iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 4篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 16:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

UCSF發展零信任技術，不共享資料和演算法也能完成AI模型訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>UCSF接受微軟、英特爾和Fortanix的支援，開發了一個名為<a href="https://azure.microsoft.com/zh-tw/blog/accelerating-healthcare-ai-innovation-with-zero-trust-technology/">BeeKeeperAI</a>的平臺，該平臺讓資料管理員和演算法開發人員，能夠以更安全的方式協作，不需要移動或是共享資料和演算法，就能安全地驗證和測試人工智慧模型。</p> <p>人工智慧已經被證實，能夠應用在醫療領域，有效地提升病患治療結果，但事實上，人工智慧目前卻難以實際的應用到臨床上，FDA核准的演算法不到35種，甚至其中只有2種被認為是真正創新的發明。而其中的問題在於，要獲取具通用性、透明性，並能減少偏差的大型資料集，既困難又耗時，而這很大程度的原因，在於為了保護病患資料隱私而制定的監管限制。</p> <p>BeeKeeperAI則是試圖要突破此一限制的研究，透過在信任環境，實現演算法開發者和資料管理員間的安全協作，使得人工智慧能夠被更廣泛地應用在醫療保健領域中。BeeKeeperAI仰賴Azure機密運算解決方案，該解決方案虛擬機器使用支援英特爾SGX（Software Guard Extensions）技術的處理器，SGX能夠創造一個安全的記憶體和處理器安全區，加密並隔離內部程式碼和資料。而Fortanix則提供軟體，處理加密、金鑰管理和工作流程。</p> <p>微軟進一步解釋，資料方上傳加密的資料到他們的雲端環境，並以加密連接傳送至SGX安全區，而演算法開發者則透過提交加密的容器化人工智慧模型到SGX安全區，兩個元件都不會離開安全區，即便是惡意的管理員，或是遭到惡意軟體破壞的系統元件，也都無法存取演算法和資料。</p> <p>在模型執行後，開發人員會收到一份演算法效能報告以及資料特徵摘要，並且可以請求儲存包含驗證結果資訊的加密構件，以符合法規要求。當所有工作完成，資料和演算法便會被平臺系統抹除。</p> <p>BeeKeeperAI已經在2021年6月的時候經過驗證，能夠透過Azure機密運算環境，讓演算法模型使用到資料，模型和資料會進入英特爾SGX安全區運算，模型者看不到資料，而資料擁有者也看不到演算法模型，甚至連BeeKeeperAI也無法看到模型和資料。目前該平臺已經通過第三方HIPAA審核，第一個產品版本EscrowAI，預計將在2022年3月於Azure市集上商用。</p> <p>目前微軟正在與總部位於法國的合作夥伴aiScreenings合作，測試該平臺，以證明該平臺具有全球適用性，aiScreenings執行長提到，符合歐盟通用資料保護法規的資料安全標準，是BeeKeeperAI零信任環境的優勢。</p> </div></div></div>
2021/10/29 11:12作者李建興https://www.ithome.com.tw/news/147541
AWS RDS提供適用於Oracle的自定義環境，賦予用戶更多資料庫環境控制能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布推出<a href="https://aws.amazon.com/tw/blogs/aws/amazon-rds-custom-for-oracle-new-control-capabilities-in-database-environment/">Amazon RDS Custom for Oracle</a>，這是一項資料庫服務Amazon RDS新功能，可以使資料庫管理員存取和自定義資料庫環境和作業系統，像是藉由應用特殊補丁和更改資料庫軟體，來配置支援需要特權存取的第三方應用程式。</p> <p>AWS表示，在本地端和EC2等自管理環境，用戶需要花費額外的時間和資源來執行資料庫管理任務，像是配置、擴展、修補、備份或是設定高可用性等，而Amazon RDS的優勢，則是能夠自動執行資料庫管理工作，省去資料庫管理員處理這些日常管理任務的麻煩。</p> <p>不過，部分老舊和封裝的應用程式，需要用戶對底層資料庫和作業系統進行特別的自定義設定，像是Oracle用於醫療保健、生命科學、電信、零售、銀行和飯店等產業專用應用程式，而具有自定義需求的用戶，就無法將資料庫搬上Amazon RDS，最終只能在本地端和EC2執行個體部署資料庫。</p> <p>而透過RDS Custom for Oracle功能，用戶就可以輕鬆地將這些應用程式現有的自管理資料庫，搬上Amazon RDS，並將繁瑣的資料庫管理工作交給Amazon RDS。AWS解釋RDS Custom for Oracle的共同責任模型，提供用戶比起RDS更多的控制權，因此當用戶需要對自己的資料庫進行深度控制，並且將常見的管理任務交給AWS，則AWS推薦用戶使用RDS Custom for Oracle，而非在EC2上自己管理資料庫。</p> <p>目前Amazon RDS Custom for Oracle已經在美東、美西和歐洲雲端地區上線，亞洲地區則在新加坡、雪梨和東京提供。</p> </div></div></div>
2021/10/29 11:14作者李建興https://www.ithome.com.tw/news/147543
雙11人流預估成長4成，Momo網路分流靠雙機房配4可用區，更備40倉儲分散物流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>再過幾天就是11月了，電商業年度銷售大戰即將展開，Momo今日（10/28）率先對外揭露如何備戰今年的雙11。從IT、物流到會員經營，他們都提前做了準備，要迎接3到4成的人流預估成長值。</p> <p>Momo總經理谷元宏直言：「每年雙11，IT都是最大的考驗，」因人流其實是跑在IT上。受上半年疫情影響，民眾更加習慣在線上購物，因此，Momo預估今年雙11銷售活動期間，相比去年，人流會成長3到4成，推升銷售業績再創新高。</p> <p>為了因應活動檔期中，每到熱銷商品開賣瞬間，大量流量同時湧入網站的狀況，Momo資訊團隊已提前做準備。谷元宏表示，按過往經驗預先做了些準備，包含加大運算能力，還有多買硬體設備，以及進行異地分流。</p> <p>Momo目前除使用兩座資料中心外，還搭配使用了4個可用性區域（Zone），來提供電商服務需要的IT資源，已做到讓流量分別承載在不同的資料中心。谷元宏表示，要解決流量問題，就一定要分流，才不會發生大量流量流入一處的狀況。</p> <p>雙11前後，Momo的IT團隊人員更會輪班監控所有資訊環境，確認機器持續正常運作。谷元宏道，IT人員非常辛苦，但我們有信心，他提到，過去一兩年IT也都順利。</p> <h2><strong>除39座自用倉儲外，再租用逾10座短期倉儲，目標一周內恢復物流效率</strong></h2> <p>另外，Momo近年持續布局的物流能量，也都將投入雙11的物流出貨、配送作業。目前Momo整體物流倉儲規模已逼近40座，分別是14座主倉和25座衛星倉，然而面對雙11活動期間，貨量將湧現的狀況，這樣的自用倉儲規模還不夠，因此，Momo已向外部再租用超過10座倉儲，作為臨時性倉庫。</p> <p>在物流運輸上，Momo已提前與合作的運輸夥伴討論擴大運能的方式，並會搭配去年5月成立的自有車隊富昇物流，望能縮短商品延誤配送狀況的影響時間。谷元宏表示，自有車隊經過一年的成長，運能增加，平時運能達到17%。</p> <p>不過，因雙11期間物流量上升，自有車隊處理的運量占比會受影響，所以，他不諱言，「雙11還是一個很艱鉅的挑戰。」Momo規畫預先告知消費者物流端狀況，讓消費者了解可能會延後收到商品，目標是讓物流配送延誤的影響範圍限縮在雙11前後2至3天，並在一周內讓物流恢復至平日的作業水準。</p> <p>Momo也持續在布建自有倉儲設施，包含於5月中宣布動工的南部自動化物流中心，預計將在2023年啟用，而上個月，還在彰化縣和美鎮購買總面積超過9,700坪的土地，將興建中區物流中心，目前正在進行土地交割作業。待兩座新物流中心啟用後，谷元宏表示，到時主倉加上遍布的衛星倉，到貨能力會有很大的差別。</p> <h2><strong>在富邦集團外使用mo幣需再等等，要整合IT系統、排除安全問題</strong></h2> <p>為了拓展聯名卡會員數，深化會員經營，Momo日前也與台北富邦銀行推出聯名卡的新卡面選擇，特別以黑色打造卡面，望吸引重質感的客群，加入會員卡友行列。目前Momo聯名卡會員數將近50萬人，是Momo平臺最多人使用的信用卡消費方式，谷元宏表示，這帶動了整個mo幣發行量。</p> <p>不過，mo幣使用環境現還是只限Momo內，針對mo幣拓展使用情境的規畫，谷元宏透露，接下來，會先與同集團的台灣大哥大合作，供會員用mo幣折抵電信帳單。</p> <p>而與外部通路合作的進度，目前上線時程還未定。谷元宏表示，需先與對方IT系統完成整合，並排除一些安全性問題。Momo要用mo幣打造生態系的目標，如今看來還需要一些時間，才能實現。</p> <p>近期，許多實體零售業者積極發展線上通路，不管是超商業者，或是超市業者，他則認為，「這代表大家都承認電商是未來的趨勢，是未來式。」相比其他國家零售市場的電商占比，美國逾2成、韓國超過3成，臺灣目前僅占13至14%，因此，他預期臺灣電商市場仍有翻倍成長的空間。</p> </div></div></div>
2021/10/28 20:34作者黃郁芸https://www.ithome.com.tw/news/147540
