間增加了18%，但Signal上的時間增加15%，在Twitter上花的時間增加了11%，但在TikTok花的時間只增加2%。</p> <p>更引人注目的是臉書競爭產品的安裝數量。這次Sensor Tower比較的是當天與前一天的安裝數據。例如當機當天Signal的安裝數量超過88萬，比前一天多了1,200%；Viber創下100萬的安裝數量，成長630%；Telegram更有630萬的安裝數量，增加530%。</p> <p>Sensor Tower認為，臉書的當機讓使用者對其競爭對手產生興趣，例如Telegram與Signal。不過，相較於WhatsApp在全球已達到60億的安裝數量，這兩款程式仍分別只有10億與1.1億的安裝數量。</p> </div></div></div>
2021/10/7 20:01作者陳曉莉https://www.ithome.com.tw/news/147150
Google宣布將投入10億美元以協助非洲進行數位轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/around-the-globe/google-africa/google-for-africa/" target="_blank">Google本周宣布</a>，將於未來5年投入10億美元，以協助非洲進行數位轉型，包括將在非洲推動可負擔的網路存取服務與產品，協助當地企業進行數位轉型，投資當地企業家以刺激創新技術，以及支援非洲的非營利組織來改善非洲人民的生活。</p> <p>非洲不管是面積或是人口都是全球第二大，僅次於亞洲，<a href="https://www.worldometers.info/world-population/africa-population/" target="_blank">它有13.8億的人口</a>，<a href="https://www.ifc.org/wps/wcm/connect/news_ext_content/ifc_external_corporate_site/news+and+events/news/cm-stories/cm-connecting-africa#page0" target="_blank">網路使用者卻只占了22%</a>，是全球網路最不普及的大洲。</p> <p>也因為非洲的數位化腳步落後其它大洲，非洲民眾首次上網多半使用手機，而非電腦，而且在世界其它地方還沒採用行動支付前，在肯亞就很普及了。</p> <p>其實Google自2017年就開始投資非洲，協助當地民眾獲得所需的數位技能，迄今已訓練600萬人，並已訓練8萬名開發者及支援80家新創公司，2018年更進一步於迦納設置AI研究中心，也針對當地需求打造出Android Go與Files Go等精簡版行動程式，或者是著眼於未來5年當地將新增3億的網路人口，使得Google加速了投資非洲的腳步。</p> </div></div></div>
2021/10/7 20:17作者陳曉莉https://www.ithome.com.tw/news/147152
車輛網路安全ISO/SAE 21434標準出爐，確保產業從設計開始就考慮潛在威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在新能源車、自駕車等技術發展之下，車聯網也同時成為必然的趨勢，這也使得汽車需顧慮新的受攻擊面，其資安風險議題也如物聯網技術發展，備受各界關注，因為車輛若被不肖分子遠端控制，這可是攸關人身與道路安全，屆時，誰該負責？</p> <p>對此，在<a href="https://www.ithome.com.tw/news/143102">今年的3月，鴻海成立新能源電動車產業資安聯盟，當時有多位資安專家提建議</a>，要相關廠商注意接軌國際產業標準的重要性，關注歐美針對汽車產業提出的網路安全規範，而即將成形的ISO/SAE 21434國際標準，更是關鍵之一。到了8月31日，這項國際標準終於正式發布，可望成為汽車網路安全的主要參考。</p> <h3><strong>歷5年制定，以威脅分析與風險評估為核心</strong></h3> <p>關於ISO/SAE 21434:2021，全名是：「道路車輛－網路安全工程2021年版」，主要由國際標準組織（ISO），以及國際汽車工程協會（SAE）發布。而它的前身，是SAE J3061:2016，以此為基礎，再將內容與結構完全重新編整。</p> <p>基本上，傳統汽車產業過去熟知的標準是ISO 26262，是車用電子系統的功能安全（Functional Safety）規範，然而，隨著車聯網領域的蓬勃發展，對於網路安全的風險，以及車載系統與軟體安全等資訊安全功能，也成為各方關注議題。</p> <p>為此，2016年10月，ISO與SAE召開ISO/SAE 21434標準啟動會議，隨後，在2018年提出委員會草稿，於2019年12月，登記為草案版本。歷經將近5年，今年終有結果，在2021年3月登記為最終草案版本，並在8月31日正式發布為國際標準。</p> <p>值得關注的是，在這份標準文件中，針對道路車輛電氣和電子（E/E）系統工程，所面臨的各種網路安全風險，已經予以闡述，並且規範現代車輛與網路安全工程有關的目標、要求，以及指南，用意是讓整個供應鏈都能確保車輛資安，並透過此標準文件作為共識的基礎。</p> <p>具體而言，這份標準共有15個章節，以及附錄A到附錄H，所規範的網路安全風險管理工程要求，涵蓋道路車輛的E/E系統概念、產品開發、生產、操作、維護與除役報廢。這項標準另一個重要的核心，就是針對威脅分析與風險評估（TA）方法提出說明，目標是要讓車輛在早期的產品設計開發時，識別潛在的威脅與安全漏洞。同時，這裡也定義了一個框架，涵蓋網路安全流程的要求，並建立溝通與網路安全風險管理的共通語言。</p> <p>簡而言之，推動這項標準的目的，就是為了確保現代的汽車產業，從設計開發、生產到生產後的整個生命周期，都應具有安全設計，重視風險管理，並能涵蓋到整個供應鏈。</p> <p>長期來看，在各國的汽車網路安全規範之外，ISO/SAE 21434正式發布後，這項標準將是車聯網發展的重要里程碑，畢竟，若缺乏Security方面的標準，汽車製造商也難以實現Safety。相反地，對於全球汽車製造商與供應鏈而言，能在風險管理上，藉此標準來獲得最佳實踐的工具。</p> <p>換言之，在這套國際標準制定之後，也將意謂著，汽車製造商與零組件供應商依循ISO/SAE 21434標準，可便於符合全球汽車網路安全管理法規要求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-04_093516.jpg" style="width: 600px;" /></p> <blockquote><p>在2021年8月31日，首個關於車輛網路安全的ISO標準出爐，這項標準的制定在近年已經不斷受到產業間的重視，如今終於正式發布。（圖片來源：擷取自ISO國際標準組織官方網站）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-05_121030.jpg" style="width: 502px; height: 763px;" /></p> <blockquote><p>根據ISO/SAE 21434:2021標準的文件結構，專注汽車資安的CYRES Consulting公司，特別建立了一個可視化圖表，讓產品開發生命週期的概念可以更好呈現。（圖片來源／CYRES Consulting）</p> </blockquote> </div></div></div>
2021/10/7 17:35作者羅正漢https://www.ithome.com.tw/news/147146
美提法案，要求企業遇勒索軟體攻擊需通報主管機關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體猖獗，加密或竊取用戶及客戶資訊，以及勒索企業數百萬美元贖金。<a href="https://ross.house.gov/media/press-releases/ross-warren-introduce-bill-require-disclosures-ransomware-payments" target="_blank">美國參、眾議員本周提案</a>，要求被勒索軟體攻擊的企業，應在付款48小時內向聯邦主管機關通報勒索及付款金額、以及是否使用加密貨幣等資訊。</p> <p>名為《勒索揭露法案》（Ransom Disclosure Act）草案，是由美國參議員Elizabeth Warren和眾議員Deborah Ross聯合提出。新法案指出，勒索軟體已對美國國家安全、經濟及重大基礎架構造成威脅。然而受害企業過去不需向聯邦主管機關通報攻擊以及贖金支付細節，往往流失蒐集這些關鍵資料的契機，不但阻礙犯罪偵察，也不利於打擊勒索軟體攻擊。</p> <p>今年5月美國供應東岸近45%燃油的Colonial Pipeline遭到DarkSide勒索軟體攻擊，造成運輸癱瘓，不但白宮宣布國家進入緊急狀態，<a href="https://www.ithome.com.tw/news/144826" target="_blank">國土安全部也稱</a>勒索軟體的威脅不下於恐怖攻擊。</p> <p>《勒索揭露法案》提議受害者應向聯邦主管機關通報歹徒勒索及支付細節，可協助調查勒索軟體攻擊及背後犯罪組織，並拼湊出勒索軟體威脅的整體面貌。</p> <p>細節方面，這項法案要求受害企業包括個人，應在付款日後48小時內通報被勒索的金額、實際付出的贖金、使用的貨幣類別，以及已知任何和犯罪組織有關的資訊。議員相信這些資訊有助於了解多少錢被用以資助犯罪集團。</p> <p>新法案也要求國土安全部公佈前一年勒索軟體活動資訊，但付款企業可免公佈。此外，國土安全部也應設立可供自主通報勒索軟體贖金的網站。法案並要求國土安全部長針對勒索軟體間的共通性，以及加密貨幣助長勒索軟體程度進行研究，以及提供保護加密貨幣的資訊。</p> <p>不過這項法案仍需經過眾、參議院通過，由美國總統簽署才會成為正式法律。</p> </div></div></div>
2021/10/7 16:45作者林妍溱https://www.ithome.com.tw/news/147144
Google更新機票查詢、地圖與Nest恆溫器功能，以減少碳排放
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>已立下志願，在2030年讓全球辦公室與資料中心都使用再生能源的Google，<a href="https://blog.google/outreach-initiatives/sustainability/sustainability-2021/" target="_blank">於本周更新了機票查詢、地圖與Nest恆溫器等服務</a>，以讓使用者也能參與全球的減碳運動，共同支持地球的永續。</p> <p>Google執行長Sundar Pichai表示，氣候變遷已不再是個遙遠的威脅，它現在已經反映在野火、洪水與極端氣候上，影響人們的健康、經濟，與地球的未來，人們必須要採取有意義的解決方案來應對此一急迫的挑戰；除了企業之外，現在使用者也可藉由Google產品所提供的選擇來支持這項永續任務。</p> <p><span style="font-size:28px;"><strong>Google Maps：生態友善路線、單車精簡導航與擴大共享單車/機車版圖</strong></span></p> <p>根據國際能源署（International Energy Agency）的統計，道路上的車輛占據全球運輸二氧化碳排放量的75%，因此，<a href="https://blog.google/products/maps/3-new-ways-navigate-more-sustainably-maps/" target="_blank">Google本周於美國的Google Maps上推出了生態友善路</a>線，當使用者於地圖上查詢目的時，除了會秀出最快的路線之外，假設它並不是最環保的路線，那麼地圖也會呈現另一條最環保的路線，以供使用者選擇。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1007-google%20maps%20eco-2.png" style="width: 452px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>使用者亦可比較這兩條路線的到達時間與所節省的燃料。此一新的生態友善路線已支援美國Android與iOS平臺上的Google Maps，預計明年將推廣至歐洲與其它市場，估計每年可避免超過100萬噸的碳排放。</p> <p>此外，有鑑於單車是最環保的交通工具之一，且過去一年Google Maps上的單車導航使用量成長了90%，使得Google決定改善地圖上的單車導航功能，推出精簡導航（Lite Navigation），精簡導航的意思就是使用者只會在地圖上看到重點資訊，例如追蹤路線的進度或是到達時間，而不再有轉彎提示。</p> <p>Google說明，這是因為騎單車的使用者通常無法一直盯著螢幕，但使用者亦可啟用轉彎提示。Lite Navigation預計於幾個月後現身。</p> <p>為了推廣單車與機車的共享服務，Google Maps擴大了提供共享資訊的範圍，現已支援全球超過300個城市。</p> <p><span style="font-size:28px;"><strong>搭飛機也能選擇更環保的班機與位置</strong></span></p> <p>經常利用Google Flights來搜尋航班的使用者，<a href="https://blog.google/products/travel/find-flights-with-lower-carbon-emissions/" target="_blank">即日起就可以看到每個航班的碳排放量</a>，還能以碳排放當作搜尋排序選項，以作為使用者訂購機票的參考。不僅是航班，連飛機上的位置都與碳排放有關。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1007-google%20flights%20eco(1).jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>負責旅遊產品的Google副總裁Richard Holden解釋，新型的飛機通常比舊型飛機環保，而豪華經濟艙與頭等艙因為空間比較大，因此相對會帶來更多的碳排放。</p> <p>此外，在Google Flights上尋找飯店時，也可看到飯店對永續的努力，例如減少浪費或節約用水的措施，以及它們是否取得EarthCheck或Green Key等環保認證。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1007-google%20flights%20eco-2.jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p><span style="font-size:28px;"><strong>替Nest恆溫器建立Nest Renew服務以支持乾淨能源</strong></span></p> <p>Google也替用來控制家中空調系統的Nest恆溫器，<a href="https://blog.google/products/google-nest/nest-renew-clean-energy/" target="_blank">新增了Nest Renew服務</a>，它最重要的功能之一為Energy Shift。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1007-nest%20renew.jpg" style="text-align: center; width: 317px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>Google產品管理總監Ben Brown說明，美國家庭的供電電力來自不同的能源，這些能源因時間而異，有時是太陽能、風能，有時是天然氣或煤碳，Energy Shift是個以乾淨能源為優先的功能，可自動把加熱及冷卻的用電量於適當的時間點切換至乾淨能源，或者在電價較便宜的時段使用電力，環保又省錢。</p> <p>啟用Renew Basic服務的用戶可存取每月的報告，以觀察家中所使用的電力來源分布，也可參考該報告，以於接收乾淨能源的時段使用其它電器用品。</p> <p>Nest Renew還有一個名為Renew Premium的付費服務，它的月費為10美元，主要的功能是Clean Energy Match。這個功能挺有趣，Google承諾會根據用戶每月所使用的化石燃料電力，替用戶購買同樣電力的太陽能或風能，等於是幫用戶達到碳中和。</p> <p>不管是Renew Basic或Renew Premium目前都處於邀請測試階段，且僅限美國特定市場用戶申請。</p> </div></div></div>