2021年10月10大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對這個月裡出現的資安事故，從國內的事故來看，包含從上個月底出現的假新聞，以及科技大廠遭網路攻擊的事故。中國先散布臺灣政府授意臺灣資安公司非法收集情資的消息，再利用另一家資安公司的名義捏造網路釣魚的假新聞稿，企圖意有所指，破壞臺日之間的關係。但這一切因為內容的日文文法極為怪異而被拆穿，也促使多名日本資安專家投入調查的行列。</p> <p>再者，臺灣電腦大廠宏碁、技嘉都再度傳出資安事故，駭客宣稱竊得兩家公司的機密文件，其共通之處則是他們都是今年第二次遇害，這樣的情況值得我們留意後續的發展。</p> <p>我們接著將焦點轉移到國際資安新聞上，美國政府繼上個月找了IT龍頭開資安高峰會，本月邀及30個國家要共同對抗勒索軟體。此外，針對研究人員於6月揭露的ALPACA跨協定攻擊手法，他們也提出警告，呼籲應正視萬用字元TLS憑證的風險。而對於APT攻擊，本月有資安業者先後揭露兩起針對全球電信業者的攻擊行動。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/147058">中國冒名日本卡巴斯基發動認知作戰，挑撥臺日關係</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-01.png" style="width: 400px; height: 180px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span></strong><a href="https://www.ithome.com.tw/news/147348"><strong style="vertical-align: top;">宏碁印度、臺灣驚傳資料外洩</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-02.png" style="width: 400px; height: 199px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span><a href="https://www.ithome.com.tw/news/147432">勒索軟體AvosLocker攻擊技嘉，聲稱取得該公司與多家廠商的保密協議</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-03.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/147420">金融駭客組織FIN7以資安公司的名義招兵買馬，並以滲透測試的名義發動勒索軟體攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-04.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/147148">ShellClient木馬鎖定全球航太與電信產業發動攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-05.png" style="width: 400px; height: 144px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/147381">國家級駭客UNC1945入侵全球13家電信業者</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-06.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/147403">提防ALPACA跨協定攻擊手法，美國NSA呼籲應正視萬用字元TLS憑證風險</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-07.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/147265">美國舉辦跨國對抗勒索軟體會議</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-08.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/147200">惡意程式設法關閉UEFI安全開機功能，並被用於間諜攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-09.png" style="width: 400px; height: 186px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/147459">駭客利用看不到的字元混淆釣魚郵件，讓郵件安全系統與用戶難以察覺異狀</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-10.png" style="width: 400px; height: 175px;" /></p> </div></div></div>
2021/10/28 17:39作者周峻佑https://www.ithome.com.tw/news/147538
微軟立下另一永續經營目標：2024年以前要減少95%資料中心用水
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2020/09/21/microsoft-will-replenish-more-water-than-it-consumes-by-2030/" target="_blank">微軟在去年9月宣布</a>，將在2030年前實現「水資源正效益」（Water Positive），代表屆時微軟所補充的水將超過所消耗的水量，<a href="https://blogs.microsoft.com/blog/2021/10/27/supporting-our-customers-on-the-path-to-net-zero-the-microsoft-cloud-and-decarbonization/" target="_blank">本周微軟設定了更短期的目標</a>，指出將在2024年減少95%的資料中心用水。</p> <p>為了推動永續經營，微軟已經承諾要在2030年實現負碳（carbon negative），於2050年消除微軟自1975年成立以來所有的碳排放，同時也將環保目標轉向水資源。實現Water Positive的方向有二，一是降低微軟的用水強度，二則是補充水資源。</p> <p>負責雲端營運與創新的微軟企業副總裁 Noelle Walsh指出，微軟將透過新的資料中心溫度管理方式，在2024年以前將資料中心的蒸發冷卻用水減少95%，估計每年將可減少57億公升的用水量。</p> <p>微軟針對伺服器在較高溫度下的執行效能進行了一系列的研究，顯示伺服器就算是在較高的溫度下也能維持效能與可靠性，因此針對不同的氣候設定了較高的蒸發冷卻閥值，並預計於2024年全面實施，有機會在阿姆斯特丹、都柏林、維吉尼亞及芝加哥等較冷的地區消除冷卻用水，就算是在亞歷桑那等沙漠地區，也能減少最高60%的用水量。</p> <p>此外，<a href="https://www.ithome.com.tw/news/143666" target="_blank">微軟還在持續研發液態冷卻技術</a>，將伺服器浸泡在不導電的液體封閉槽中，伺服器運轉的高熱讓液體沸騰產生蒸氣，上升的蒸氣接觸到槽頂的冷卻冷凝器，就會降溫再度凝結為液態，形成封閉循環的冷卻系統，為一無水的冷卻選項。</p> <p class="rtecenter"><img alt="" src="https://3er1viui9wo30pkxh1v2nh4w-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/549/2021/04/datacenter-liquid-cooling-ioannis-manousakis-husam-alissa-2.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p><a href="https://ieeexplore.ieee.org/document/9517300" target="_blank">微軟最近的研究還解決了超頻的問題</a>，允許晶片元件可超出預先定義的電壓、溫度與功率的限制，進一步改善其效能。根據微軟的測試，使用液態冷卻時，某些晶片組可提升20%的效能，顯示出液態冷卻不只能減少用水，還讓晶片於更高溫的冷卻液中帶來更多的效能，適用於先進的AI及機器學習任務。</p> <p>Walsh說，液態冷卻所帶來的效能與冷卻能力，讓資料中心的機架設計產生新的可能性，替占地更小且擁有更密集伺服器的資料中心鋪路。</p> <p>另一方面，微軟也準備在今年年底前，完成12個資料中心區域的生態表現量化報告，從水量／水質、空氣、碳排放、氣候、土質、生物多樣性到健康／福址等，以尋找替當地環境提供再生價值的途徑，包括於資料中心周圍建造森林與溼地，創造自然的水處理流程，也許可恢復高達75%的生態系統表現。</p> </div></div></div>
2021/10/28 16:15作者陳曉莉https://www.ithome.com.tw/news/147533
2026年機密運算市場將達540億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/confidential-computing-market-could-reach-us54-billion-in-2026-301407273.html" target="_blank">Linux基金會昨（27）日指出</a>，機密運算市場需求看漲，預計未來5年將達到540億美元。</p> <p>Linux基金會與機密運算聯盟（confidential computing consortium，CCC）是引用市調機構Everest Group所做的一項調查數據。機密運算聯盟產業致力於推動硬體式的信賴執行環境（Trusted Execution Environment，TEE）技術和標準建立。該聯盟成員包括臉書、Google、英特爾、微軟、Red Hat、螞蟻集團、ARM、華為等業者。</p> <p>這項調查預測，機密運算未來5年內的年複合成長率最高達90%-95%，屆時市場產值將達540億美元，最差情況也有40-45%。</p> <p>成長動力主要來自軟、硬體採購。<a href="https://confidentialcomputing.io/wp-content/uploads/sites/85/2021/10/Everest_Group_-_Confidential_Computing_-_The_Next_Frontier_in_Data_Security_-_2021-10-19.pdf" target="_blank">根據這份研究的詳細數據</a>，到2026年，62-64%機密運算市場為軟體支出，其中8成以上集中在雲端服務供應商，15-17%為軟體ISV。硬體支出則占28-30%，晶片組OEM及伺服器OEM各占一半。而服務支出則可能占5-7%。</p> <p>數據顯示，高度管制的產業如銀行、金融、健康照護、生技、公部門及國防會是主要部署市場。這些產業因為隱私法規的要求，及猖獗的資安威脅而帶動採購需求。機密運算將推升一些新興科技，例如多方運算、區塊鏈、IoT與邊緣運算於更多產業部署。</p> </div></div></div>
2021/10/28 16:32作者林妍溱https://www.ithome.com.tw/news/147534