2021/10/7 15:01作者陳曉莉https://www.ithome.com.tw/news/147143
AI趨勢周報第178期：OCR新突破！微軟用Transformer訓練出高階OCR工具，手寫、影印辨識都行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1001～1007)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OCR </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span></p> <p><span style="font-size: 22px;"><strong>OCR新突破！微軟用Transformer訓練出高階OCR工具，手寫、影印辨識都行</strong></span></p> <p>OCR應用場景十分廣泛，舉凡銀行票據手寫辨識、街景招牌辨識、發票辨識等等，都少不了它。微軟AI研究院最近揭露一款OCR工具TrOCR，以擅長處理序列任務的Transformer架構為基礎，完全不需卷積網路（CNN）作為骨幹，就能執行影像辨識和文字生成，手寫辨識和影印辨識都能者達到高階等級的辨識效果。</p> <p>進一步來說，OCR文字辨識是文檔數位化的關鍵，目前常見的方式是用一套CNN進行影像辨識，再用遞歸網路RNN進行字符等級的文字生成。雖然近期有些用Transformer打造的OCR成果，但仍需要CNN作為骨幹。</p> <p>為突破這個困難，微軟用Transformer架構打造TrOCR，其中包括用來辨識影像的ViT（Vision Transformer）和用於自然語言處理的BERT預訓練模型。在執行ORC辨識時，TrOCR會調整輸入的文字影像為384x384像素的尺寸，再將影像拆解為16x16像素的小區塊，以供ViT影像辨識使用。再來，團隊在編碼器和解碼器使用標準的Transformer架構，來進行文字生成。微軟表示，TrOCR不需任何複雜的前處理或後處理步驟，就能在手寫和影印辨識達到高階表現，使用者也不要任何外部語言模型，就能達到良好的辨識效果。<a href="https://arxiv.org/pdf/2109.10282.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-TrOCR-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料科學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> JupyterLab </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 桌面版 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>資料科學工具JupyterLab有桌面應用程式版了！</strong></span></p> <p>Jupyter發布一套跨平臺獨立的桌面應用程式JupyterLab，內建Python環境和常用Python函式庫，方便開發者用於科學運算和資料科學工作流程中。</p> <p>JupyterLab應用程式以開源框架Electron為基礎，在嵌入式瀏覽器中執行JupyterLab前端，而JupyterLab後端和Python函式庫，則透過conda Python環境提供，環境中的函式庫則有numpy、scipy、pandas、ipywidgets和matplotlib等熱門科學運算函式庫。可直接從GitHub頁面下載安裝程式，目前能支援Debian、Fedora等Linux發布版本、macOS和Windows作業系統。<a href="https://blog.jupyter.org/jupyterlab-desktop-app-now-available-b8b661b17e9a">（詳全文）</a></p> <p><img alt="" src="https://miro.medium.com/max/1400/1*ZbqjB3evW_yB_SKFjqliWA.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DeepMind </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臨近降水預報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 氣象局 </span></strong></span></p> <p><span style="font-size:22px;"><strong>1小時後降雨下雪都能預測！DeepMind發表降水臨近預報AI模型</strong></span></p> <p>DeepMind和英國氣象局合作，發表最新的AI氣象預報研究，可用來預測未來1到2小時的降雨和下雪等降水現象，提供臨近預報。臨近預報對水資源管理、農業、航空和戶外活動等產業非常重要，天氣感測裝置的進步，能蒐集到更多高解析度的雷達資料，搭配機器學習來利用高品質資料，有機會解決關鍵領域難題。</p> <p>DeepMind利用生成建模（Generative Modelling）方法，能根據過去的雷達資料，對未來的雷達資料進行詳細且合理的預測。他們能以此準確捕捉大規模事件，還能生成系集預報（Ensemble Predictions），進而探索降雨的不確定性。這項研究使用了來自英國和美國的雷達資料，並且經英國氣象局的50位氣象專家進行評估，與目前被廣泛使用的臨近預報方法相比，在89％的案例中DeepMind的新方法表現較佳。<a href="https://deepmind.com/blog/article/nowcasting">（詳全文）</a></p> <p><img alt="" src="https://lh3.googleusercontent.com/8PmJxGsCJ01Usa4ZN5cRKng8bIJMVAYHQwmzwBe5mZqWMazGljujwUplM0VCP1ZEzghp6Ie65gJALkLWzR2fGLopN8bIAKbFBvc4zJi4HzNHR4OX3Vc=w2048-rw-v1" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國泰金控 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AutoML </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Tumblebug </span></strong></span></p> <p><span style="font-size:22px;"><strong>國泰金控打造AutoML工具，下一步要發展GraphML</strong></span></p> <p>國泰金控日前在技術年會上揭露一款AI資料分析專用工具Tumblebug，能根據使用者需求，自動從資料庫海中撈出所需資料，補足AutoML最後一哩路。國泰金控的AI資料分析流程可分為四大步驟，包括問題定義、取得相關資料、特徵工程，以及模型選擇和訓練。這四步驟非常耗時，於是，國泰金控自行開發一款AutoML套件AutoMLab，來自動處理第三、四步驟。</p> <p>不只如此，他們還打造一款基於Spark分散式運算平臺的特徵搜尋套件Tumblebug，能根據預測目標，來從國泰金控海量資料表中撈出關鍵資訊，自動匯集成一張資料表，供使用者後續建模分析使用，不再受限於特定領域知識，也能快速驗證專案。如此，國泰金控就成功自動化執行第二步驟了。</p> <p>目前，國泰金控資料科學團隊正打造圖學資料庫，要將客戶金流網絡、關係網絡轉換為圖學資料，儲存至圖學資料庫中。未來還要打造AutoGraph工具，自動化執行圖學模型的建置與訓練，方便分析師善用圖學技術解決更複雜的金融問題。<a href="https://www.ithome.com.tw/news/146944">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MLsf.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習函式庫 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 關鍵字參數 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Scikit-learn 1.0 </span></strong></span></p> <p><span style="font-size:22px;"><strong>14年終於發布正式版，機器學習函式庫Scikit-learn 1.0問世，新添關鍵字參數不必再記複雜的位置了</strong></span></p> <p>Python開發者慣用的ML函式庫Scikit-learn終於發布1.0版本，也代表更適合用於正式上線環境。這個在2007年誕生於Google夏日程式碼競賽的SicPy工具箱，後來廣受資料科學家們愛用，現在終於推出了第一個正式版本，更新重點聚焦穩定性，來應付更多複雜的使用場景，最大功能更新則是關鍵字參數。</p> <p>因為，scikit-learn API提供了許多需要輸入大量參數的函式，但過多參數常造成混淆。為提高程式碼的可讀性，現在用戶需要提供大多數參數的名稱，作為關鍵字參數，而非原本以位置作為識別方法的位置參數。另一方面，官方也在SGDOneClassSVM中加入了隨機梯度下降方法，實作出One-Class SVM線上線性版。<a href="https://scikit-learn.org/stable/auto_examples/release_highlights/plot_release_highlights_1_0_0.html#sphx-glr-auto-examples-release-highlights-plot-release-highlights-1-0-0-py">（詳全文）</a></p> <p><img alt="" src="https://scikit-learn.org/stable/_images/sphx_glr_plot_anomaly_comparison_001.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Linux基金會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI儲存庫專案 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM聯手Linux基金會啟動AI儲存庫專案MLX，要解決模型資料交換挑戰</strong></span></p> <p>IBM與Linux基金會旗下AI暨資料（LFAI and Data）基金會合作，啟動機器學習交換專案（MLX），要打造一個資料和AI資產目錄的執行引擎，來支援AI生命周期中資料跨組織共享和交換的問題。</p> <p>進一步來說，打造AI系統需要大量資料處理，開發者也會與不同團隊互動，比如建立資料集、特徵、模型等，而這些工作需要可追溯性、治理、風險管理和元資料收集等支援。</p> <p>MLX就是要解決這些問題。它要打造一個中央儲存庫，儲存所有資產類型，以便跨組織共享和重複使用這些資產。MLX儲存庫能執行檢查、授權和追蹤資料集，也允許用戶上傳、註冊、執行和部署AI工作管線、模型、資料集和筆記本。MLX在OpenShift和Kubernetes上執行，工作管線引擎則以Kubeflow Pipelines on Tekton為基礎，並提供一系列免費開源的深度學習模型。<a href="https://lfaidata.foundation/blog/2021/09/28/machine-learning-exchange-mlx/">（詳全文）</a></p> <p><img alt="" src="https://lh5.googleusercontent.com/VYuoB2h1_SnNf1bfnuZ2k2mZin06VuqqwMZoxu81UjR9driHbL46PGbawjgXulObElyJMxuo04hxdDVIzWLP1RaSSO6pMnnSgXI4Db9vQZOi9AtzSDpoPbywdXQ2jnZ66L2-Lthm=s0" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 台電 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 戶外巡檢機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工研院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>台電高壓變電所巡檢改靠國產機器人，自動避障即時回傳巡檢結果</strong></span></p> <p>工研院聯手台電、臺灣智能機器人公司發表一款國產戶外巡檢機器人，外觀像是瓦力的四輪移動式小車，已實際運用在台電變電所場域，接下來要累積機器人實務經驗，擴大應用到國營、民營企業變電站。</p> <p>經濟部工業局組長林華宇表示，過去巡檢機器人多屬非自主性機器人，巡檢時需要人員用遙控器操作，並人工記錄相關資訊，但這次研發的機器人導入AI導航模組，可高度自動化、降低出錯率。</p> <p>這款戶外巡檢機器人進駐台灣電力公司萬華二次變電所，依照中央控制室排定的巡檢時程，來檢查電容器、主變壓器等設備。機器人能在既定路線上進行巡檢，透過AI自動導航定位導航和避障，斜坡、碎石路或5公分高低差路面都可行走，可一邊行走一邊回傳巡檢影像到中控室，讓台電人員了解即時狀況，視需要派遣人員前往維護，提升工作效率。<a href="https://www.itri.org.tw/ListStyle.aspx?DisplayStyle=01_content&SiteID=1&MmmID=1036276263153520257&MGID=110092415071095343">（詳全文）</a></p> <p><img alt="" src="https://www.itri.org.tw/WebTools/Thumbnail.ashx?Siteid=1&MmmID=1036276263153520257&fd=NewsLetter_Pics&Pname=20210924_1.jpg" /></p> <p>圖片來源／微軟、JupyterLab、DeepMind、國泰金控、Scikit-learn、Linux、工研院</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. OpenAI新ML模型可摘要任意長度的書籍</strong></p> <p><strong>2. 美國FDA核准一套能偵測前列腺癌的醫療AI軟體Paige Prostat</strong></p> <p><strong>3. 臉書發布強化學習環境函式庫CompilerGym</strong></p> <p>資料來源：iThome整理，2021年10月</p> </div></div></div>
2021/10/7 12:26作者王若樸https://www.ithome.com.tw/news/147140