出帳管理系統的漏洞，竟成為駭客入侵的管道，並藉此發動勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客鎖定的攻擊目標，不光只是針對組織常見的商用軟體、作業系統下手，也有可能朝企業財務管理軟體而來。例如，<a href="https://www.huntress.com/blog/threat-advisory-hackers-are-exploiting-a-vulnerability-in-popular-billing-software-to-deploy-ransomware">資安業者Huntress發現一起美國工程公司遭到勒索軟體攻擊的事故</a>，而駭客入侵該公司的管道，就是BQE出帳系統的SQL注入漏洞CVE-2021-42258。</p> <p>BQE是專門開發企業財務管理系統的澳洲軟體公司，號稱有超過40萬客戶使用他們的產品。而這項SQL漏洞存在於名為BillQuick Web Suite當中，該公司獲報後，<a href="http://billquick.net/download/Support_Download/BQWS2021Upgrade/WebSuite2021LogFile_9_1.pdf">於10月7日發布22.0.9.1版予以修補</a>。</p> <p>對於這個漏洞帶來的影響，Huntress指出，一旦攻擊者利用這項SQL注入漏洞，不只可以存取BillQuick伺服器的資料，還能在Windows伺服器上執行惡意指令。而且，要觸發這項漏洞的難度並不高，研究人員表示，他們只在該系統的登入頁面上輸入單引號，就會出現SQL資料庫的錯誤訊息，進而發現這項漏洞。</p> <p><a href="https://s4.itho.me/sites/default/files/images/BillQuick-cve-2021-42258-sql-error.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BillQuick-cve-2021-42258-sql-error.png" style="width: 580px; height: 326px;" /></a></p> <p>至於濫用上述漏洞的攻擊者身分為何？<a href="https://www.bleepingcomputer.com/news/security/hackers-used-billing-software-zero-day-to-deploy-ransomware/">資安新聞網站Bleeping Computer取得Huntress研究人員Caleb Stewart的說法</a>指出，他們基於攻擊者的手法與大型駭客組織明顯不同，研判這是小型的駭客組織所為。此外，研究人員也在10月8日到10日，再度觀察到濫用此BillQuick系統的攻擊行動。</p> <p>除了這次解析的CVE-2021-42258，研究人員透露，他們另外發現了8個漏洞，同樣能作為攻擊者入侵組織的管道。不過，BQE表示，這些漏洞的修補程式仍在製作當中。</p> </div></div></div>
2021/10/28 17:09作者周峻佑https://www.ithome.com.tw/news/147536
支援大尺寸螢幕的Android 12L進入預覽階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2021/10/12L-preview-large-screens.html" target="_blank">Google於本周舉行的Android開發者高峰會（Android Dev Summit）上發表了Android 12L</a>，它並不是個完整的作業系統，而是依附於Android 12的新功能，主要鎖定大尺寸螢幕的平板電腦、摺疊與ChromeOS裝置所設計，正式版預計於明年初問世。</p> <p>Google工程副總裁Dave Burke說明，Android 12L調整了大尺寸螢幕上的使用者介面，從通知、快速設定、鎖住螢幕到首頁等，例如在超過600dp的螢幕上，不管是通知、鎖住螢幕、系統程式或其它系統介面，都會採用新的兩欄布局，以充分利用螢幕區域。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-CB5GF7UXVek/YXh21zego7I/AAAAAAAARH0/4JmsEPMr5Vk4EJn8XGcoI2rZCDhe_AeGgCLcBGAsYHQ/s0/image2x.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>此外，Android 12L還會有一個新的工作列，讓使用者可快速切換程式，也將讓所有程式自動進入分割螢幕模式。目前Google已開放開發者自最新的Android Studio預覽版，下載12L的Android模擬器的系統映像與工具，並建議開發者檢查自己的程式能否於分割螢幕模式中運作。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-IfTzeNEkx1I/YXh33_Y2XmI/AAAAAAAARH8/1TXHnz_4-JAaMgtRHp-DYdVVvj9tvakuwCLcBGAsYHQ/s0/image3x.gif" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>Burke指出，儘管Android 12L同時支援手機、平板電腦、摺疊與ChromeOS裝置，惟現階段主要聚焦於後面3類產品，因為Android 12L大多數的功能可能無法在小螢幕上呈現，之後才會釋出支援Pixel裝置的測試版。</p> <p>目前Google正與OEM業者合作打造相容的裝置，準備讓Android 12L於明年初伴隨著新一波的Android 12平板電腦與摺疊裝置登場。</p> </div></div></div>
2021/10/28 12:41作者陳曉莉https://www.ithome.com.tw/news/147528
鋼鐵大廠中鴻備份系統遭到病毒攻擊，駭客留下勒索訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客鎖定臺灣製造業發動攻擊的情況，如今也波及鋼鐵產業。鋼鐵大廠中鴻鋼鐵於10月27日下午5時25分，在股市公開資訊觀測站發出公告，指出他們的資料備份伺服器遭到病毒攻擊，不過，生產、銷售、日常營運皆不受影響。</p> <p>針對此起事故的因應，中鴻表示他們在偵測到資料備份遭到攻擊的跡象時，資安團隊在第一時間啟動防禦機制，以及採取備援的作業，並且對於這起事件，會同外部資訊技術專業人員展開清查。</p> <p>至於影響層面的部分，因為是備份的資料遭受攻擊，所以中鴻認為，沒有對於營運直接造成衝擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/chsteel-20211027.png" style="width: 571px; height: 637px;" /></p> <p>但這起事件是否為勒索軟體攻擊？駭客有無向中鴻進行勒索？中鴻行政副總經理羅嘉文表示，他們看到受影響的備份資料副檔名遭到竄改，駭客亦留下了勒索訊息，由此跡象看來，很有可能就是勒索軟體攻擊。不過，中鴻並不確定駭客有沒有竊取資料。而對於事故的處理，目前該公司正在重建備份系統，且盤點資料的損害情形。</p> </div></div></div>
2021/10/28 12:46作者周峻佑https://www.ithome.com.tw/news/147526
密碼潑灑攻擊大增，管理員、CxO帳號為主要目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2021/10/26/protect-your-business-from-password-sprays-with-microsoft-dart-recommendations/" target="_blank">微軟偵測與回應小組（Detection and Response Team，DART）警告</a>，今年駭客利用密碼潑灑（password spray）手法來攻擊企業的情形大增，也對企業提出防禦建議。</p> <p>微軟DART本周公佈密碼潑灑的研究報告，說明此類攻擊的特徵及攻擊者偏好。密碼潑灑是一種利用大量使用者帳號名單，和常見密碼配對以儘可能猜出大量使用者帳號及密碼組合。它和暴力破解不太一樣，後者是以字典攻擊或文字列表破解小量的用戶帳號。</p> <p>高明的密碼潑灑有2種特質，一是低調、緩慢，最高竿的攻擊者會使用不同IP位址同時間，以很少次猜測來攻擊多個帳號。二是利用重覆使用的密碼，攻擊者從暗網上蒐集外洩的用戶登入憑證，利用「憑證填充（credential stuffing）」手法來存取受害者重覆使用同一組帳號密碼的不同網站。</p> <p>微軟說明，密碼潑灑攻擊常使用的user agent string包括BAV2ROPC、 CBAinPROD、CBAinTAR，使用REST API的密碼潑灑攻擊則以無GUI介面的（headless）瀏覽器，像Firefox、Chrome來攻擊API端點。此外攻擊者常使用Python呼叫模組產生網站呼叫，無需使用者動作。</p> <p>使用不安全或老舊驗證協定的App也是此類攻擊目標，例如Exchange ActiveSync、IMAP/POP3/SMTP Auth及Exchange Autodiscover，因為它們不強制使用多因素驗證（MfA），但最近也有些攻擊者鎖定使用REST API的應用。</p> <p>微軟也說明特別容易遭密碼潑灑攻擊的用戶類型，供企業在檢查時特別注意。其中一類是管理員權限的帳號，包括安全管理員、Exchange服務、SharePoint、支付系統及Helpdesk、使用者管理員、驗證管理員、公司管理員、全域管理員及條件式存取（conditional access）管理員。其次則是CxO等公司高層帳號。</p> <p>微軟建議，若管理員發現網路log中有匿名或可疑IP、陌生國家的連線等現象時，就要留心是否已遭到密碼潑灑。</p> </div></div></div>
2021/10/28 13:12作者林妍溱https://www.ithome.com.tw/news/147529