蘋果要求第三方App要讓使用者更容易刪除帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.apple.com/news/?id=mdkbobfo" target="_blank">蘋果本周公布開發人員指引新規定</a>，要求第三方App提供使用者更簡單的刪除帳號方法。</p> <p>這項規定是<a href="https://www.ithome.com.tw/news/123634" target="_blank">蘋果於今年WWDC上宣布強化隱私防護、打擊詐欺行為措施</a>的一部份。最新規定是針對App Store審查指引5.1.1項、關於資料隱私及使用者控制權的章節新增規定，旨在讓使用者對個資有更大控管權。</p> <p>新規定要求允許使用者建立帳號的所有App，也必須允許使用者從App中刪除帳號的權利。新規定預定從2022年1月31日起，適用所有上傳App Store的App。</p> <p>蘋果也提醒開發人員，應檢視所有要求廠商保存特定資料，以及清楚解釋App蒐集了什麼資料、如何蒐集、怎麼使用、以及資料保留／刪除政策的法令。這些資料可能包括電子健康紀錄、銷售與保固紀錄等。此外也應確定產品頁的App隱私資訊有精確描述內容。</p> <p><a href="https://developer.apple.com/news/?id=j5uyprul" target="_blank">蘋果也於本周另外宣布</a>在新版iOS/macOS，包括iOS/iPadOS 15及macOS Monterey的App Store產品資訊頁，加入問題通報連結，方便使用者通報購買或下載內容或App的問題。新功能會先部署到美國、加拿大、澳洲、紐西蘭，日後推向其他地區。</p> <p>另外，若商品或下載內容有問題，全球用戶都可以透過reportaproblem.apple.com中新增的「通報詐欺或詐騙內容」、以及「通報冒犯性、粗魯及非法內容」二項新功能通報，蘋果的App審查團隊就會介入調查是否有詐騙、操弄、濫用等違規情形，並採取行動處理。後果可能包括App下架，或是取消Apple開發者方案的會員資格。</p> </div></div></div>
2021/10/7 12:34作者林妍溱https://www.ithome.com.tw/news/147141
Google推出GKE工作負載指標，供用戶輕鬆監控K8s部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端推出了<a href="https://cloud.google.com/blog/products/operations/managed-metric-collection-for-google-kubernetes-engine">工作負載指標</a>，要讓GKE（Google Kubernetes Engine）用戶，能夠更簡單地收集指標，以監控GKE部署。</p> <p>現在於GKE上運作的應用程式，都可以應用GKE工作負載指標預覽版，這是一個全託管且具高度可用性的工作管線，能夠收集在GKE上運作的工作負載，所發出相容於Prometheus的指標，並將這些指標傳送到監控服務Cloud Monitoring中。用戶不再需要花費時間來管理指標收集工作管線，只要配置好想要收集的指標，工作負載指標功能便能完成接下來的工作。</p> <p>設置簡單是工作負載指標的優點之一，用戶只要使用單個kubectl apply指令部署PodMonitor自定義資源，就可以開始收集指標，不需要手動安裝代理。而且工作負載指標高度可配置，用戶可依需求調整抓取端點、頻率和其他參數。另外，工作負載指標也支援Autopilot功能，可用於標準GKE叢集，或是GKE Autopilot叢集。</p> </div></div></div>
2021/10/7 11:09作者李建興https://www.ithome.com.tw/news/147133
Python勒索軟體鎖定VMware ESXi下手，起因與IT人員的管理不當有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體駭客對於虛擬化平臺的攻擊行動，<a href="https://www.ithome.com.tw/news/145324">先前已有資安業者提出警告</a>，REvil、RansomExx、DarkSide、<a href="https://www.ithome.com.tw/news/146432">HelloKitty</a>等駭客組織，都發展出針對VMware ESXi的勒索軟體。而最近有新的勒索軟體攻擊鎖定這類平臺，並且用相當快的速度加密檔案。</p> <p>資安業者Sophos在10月5日，揭露一起<a href="https://news.sophos.com/en-us/2021/10/05/python-ransomware-script-targets-esxi-server-for-encryption/">使用Python指令碼（Script）的勒索軟體攻擊事故</a>，攻擊者使用這些指令碼，鎖定組織內VMware ESXi環境，加密所有的虛擬磁碟，而使得虛擬機器（VM）被迫下線。根據資安人員的調查，從入侵到部署勒索軟體指令碼，攻擊者約使用了3個多小時就完成，隨後就開始加密VMware ESXi伺服器裡的虛擬磁碟。Sophos表示，這是他們看過攻擊速度最快的行動之一。</p> <h2><strong>使用遠端連線軟體入侵受害組織</strong></h2> <p>攻擊者究竟如何入侵受害組織？研究人員指出，他們是透過未採用雙因素驗證的TeamViewer帳號，進入這個受害組織，並於背景中執行。而這個帳號的層級，是具備網域管理員權限的使用者。攻擊者約於凌晨零時30分登入，並在10分鐘後執行名為Advanced IP Scanner的工具，來探索目標組織的網路環境。但攻擊者取得管理者TeamViewer帳密的方法為何？Sophos沒有說明。</p> <p>在接近凌晨2時的時候，攻擊者透過上述的IP位址掃描工具，找到組織裡的VMware ESXi伺服器，便下載名為Bitvise的SSH用戶端軟體，來存取VMware ESXi伺服器。攻擊者能藉由SSH軟體存取此虛擬化平臺的前提，在於管理者必須啟用名為ESXi Shell的SSH服務，而這項服務預設為關閉，由此看來，顯然駭客已對該組織的網路環境有一定程度的了解。</p> <p>但為何受害組織會啟用ESXi Shell？Sophos根據調查結果指出，該組織的IT團隊會使用這項功能來管理VMware ESXi，他們看到在攻擊發生前啟用與停用該功能數次，但在最近一次開啟ESXi Shell之後，IT人員並未停用這項存取機制，而被攻擊者掌握並予以利用。不過，該組織沒有關閉ESXi Shell的原因，Sophos並未進一步說明。</p> <h2><strong>先覆寫再刪除，資料恐難以復原</strong></h2> <p>在攻擊者掃描網路3小時之後，他們使用帳密登入ESXi Shell，複製名為fcker.py的檔案，到ESXi的資料儲存區（Datastore）。這個指令碼使用vim-cmd的指令功能，找出所有的虛擬機器並將它們關機。</p> <p>接著，這個指令碼運用了OpenSSL來加密檔案，並以「fuck」一字覆寫原始檔案內容，再將其刪除。最終，這個指令碼透過覆寫再刪除的方式，清除了資料儲存區的所有檔案、虛擬機器的名稱，以及指令碼本身。</p> <p>不過，Sophos發現，本次攻擊的加密過程中，駭客分別針對3個資料儲存區執行fcker.py，這個指令碼為每個儲存區建立了不同的解密金鑰，但因為這個指令碼沒有將金鑰傳送到外部的功能，攻擊者便在受害組織的ESXi裡留下解密金鑰，換言之，透過留下的解密金錀，受害組織不需支付贖金，就能解密檔案。</p> <p>雖然本次攻擊者失手留下解密金鑰，但Sophos還是提醒IT人員，基於虛擬機器很可能基於效能考量，沒有安裝防毒軟體而缺乏防護，駭客也往往直接從虛擬化平臺的管理系統，著手進行攻擊。對此，研究人員建議IT人員應參考VMware提供的最佳實踐指南，並限制ESXi Shell的存取，以減少攻擊面來保護虛擬化平臺。</p> </div></div></div>
2021/10/7 11:22作者周峻佑https://www.ithome.com.tw/news/147136
臉書爆料事件雪球愈滾愈大：爆料者上司出面背書，祖克柏親上火線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書公民誠信團隊的前產品經理<a href="https://www.ithome.com.tw/news/147038" target="_blank">Frances Haugen繼10月3日接受</a>美國哥倫比亞廣播公司（CBS）《60分鐘》（60 Minutes）節目的專訪之後，再<a href="https://www.commerce.senate.gov/2021/10/protecting%20kids%20online:%20testimony%20from%20a%20facebook%20whistleblower" target="_blank">於10月5日參加了美國參議院的「保護線上兒童：臉書爆料者的證詞」</a>（Protecting Kids Online: Testimony from a Facebook Whistleblower）聽證會。促使臉書的政策交流總監Lena Pietsch發布了官方聲明予各大媒體，<a href="https://www.facebook.com/zuck/posts/i-wanted-to-share-a-note-i-wrote-to-everyone-at-our-company-hey-everyone-its-bee/10113961365418581/" target="_blank">臉書執行長祖克柏（Mark Zuckerberg）也透過自己的帳號表達了看法</a>。不過，Haugen在臉書的頂頭上司Samidh Chakrabarti，<a href="https://twitter.com/samidh/status/1445490555740250120" target="_blank">則透過Twitter支持Haugen</a>。</p> <p>Haugen在《60分鐘》的專訪上即透露，她是看不慣臉書持續把自身的獲利擺放在公眾利益之上才挺身而出，批評臉書隱暪了Instagram對青少年帶來不良影響的研究報告，還選擇把可能促進仇恨的內容推播給使用者，於是向《華爾街日報》爆料，也多次向美國證券交易委員會（SEC）投訴臉書。</p> <p>而在本周舉行的聽證會上，Haugen也作證臉書高層公然忽視平臺所招致的有害影響，不管是與外國民主有關的事件或是兒童的心理健康，而且已成為臉書固定的行為模式。</p> <p>在直播的聽證會結束沒多久，各大媒體便收到臉書的聲明。臉書政策交流總監Lena Pietsch表示，Haugen在臉書工作不到兩年，沒有下屬，從未參加過C級高階主管的會議，還就不曾參與的主題作證，臉書並不同意Haugen對這些主題的描述。</p> <p>Pietsch還說，臉書唯一同意的是，應該要共同建立網路的標準規則，期待產業制定屬於立法者權限的社會決定，不如由國會採取行動。</p> <p>聽證會結束之後，很快就發表感言的還有祖克柏。他透過自己的官方帳號以超過7,000字的文字來闡述對此事的看法，他認為不管是Haugen或媒體都扭曲了臉書的動機，而且許多說法是不合理的。</p> <p>例如倘若臉書企圖忽略研究，那就不必建立研究計畫來了解這些問題；若不想打擊有害內容，也無需雇用大批人力來審核內容；若想隱藏各種結果，就不需提供透明化報告；若是社交媒體讓社會更分化，那麼就不會是美國的分化在增加，而其它同樣也重度仰賴社交媒體的國家，卻出現平穩或分化減少的狀況。</p> <p>此外，至於宣稱臉書把獲利置於公眾利益之上的指控，祖克柏也說這不是真的。因為臉書曾多次更改演算法，讓用戶更常看到親友的動態；臉書確實知道這會讓用戶花在該平臺的時間變少，卻能增進人們的福址，這並不是一個符合該指控的公司會做的事情。</p> <p>祖克柏最後的結論與Pietsch一致，認為在社會問題的議題上，不應由企業自行作出所有的決定，而是應藉由立法來更新網路規範，包括青少年幾歲才能使用網路服務、網路服務應該如何驗證人們的年齡，以及企業應該如何平衡青少年的隱私並讓家長了解他們的活動等。</p> <p>媒體對於祖克柏的言論並無太多批評，但抨擊Pietsch藉由詆毀Haugen來暗示Haugen的證詞不可靠。不過，曾經擔任臉書公民誠信團隊負責人，比Haugen高兩個階級的Samidh Chakrabarti選擇在此時出來支持Haugen。</p> <p>Chakrabarti表示，他在臉書任職超過6年，有好幾個下屬，還召開過幾個與C級主管的決策會議，他認為不管是演算法規則、研究透明度，或者是獨立監督，全都是值得辯論的觀點。Chakrabarti也在公民誠信團隊解散之後，於今年8月離開了臉書。</p> </div></div></div>
2021/10/7 11:28作者陳曉莉https://www.ithome.com.tw/news/147138
Fintech周報第198期：街口電子支付結盟跨國保險科技獨角獸，推出一站式投保服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1002～1008</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融生態圈 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">街口電子支付結盟跨國保險科技獨角獸，推出一站式投保服務</span></strong><br /><span style="vertical-align: top;">街口電子支付今年發展策略有重大變革，不只要發展支付服務體系，更要與金融業者合作，打造新型態的金融生態圈JKO Fintech Hub，而首個推出的金融創新產品，是與跨國保險科技獨角獸<a href="https://www.ithome.com.tw/news/145518">bolttech</a>合作，在街口支付App內推出保險專區，提供一站式線上投保服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">新加坡保險科技新創bolttech，靠著數位與數據驅動的能力，來串聯起保險公司、保險經銷商、顧客，使各方能更容易購買與銷售保險，僅成立1年已擠身獨角獸地位。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">今年，街口展開了不一樣的生態圈發展策略，要讓<a href="https://www.ithome.com.tw/news/146776">街口App變成一個應用場景平臺</a>，各業者可在平臺推出自家服務。將街口既有的技術能力標準化，與各產業第三方業者合作串接。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">與bolttech的合作上，利用街口新開放的技術來加速授權註冊流程，來優化整體投保流程，投保後可直接以街口支付付款。街口電支宣稱，3分鐘內便能完成投保。目前先推出了疫苗險，將陸續新增意外險、旅平險等險種。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 公司治理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安治理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">上市公司資安作為必須更公開，金管會明定年報需揭露資安具體作法與投入資源</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E9%87%91%E7%AE%A1%E6%9C%83_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在去年8月啟動「公司治理3.0－永續發展藍圖」，近期，進一步預告修正「公開發行公司年報應行記載事項準則」部分條文修正草案，主要參考了2020年亞洲公司治理報告（CG Watch 2020）建議事項，要來強化公司推動永續發展執行情形，以及資通安全風險管理等資訊揭露透明度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">修正重點之一是強化企業資通安全管理的資訊揭露，金管會表示，資通安全是公司營運的重要議題，為了強化資通安全的管理，明定公司需在年報清楚說明資通安全政策、具體管理方案、投入資通安全管理的資源等資訊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，金管會表示，雖然目前公司可自行辨認且揭露其資通安全風險暴露情形。但，為了落實公司對資通安全的風險揭露，明定公司需揭露因重大資通安全事件所遭受的損失、可能影響及因應措施，以及資通安全風險對公司財務業務所造成的影響及因應措施。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Apple Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa信用卡 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 安全漏洞 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">研究人員揭露Apple Pay有漏洞恐遭盜刷，蘋果抱怨是Visa系統出問題</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一群安全研究人員近期揭露了Apple Pay的安全漏洞，指稱當啟用Express Transit/Travel功能時，駭客即可繞過蘋果的安全機制，盜刷使用者的Visa信用卡。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">研究人員採取的是中間人重放與中繼攻擊，他們是透過一個Reader模擬器Proxmark與受害者的iPhone溝通，再以一支啟用NFC功能的Android手機充當卡片模擬器，以與EMV支付設備通訊，為建立Proxmark與卡片模擬器間的連結，作法上，研究人員先將Proxmark以USB連至一臺筆電，再以筆電將訊息透過Wi-Fi連至卡片模擬器，或者Proxmark也能直接透過藍牙來連結卡片模擬器。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在一段展示的影片中，研究人員成功地從一支鎖住的iPhone上盜刷了1,000歐元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">研究人員去年10月與今年5月先後通報蘋果及Visa，但兩造目前似乎都不打算修補該漏洞。研究人員建議使用者最好不要指定Visa信用卡作為Express Transit的支付工具，以保障自身的權益。<a href="https://www.ithome.com.tw/news/147013">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 供應鏈金融 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台北富邦銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台灣電力公司 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀與台電簽訂供應鏈融資MOU，雙方將串接系統提升貿融效率並降低詐欺風險</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E4%BE%9B%E6%87%89%E9%8F%88%E8%9E%8D%E8%B3%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%AF%8C%E9%82%A6%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台北富邦銀行與台灣電力公司近期正式簽訂國營事業供應鏈融資的合作備忘錄（MOU），聚焦供應鏈金融議題。雙方將以數位化型式升級既有的傳統貿易融資業務，透過系統對接，來降低貸前審核與貸後控管的作業流程，同時降低詐欺風險。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台北富邦銀行預計，雙方合作第一年將為首批符合條件的中小型供應商提供90億元融資服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">雙方將對接歷史交易數據，台北富邦銀行可以用來快速評估供應商的經營狀況、履約能力，評估融資額度的合理性，另外也能用系統化方式處理台電供應鏈數據，減少傳統貿易融資所需的人為操作或線下接觸，供應商則無需提供部分撥貸文件與貸後檢核文件。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台北富邦銀行表示，未來規畫結合區塊鏈等技術，記錄供應鏈流程中各環節資訊，自動生成供應鏈資產履歷。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Coinbase </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網釣郵件 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">駭客對Coinbase用戶展開大規模網釣且成功盜轉6千人資產，此加密貨幣交易平臺決定全額彌補用戶損失</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國最大加密貨幣交易平臺Coinbase在9月底披露，有一駭客集團針對用戶展開大規模的網釣活動，寄出網釣郵件給採用各大電子郵件平臺的Coinbase用戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">駭客製作了許多不同版本的郵件，有些偽裝成Coinbase，聲稱用戶的帳號被鎖住了；有些偽裝成微軟，詢問使用者是否願意讓Coinbase程式存取個人檔案；由於有些舊有的郵件服務並未更新過濾機制，而讓網釣郵件流入使用者收信匣，最終將使用者導至駭客掌控的網釣頁面。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">甚至，駭客利用該平臺簡訊雙因素認證的安全漏洞，移轉了至少6,000名Coinbase用戶的資產。Coinbase則決定彌補用戶的全部損失，匯入等值的資產至受害者帳號。不過，該公司並未對外透露損失規模，也已修補了該漏洞。<a href="https://www.ithome.com.tw/news/147046">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境匯款 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行新推印尼跨境匯款服務，運用摩根大通銀行區塊鏈技術辦理帳戶驗證以減少匯款失敗風險</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">鎖定在臺25萬名印尼移工匯款回母國的市場，第一銀行近期新推出印尼跨境匯款服務，只需支付一般匯款手續費，不用像過去得支付額外的費用。相較透過移工雜貨店寄錢回家，需要1到2天時間，第一銀行指出，該服務最快10分鐘、最遲次日入帳印尼盾到母國家人的帳戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第一銀行這項服務使用了摩根大通銀行（JPMorgan Chase Bank）的區塊鏈帳戶驗證機制，來優化用戶的匯款體驗。第一銀行解釋，匯款人可在帳戶驗證平臺上，事先查詢受款人的帳戶資訊，減少匯款過程中因帳戶資訊不符而導致交易延遲或匯款失敗，也可避免受款人帳號輸入錯誤，而將款項匯入他人帳戶的情況發生。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">攝影／洪政偉；圖片來源／富邦金控</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><strong>渣打銀行推出獨資企業主數位申貸平臺</strong><br /><strong style="vertical-align: top;">2. </strong><a href="https://www.ithome.com.tw/news/146942"><strong>台灣大哥大聯手台北富邦銀行，整合電信用戶數據來提供金融服務</strong></a><br /><strong style="vertical-align: top;">3. </strong><a href="https://www.ithome.com.tw/news/147011"><strong>TikTok踏入NFT市場推出Top Moments，將拍賣平臺最具文化影響力影片</strong></a><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年10月</strong></strong></span></p> </div></div></div>
2021/10/7 11:34作者李靜宜https://www.ithome.com.tw/news/147137
Twitch遭駭客入侵，連原始碼都外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在2014年以9.7億美元買下的遊戲影片串流平臺Twitch，近日傳出遭到駭客入侵，而且駭客透過網路論壇4chan免費提供多達125GB的外洩資料下載，包括Twitch的原始碼在內。<a href="https://twitter.com/twitch/status/1445770441176469512" target="_blank">Twitch已經證實被駭</a>，但尚未公布資料外洩規模。</p> <p>根據《<a href="https://www.theverge.com/2021/10/6/22712250/twitch-hack-leak-data-streamer-revenue-steam-competitor?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>》與《<a href="https://www.videogameschronicle.com/news/the-entirety-of-twitch-has-reportedly-been-leaked/" target="_blank">Video Games Chronicle </a>》的報導，這批資料包括Twitch的創作者支出細節、twitch.tv的提交歷史、行動/桌面/遊戲機的Twitch客戶端程式原始碼、Twitch所建立的SDKs及所使用的AWS服務、尚未發表的遊戲串流平臺Vapor，以及Twitch內部的紅隊測試安全工具等。</p> <p>此外，駭客還把首批公布的Twitch資料命名為Part one，意謂著手上可能還握有更多外洩資料。</p> <p>由於有使用者提及駭客所釋出的資料也包含了Twitch的用戶憑證，使得《Video Games Chronicle》建議Twitch用戶最好啟用雙因素認證來確保帳號安全。</p> </div></div></div>
2021/10/7 12:16作者陳曉莉https://www.ithome.com.tw/news/147139
WSL現在廣泛支援GPU加速機器學習工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/windowsai/gpu-accelerated-ml-workflows-broadly-available-in-the-windows-subsystem-for-linux/">微軟宣布</a>WSL（Windows Subsystem for Linux）中的GPU加速機器學習訓練支援，已經在Windows 11以及Windows 10 21H2正式提供。微軟在2020年中的時候，首次發布了這項新功能，經過了一年，微軟在過程中與AMD、英特爾和Nvidia中的科學家和工程師合作，使這項功能更為完善。</p> <p>該功能的進展之一，便是Nvidia CUDA已經支援WSL中現有的機器學習工作流程。微軟提到，從公開預覽版發布以來，他們的更新重點便擺在，要確保WSL能夠完全支援專業機器學習工作負載，這包括資料科學家和工程師，在日常中會使用的Linux工具、函式庫和框架。Nvidia CUDA便是其中之一。</p> <p>過去一年微軟和Nvidia合作，逐步改善在WSL的CUDA開發體驗，透過最佳化CUDA驅動程式，CUDA程式在WSL能以最佳效能運作，<a href="https://developer.nvidia.com/blog/leveling-up-cuda-performance-on-wsl2-with-new-enhancements/">Nvidia提到</a>，不少開發者關注CUDA程式在WSL環境，所需要付出的額外執行成本。</p> <p>目前從Blender（下圖）基準來看，WSL存在的額外成本小於1％，另外，在Rodinia和GenomeWorks等基準，在WSL環境的執行速度，已經比起Nvidia CUDA剛開始支援WSL時快上不少，甚至在不少情況已經接近原生環境。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Blender-benchmark-WSL2-vs-Native.png" style="width: 580px; height: 236px;" /></p> <p>另外，現在開發者也可以使用WSL中的DirectML，來跨GPU供應商進行機器學習訓練。DirectML是DirectX家族中與硬體無關的機器學習函式庫，支援在任何支援DirectX 12的GPU上，執行GPU加速的機器學習訓練和推理。</p> <p>藉由將DirectML作為後端與TensorFlow搭配使用，能夠讓更多用戶在Windows上開發，以GPU加速機器學習訓練的用例。而微軟在和AMD、英特爾和Nvidia密切合作之後，現在TensorFlow-DirectML已經正式發布，能夠支援不同機器學習應用領域的工作負載。</p> <p>微軟提到，要使用這項最新的功能，首先需要根據系統中的GPU，安裝最新來自AMD、英特爾和Nvidia的驅動程式，並且依照需要在WSL中配置Nvidia CUDA或是TensorFlow-DirectML。</p> <p>在WSL中支援GPU運算功能，目前已經全面在Windows 11中提供，而Windows 10則需要利用Windows Insiders Program中的預覽頻道，取得21H2版本才有支援。</p> </div></div></div>
2021/10/7 11:05作者李建興https://www.ithome.com.tw/news/147128
美芝城靠IT翻轉門店營運管理，下一步還要用數據強化經營決策
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「一份火腿蛋跟大冰奶！」聽到客人用熟悉的口吻點了早餐，櫃檯店員快速在iPad上點餐、結帳，後面的煎檯、組裝區、飲料區人員也開始動作，直接從各區的出單機接單，分工製作指定的早餐品項，10分鐘內將早餐送到顧客手中。</p> <p>這套像是大型連鎖速食店的數位出餐流程，你猜是哪一家？不，這不是任何一家速食品牌，而是你我從小吃到大的老字號臺灣早餐店，他們更要一口氣，把全臺近1,100家分店都變成新模樣。</p> <p>頂著鮮橘色招牌的早安美芝城（以下簡稱美芝城），從美而美漢堡店起家，至今走過近40個年頭，近年更大刀闊斧轉型，2017年開始設立新型態概念店，把早餐店變大、變美，這2年進一步導入門店管理IT，把上千家門店的例行巡檢與原物料訂購全面數位化，更逐步導入雲端POS系統。</p> <p>以IT翻轉門店營運模式的關鍵推手，就是早安美芝城資訊部主任蘇暐盛，他在2014年進入公司後，靠一己之力，從無到有打造了美芝城的IT基礎架構，更花費數年時間，將IT服務與思維推廣到各個部門，來整備全公司的IT意識。兩年前，美芝城也投入更多經費，加速發展IT，去年正式成立資訊部，IT編制終於來到3人，今年更計畫擴編到5人，不只要強化門店管理，還要為臺南科技工業園區的新廠區IT建置，提早備戰。</p> <p><span style="font-size:28px;"><strong>從無到有打造IT基礎架構</strong></span></p> <p>蘇暐盛剛到任時，美芝城幾乎沒有資訊系統可用，他先花大半年時間了解各部門的作業流程，進行流程分析與拆解，尋找IT可著力之處。</p> <p>盤點所有業務流程後，蘇暐盛發現，訂貨作業流暢性不足是最大的問題。舊有訂貨流程是，總公司客服團隊打電話給所有加盟主，詢問每周原物料訂購品項與數量，再將資料輸入套裝軟體中，來進行訂購與結帳。但這套軟體進銷存模組設計以日結為主，只能採取當日訂購隔天出貨的模式，不能提早預訂更長天數後的訂單，導致中央工廠的生產排程、物流的庫存調度以及財務的出帳作業，都缺乏彈性。</p> <p>因此，蘇暐盛決定導入ERP，來管理訂單，也同步升級硬體，以機架式伺服器汰換原本的PC伺服器，架設了Hyper-V虛擬化環境來部署ERP，確立了美芝城新的IT基礎架構。</p> <p>導入ERP後，訂單作業改以出貨日來進行帳務結轉，讓庫存計算與帳務間的對應更為一致，原物料也能提前訂購。蘇暐盛也自行客製ERP功能來優化作業流程，比如在訂單模組介面中，除了顯示原物料清單及預估數量，也客製增加了客服人員經常被問到的資訊，如物流配送預估時間、客戶應付金額等，來加快訂購流程。</p> <p><span style="font-size:28px;"><strong>數位化原物料訂貨作業</strong></span></p> <p>改善訂單管理機制後，蘇暐盛也進一步展開原物料訂貨的流程改造工作。