微軟永續經營雲端服務Microsoft Cloud for Sustainability邁入公開預覽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在聯合國氣候峰會COP26即將於10月31日展開的前夕，<a href="https://blogs.microsoft.com/blog/2021/10/27/advancing-a-net-zero-future-ahead-of-cop26-new-carbon-accounting-tools-available-with-the-microsoft-cloud-for-sustainability-now-in-public-preview/" target="_blank">微軟於27日宣布</a>，協助企業走向零碳排目標的<a href="https://dynamics.microsoft.com/zh-tw/sustainability/sustainability/free-trial/?ocid=lp_pg302196_gdc_comm_dt" target="_blank">Microsoft Cloud for Sustainability即日起邁入公開預覽</a>。</p> <p>微軟認為，今年的COP26的三大核心問題應該是如何測量碳排放、建立新的碳計算標準，以及採用自動化工具來計算碳排放，而Microsoft Cloud for Sustainability則是為了解決上述問題而來。</p> <p>此外，要計算碳排放首先要清楚地定義什麼叫做淨零碳，例如不從事砍樹等行為並不代表能夠抵銷碳排放，而是應該以積極、有效及可持續的方式去除環境中的碳。</p> <p>事實上，目前全球已有超過1,500家企業承諾要實現淨零碳，但如何計算碳排放應該要有嚴格的標準，如同上市企業提供經過嚴格審核的財報一樣。這使得微軟推出Microsoft Cloud for Sustainability，以新的數位工具來統一與自動化碳排放的計算。</p> <p>Microsoft Cloud for Sustainability是建立於微軟雲端上，因而能連結各種資料來源，加速資料整合，製成報表，提供精確的碳排放計算，衡量績效，促進智慧洞察能力，以讓組織能夠針對環境的持續性採取更有效的行動。</p> <p>該雲端服務的三大功能分別是紀錄碳排放、製作報告，以及減少碳排放。第一項是透過連結器以自動化蒐集碳排放資料，其次的報告功能則可視覺化檢視組織的資源損耗、對環境的影響及永續性的進展，第三項則是提供可執行的見解與建議，以協助組織改善業務流程並減少碳排放。</p> <p>微軟說明，現今的碳排放計算非常原始，組織通常是藉由支出紀錄，檢查並估算相關的碳排放量，然而，全球所需要的是直接從排放源取得準確且幾近即時的資料能力。這也使得微軟並不只把Microsoft Cloud for Sustainability當作是一項新產品，而是一個更廣泛的解決方案，協助組織解決全球所面臨的碳排放挑戰。</p> </div></div></div>
2021/10/28 13:19作者陳曉莉https://www.ithome.com.tw/news/147530
研究人員發現BlackMatter的漏洞，幫受害者省下數百萬贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相繼入侵多家知名企業的BlackMatter被安全廠商Emsisoft發現程式碼瑕疵，讓受害者取回重要檔案，因而少了數百萬美元的贖金進帳。</p> <p>BlackMatter出現於今年7月，據信是5月入侵燃油輸油管系統Colonial Pipeline的DarkSide換新名字重出江湖，因為Colonial Pipeline一案引發美國白宮關注，DarkSide背後的組織為了避風頭而銷聲匿跡。BlackMatter在短短幾個月內相繼入侵<a href="https://www.ithome.com.tw/news/146745" target="_blank">日本光學大廠Olympus</a>及<a href="https://www.ithome.com.tw/news/146813" target="_blank">美國穀物合作社</a>。很有趣的是，BlackMatter包含一個攻擊禁區名單，正是害DarkSide消失的重大基礎架構業者。</p> <p><a href="https://blog.emsisoft.com/en/39181/on-the-matter-of-blackmatter/" target="_blank">Emsisoft團隊指出</a>，他們去年底研究DarkSide過程中，發現到一個程式碼瑕疵，使其得以解密被Windows 版DarkSide加密的資料。但DarkSide組織於今年1月修補了這個瑕疵。</p> <p>在BlackMatter出現後，Emsisoft發現竟然同樣的錯誤依然存在。安全廠商於是透過執法機關、各國CERT及資安產業聯絡到多家受害企業，該公司表示，這個程式漏洞，使他們得以解密受害者被加密的檔案，為他們省下數千萬美金的贖金。</p> <p>不過今年9月BlackMatter給一家受害企業的勒索訊息，以及受害者和歹徒的通訊連結被公開於推特上，導致不相干人士亂入，也驚動了BlackMatter駭客，最後切斷其平臺的外界聯絡管道。這使得Emsisoft不但失去聯絡受害者的管道，也喪失搶救資料的先機。幾個星期前BlackMatter駭客將該瑕疵修補掉，意謂著安全廠商無法再解密。</p> <p>不過這家安全廠商仍然鼓勵BlackMatter的其他受害者聯絡他們回復資料。</p> </div></div></div>
2021/10/28 10:55作者林妍溱https://www.ithome.com.tw/news/147521
Verizon、Amazon合作低軌衛星連網服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.verizon.com/about/news/5g-leo-verizon-project-kuiper-team" target="_blank">Verizon與Amazon旗下的低軌（low Earth orbit，LEO）衛星網路業務Project Kuiper周二宣布合作</a>，預計未來為偏遠地區提供寬頻連網服務。</p> <p>Project Kuiper是Amazon投入100億美元推動的近地低軌道衛星網路計畫，長期而言將發送3,236顆衛星組成衛星星系，以便為不易舖設光纖或固定網路的地區，提供家用及企業寬頻連網服務。Project Kuiper直接與科技鉅子馬斯克（Elon Musk）旗下子公司SpaceX的Starlink直接競爭。</p> <p>這項合作將結合Project Kuiper的進階LEO衛星系統和Verizon的行動網路及基礎架構。首先Project Kuiper將提供行動回傳網路（cellular backhaul）服務，以延伸Verizon的4G/5G網路，兩個網路的整合將使用Project Kuiper正在開發的天線，雙方團隊也正合作定義行動網路涵蓋面延伸到美國偏遠地區和偏鄉的技術需求。</p> <p>此外，Project Kuiper和Verizon之後也將設計適合多種產業，包括農業、能源、製造及運輸業的連網服務。雙方表示，Kuiper System衛星連網服務結合Verizon的行動專網及邊緣運算解決方案，將可支援全球營運與布點的企業的不間斷營運。</p> <p>不過Amazon還得加加油，目前Project Kuiper一顆衛星都還未發射。根據Kuiper和美國聯邦通訊委員會（FCC）的發射授權，該公司必須在2016年前發射至少一半，即1,618顆衛星。</p> <p>兩公司並非第一次合作。2019年底雙方結合Verizon 5G Edge MEC平臺與AWS Wavelength合作5G邊緣運算服務，<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-and-leading-technology-companies-announce-voice" target="_blank">同年9月也曾推動語音相容（voice interoperability）計畫</a>。</p> <p><a href="https://www.cnbc.com/2021/08/03/spacex-starlink-satellite-internet-has-about-90000-users.html" target="_blank">馬斯克的SpaceX Starklink則已經發送1,700多顆衛星</a>，並宣稱已有9萬用戶。</p> </div></div></div>
2021/10/28 11:29作者林妍溱https://www.ithome.com.tw/news/147522
網路應用程式框架Next.js 12大改版，新的Rust編譯器成亮點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>連Netflix、Dcard和Twitch等知名服務都在用的應用程式開發框架Next.js，推出最新版本<a href="https://nextjs.org/blog/next-12#introducing-middleware">Next.js 12</a>，官方提到，這是有史以來最大的更新，新增的功能包括Rust編譯器和中介層（Middleware），另外，還加入正在Alpha測試的URL套件匯入功能，和React Server Components，想嚐鮮的開發者也可先試試新功能。</p> <p>Next.js 12新的Rust編譯器，能實現更快速的建置，並且在本地端開發時，讓開發者更快得到回饋。這個新的Rust編譯器建立在開放平臺SWC上，其最佳化了綑綁和編譯，因此本地快速刷新（Fast Refresh）速度可達3倍快，而建置生產用軟體則有5倍快。Fast Refresh是 Next.js的一項功能，能夠在開發者對React元件進行編輯時，即時做出回饋。</p> <p>除此之外，大型程式碼庫的編譯，能獲得更多的速度提升，而且因為Next.js現在於控制臺中，會對客戶端和伺服器Fast Refresh計時，因此提升了效能的可觀察性，官方也針對底層Webpack進行大量的改進，包括最佳化Fast Refresh，並使得按需項目更可靠。</p> <p>使用Rust進行編譯，比使用Babel快了17倍，在Next.js 12中已經預設啟用，替代轉換JavaScript和TypeScript檔案的舊方法。Rust編譯器向後相容，用戶現有的Babel配置會自動被忽略，官方接下來計畫要移植熱門的函式庫。Rust編譯器支援最小化，速度比Terser快7倍，不過最小化目前仍是可選項目，直到被徹底驗證，才會用來取代多年的基礎設施。</p> <p>官方為了提升Next.js的靈活性，在Next.js加入中介層，也就是說，程式現在於用戶傳入的請求完成之前，可以執行額外的程式碼，像是重寫、重新定向、添加標頭或是串流HTML來修改回應。中介層可用在一組頁面共享邏輯的任何內容，包括驗證、機器人保護和處理不支援的瀏覽器等。中介層使用嚴格的Runtime，並且支援標準Web API。</p> <p>Next.js 12提供ES模組和URL匯入功能，ES模組帶來JavaScript官方標準化的模組系統，所有主要瀏覽器和Node.js都已經支援，透過支援更小的套件大小和JavaScript套件包，來推動Web生態系發展。</p> <p>官方提到，JavaScript正歷經從舊標準過渡到ES模組的過程，Next.js協助開發者逐步採用這些改進，不必進行破壞性更新。Next.js 12還支援透過URL匯入ES模組，不需要額外的安裝和建置步驟，URL匯入讓開發者可以直接以URL使用任何套件，因此Next.js就能像本地端相依項目一樣，處理遠端HTTPS資源。</p> <p>Next.js 12還加入React Server Components，讓開發者能夠在伺服器上渲染所有內容，包括元件本身。官方解釋，這與伺服器端渲染不同，React Server Components不需要客戶端JavaScript，因此呈現頁面速度更快，能夠進一步改善應用程式的用戶體驗。</p> </div></div></div>
2021/10/28 11:35作者李建興https://www.ithome.com.tw/news/147519
Spotify超越蘋果，成為美國最大播客平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investors.spotify.com/financials/press-release-details/2021/Spotify-Technology-S.A.-Announces-Financial-Results-for-Third-Quarter-2021/default.aspx" target="_blank">全球串流龍頭Spotify於27日公布今年第三季財報</a>，顯示該季締造25億歐元的營收，成長27%，營業收入為7500萬歐元，去年同期Spotify還虧損了4,000萬歐元，顯示Spotify的獲利狀態有漸入佳境之勢。此外，Spotify表示，根據內部的資料以及Edison Research的調查，Spotify已成為美國最受歡迎的播客平臺。</p> <p>之前美國最熱門的播客平臺為蘋果，然而，<a href="https://www.emarketer.com/content/spotify-poised-overtake-apple-podcasts-this-year" target="_blank">市場研究機構eMarketer曾在今年9月預測</a>，由於Spotify持續擴張其播客服務，反之蘋果卻停滯不前，使得Spotify很可能會在今年底前超越蘋果。</p> <p>Spotify的財報顯示，在25億美元的營收中，有21.8億美元來自訂閱，成長22%；3.2億美元來自廣告，成長75%。該季Spotify的全球訂閱用戶數為1.72億，比去年同期增加了19%。</p> <p>Spotify也特別強調該平臺上的播客成長。今年第三季，Spotify已提供320萬個播客，比上一季多了30萬個，使用者聆聽播客的時間也增加20%，而且已有1/5的廣告主於播客節目中置放廣告。</p> <p><a href="https://s22.q4cdn.com/540910603/files/doc_financials/2021/q3/SPOT-Q3-2021-Earnings-Remarks.pdf" target="_blank">Spotify創辦人暨執行長Daniel Ek指出</a>，該平臺正式推出播客服務時，只提供了18.5萬個播客，但3年來增加了1500%，不管是內部統計或是Edison Research的調查，都顯示Spotify已成為美國最受歡迎的播客平臺，有鑑於美國也是全球最大的播客市場，更彰顯了此一排名的重大意義。</p> </div></div></div>
2021/10/28 11:43作者陳曉莉https://www.ithome.com.tw/news/147523
蘋果讓開發人員可在App Store行銷程式內活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周起開放iOS App開發人員在App Store上行銷、宣傳程式內的活動，提升程式的曝光度。</p> <p>蘋果今年6月在WWDC上宣布此事，<a href="https://developer.apple.com/news/?id=zghdvfza" target="_blank">並於上周公告</a>。現在開發人員可以在App Store Connect上建立程式內活動，像是電玩競賽、電影首映、串流活動，並排定在App Store上出現的時間。</p> <p>這項功能讓開發人員可以更明顯的管道宣傳自家App活動，吸引新用戶試用App，以新管道建立和現有用戶互動或是把前用戶找回來。</p> <p>從10月27日起，App Store就能出現這些宣傳訊息，不過用戶必須要安裝iOS 15及iPadOS15才看得到。</p> </div></div></div>
2021/10/28 11:52作者林妍溱https://www.ithome.com.tw/news/147524
Fintech周報第200期：檢討國泰世華銀行系統升級出包事件，金管會提出3項監理作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1023～1029</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 系統出包事件 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">檢討國泰世華銀行系統升級出包事件，金管會提出3項監理作法</span></strong><br /><span style="vertical-align: top;">金管會近期針對國泰世華銀行在10月18、19日部分時段發生系統異常，導致影響網路銀行、行動銀行App、ATM等共近4萬筆跨行交易受影響事件，找來國泰世華銀行進行報告，了解系統發生異常原因，以及該行應變處理檢討的具體狀況。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">針對這次出包事件，國泰世華銀行系統解釋，是因為進行金融交易前置處理系統與資料庫升級作業時發生異常，進而影響了系統作業效能，該行也承認，需檢討系統升級及事件發生後的應變處理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">金管會認為，金融機構在執行資訊系統轉換、上線、升級更新等作業，雖然不能確保百分之百順暢，但，在事前必須審慎評估該系統對業務營運及客戶交易的影響程度，同時得做好資訊、資安、業務及客服等跨部門聯繫及演練工作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">為了避免金融機構發生同類事故災情，金管會提出了3項監理新作法。第一項作法，將請銀行公會評估金融機構認定為非核心資通系統，但會影響客戶權益的重要軟體升級改版相關程序，最好能比照現行防護基準相關規範的可行性，規範核心資通系統在營運環境容量管理、系統轉換及資訊安全事故管理、營運持續管理等需符合要求。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">第二項是金融機構在核心系統轉換或重要軟體升級改版，需有資安專責單位參與，並發揮資安長的功能，統籌資安政策推動與資源調度工作，金管會也會讓銀行公會研議相關自律規範。最後一項作法則是，金融機構發生的系統出包事件，包括發生原因、處理情形、檢討精進作法等，可與同業將進行經驗分享，避免同業再次發生類似事件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BBVA </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純數位銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">西班牙BBVA推出純數位銀行，進軍義大利零售銀行市場</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_BBVA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20BBVA.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">西班牙外換銀行BBVA近期宣布推出純數位零售銀行服務，進軍義大利零售銀行市場。BBVA在義大利經營了超過30年的批發銀行 (Wholesale Banking)業務，現在，BBVA打算透過全新的數位銀行進一步接近一般消費者。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">BBVA執行長Onur Genç表示，義大利是一個巨大的市場，正在經歷一場深度的數位轉型，近年，義大利包括在電商、手機銀行、信用卡支付的使用量足足增長了2位數，這也為BBVA在零售市場提供了成長的機會。Onur Genç提到，BBVA的目標是將傳統銀行的金融產品與優勢，結合全新的客戶體驗來打造這款純數位銀行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">BBVA進一步說明全新數位銀行創新之處，消費者成為該數位銀行的顧客後，將獲得一張沒有印刷卡號或CVV驗證碼的卡片，以增加卡片的安全性。該行解釋，顧客每次進行消費時，都會從數位銀行App中產生新的一組密鑰，來增加更高的交易安全性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">BBVA的目標是成為零手續費日常行動銀行，包括不向用戶收取任何費用或手續費的線上簽帳金融卡帳戶、免費轉帳服務，在歐元區的任何ATM提領超過100歐元免手續費等。另外，也提供了預支薪水服務，讓用戶可提前收到一部分的薪水，最高金額為1,500歐元，以及其他具有價格競爭力的融資產品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Novi 數位錢包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Coinbase </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書與Coinbase合作，將於美國與瓜地馬拉市場推出Novi數位錢包</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書近期宣布，將開始與Coinbase合作測試Novi數位錢包，現階段於美國與瓜地馬拉市場推出，支援區塊鏈業者Paxos Trust Company發表的Pax Dollar（USDP）穩定幣。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Novi數位錢包是臉書加密貨幣子公司Novi的第一個產品，但所支援的加密貨幣並不是由臉書，或臉書與合作夥伴共同設立Diem協會所建立的，也非奠基於Diem支付網路，而是由另一家區塊鏈業者Paxos Trust Company在2018年9月所發表的USDP。USDP是個與美元掛鉤的穩定幣，代表1個USDP的價值與1美元相當，而且Paxos提供了100%的現金與現金等價物。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，Novi也將採用Coinbase Custody所提供的加密託管服務，透過隔離的冷儲存來管理私鑰。使用者透過App Store或Google Play下載Novi程式時，必須以身分證件進行驗證，年滿18歲才能申請，啟用Novi錢包之後，用戶之間的匯款將即時完成，並能以當地貨幣提領。Novi強調，使用者並不需同時身為臉書用戶，也不會與臉書分享用戶資訊，亦提供詐欺偵測與防護功能。