他指出，過去靠電話訂購的流程帶來三大問題。其一，為趕中午12點結單，客服人員只能早上打電話詢問，有時難以錯開早餐店繁忙時段而造成加盟主困擾；其二，人工電話代訂，可能因口誤、聽錯或輸入錯誤而造成訂單出錯；再加上，加盟店未來持續拓展，得增加客服人數，會導致人事成本提升。</p> <p>考量到這些問題，美芝城決定轉變策略，將過去由總公司派人詢問加盟主來下單的作法，改由加盟主直接透過B2B線上訂貨平臺自己下訂。</p> <p>然而，電話聯繫加盟主的作法，深受美芝城員工倚重，「有些主管認為，人與人之間的互動，能夠建立起信賴關係，還可以了解加盟主的個性、營運狀況，」而資訊化流程則難以反映語音交流附帶的訊息。後來，蘇暐盛花了許多時間與主管溝通，強調數位化是未來趨勢，點出轉變利大於弊的原因，才順利獲得支持。</p> <p>蘇暐盛開始規劃建置B2B平臺時，原先打算開發一支原物料訂購App，但因加盟主使用的裝置不同，App得區分成iOS與Android版本來維運，所以在綜合評估後，他選擇找上原本的ERP廠商，由廠商基於ERP的訂單模組架構，進行Web開發。</p> <p>蘇暐盛也剖析，利用ERP系統開發帶來的優勢。一方面，訂購資料可以直接整合到ERP中，避免拋轉與串接問題，加盟主一提交表單時，就能即時在ERP內產生訂單資訊。另一方面，可以直接利用ERP資料來打造B2B平臺上的資訊服務，比如利用ERP的配貨週期資訊，在訂單提交時，即時估算物流配送時間，顯示在訂單畫面中供加盟主參考。最後，也不需要重新與另一組委外團隊培養默契，可以加速系統的開發流程。</p> <p>開發團隊花了3～4個月的時間進行需求訪談，才著手進行開發。開發完成後，在推廣到上千家門市之前，也先在10多家門市進行系統測試，更在全臺舉辦了七場說明會，讓加盟主在測試環境下進行操作，快速熟悉訂購介面與流程。蘇暐盛指出，開發團隊花了許多時間與加盟主磨合，比如根據使用者反饋，在訂購介面中加入了線上客服功能，店家遇到問題時，可以隨時點開小視窗，聯繫客服來解決問題。</p> <p>系統上線前，團隊也測試了穩定度、平臺效能與網路頻寬速度等，來確保系統可以支持上千家門店的工作負載，「所有的測試結果，都加快了我們排除問題的速度。」系統上線至今，已經有超過9成7的加盟主自己透過系統線上訂購原物料。</p> <p><span style="font-size:28px;"><strong>導入雲端POS強化經營決策</strong></span></p> <p>除了改造內部作業流程，蘇暐盛也致力於靠IT強化經營決策。比如美芝城在2017年推動轉型時，就透過數據分析，計算每間門店的貢獻度。具體計算方式是，先估算每次叫貨的物流、人力與倉儲成本，再根據每間門店的進貨週期，計算出門店每一次叫貨金額，應達到的最低標準。透過這項數值，經營者就能檢視門店的採購金額是否達標，足以攤提掉物流配送的成本，也能藉此計算每家門店貢獻度，找出貢獻度不足的店家，視情況對這類店家進行輔導轉型。</p> <p>當時推動轉型時，為了解決收銀、紙本記帳等問題，美芝城也首度在門市導入了PC式POS系統。但在去年，美芝城重新思考了未來的門店管理方針，為了滿足更即時的數據運用需求，規劃導入第二代雲端POS系統，「未來是資料的時代，透過資料分析了解市場趨勢，才能研發新產品，推出更有效的廣告行銷與促銷活動。」蘇暐盛說。</p> <p>決定導入雲端POS後，美芝城還花了大半年時間與廠商溝通需求，來客製化開發POS，不只介面設計與前一代POS相仿，方便店員快速上手，也進一步讓POS更貼近早餐店高度客製化的點餐業態。蘇暐盛解釋，顧客光是點漢堡，就有數十種組合，比如肉多兩塊、蛋加兩顆，肉要煎久一點，加胡椒不要番茄醬，生菜多一點、少一點，全部都得依據顧客需求製作。</p> <p>但要滿足這麼彈性客製的點餐需求，一般POS機既有的分站出單功能就不敷使用。蘇暐盛說明，分站出單的功能，是將不同的餐點分配到不同區域來製作，比如顧客點一個漢堡套餐後，自動拆分漢堡套餐的品項與配料，通知煎檯、組裝區、飲料區來分工製作。但是，在客製化的餐點中，POS的分站出單功能，得允許餐點品項可以拆分成更小物件，才能在完全不需口頭交接的情況下分區出單，來製作出高度客製化的餐點。</p> <p>光是這項分站出單客製功能，美芝城就花了三個月時間與廠商溝通，連出單機列印的排列順序都重新設計，就是要透過細微的差異，讓門市各線站檯的製餐人員，都能快速接收訊息、加快製餐速度，減少消費者的等待時間。</p> <p>客製開發完成後，美芝城今年正式導入雲端POS系統。</p> <p>蘇暐盛指出，以iPad為載體的雲端POS，帶來不少好處，一來，修改菜單或資料異動時，過去只能由門市店員在本地端POS機自行設定，但SaaS服務形式的雲端POS，能從中央統一管理每一臺裝置上的POS系統，在修正資料後，統一派發新版到每一臺裝置上更新，還能限制門市自行修改菜單，避免每一家門市售價不一的問題。</p> <p>其二，PC式POS機臺常設計成收店結帳時，才將營業報表拋回ERP系統，但雲端POS可以即時更新每一筆營業數據，供總部管理人員即時分析與應用。比如推出新品後，研發人員可以即時了解各門市的銷售情形，來驗證銷售策略的有效性，還能提早規劃生產排程與物流配送。未來，也有機會直接運用門店的銷售資料，計算出該店在不同時期的原物料需求，將銷售數據自動轉換為原物料訂單。</p> <p>疫情爆發後出現大量外送需求，也體現了雲端POS很容易串接外送平臺的優勢，可避免店員分兩套系統接單、輸入訂單，而產生漏單與點錯餐的問題。蘇暐盛表示，這也讓美芝城在向門店推廣新一代POS時，減少了許多阻力，目前更已經有上百家門店完成汰換。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/19_(%E6%8A%BD)%E8%98%87%E6%9A%90%E7%9B%9B_%E6%97%A9%E5%AE%89%E7%BE%8E%E8%8A%9D%E5%9F%8E_%E8%B3%87%E8%A8%8A%E9%83%A8_%E4%B8%BB%E4%BB%BB_20210915.jpg" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>早安美芝城資訊部主任蘇暐盛表示，未來是資料的時代，透過資料分析了解市場趨勢，才能研發新產品、推出更有效的行銷活動。</strong></span></p> <p><span style="font-size:28px;"><strong>門店巡檢作業全面數位化</strong></span></p> <p>為了有效管理門店，蘇暐盛今年也將門店巡檢作業全面數位化。過去，美芝城指派的督導人員巡訪門店時，會以紙本來記錄各項問題點、進行評核，但紙本資料保存不易，難以查詢歷史記錄，加上督導巡檢完，還需要花時間後製報表，造成資訊傳遞的即時性不足。因此，美芝城今年導入智慧巡檢系統，讓督導人員直接在App上，快速對店家評分，儲存表單後即完成巡檢。</p> <p>這套巡檢系統也經過一番客製化開發，除了彈性設計巡檢項目的計分方式，線上巡檢表也禁止上傳現成圖檔，只能靠現場拍攝，來確保巡檢的公證性。督導人員巡檢完送出表單，系統將即時計算出評分，接著，督導就能以社交軟體或電子郵件，快速將電子報表寄給加盟主瀏覽，來改進門店問題，區主管與管理者也能立即看到巡檢結果，來強化門店管理。</p> <p><span style="font-size:28px;"><strong>持續練兵，為新工廠IT建置備戰</strong></span></p> <p>以IT翻轉門店營運模式後，蘇暐盛持續擴編IT人力，要為新工廠的IT建置挑戰做好準備。未來，美芝城規劃在臺南科技工業園區設立新工廠，IT建置更要朝智慧工廠邁進，除了要導入製造執行系統（MES）與設備自動化程式（EAP），也要建立IoT環控系統與戰情室，就連廠區門禁管理、WMS倉儲管理，甚至是物流車輛的載重推估，都將成為IT部門的全新挑戰。</p> <p>「IT扮演的角色更加全方位。」這也是為什麼蘇暐盛現階段不斷練兵，就是要讓IT，成為整個後勤單位的關鍵支持力量。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>蘇暐盛</strong></p> <p><strong>早安美芝城資訊部主任</strong></p> <p>學歷：國立臺中科技大學附設空中學院企業管理科</p> <p>經歷：1999年開始，任職於生活百貨名佳美的資訊服務課，而後於2014年進入早安美芝城擔任資訊專員，隔年升任資訊總務部主任，靠一己之力逐步建立起美芝城IT基礎建設，直到去年才率領3人團隊成立了資訊部，今年更計畫擴編到5人，來面對更加多元的IT建置需求</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>早安美芝城</strong></p> <p>● 地址：臺南市南區新平路7-1號</p> <p>● 成立時間：1983年</p> <p>● 主要業務：餐飲連鎖加盟服務業</p> <p>● 員工數：99人</p> <p>● 董事長兼任總經理：李松田</p> <p>● 資本額：1億1千萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：資訊部</p> <p>● 直屬主管：協理林柏均</p> <p>● 資訊部門人數：4人</p> <p>● IT預算：400～500萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2014年7月：第一代POS系統上線</p> <p>● 2018年3月：ERP系統導入上線</p> <p>● 2018年5月：人資系統導入上線</p> <p>● 2020年9月：電子發票（自建Turnkey）上線</p> <p>● 2021年6月：加盟主B2B訂貨平臺上線、智慧巡檢系統上線、第二代雲端POS系統上線</p> <p>● 2021年7月：POS與外送平臺Uber Eats、Nidin線上訂餐串接自動進單</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1045-cio.png" width="960" height="420" alt="" title="早安美芝城資訊部主任　蘇暐盛" /></div></div></div>
2021/10/7 07:00作者翁芊儒https://www.ithome.com.tw/people/147021
【專為邊緣環境最佳化，因應緊迫空間與惡劣作業環境需求】超融合系統新戰場：邊緣運算環境
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1045-ji_shu_zhuan_ti_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>超融合基礎架構（Hyper Converged Infrastructure）透過軟體定義化方式，同時整合了運算與儲存所需的軟、硬體資源，在一臺機箱內便可提供完整的IT基礎設施服務，藉此也帶來了部署簡單、迅速，以及管理便利等特性，不僅適用於企業資料中心，對於生產現場等邊緣（Edge）環境來說，也能發揮重大的作用。</p> <p>因此，近2、3年來，也誕生了專門針對邊緣環境應用最佳化的超融合產品，它們在既有的超融合系統基礎上，另外結合特殊的機箱與系統設計，成了超融合領域內一個獨具一格的分支。</p> <p><span style="font-size:28px;"><strong>興起中的邊緣運算革命</strong></span></p> <p>長期以來，IT投資都集中於資料中心，銷售與生產現場之類的邊緣環境，能得到IT資源相對十分有限。</p> <p>然而，隨著物聯網、生產智慧化、營運服務數位化等應用的持續擴展，有越來越多的資料，是在生產應用現場等「邊緣」環境所產生，由此也帶來了資料量的爆炸性增長，以及對於資料即時處理與分析的迫切需求。</p> <p>為了在激烈的市場競爭中，創造出差異化的價值，現在的企業需要從資料產生的地點，也就是生產工廠、銷售或服務據點等營運邊緣端點，便開始資料處理與分析工作，連帶的，也產生了在這些邊緣環境中，建置完整IT應用設施的需求。</p> <p>但生產應用現場的IT部署環境，大不同於資料中心，各式各樣的邊緣環境原本是為了生產、銷售、服務等不同目的而設立，對於IT設備的建置與運行考慮得很少，往往沒有專門的IT設備空間，也沒有良好的設備運作環境。</p> <p>因此，一般針對資料中心機房環境設計的IT設備，並不適用於邊緣環境，要符合邊緣環境的IT建置需求，將需要特別針對邊緣環境設計的IT設備。</p> <p><span style="font-size:28px;"><strong>超融合與邊緣運算的天作之合</strong></span></p> <p>超融合基礎架構的固有特性，先天上就十分適合邊圓環境的應用。</p> <p>從資料中心到邊緣環境，任何IT應用環境都需要運算、儲存、網路這幾種基本單元，才能建構完整的IT基礎服務。但比起資料中心，邊緣環境無論空間資源還是管理人力都十分缺乏，因此需要能夠以最精簡、最便利的方式，來完成IT基礎環境的建置與日常管理。</p> <p>而「組態精簡、建置與管理簡便」，正是超融合基礎架構產品的最大特長。</p> <p>首先，一組超融合系統就能同時提供運算與儲存資源，足以取代個別的伺服器與儲存陣列設備，組態比傳統IT架構精簡許多。</p> <p>其次，超融合系統在出貨前，就已完成所有軟、硬體元件的組裝、設定與測試，用戶端只需將超融合系統的機箱接上電源與網路，然後利用內建的初始化工具，完成基本環境參數的設定與初始化作業，就可開始使用，建置過程也遠比傳統IT設備簡便與迅速。</p> <p>第三，超融合系統是建立在叢集架構上，當用戶需要更多硬體資源時，只需將新的超融合系統機箱加入到叢集，就能擴充資源，這種堆疊更多機箱節點的擴充方式，也比傳統IT環境簡單許多。</p> <p>最後，傳統IT架構必須透過多種不同的管理工具，才能涵蓋伺服器、儲存設備、虛擬化平臺等軟、硬體元件的設定、配置與管理工作，管理作業相當繁雜，需要擁有一定管理經驗的人力才能勝任。</p> <p>相較之下，超融合系統則只需透過單一管理介面，就能同時配置與管理超融合系統內含的虛擬化平臺與儲存平臺，運用超融合系統的運算與儲存資源，無論管理作業的便利性，還是管理作業的負擔，都遠優於傳統IT架構。</p> <p><span style="font-size:28px;"><strong>為邊緣應用最佳化的超融合系統</strong></span></p> <p>憑藉著「組態精簡、建置與管理簡便」的優勢，讓超融合系統要比傳統IT架構，更適合用於建構邊緣環境的IT基礎設施。</p> <p>但用於邊緣環境的IT基礎設施，除了需要精簡的組態，與便利的建置與管理方式外，還有兩項有別於一般IT環境的特殊需求。</p> <p>其一，是必須能夠因應相對窘迫的空間需求。</p> <p>生產應用現場通常沒有專門的機房，空間與供電配置也以生產營運等目的為優先，IT設備的部署常常連一個方正、完整的空間都不可得，而只能遷就安置在閒置的畸零空間，還需盡量不影響到生產應用現場原本的營運作業。</p> <p>於是，這也給邊緣環境的IT設備，帶來了「SWaP最佳化」的要求，也就是空間、重量與電力（Space, Weight and Power）的節省，盡可能縮減IT設備的尺寸、重量與電力需求，以提高部署彈性，適應各式各樣的零碎部署空間。</p> <p>其二，是必須具備承受惡劣作業環境的需求。</p> <p>一般的IT設備，是設計在擁有基本環境控制的室內場所中運作，然而生產應用現場往往不能提供這種環境給IT設備，而必須將IT設備直接部署在生產廠房，甚至是戶外環境或移動載具上（車輛、船隻或飛機等），IT設備必須面臨嚴苛的操作環境，承受極端的溫度、濕度、氣壓與震動。</p> <p>這也給邊緣環境的IT設備，帶來「加固（ruggedized）」的需求，提高IT設備的環境承受能力，以適應生產應用現場的惡劣環境。</p> <p>而為了因應邊緣環境應用，所帶來的「SWaP最佳化」與「加固」這兩大特殊需求，也催生了「加固型」與「迷你型」等兩種專門針對邊緣環境特化的超融合系統衍生產品。</p> <p><span style="color:#B22222;"><strong>加固型超融合系統</strong></span></p> <p>以強化了機殼設計與系統元件的加固型伺服器，結合超融合平臺軟體打造而成，擁有與標準超融合系統相同的功能，又兼具一定程度的抗惡劣環境能力，適用於存在著高溫、高濕、高海拔或震動的應用環境。</p> <p>目前已有4、5家廠商提供加固型超融合系統產品，較具代表性的有：Dell 的VxRail D、Crystal的RS2616PS18，以及Mercury Systems的Hyper-Unity等。</p> <p><span style="color:#B22222;"><strong>迷你型超融合系統</strong></span></p> <p>拋棄標準的機架式機箱，改用專門訂製的迷你型機箱，搭配低功耗處理器，以及標準的超融合平臺軟體。