<a href="https://www.ithome.com.tw/news/147365">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能影像辨識系統 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐金自行研發AI智能影像辨識系統，先用於銀行端電費單辨識自動化與支票審核</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐金控近期揭露旗下科技團隊研發的AI智能影像辨識系統初步成果，包括用於銀行的電費單、支票等文件辨識作業。授信戶售電電費單辨識後，也會將資料拋轉到行內核心系統，節省人工逐筆處理時間，簡化融資給電廠的貸後控管流程等，該行預估，1年至少可節省1千小時的工時。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另一項應用是支票審核，該行每年經手的票據超過500萬張，為了能減少人工檢核及建檔輸入的作業負擔。目前，AI智能審票系統已能識別支票上的手寫中文大寫金額、日期，是否填載抬頭（受款人）等項目，並進一步判讀支票上法定記載事項是否完整。作業流程也有調整，若票據系統成功獲得辨識結果，就會直接進入自動化處理，如果識別失敗或異常則會觸發人工審核機制。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行透露，目前AI智能審票系統正在內部測試中，初步可對20幾家行庫的支票進行內容識別，辨識精準度達9成5。不過，在支票審核上，實測只有2成的支票能自動審核，仍有6成支票須人工補充檢視抬頭背書，另外2成則需由完全採取行員人工覆核處理才行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虹膜掃描 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Worldcoin </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">加密貨幣新創讓大眾用虹膜掃描來換取免費加密貨幣，全球超過10萬人參與</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">OpenAI執行長的Sam Altman近期創立了一家加密貨幣公司Worldcoin，目標是建立普及的加密貨幣生態體系，為了讓全世界的每一個人都能擁有Worldcoin，該公司提出了一個創新的作法，使用者必須掃描眼睛虹膜以證明其獨特的身分，便能換取免費的Worldcoin。同時，也已開發可以用來掃描虹膜的Orb原型機，並準備於全球招募Orb營運商，由這些營運商來推動全球人口以虹膜來換取Worldcoin加密貨幣。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在正式發表Worldcoin之前的1個月，Worldcoin已於全球四大洲的12個國家招募了25家Orb營運商，總計透過逾30個Orb原型機來使用者的虹膜，每個營運商平均每周替1,069名使用者掃描了他們的虹膜。雖然Worldcoin並未公布加入該行列的使用者數量，但估算約有10.7萬名使用者以自己的虹膜掃描換取了Worldcoin加密貨幣。之後該公司預計以每月生產4,000臺Orb裝置的速度，在全球快速推廣。<a href="https://www.ithome.com.tw/news/147437">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行Richart </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 租租通 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新串接數位租屋平臺，數位銀行App也推出一站式租屋管理服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/20211027_%E5%8F%B0%E6%96%B0Richart%E5%81%95%E5%89%B5%E6%96%B0%E6%95%B8%E4%BD%8D%E7%A7%9F%E5%B1%8B%E5%B9%B3%E5%8F%B0%E7%A7%9F%E7%A7%9F%E9%80%9A%20%E7%94%A8%E4%B8%80%E9%8D%B5%E8%BD%89%E5%B8%B3%E7%B9%B3%E6%88%BF%E7%A7%9F%20%E5%B0%8D%E5%B8%B3%E5%A5%BD%E8%BC%95%E9%AC%86_%E6%96%B0%E8%81%9E%E5%9C%96%E7%89%87.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行Richart App近期串接了數位租屋平臺「租租通」，希望能瞄準租屋市場的管理需求，鎖定包租代管、房東等出租方，以及租客，在帳務管理、繳租、對帳不即時等痛點。在租租通平臺上的一鍵轉帳功能，現在能直接開啟台新數位帳戶App，自動產生帳單，帶入房東的帳務資訊與當期租金金額到App上，來完成房租繳納。付款後可在租租通平臺上即時對帳，查看比如房租、水電費、網路費、管理費等帳務細節。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">針對擁有多筆房源，在帳務管理上更為複雜的出租方，台新銀行表示，可運用Richart子帳戶功能，將各房源收入進行分帳管理，最多可以同時擁有6個收款用的子帳戶，讓帳目管理更為清楚。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／</span><span style="font-size: 14pt;">BBVA、</span><span style="font-size: 14pt;">台新金控</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">.</strong><strong style="vertical-align: top;"> </strong><strong>遠東銀行Bankee與亞東證券合作，推出線上一站式完成證券及交割帳戶雙向開戶服務</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年10月</strong></p> </div></div></div>
2021/10/28 12:18作者李靜宜https://www.ithome.com.tw/news/147527
用AI改善機關作業效率，法務部靠IT再造為轉型打底
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年2月，法務部旗下各檢察機關有了一套新的語音辨識系統，透過中文語音辨識技術，不只可以快速產生一般會議的文字紀錄，甚至成為檢察機關偵辦案件的幫手，將蒐集各式影音證據，利用語音辨識快速產生逐字稿，讓檢察官能夠快速勘驗案件相關證據，不需再聽完完整的語音資料，快速找到可能的線索。</p> <p>法務部這套語音辨識系統背後使用AI Labs的雅婷逐字稿語音辨識技術，只用了大量了會議錄音檔來訓練，而為了讓系統能夠辨識專業的司法用語，還搭配司法用語詞彙，供業者不斷調校AI模型，目前可以進行純國語的辨識，辨識率也達到法務部設定目標。</p> <p>近幾年大力推動AI應用的法務部資訊處長鄭輝彬表示，內部測試結果，辨識準確率能達到9成以上，除了法務部與檢察機關，明年計畫也將讓行政執行、矯正機關試用。</p> <p>由於法務部內大多是敏感資料，語音辨識引擎落地部署在法務部的資訊中心，且基於資安考量下，廠商先完成調校後，再到法務部更新系統。不僅如此，還針對多元語言辨識需求，特別是長輩或中南部慣用的臺語，目前正訓練臺語語音辨識，甚至挑戰難度更高的國、臺語交雜辨識。由於法務部僅以內部的會議錄音作為訓練資料，臺語語料有限，因此將純臺語的語音辨識準確率目標設定為75%，預計今年底完成。至於國、臺語交雜辨識準確率則希望能達到80%。</p> <p>不只是語音辨識，法務部下的矯正機關，因業務屬性經常需要面對民眾，因此法務部也導入AI客服，準備在今年底試辦智慧客服，利用自然語言語意分析及對話式引導機制，在矯正機關網站上提供24小時的中文文字交談式智慧客服，自動回覆民眾的問題，降低人工客服工作負擔。</p> <p><span style="font-size:28px;"><strong>讓AI成為檢察官的辦案助手</strong></span></p> <p>由於檢察機關人力有限，法務部也運用AI協助提高檢察辦案的效率，對特定案件如毒品、酒駕產生書類或建議，減少檢察官處理案件的時間，專注在重大、複雜的案件偵辦上。因此他們在2019年進行先導研究，運用文字探勘及AI，打造「檢察書類智慧輔助系統」，根據警察機關移送書預測檢察案件終結和審判的結果。</p> <p>法務部手上累積了大量裁判書、起訴書、不起訴書等相關書類，鄭輝彬表示，原先構想是，當警察的移送書進來，根據過去裁判書、起訴書不起訴書產生書類，例如檢察官決定起訴的起訴書，或不起訴的不起訴書，依過去經驗預測起訴的可能性，甚至預測可能判刑的年限。</p> <p>不過，這個先導研究結果不如預期，因為只用書類進行預測，缺少了重要的犯罪因子，例如事後的驗尿報告結果，導致AI預測失準，準確度只有6到7成。但是，凡是有經驗的檢察官都能立即判斷出這個程度的估算結果，系統的實用性並不高。</p> <p>這項嘗試並沒有讓他們灰心，有了上次失敗的經驗後，今年捲土重來，建置「立案審查AI助理系統」目標是讓AI成為檢察官助手。為了讓AI能夠正確辨別，檢方先和警方溝通，移送卷證的方式、必要資料及欄位，並統一表示方式，因此移送進來，AI可先辨別是否有缺少資料，若有資料缺少則退回。同時，補齊必要的犯罪因子，例如驗尿報告，提高AI對不同類型案件產生書類的準確度。經過補強證據之後，準確率可達9成以上。今年12月先完成雛型功能，明年試辦推行。</p> <p><span style="font-size:28px;"><strong>機房重新規畫、改善各機關網路為轉型打底</strong></span></p> <p>法務部資訊處之所以能夠運用新科技推動創新，要歸功於這幾年重新規畫機房，提升各機關網路頻寬，並推動各機關核心資訊系統再造工作，為轉型打好IT基礎。</p> <p>法務部原有機房建立於2004年，隨著業務的增加，舊有的機房不斷擴充伺服器、網路、儲存等設備，加上機房內使用隔間區隔小型空間，先天上機房內可用空間就不足，且舊機房的地板下方空間有限，只能供纜線使用，因此使用下吹式冷氣，舊機房PUE高達2.2，較現今機房高出許多。</p> <p>為解決機房空間不敷使用的問題，2018年到2020年之間，法務部在國發會推動綠能機房政策支持下，大刀闊斧改造機房，採用超融合架構，搭配VMware虛擬化整併機器，並提升資源使用率，將原有40多櫃縮減至20餘櫃，使用了二分之一多一點的機櫃，為未來擴充留下更多空間，2019年再打掉機房隔間，重新規畫內部空間。