憑藉迷你的尺寸，迷你型超融合系統可以很容易地部署在生產應用現場的零碎空間，而不會影響到該場所原本的運作。</p> <p>目前提供迷你型超融合系統的廠商仍不多，代表性的產品是Scale Computing的HE 150，以及Hivecell HCI等2款。</p> <p>整體而言，加固型與迷你型等兩種超融合系統，雖然都是針對邊緣環境的應用而特化，但因應的是兩種不同的應用情境。</p> <p>加固型超融合系統是針對運作環境極端惡劣的情境，迷你型超融合系統則是針對部署空間極端受限的情境，兩者針對的應用面向並不相同。反過來說，加固型超融合系統並不太適用於空間極端受限的環境，而迷你型超融合系統則不能承受惡劣的作業環境。</p> <p>雖然加固型超融合系統也考慮了縮減占用空間的需求，通常採用了縮短型的機架式機箱，但並沒有擺脫機架式機箱的桎梏，只是比標準的機架式機箱稍微節省一些安裝深度而已，不適用於空間非常窘迫的環境。</p> <p>另一方面，要讓伺服器達到承受惡劣環境的加固目的，必須透過強化機殼構造，甚至是主機板、邏輯電路布置的強化，但是，這些特性，並非當前迷你型超融合產品所使用的小機箱能夠提供。事實上，當前的迷你型超融合產品，都不具備惡劣環境承受能力。</p> <p>遺憾的是，目前邊緣應用型超融合產品，無法同時兼有「尺寸迷你」與「加固」兩種特性。所以用戶必須針對自身環境的傾向，分別選擇迷你型或加固型超融合產品。因此，空間約束較大的環境，更適合選擇迷你型超融合產品；而暴露在惡劣環境下的應用現場，則須選擇加固型超融合產品。</p> <p><span style="font-size:28px;"><strong>並不「邊緣」的邊緣IT環境產品</strong></span></p> <p>比起標準型超融合系統，針對邊緣環境應用的超融合系統，不僅在IT應用中所處處於「邊緣」環節，在市場生態中，也是處於「邊緣」地位。</p> <p>相較於有數十種品牌可選的標準型超融合產品，針對邊緣環境的超融合系統供應商便少了許多。</p> <p>然而，這也意味著，比起競爭激烈、逐漸為少數大廠寡占的標準型超融合產品市場，邊緣環境是一個仍有待發掘、極具潛力的應用領域，如果再考慮到生產應用現場的龐大規模，針對這類環境需求的超融合系統，日後顯然也將大有可為，成為超融合系統領域一個不可忽視的分支。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1045-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-graph-600(2)-1.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong>邊緣運算環境特化超融合系統 vs. 標準型超融合系統</strong></span></p> <p><span style="color:#696969;"><strong>針對一般機房環境應用的標準型超融合系統，與專門針對邊緣環境部署的迷你型或加固型超融合系統，主要差異在於硬體所採用的伺服器不同。</strong></span></p> <p><span style="color:#696969;"><strong>標準型超融合系統是基於標準的機架式伺服器，迷你型與加固型超融合系統，則是分別採用準系統型式的小型機箱，以及經加固的機架式伺服器。</strong></span></p> <p><span style="color:#696969;"><strong>至於在軟體堆疊方面，無論哪一種形式的超融合系統都是相同的，均由上層的Hypervisor與底層的儲存叢集組成。</strong></span></p> <p> </p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>【適應窘迫空間的IT基礎設施部署需求】迷你型超融合系統</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1045-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-graph-BOX(1)-600.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Hivecell的HCI（左）與Scale Computing的HE 150（下），都是針對邊緣環境最佳化的迷你型超融合產品，採用特製迷你主機硬體，以及低功耗處理器，仍能提供完整的超融合軟體功能。</span></strong><span style="color:#696969;">（圖片來源／Scale Computing、Hivecell）</span></p> <p><span style="color:#000000;"><strong>超融合系統屬於一種軟體定義型式的產品，硬體部分是直接採用通用的伺服器。</strong></span></p> <p><span style="color:#000000;"><strong>自超融合這類產品誕生以來的10多年間，雖然先後誕生了數十個超融合系統品牌，以及不下20種超融合軟體平臺，但是，在硬體部分，長期以來，都清一色是採用機架式伺服器。</strong></span></p> <p><span style="color:#000000;"><strong>直到2年前，才開始有廠商嘗試推出採用直立式機箱的超融合產品試圖，藉此提高在邊緣環境的部署彈性；不久之後，又誕生了專門針對空間受限邊緣環境的迷你型超融合產品。</strong></span></p> <p><span style="color:#000000;"><strong>最早進行這方面嘗試的廠商，是Scale Computing。該公司是超融合領域的先驅廠商之一，2012年推出基於專屬HC3虛擬化平臺的超融合產品，2018年推出專供邊緣運算環境應用的衍生版本HC3 Edge。接著在2019年中，推出針對邊緣運算應用的HE500系列超融合產品，包含了採用縮短型1U機箱與直立式機箱等兩種版本，硬體核心也更精簡，比起該公司原本基於1U與2U機箱的HC1000與HC5000系列，規格「輕量」許多。接著在2019年底，Scale Computing又發表採用Intel NCU迷你主機機箱的HE 150，開創了迷你型超融合產品的先河。</strong></span></p> <p><span style="color:#000000;"><strong>繼Scale Computing之後，Hivecell也跟進，在2020年推出了迷你型超融合產品，稱為邊緣裝置（edge device）或Hivecell HCI。</strong></span></p> <p><span style="color:#000000;"><strong>而HE 150與Hivecell HCI這兩款產品的推出，也形塑了迷你型超融合系統的基本樣貌。</strong></span></p> <p><span style="color:#B22222;"><strong>最小化的硬體足跡</strong></span></p> <p><span style="color:#000000;"><strong>廠商之所以打造迷你型超融合產品，基本目的，便是提供最小的「硬體足跡」（minimal hardware footprint），也就必須打破機架式機箱帶來的桎梏。因此，HE 150與Hivecell HCI這兩款產品，都採用了特製的迷你機箱。</strong></span></p> <p><span style="color:#000000;"><strong>HE 150的硬體直接採用了Intel的NUC迷你主機，體積只有116.6×112.0×39.0公釐， Hivecell HCI的體積為220×175×65公釐或220×175×78公釐，體型都不到標準型1U機架式機箱的1/5，即使一次堆疊3臺這種迷你超融合伺服器組成叢集，也還不到1臺1U機架式機箱的占用空間。</strong></span></p> <p><span style="color:#B22222;"><strong>低功耗的運算核心</strong></span></p> <p><strong>除了體積小巧外，HE 150與Hivecell HCI兩款產品還考慮了降低功耗的需求，而採用了低功耗的處理器，可以顯著減少對應用環境的電力負荷，提高產品的部署靈活性。</strong></p> <p><strong>例如，Scale Computing為HE 150這款機型，提供Core i3-10110U、Core i5-10210U、Core i7-10710U處理器選項，搭配8到64GB記憶體，以及1臺M.2 NVMe SSD（有250GB、500GB、1TB、2TB等儲存容量可選）。</strong></p> <p><strong>而Hivecell HCI則往低功耗的方向更進一步，提供了Horizon與Perimeter兩種產品版本，Horizon採用8核心的Armv8處理器，搭配8GB記憶體與500GB SSD；Perimeter採用Intel Atom C3000處理器，搭配32GB記憶體與1TB NVMe SSD。值得一提的是，Hivecell還可配備Wi-Fi，以因應不便布置網路線的環境。</strong></p> <p><strong>受到低功耗處理器的限制，HE 150與Hivecell HCI兩款迷你型超融合產品，運算能力明顯不如標準的超融合產品，因此，Scale Computing為HE 150設定的應用情境，是負荷少於15臺VM的小型環境。然而，這類產品所針對的邊緣環境，通常也不會有很大的運算負載，因此運算能力較低這一點，在實際應用上，不至於會成為太大的問題。</strong></p> <p><span style="color:#B22222;"><strong>標準的超融合系統功能</strong></span></p> <p><strong>HE 150與Hivecell HCI兩款迷你型超融合產品雖然尺寸迷你，但功能並不「迷你」，仍搭載了完整的超融合軟體平臺，可提供完整的運算與儲存功能。</strong></p> <p><strong>Hivecell所採用的超融合軟體平臺，是市面上常見的VMware ESXi與vSAN的架構，不過，日前，該公司又與StorMagic展開合作，推出了改用StorMagic SvSAN儲存軟體平臺的新款式。</strong></p> <p><strong>而HE 150搭載的是Scale Computing自身的HC3超融合軟體平臺，特色是內含了KVM虛擬化平臺，因而可以免除用戶端的Hypervisor軟體授權費用。</strong></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>【滿足極端惡劣環境的IT應用建置】加固型超融合系統</strong></span></span></p> <p><strong>基本上，加固型超融合系統是由超融合軟體平臺，結合加固型伺服器所組成，概念雖然簡單，但實際產品問世的時間，卻出乎意料地晚。考慮到軟、硬體間的整合，以及銷售與後續服務的提供，加固型超融合系統產品的門檻，高於一般的超融合產品。</strong></p> <p><strong>目前市場上的加固型超融合系統產品，可追溯到超融合平臺大廠Nutanix自2016年起，與加固型電腦設備廠商展開的一系列合作。</strong></p> <p><strong>最早應在2016年7月，Nutanix與香港工業電腦廠商Crystal合作推出的產品，由Nutanix AOS超融合平臺、Crystal的RS2616PS18加固型2U伺服器，加上Brocade ICX交換器組成。</strong></p> <p><strong>接下來是2017年2月，Nutanix與美國航太電子廠商Mercury Stsyems合作，推出了Hyper-Unity超融合系統，軟體平臺同樣是Nutanix AOS，硬體則可選擇選擇Mercury Systems的RES-1U、RES-HD，或是HDversa加固伺服器。</strong></p> <p><strong>同年稍晚，Nutanix與美國軍用通信設備廠商KLAS合作，以KLAS的Voyager模組化加固式IT設備家族為基礎，推出超融合系統，稱作Voyager戰術資料中心系統（Tactical Data Center system，TDCS），硬體的部分，選擇KLAS的VoyagerVMX運算模組，搭配Nutanix AOS超融合軟體平臺組成。</strong></p> <p><strong>繼前述Nutanix軟體陣營的產品之後，其他超融合軟體平臺廠商後來也跟進，推出了加固型產品。</strong></p> <p><strong>例如，在2018年8月，Pivot 3曾以專屬的Acuity超融合平臺為基礎，發表稱作Intelligent Edge Command and Control的加固型超融合系統，硬體採用是縮短規格的1U尺寸Acuity超融合伺服器，搭配加固的可攜式外殼。</strong></p> <p><strong>超融合系統龍頭廠商Dell，也在2020年6月進入這個領域。他們在其VxRail超融合伺服器家族，新增了加固型的D系列，採用了加固的縮短型1U機箱，搭配基於VMware軟體的VxRail軟體平臺組成。</strong></p> <p><strong>這些加固型的超融合系統，透過強化的機殼設計，可符合美國國防部的MIL-STD-810G軍規標準惡劣環境運行能力，可以在0～50℃、5～95%濕度與10,000呎以上環境運作。相較下，一般商規電腦允許的環境溫度、濕度與海拔高度，分別是攝氏10到40度，10～90%濕度與8000呎以下。另外這些產品雖然都是採用機架式機箱，但都選用了縮短型的規格，可略為節省空間占用。</strong></p> <p><strong>其中一些廠商，如Mercury Stsyems、KLAS與Pivot 3，還提供了具備防震抗撞功能的強化外殼，可用於車載、船載等移動式環境，而KLAS的Voyager系列，還擁有額外的抗震、防沙塵設計，可以在更惡劣、複雜的環境中運作。</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1045-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-graph-BOX(2)-600.png" style="text-align: center; width: 600px;" /><img alt="" src="file:///C:/Users/USER/Desktop/1045-2/1045-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-web-3-web-resources/image/%E4%B8%BB%E5%9C%963_KLAS_Module.png" style="text-align: center;" /></p> <p><span style="color:#696969;"><strong>圖中是幾款具代表性的加固型超融合伺服器，依逆時鐘方向分別為：KLAS Voyager TDCS（左上）、Crystal的RS2616PS18、Mercury Systems的Hyper-Unity，以及Dell的VxRail D，透過強化機殼設計，可承受惡劣運作環境。</strong>（圖片來源／KLAS、Mercury Stsyems、Crystal、Dell）</span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B6%85%E8%9E%8D%E5%90%88">超融合</a></div><div class="field-item odd"><a href="/tags/%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97">邊緣運算</a></div><div class="field-item even"><a href="/tags/%E8%BF%B7%E4%BD%A0%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">迷你型超融合系統</a></div><div class="field-item odd"><a href="/tags/%E5%8A%A0%E5%9B%BA%E5%9E%8B%E8%B6%85%E8%9E%8D%E5%90%88%E7%B3%BB%E7%B5%B1">加固型超融合系統</a></div></div></div>
2021/10/7 07:00作者張明德https://www.ithome.com.tw/tech/147027
從卷積到卷積神經網路
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在深度學習的領域中，面對大型圖像的學習，我們可以採用卷積神經網路（Convolution Neural Network）。就字面意義而言，這是結合了卷積與神經網路，就結論而言，主要是希望訓練出一組卷積核（Kernel），令其擁有適當之權重，以便對圖像進行預測，那為什麼卷積核行得通？單一卷積核對圖像處理的意義是什麼呢？</p> <p><span style="font-size:28px;"><strong>圖像濾波與卷積運算</strong></span></p> <p>在先前專欄〈<a href="https://www.ithome.com.tw/voice/144798" target="_blank">淺談圖片雜訊處理</a>〉與〈<a href="https://www.ithome.com.tw/voice/145429" target="_blank">傅立葉轉換與影像處理</a>〉中，我從圖像頻率的角度談過圖像濾波處理，如果使用OpenCV，可以透過blur、medianBlur等函式或fft模組，來進行濾波運算。</p> <p>實際上，我們也可以透過filter2D，自行指定卷積核來進行對應的處理，例如，在blur的均值濾波處理中，若ksize指定3x3，相當於filter2D指定了一個3x3、元素值全是1/3的卷積核來進行操作。</p> <p>就簡單的理解方式而言，卷積核中心會逐一對齊圖像中每個像素，而卷積核元素與會罩住的各像素各自相乘後加總。就方才提及的3x3卷積核而言，其運算結果，就是取罩住的九個像素值之平均作為新像素值。</p> <p>於是，這就引發了一個問題：若卷積核中心對齊的是圖像邊緣像素呢？關於不足的部份，我們可以指定填補方式，最簡單的作法就是全部填0，也可以是複製鄰近像素等其他策略。</p> <p>blur處理對應的卷積核容易理解，那麼，其他的卷積核呢？</p> <p>例如，用來尋找邊緣的Laplace運算，若是3x3的卷積核，會是，卷積核的元素值來源，是從圖像頻率的觀點開始，若圖像頻率高，波（灰階或各通道顏色）的斜率變化就大，波的一階導數是頻率，波的二階導數是斜率變化。</p> <p>如果求圖像x方向的二階導數，將之整理為矩陣，會是，若是求y方向的二階導數，整理後的矩陣會是，此時，將兩個矩陣相加，就會是方才看到的卷積核，而將x、y兩個方向的二階導數相加，符合<a href="https://bit.ly/3yyOhg3" target="_blank">Laplace運算</a>的定義；若對於以上的推導過程有興趣，你可以參考〈<a href="https://bit.ly/3gQDMi7" target="_blank">Laplacian 運算</a>〉。</p> <p><span style="font-size:28px;"><strong>卷積為什麼叫卷積</strong></span></p> <p>那麼，方才我們所看到的卷積運算，為什麼會稱為「卷積」呢？</p> <p>卷積的原文為convolution，也可以翻為摺積、疊積等，動詞為convolute，也就是「捲起」之意，就維基百科〈摺積〉條目的內容來看，是一個特徵函數f與經過翻轉和平移的函數g，相乘後的積分結果（圍成的曲邊梯形的面積），相當於把兩個函數捲起來成為一個函數，在〈<a href="https://bit.ly/3t5AZXb" target="_blank">卷積為什麼叫「卷」積</a>〉有個將一張紙捲起來的生動比喻，可以作為理解的輔助。</p> <p>就圖像而言，它是二維的，因此特徵函數會是f(x,y)，而g(x,y)會是圖像在x,y的值（灰階或各通道顏色），而且，由於圖像以像素為單位，真正使用的會是離散卷積（而不是連續卷積），也就是：積分時的dx、dy最小就是1，最後構成的形式會是ΣΣf(s,t)*g(x-s,y-s)，其中的兩個Σ，各會是t與s的負無限到正無限，白話來說，就是將g函式距離(-s,-t)的值與f在(s,t)的值相乘後加總。</p> <p>然而，實際上，在圖像處理時的卷積核大小是有限的，如果卷積核是3x3，t與s的範圍會取[-1,0,1]，若將方才的離散形式整理為矩陣，f是卷積核，g是圖像，而最後的運算方式，就會是將f上下翻轉後、再予以左右翻轉，然後與圖像上罩住的每個像素各自相乘後加總。</p> <p>有些人可能會覺得奇怪，卷積核怎麼還要上下左右翻轉？畢竟不少文件或書籍，在說明相關作法時，都是直接與每個像素各自相乘後加總。事實上，一方面這是為了簡化說明，另一方面是說明時使用的卷積核，元素值多半都是上下左右對稱。</p> <p>在維基百科〈Kernel (image processing)〉我們可以看到，其中的卷積範例，運算時，確實就是將卷積核上下左右翻轉，而在〈<a href="https://bit.ly/3yzww00" target="_blank">2D Convolution using Python & NumPy</a>〉，我們也可以看到，其示範的實作中，確實也將指定的卷積核翻轉了。</p> <p><span style="font-size:28px;"><strong>卷積神經網路</strong></span></p> <p>在入門深度學習時，使用深度神經網路時，多半會經歷過手寫圖片辨識之類的練習，圖像在處理時會打平為一維向量，作為神經網路的輸入值，這類網路稱為全連接網路，圖像被打平為一維向量的結果是，忽略了像素與像素之間的位置關係，輸入與輸出就像是個線性映射。</p> <p>某些程度上，這就像模型硬是記住了來源圖片個別像素位置與分類的關係，在《Deep Learning with PyTorch》第八章談到，全連接網路無法達到區域訊息的平移不變性，也就是說，如果圖片中的數字從左上移至右下，作為新圖片要模型預測，那麼就可能是錯誤的結果。</p> <p>方才看到卷積核，其實會用來罩住圖像的一個區域，如果卷積運算結合深度學習網路，令卷積中的每個元素值，來自大量圖像資料訓練後的結果，那麼，就可以顧及區域訊息的平移不變性，這是使用卷積神經網路的出發點。</p> <p>因為基本上，卷積核就是在對像素加權計算後求和，在圖像處理上，已經有不少專家，用了各種方式尋找、推導出抽取特徵的卷積核，方才的Laplace運算是一例，Sobel運算也是用來抽取圖像邊緣，原理也是基於二階偏導數，至於透過卷積神經網路來訓練卷積核，其實就是想基於大量資料來學習、產生一堆卷積核。</p> <p>對此，你可以想像成：訓練的成果是一堆濾鏡，每個濾鏡用來抽取不同的特徵，而圖像經過這堆濾鏡將得到足以預測結果的資訊，只不過，如同前一篇專欄〈<a href="https://www.ithome.com.tw/voice/146887" target="_blank">思考模型的可解釋性</a>〉所談到的，對於訓練後的成果，很大程度上失去了解釋性，對於各自被訓練出來的卷積核，各自抽取了什麼特徵，我們往往很難解釋（而透過特定設計的Laplace、Sobel則是可以解釋）。</p> <p>跟卷積神經網路相關的，還有池化的問題，雖然說卷積核比較容照顧到區域資訊，然而，有沒有可能一張大圖像的資訊，正好是分布在左上與右下之類呢？</p> <p>為了能顧及這個可能性，將卷積運算後的圖像資訊，進一步抽取特徵，就是池化之目的，例如，平均池化是取指定區域大小的像素之平均，最大池化則是挑選出最大特徵，池化之後的圖像會變小，因此也稱為降採樣（downsampling）。</p> <p><span style="font-size:28px;"><strong>卷積+深度學習網路</strong></span></p> <p>在認識深度學習網路之前，我們可以先認識迴歸之類的機器學習，去學習可解釋的模型是如何學習的，這有助於我們認知到：在深度學習網路中，各個神經元、神經層，其實是在犧牲了可解釋性，以一個更大的模型來擬合資料，從而進行預測。</p> <p>卷積神經網路也是類似的道理，它也是個更大的模型，當中有著許多的卷積核、卷積層。</p> <p>如果你對於它們的原理感到陌生，可以試著從可解釋的卷積核開始認識，像是模糊處理、雜訊去除、Laplace、Sobel運算等。</p> <p>這麼一來，對於卷積神經網路中的填補、池化等觀念，就不會感到神秘或在原理上捉摸不定了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E5%8D%B7%E7%A9%8D">卷積</a></div><div class="field-item even"><a href="/tags/%E6%B7%B1%E5%BA%A6%E5%AD%B8%E7%BF%92">深度學習</a></div></div></div>
2021/10/7 07:00作者林信良https://www.ithome.com.tw/voice/147028
科技創新源自正確的問題理解力
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zao_ju_zhe_tu_1_tu_pian_lai_yuan_tian_xia_wen_hua_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於某些細菌對於抗生素產生了抗藥性，每年全球因此死亡的人數已經來到七十萬，而且還在迅速增加。再不找到解方，未來每年因此死亡的人數可能上看千萬，也就是每三秒就有一人因此喪命，就連新冠肺炎（COVID-19）疫情也只會是小巫見大巫。</p> <p>而且，這個問題可說是人類社會自作自受。抗生素的藥效之所以愈來愈差，是因為過去的濫用：這些藥物原本該抑制細菌，現在卻把細菌訓練成了超級細菌。</p> <p>現代人對於抗生素的使用習以為常，但盤尼西林是到1928年才發現，又經過十年以上才開始量產；在這之前，簡單的骨折或刮傷就常常奪走人的性命。</p> <p>巴茲萊（Regina Barzilay）是麻省理工學院人工智慧學教授，她位於麻州劍橋市的研究室色彩豐富、植物茂盛，而她對於抗生素的問題有一套解決方案。傳統藥物研發多半是針對過去有藥效的物質，試圖尋找分子「指紋」相似的物質。</p> <p>這種做法通常成效良好，但在抗生素這個領域卻行不通。成分相似的物質多半早就研究過，於是新研發的抗生素結構與現有抗生素極為相像，細菌很快就會演化出抗藥性。</p> <p>為此，以麻省理工學院生物工程學教授柯林斯（James Collins）為首，一群背景多元的生物學家與資訊工程學者，和巴茲萊合作，決定採用另一套方法，不再把重點放在尋找相似的結構，而是尋找期望的效果：這種物質能殺死細菌嗎？在他們看來，這不是生物學問題，而是資訊科學問題。</p> <p>巴茲萊魅力非凡、充滿自信，絕不是一般人想像的那種書呆子。而她也總是在打破各種刻板印象。巴茲萊出生於東歐的摩爾多瓦共和國，從小受共產主義薰陶，說著俄語，後來到以色列就學，說著希伯來語，之後再到美國讀研究所。</p> <p>2014年她在四十多歲生了第一胎，卻被診斷罹患乳癌，經過艱苦治療，總算抗癌成功。這場折磨讓她改變了研究方向，開始專注研究如何將人工智慧（AI）應用於醫學領域。她的研究逐漸受到矚目，也讓她得到了俗稱「天才獎」的麥克阿瑟獎。</p> <p>巴茲萊和研究團隊合作，以二千三百多種有抗菌特性的化合物，來訓練一套AI演算法，讓AI演算法判斷這些物質能否抑制大腸桿菌的生長。AI演算法經過訓練後，就用來判斷「老藥新用資料庫」裡大約六千種分子，以及後續另一個資料庫中的一億多種分子，以預測哪些分子可能會有藥效。</p> <p>在2020年初，他們挖到寶了，有一個分子脫穎而出。他們把這個分子命名為halicin，正是在向《2001太空漫遊》電影裡背叛主角的AI電腦HAL致敬。</p> <p>發現了這種能夠殺死超級細菌的超級藥物，立刻登上了全球的新聞頭條。眾人盛讚這就像是「影像殺死了廣播明星」的一刻，證明AI機器已勝過人類。〈人工智慧發現能夠治療抗藥疾病的抗生素〉也一躍成為《金融時報》的頭版頭條。</p> <p>然而那種說法是抓錯重點。並不是人工智慧贏了，而是人類的認知又邁出了成功的一步：面對重大的挑戰，先有一開始的想法，接著能夠改變觀點，於是開闢新路、找出解答。這裡該讚賞的並不是新科技，而是人類的能力。</p> <p>巴茲萊就解釋說：「是人類選擇了正確的化合物，也是人類清楚自己在做什麼，才把那些材料提供給AI模型來做學習。」是人類定義了問題、設計了方法、選擇了要用哪些分子來訓練AI演算法、再選擇要讓AI演算法檢查哪個物質資料庫。而在選出某些候選的分子之後，也是人類再次運用生物學知識，判斷為何有效。</p> <p>找出halicin的過程，一方面是一項傑出的科學突破，另一方面也是在藥物研發領域邁出一大步，讓研發速度提升、成本大幅下降。但意義還不僅於此。巴茲萊等人之所以能成功，要素之一就是掌握了一種認知自由（cognitive freedom）。而他們擁有這種自由，並不是因為讀了哪本書、依循了什麼傳統、做了什麼顯然合理的事，而只是因為他們運用了一種全人類都擁有的獨特認知能力。</p> <p><span style="font-size:28px;"><strong>運用心智模型衡量局勢</strong></span></p> <p>人類的思考需要運用各種心智模型。這些模型描繪著現實，能讓我們更容易理解這個世界，看出各種模式、預測事物的發展、瞭解自己遇到什麼狀況。要是沒有這些心智模型，現實對我們來說就像是怒濤洶湧的資訊洪流，又或是各種原始感官體驗與情感的叢林。</p> <p>正是心智模型為我們帶來秩序，讓我們能夠無視不必要的事物而抓住重點──就像在雞尾酒會上，只聽到自己的對話，而不管四周其他人的吱吱喳喳。我們會在腦海中建構出一套現實的模擬，用來預測情況的發展。</p> <p>雖然我們可能並不自覺，但心智模型時時刻刻都在運作。但也有時候，我們會清楚意識到，自己正運用怎樣的觀點在衡量局勢，而且也能夠刻意堅持觀點或改變觀點。</p> <p>需要做出重大決定的時候（像是換工作、生小孩、買房子、關掉工廠、蓋一棟摩天大樓），就最常有這樣的感受，你會發現自己的決定除了出於客觀邏輯，還會有一些更根本的理由，像是看待當下情境的視角、認定世界運作的方式。而這種潛藏的認知因素，就是由各種心智模型組成的。</p> <p>我們必須去詮釋這個世界，才能真正存在於這個世界；我們對現實的感知，就會影響我們的行動。這些都是我們早就知道的事情，但也總是覺得理所當然而渾然未覺。也是因此，讓巴茲萊的成就格外令人嘆服。她就是針對問題找出了正確的思考框架。</p> <p>她所運用的心智模型，是將注意力從分子的結構（讓分子發揮作用的機制），轉移到分子的功能（分子能否有用）。靠著給這個問題找出不同的思考框架，就讓她和研究團隊找到一片他人錯過的天地。</p> <p>巴茲萊為這個問題情境，建立了正確的思考框架，也就解鎖了新的解決方案。</p> <p>所謂的思考框架（frame），也就是我們所選擇應用的心智模型，會決定我們如何理解世界，也決定我們如何行動。思考框架讓我們能夠歸納類推，得出抽象的概念，再應用到其他的情境當中。</p> <p>這樣一來，我們即使面對新的情境，也有辦法應對，而不需要每次都從頭開始學習。無論何時，思考框架都會默默運作。但我們可以刻意停一下、問問自己：現在我們運用了怎樣的框架？這真的是最適合目前情景的框架嗎？如果答案是否定的，就能去選擇其他更好的框架，或是創造全新的框架。</p> <p><span style="font-size:28px;"><strong>思考框架不同，視角就不相同</strong></span></p> <p>「建立思考框架」是人類認知非常基本的一件事，基本到難以查覺，就連研究心智運作的學者，也是到了相當晚近，才注意到這件事。過去大家對於建立思考框架的重視程度，一直比不上其他的心智能力（例如感知和記憶）。</p> <p>但由於大家愈來愈感受到必須提升自己的決策能力，而建立思考框架又與做出好選擇和行動息息相關，這件事也就逐漸從幕後走向舞臺中央。現在我們知道，如果能用正確的方式、提出正確的思考框架，就能找出更多的可能，也就能做出更好的選擇，創造更好的局勢。</p> <p>使用怎樣的思考框架，就會影響所看到的選項、所做出的決定、所得到的結果。思考框架愈好，結果也就會愈好。</p> <p>同樣的資料數據，不同的思考框架，就會有相反的結論。</p> <p>有時，我們慣用的思考框架並不見得和現實契合。思考框架本身並沒有正誤之別（只有一個例外），但當然有些時候會出現選錯思考框架的情況，也就是選用的框架並不適合當時情境。實際上，人類進步的路上，就四處散落著被拋棄的框架殘骸。</p> <p>2008年，諾基亞（Nokia）還是全球手機銷售的龍頭，很少人覺得蘋果公司剛推出的iPhone能有什麼前途。當時的趨勢是要把手機做得更小、更便宜，但iPhone卻是更大、更貴，也更容易出現各種錯誤。</p> <p>諾基亞的思考框架出自保守的電信業，重視的是實用和可靠。