</p> <p>至於冷氣空調方面，捨棄了冷熱通道的設計，改採用機櫃內循環的InRow空調系統，整個機房經過重新規畫後，PUE值大幅降低，即使在夏天，PUE仍有1.4，冬天則可達1.3。</p> <p>在此同時，法務部也積極改善所屬各機關網路頻寬。法務部底下約有100個機關，包括檢察、矯正、行政執行、廉政機關，有些機關因位處偏遠，交通往返需要數個小時，人員到場維護並不容易。不僅如此，各機關的網路頻寬太小，不利於機關業務的數位化發展。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WEB-%E6%96%87%E5%BD%AC-%E6%B3%95%E5%8B%99%E9%83%A8-500.jpg" style="width: 500px;" /></p> <p><strong style="color: rgb(105, 105, 105);">法務部資訊處長鄭輝彬表示，法務部推動各機關核心資訊系統再造，因為唯有再造後才有發展資料交換及應用的餘裕。</strong></p> <p><span style="font-size:28px;"><strong>加速機關業務數位化</strong></span></p> <p>「當時法務部所屬機關最高頻寬只有10Mbps，早期監所雖有專線，但頻寬只有1、2Mbps」，鄭輝彬苦笑表示，當時法務部正準備大力推動業務數位化，例如規畫中的檢察機關推動卷證數位化，因此2018年投入4千多萬元委外電信公司到旗下各個機關部署光纖，現在即使是位於武陵、泰源的機關也有光纖網路，大幅改善各機關的網路頻寬，目前小型機關網路頻寬約30Mbps到100Mbps，大型機關則有100Mbps，由於已建置光纖網路，未來視需要可再擴充網路頻寬。</p> <p>鄭輝彬表示，由於機關網路頻寬的大幅改善，加速了機關業務數位化發展。過去監所因網路頻寬有限，受刑人從臺北看守所移至北監服刑，早期只能轉移基本資料，監所的網路頻寬改善之後，搭配2017年上線的第三代獄政管理系統，已能將受刑人完整資料，如教化、醫療等資料都能一併轉移。</p> <p>「法務部推動資訊再造時便考量，未來網路頻寬提升後，要讓機關作業更便利」，鄭輝彬說。</p> <p>另外，過去檢察官出席法庭，需要攜帶厚重的紙本卷證，法務部推動卷證數位化，建置「數位卷證管理系統」，並在2019年完成全國30個檢察機關擴廣，現在檢察官公訴出庭時，擺脫厚重的紙本卷證資料，在法庭上使用電腦就能讀取數位卷證資料，去年新增OCR辨識功能，可為數位卷證自動建立關鍵詞，方便快速從大量的數位卷證中，透過關鍵詞檢索查閱。配合法院與檢察機關間的數位卷證共享，法務部在2019年到2020年間，先後完成法院與各級檢察機關間的卷證交換作業。</p> <p><span style="font-size:28px;"><strong>第3代核心資訊系統再造</strong></span></p> <p>1998年法務部成立資訊處，曾為各機關建置第2代核心資訊系統，這些系統至今已使用10多年，已相當老舊，一方面早期開發使用VB，現在已面臨維護不易的問題；另外，由於這些舊系統使用Big5，檢察、矯正、行政執行單位在執行業務時，例如發傳票不能手寫文字，因此往往需要造字，若遇到無法造字的情形，則造成機關間的作業困擾。舊系統當初開發的架構也不夠安全。</p> <p>舊系統功能越來越不敷使用，所用技術也不易找到維護人力，鄭輝彬直言，這些因素逼得資訊處不得不推動核心資訊系統再造。「法務部推動各機關核心資訊系統再造，因為唯有再造後才有發展資料交換及應用的餘裕」，他說。</p> <p>法務部先從2014年開始規畫核心資訊系統再造，採用.NET開發外，編碼上也配合造字需要，改採Unicode編碼，同時納入資安架構設計新系統，2017年再完成檢察機關、矯正、行政執行等機關的第3代核心資訊系統。</p> <p>以檢察機關使用的檢察機關案件管理系統為例，除了檢察機關核心業務的資訊化作業，還強化案件術接勾稽及發文管理功能，強化資料傳輸安全。全國51個矯正機關使用的第3代「獄政管理資訊系統」，包含收容人的完整基本與涉及的刑案資料，包括名籍、調查、教化、醫療，並串接檢察機關案件管理系統的資料，如指揮書、前科、裁判書等等，並可跨機關串接戶役政國民身分證資料、財稅等其他個人資料。</p> <p>舊系統用了10多年，早已經融入日常流程中，鄭輝彬表示，雖然開發第三代核心資訊系統之初，與各機關代表進行了需求訪談，針對舊系統效能不足、架構不好進行改進，但推動新系統最大挑戰還是在「人」，如何推廣新系統，落實到機關的使用者身上。</p> <p>新系統從規畫到各機關推廣上線，法務部前後足足用了約8年時間，光是推廣階段就慎重地花了3年時間，為解決推廣的問題，資訊處先選擇重點機關進行試辦，投入所有資源及人力，包含合作廠商的協助，針對試辦機關的問題去調整，以符合他們的需求，再逐一擴大到更多機關。</p> <p>核心資訊系統再造之後，法務部加大數位化力道，特別是檢察機關，目前檢察官雖能使用資訊化方式管理刑事案件，但各檢察機關的案件公文，因實務上隨附書面卷證，還是以紙本遞送為主，除了紙本遞送作業效率不佳，也難以管考。</p> <p>法務部計畫在今年底建置檢察機關的案件公文電子化交換作業，以提升案件公文遞送效率，除了對當事人仍寄送紙本文件外，機關對機關儘量使用電子化交換，提高公文的管考透明度，準備於2022年試辦。</p> <p>在贓證物管理部分，傳統使用條碼管理贓證物，計畫導入RFID，加強對重要的贓證物的管理，如毒品、黃金、槍枝彈藥，或是死刑的重要證物管理，利用科技降低工作負擔。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 經理人小檔案 </span></strong></span></p> <p><strong>法務部資訊處長　鄭輝彬</strong></p> <p>學歷：成功大學電機工程研究所碩士</p> <p>經歷：曾任臺北市政府財政局分析師，1999年加入法務部資訊處，歷任分析師、科長、高級管理師、副處長等職務，2016年接任處長。近年推動法務部所屬機關，包括檢察、矯正、行政執行等核心資訊系統再造，並導入AI、區塊鏈、大數據等新興技術應用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>法務部</strong></p> <p>● 地址：臺北市中正區重慶南路一段130號</p> <p>● 主要業務：檢察行政、犯罪保護、矯正、廉政、行政執行、法規諮商、法律事務及司法人員養成教育等。</p> <p>● 員工數：約1.9萬人</p> <p>● 機關首長：蔡清祥</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊處長</p> <p>● 資訊部門主管姓名：鄭輝彬</p> <p>● 資訊部門人數：54人</p> <p>● IT預算：約2.1億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2018年：推動所屬一審檢察機關、行政執行機關新版核心資訊系統上線、檢察機關公開書類查詢系統上線、法務部本部全球資訊網導入RWD。重新規畫機房虛擬化平臺及提升機關網路頻寬。</p> <p>● 2019年：所屬一審檢察機關新版核心系統上線，檢察機關團隊辦案系統、司法互助案件管理系統上線，全球法規資料庫入口網站友善電子法規查詢服務上線，所屬99個所屬機關導入RWD。檢察機關數位卷證管理系統上線、矯正機關接見室便民服務系統上線，完成法務部機房改建為綠能雲端資料中心。</p> <p>● 2020年：律師證書區塊鏈查驗服務上線、啟用矯正機關假釋無紙化作業、跨瀏覽Web版公文製作系統上線，推出檢察書類智慧檢核服務。完成法務部C級以上機關全數導入資安管理系統。</p> <p>● 2021年：律師、法務部便民服務線上申辦系統改版上線。法務語音辨識系統、雲端行動影音蒐證平臺、被害人刑事訴訟資訊獲知平臺、法學資料檢索系統、矯正智慧客服系統上線。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/web-zheng_yao_bin_fa_wu_bu_-960.png" width="960" height="420" alt="" title="法務部資訊處長鄭輝彬" /></div></div></div>
2021/10/28 07:00作者蘇文彬https://www.ithome.com.tw/people/147486
從Java 11到Java 17
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歷經三個年頭，Java從上個長期支援版本（Long Term Support, LTS）的Java 11，來到了新的Java 17 LTS，版本更新之際，LTS釋出週期、免費授權的改變，以及對設計有重大影響的新語法特性，都是值得留意之處。</p> <p><span style="font-size:28px;"><strong>變更LTS釋出週期與授權</strong></span></p> <p>2021年9月14日，Java迎來版號17的LTS新版本，距離上個LTS的Java 11（2018年9月）為時三年，這是因為從Java 9開始，JDK採取以半年為週期，常態化發布新版本的做法，其中Java 9、12到16為短期支援版本，釋出後六個月後就不再維護，而長期支援版本每三年釋出一次，目前有Java 11與17，實際維護時間視JDK來源而定，可能是三到六年不等。</p> <p>企業基於臭蟲、安全修正等穩定性考量，多半只採用LTS，然而從Java 11到17，這中間的版本仍有些不錯的特性，為了讓企業有更多的LTS選擇，從Java 17開始，LTS的釋出週期，加速為每兩年一次。考量穩定性的不只是企業，開放原始碼程式庫或框架也會基於LTS來開發、發布重大版本。</p> <p>以Spring為例，其Spring框架6與Spring Boot 3，至少要基於Java 17（以及Jakarta EE 9），至於Spring 5.3.x及Spring Boot 2.x，則有相容於Java 17的版本，相關細節可見<a href="https://bit.ly/3kqQ7Ml" target="_blank">〈A Java 17 and Jakarta EE 9 baseline for Spring Framework 6〉</a>；Hibernate則更為積極，從舊版本的5.3起，都建立了相容於Java 17的目標，相關細節可見<a href="https://bit.ly/3hTrJkR" target="_blank">〈Hibernate: all systems go for Java 17〉</a>。</p> <p>眾所皆知，自Sun被Oracle收購之後，Oracle積極主張Oracle JDK在商業使用或特定用途必須支付授權費用，這導致了後續Java社群、各大廠商推出了可合法（免費）使用的JDK建構版本（可參考先前專欄<a href="https://www.ithome.com.tw/voice/126265" target="_blank">〈Java依舊免費？〉</a>）。