蘋果的思考框架則出自創新步調飛快的資訊業，強調要容易使用、能透過軟體延伸出新的功能。而事實證明，蘋果的思考框架更能滿足消費者的需求和欲望，也就主宰了市場。</p> <p>然而，講到當前人類所面臨的種種重大挑戰，我們卻常常說不出自己用了怎樣的思考框架。無論是在哪個領域，都必須瞭解建立思考框架有多麼重要：先能用不同的觀點來看待問題，才能用不同的方式來解決問題。（摘錄整理自《造局者》第一章，天下文化提供）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%80%A0%E5%B1%80%E8%80%85_%E5%9C%961_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%A9%E4%B8%8B%E6%96%87%E5%8C%96-300.png" style="width: 300px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">（圖片來源_天下文化）</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <strong>造局者：思考框架的威力</strong></p> <p><span style="color:#696969;"><strong>庫基耶（Kenneth Cukier）、麥爾荀伯格（Viktor Mayer-Schönberger）、德菲爾利科德（Francis de Véricourt）／著；林俊宏／譯</strong></span></p> <p><span style="color:#696969;"><strong>天下文化出版</strong></span></p> <p><span style="color:#696969;"><strong>售價：480元</strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 作者 </span></strong></span> <span style="color:#000000;"><strong>庫基耶（Kenneth Cukier）</strong></span></p> <p><span style="color:#696969;"><strong>《經濟學人》雜誌資深編輯，《經濟學人》每週科技播客Babbage主持人，牛津大學賽德商學院副研究員。</strong></span></p> <p><span style="color:#000000;"><strong>麥爾荀伯格（Viktor Mayer-Schönberger）</strong></span></p> <p><span style="color:#696969;"><strong>牛津大學網路研究所教授，並擔任微軟、世界經濟論壇等大公司和組織的顧問，是大數據（巨量資料）領域公認的權威。</strong></span></p> </div></div></div>
2021/10/7 07:00未署名https://www.ithome.com.tw/article/147029
資安一周第166期：中國發動認知作戰挑撥臺日關係。GriftHorse木馬感染全球千萬安卓裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">9/30-10/6必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃假消息＃認知作戰</strong></span></h3> <h2><strong style="vertical-align: top;">中國冒名日本卡巴斯基發動認知作戰，挑撥臺日關係</strong></h2> <p>中國網軍日前發動認知作戰，散布臺灣政府唆使資安公司TeamT5（杜浦數位安全）蒐集日本民眾個資的假新聞，抹黑長期研究中國認知戰手法的臺灣資安公司，企圖挑撥臺日之間的互信關係。</p> <p>為了掩飾行徑，中國網軍最近又進一步冒用卡巴斯基的名義發布新聞稿，捏造網路釣魚郵件事件假新聞，並刻意選在日本的商業新聞稿發布平臺刊登。對此，日本卡巴斯基於9月29日澄清此為假新聞攻擊，多位日本資安專家也加入調查。<strong><a href="https://www.ithome.com.tw/news/147058">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/166-1-kaspersky-jp-twitter.png" style="width: 400px; height: 287px;" /></p> <p><span style="color:#808080;">圖片來源：卡巴斯基</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃木馬程式攻擊＃Android</strong></span></h3> <h2><strong style="vertical-align: top;">GriftHorse感染千萬Android裝置，影響臺灣等70多國用戶</strong></h2> <p>資安業者Zimperium揭露GriftHorse木馬程式詐騙攻擊，事故始於2020年11月，範圍遍及包含臺灣在內的70個國家，已有超過1千萬名Android用戶受害，被訂閱高額簡訊服務。為了躲避偵測及封鎖，攻擊者採用複雜的架構，以及不重覆使用的網域。Zimperium估計，駭客每月固定進帳超過數百萬歐元，估計不法所得已達數億歐元。<strong><a href="https://www.ithome.com.tw/news/146997">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃ProxyLogon ＃Rootkit ＃APT攻擊</strong></h3> <h2><strong style="vertical-align: top;">中國駭客GhostEmperor利用ProxyLogon漏洞，在受害電腦植入蠕蟲Demodex</strong></h2> <p>卡巴斯基先在7月提及名為GhostEmperor的中國駭客組織，並於9月30日揭露該組織的攻擊手法細節。根據駭客所使用的工具，該公司研判GhostEmperor約於2020年7月就開始活動，於受害組織植入Demodex蠕蟲程式以進行監控，他們主要目標是東南亞的國家，但除此之外，研究人員也看到在埃及、阿富汗、衣索比亞等多個國家，有數個政府實體與電信公司遭到攻擊。</p> <p>至於攻擊者入侵受害組織的管道，研究人員指出GhostEmperor在3月4日運用ProxyLogon漏洞，來感染Exchange Server，進而達到執行RCE攻擊的目的。<strong><a href="https://www.ithome.com.tw/news/147048">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/166-2-Ghost_Emperor_04.png" style="width: 400px; height: 217px;" /></p> <p><span style="color:#808080;">圖片來源：卡巴斯基</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃漏洞攻擊＃協作平臺 </strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體Atom Silo透過協作平臺Confluence入侵多個組織</strong></h2> <p>團隊協作平臺Confluence的重大漏洞CVE-2021-26084，Atlassian甫於8月底修補完成，9月初就傳出遭到攻擊者利用。現在，此項漏洞也被勒索軟體駭客盯上。</p> <p>資安業者Sophos於10月4日，揭露自9月中旬出現的Atom Silo勒索軟體攻擊行動，而在這起事故中，攻擊者入侵受害組織的管道，就是藉由上述的Confluence漏洞，再橫向感染其他處於相同區域網路的電腦。<strong><a href="https://www.ithome.com.tw/news/147102">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃行動支付＃iOS</strong></h3> <h2><strong style="vertical-align: top;">Apple Pay含有Visa信用卡可被盜刷的安全漏洞</strong></h2> <p>行動支付日益普及，一旦出現漏洞，恐導致信用卡遭到盜刷。近期有多名資安研究人員揭露Apple Pay的資安漏洞，該漏洞存在於Express Transit功能，一旦使用者啟用這項快速通關的機制，攻擊者即可繞過蘋果設下的安全機制，盜刷用戶綁定的Visa信用卡。</p> <p>對此，蘋果認為是Visa系統的問題，而Visa則宣稱，該攻擊手法無法大規模執行。<strong><a href="https://www.ithome.com.tw/news/147013">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃物聯網裝置</strong></span></h3> <h2><strong style="vertical-align: top;">蘋果AirTag遺失模式存在漏洞，恐導致拾獲裝置者的iCloud帳號面臨詐騙的風險</strong></h2> <p>資安研究員Bobby Rauch於9月29日指出，蘋果的物件追蹤器AirTag，其遺失模式（Lost Mode）存在漏洞，攻擊者在用戶標註AirTag遺失後，於聯絡電話欄位嵌入跨網站指令碼（Stored XSS），便能將拾獲裝置者引導至冒牌iCloud登入網頁，來竊取拾獲者的iCloud帳密。<strong><a href="https://www.ithome.com.tw/news/146956">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃加密貨幣＃雙因素驗證＃同意網路釣魚攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國大型加密貨幣交易平臺Coinbase遭駭，駭客移轉6千名用戶資產</strong></h2> <p>在今年4月登上那斯達克股市的加密貨幣交易平臺Coinbase，驚傳駭客集團針對該公司的用戶展開大規模網釣活動，並利用該平臺簡訊雙因素認證的安全漏洞，移轉了至少6千名Coinbase用戶的資產。對此，Coinbase決定彌補用戶的全部損失，但該公司並未透露損失的規模。</p> <p>針對此起攻擊事故，Coinbase表示發生在今年4月至5月初，駭客發動釣魚郵件攻擊。其中，部分郵件聲稱用戶Coinbase帳號遭到凍結，有些則要求使用者，同意Coinbase應用程式存取微軟帳號的個人檔案。<strong><a href="https://www.ithome.com.tw/news/147046">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/166-3-Coinbase-phishing-mail.png" style="width: 400px; height: 246px;" /></p> <p><span style="color:#808080;">圖片來源：Coinbase</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">美百貨業者Neiman Marcus遭駭，逾430萬客戶資料外洩</strong></h2> <p>美國奢華百貨業者Neiman Marcus向緬因州法務長辦公室通報，2020年5月公司發生外部系統入侵，受到影響的顧客達到4,354,346人。該公司於9月30日以電子郵件通知受影響顧客，並強調信用卡安全碼沒有外洩，且85%受影響的支付卡與虛擬禮品卡皆為過期或無效。<strong><a href="https://www.ithome.com.tw/news/147071">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong>提供電信業者技術服務的Syniverse遭入侵，波及235家客戶</strong></h2> <p>號稱是全球電信業者後端骨幹的Syniverse，在近期提交給美國證券委員會（SEC）的14A文件中披露，該公司在今年5月察覺一起駭客行動，駭客從2016年5月起便多次入侵該公司的電子資料傳輸（EDT）環境，並存取其資料庫，估計有235家客戶受到波及，且時間長達5年之久。<a href="https://www.ithome.com.tw/news/147076"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃後門程式攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">攻擊SolarWinds的駭客再涉入2起後門程式感染行動</strong></h2> <p>在2020年底，駭客組織Nobelium透過SolarWinds的軟體供應鏈，對微軟、FireEye，以及10多個美國聯邦政府機關下手引起軒然大波。近日微軟、卡巴斯基發現，攻擊者接連發動攻擊，在受害伺服器上植入後門程式FoggyWeb及Tomiris，以長期滲透或竊取資料。<strong><a href="https://www.ithome.com.tw/news/146999">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/147050">Google投入百萬美元贊助Secure Open Source專案</a><br /> ●<a href="https://www.ithome.com.tw/news/147017">已出現攻擊行動的Chrome漏洞得到修補</a><br /> ●<a href="https://www.ithome.com.tw/news/146985">監視攝影機業者海康威視修補可接管設備的RCE漏洞</a></h3> </div></div></div>
2021/10/6 16:41作者周峻佑https://www.ithome.com.tw/news/147121
新加坡通過《外來干擾對策法案》，恐成拑制言論自由工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新加坡在本周一（10/4）通過了《外來干擾對策法案》（<a href="https://sso.agc.gov.sg/Bills-Supp/24-2021/Published/20210913?DocDate=20210913" target="_blank">Foreign Interference (Countermeasures) Act，FICA</a>），目的為抵制外國對新加坡公共利益的干涉，然而，包括國際特赦組織（Amnesty International，AI）在內的人權機構，卻擔心該法案可能成為拑制境內言論自由的工具。</p> <p>該法案雖然是衝著來自國外的干預，但一來很難判斷哪些言論是來自國外組織或是替國外組織發聲，因此新加坡政府有權要求境內組織揭露其資金來源，二來新加坡政府將可引用該法案，要求ISP業者與社交媒體平臺提供使用者的資訊、封鎖用來散布被視為含有敵意的內容與應用。</p> <p>這使得人權推動組織擔心，FICA可能迫使新加坡的民運人士噤聲，懷疑任何反對政府決策的聲音都來自境外。</p> <p>AI區域研究副主任Emerlynne Gil即認為，FICA的通過是對言論與結社自由的野蠻攻擊，使得新加坡政府多了一項工具來扼殺批評者與異見人士。</p> <p>Gil的擔憂其來有自，在2006年於新加坡設立的「網路公民」（The Online Citizen，TOC）網站，因為經常表達與政府相反的政策意見，受到當局的關注，並要求TOC揭露其資金來源。但今年9月新加坡的資訊通訊媒體發展局卻因TOC屢次未申報資金來源，而撤銷了該平臺的經營執照，TOC的網站、臉書、Twitter、Instagram與YouTube等官方頻道全都被下架。</p> <p>其實FICA在新加坡國會也引來了激烈的辯論，支持該法案的議員認為，新加坡是個小型且開放的經濟體，特別容易受到外來的干擾，網路替顛覆帶來了強大的新媒體，當局需要FICA來對抗攸關國家安全的嚴重威脅。</p> </div></div></div>
2021/10/6 15:46作者陳曉莉https://www.ithome.com.tw/news/147119