</p> <p>然而，歷經Java 8到Java 16這些版本之後，Oracle宣稱其聽取社群意見，認為社群依舊想從可信任來源取得JDK建構，因而推出了新的免費授權（包括商用），他們表示，Java 17以後，到新的LTS發布後一年，都可採用免費授權，當然，免費並不代表不用留意授權內容，詳情可參考<a href="https://bit.ly/39nvXfR" target="_blank">〈Introducing the Free Java License〉</a>。</p> <p><span style="font-size:28px;"><strong>語法方面的簡化</strong></span></p> <p>Java採每六個月頻繁釋出新版本，以突顯Java的積極活躍，也讓一些對新特性感興趣的開發者，可以在頻繁釋出的新版本中評估，或採用新特性，甚至從Java 12開始，有些Java新功能未正式定案前，為了取得開發者的意見回饋，會以預覽形式發布（透過--enable-preview開啟）。</p> <p>然而，如果是僅關注LTS的開發者，可能會搞不太清楚，哪個版本中可以使用哪些新功能，特別是那些與撰寫程式直接相關的新語法；既然Java 17已經正式釋出，那麼Java究竟有哪些新的突破？</p> <p>簡而言之，這段日子以來，Java不斷地從其他的語言，特別是Scala、Kotlin、C#中吸取經驗，並融合了本身既有語法、典範等考量而推出新語法，就我的看法而言，主要就是分為兩種類型：一是簡化程式撰寫的語法，二是會影響設計風格的語法。</p> <p>在簡化程式撰寫的語法方面比較單純，目的無非是致力於避免Java語法囉嗦，甚至導致程式碼難以閱讀的惡名。</p> <p>就正式釋出的Java版本而言，這類新特性包含Java 11的var增強，可在更多場合自動推斷變數型態。</p> <p>相較之下，Java 14的switch表示式，在需要透過switch來計算值，或者預設不要自動fall through的場合時，可用來簡化程式撰寫等。</p> <p>對於經常設計樣版（像是HTML、SQL、JSON、XML等）的開發者而言，Java 15的文字區塊（Text Block）應該是最有用的簡化特性，透過"""來含括的文字區塊，就算是換行，也會是字串的一部份，其中更方便的是，結尾"""的縮排位置，決定了區塊中的每行字串縮排之依據，而不像其他語言，直接以行首來作為每行字串的開始。</p> <p><span style="font-size:28px;"><strong>會影響設計的語法</strong></span></p> <p>var、switch表示式、文字區塊這類語法簡化，有當然是很好，沒有的話，說實在地，也不會對設計產生什麼重大影響，充其量就是程式寫起來囉嗦、可讀性不佳罷了；然而，Java 16、17正式釋出的新特性，像是Java 16的模式比對（Pattern match）、記錄類別（Record class），以及Java 17的彌封類別（sealed class），都對設計風格會產生重大的影響。</p> <p>Java 16的instanceof模式比對（Pattern match），以及Java 17中為預覽特性的switch模式比對，就目前來說，還是算簡化程式撰寫方面的特性，因為模式比對的對象目前仍限於型態比對，不過，就JEP 405來看，未來會繼續增強，令其具備解構模式的功能。</p> <p>就記錄類別而言，從表面上來看，這就像是POJO（Plain Ordinary Java Object）、JavaBean的替代品、hashCode、equals、toString自動生成的語法糖，或者是作為一個更有效率的資料載體，實際上不只是如此。例如，方才提到的POJO、JavaBean、資料載體等，各自都代表著另一種封裝意圖；彌封類別也是，表面上看來，它是用來控制子型態的方式，不過，它也意謂著一種（更強的）封裝意圖。</p> <p>在過去，無論是哪種封裝意圖，在Java中都只能用類別來定義，其實Java 5的enum，就是試著將一種封裝意圖獨立出來的作法，而現在記錄類別、彌封類別，則是針對不同的封裝意圖，提供了相對應的特性支援；不同的封裝意圖，彼此之間可能重疊，也因此記錄類別、彌封類別等也可以結合使用，達到更細緻的封裝控制。</p> <p>想瞭解封裝實際有哪些面向，建議你閱讀<a href="https://bit.ly/3kufBZj" target="_blank">〈Data Classes and Sealed Types for Java〉</a>，其中就談到了各種對封裝的見解，如果你有使用過Scala、Kotlin、C#的經驗，可以思考一下它們各自的使用情境。</p> <p>為什麼我會將模式比對、記錄類別、彌封類別等，歸類於影響設計的語法呢？就這些特性未來版本的可能性來看，模式比對、記錄類別、彌封類別這三者，應該是要結合在一起看的，在未來各個特性完整之後，以我個人來看，Java試圖引入函數式設計中更進一步的觀念「代數資料型態」，讓未來的Java中，不會只有抽象資料型態的設計可能性。</p> <p><span style="font-size:28px;"><strong>試著認識代數資料型態</strong></span></p> <p>如果你有一陣子沒有關注Java了，面對Java 17，就結論而言，可以輕鬆地看待var、switch表示式、文字區塊，以及現階段的instanceof模式比對等新特性，畢竟它們的目的，就是簡化程式的撰寫。</p> <p>至於記錄類別、彌封類別，就目前Java 17來說，我們可以從各不相同的封裝角度來看待它們，或者相對地，思考一下，過去使用POJO、JavaBean（甚至是Lombok）時，各自究竟是為了什麼封裝意圖。</p> <p>就今日來看，函數式設計的基本概念，在開發者之間已經不陌生，而從Java 8開始到現在的Java 17，也早已經引入了許多函數式設計的元素；然而，長遠來看，Java正試著引入更細緻的函數式典範，也就是提供以代數資料型態為出發點的設計方式。</p> <p>當然，就出生開始就是以抽象資料型態為出發點的Java而言，函數式是一種選擇，同樣地在未來，代數資料型態也是一種選擇，只不過保守的Java會納入這種選擇，表示它在其他語言中，已經有了一定程度的應用，不再是學術味濃厚的名詞。</p> <p>未來的Java中，代數資料型態會是一種設計的方向，若你想為此做些準備，多認識一種設計方式，可以參先前專欄〈<a href="https://www.ithome.com.tw/node/76135" target="_blank">抽象資料型態與代數資料型態</a>〉、〈<a href="https://www.ithome.com.tw/voice/91111" target="_blank">重構與代數資料型態</a>〉，或者從純函數式語言Haskell來認識，這會是一種最直接的管道。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/java">Java</a></div><div class="field-item even"><a href="/tags/java-17-lts">Java 17 LTS</a></div></div></div>
2021/10/28 07:00作者林信良https://www.ithome.com.tw/voice/147487
WHO的抗疫絆腳石
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/web-1048shu_zhai_tu_1_tu_pian_lai_yuan_tian_xia_wen_hua_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年春季，以嚴格、即時且正當的手法進行統計學研究可能涉及的高風險，突然變得再明顯不過了。一種新型態的冠狀病毒正席捲全世界。各國的政治領袖必須面臨數十年來最重要的難題，而且必須很快就做出決定。</p> <p>這些重要的決定需要仰賴流行病學家、醫學統計專家與經濟學家分析數據所得到的結果。數千萬人的性命危在旦夕，數十億人的生計岌岌可危。數據偵探努力想利用數據拼湊出這個世界所面臨的狀況，但來自四面八方的證據總是不夠即時。流行病學家伊安尼迪斯（John Ioannidis）在2020年3月中撰文寫道，新冠肺炎有可能是人類百年一遇的大慘敗。我們必須在一無所知的情況下，做出攸關生死的決定。</p> <p>不過就在幾週之內，數據偵探開始描繪出新冠病毒的一些重要特點，以及它所導致的疾病。我們逐漸發現，許多人在感染一段時間之後才出現症狀，且有些人是無症狀感染，而這種人到底有多少，是個非常重要的問題。（現在認為這種人大約占四分之一。但稍微深思後你會發現，若不是有人嚴謹的追查與分析數據，將難以回答這個問題。）我們很快就了解，年長者比年輕人的風險高很多，甚至能推估出合理的致死率：在擁有大量老年人口的富裕國家，死亡率約為1%。這個數值是經過一番激烈討論才得到的，而且會隨著醫學的進展與病毒的變異而改變。不過，早期的估計值其實出奇的可靠。</p> <p>雖然還有一些謎團尚未解開，但隨著時間推移，由於可以擴大檢驗規模、檢視個案研究的結果，甚至追蹤病毒遺傳密碼的變異，我們對病毒的了解愈來愈清晰。強調檢驗的重要性是有原因的：我們可以透過蒐集資料來看見無形的威脅，尤其當檢驗是在適當的規劃下進行與分析，像是英國國家統計局進行的分析。統計數據相當於疫情的雷達。</p> <p>本書大綱是在還沒有人感染新冠病毒的時候寫的。我發現，這個致死率極高的疫情凸顯出我多年來主張的三個論點。首先，我們的情緒、成見與政治立場會嚴重影響我們如何解讀證據。</p> <p><span style="font-size:28px;"><strong>從新冠疫情看統計花招</strong></span></p> <p>你可以從美國對疫情的反應看見這個問題造成的影響。川普總統在2020年2月底宣布：「疫情將會消失。有一天它會奇蹟般消失。」一廂情願是個威力強大的想法。四週之後，川普總統還在說，美國人可望在復活節上教堂。他卸任的時候，美國已經有40萬人死亡。</p> <p>川普總是能激起兩極化的意見：假如他說大熱天吃冰淇淋是一大享受，就會有一群人從此什麼都不吃，只吃冰淇淋，同時還會有另一群人到冰淇淋店外面大聲抗議。新冠肺炎疫情也造成了類似情況。許多川普的支持者將拒絕戴口罩視為榮譽勛章，而他的反對者則反其道而行。我注意到，有一位美國記者在推特發文指出，英國的民眾到公園散步時不戴口罩，結果導致疫情「失控」。在英國人看來，那則推文很匪夷所思：證據顯示，不論外出時有沒有戴口罩，散播病毒的風險都很低。那則推文在2021年1月底發布，當時英國的確診人數並沒有失控，反而是快速下降。</p> <p>那則推文可以被視為立場對立的兩個陣營，以戴不戴口罩來進行政治攻防的一種手段，事實上，這兩個陣營的人一點也不想知道事實是什麼。矛盾的是，當你與任何一方保持距離時，比較容易看見部落主義（tribalism）。如果你屬於共和黨或民主黨的陣營，你會因為太過投入某個立場，以致於很難用清晰的頭腦想事情。當你屬於霧裡看花的局外人，反而更容易把事情想清楚。</p> <p>其次，政治決策會影響我們蒐集與分享哪些統計數據，以及忽略或隱瞞哪些數據。例如：疫情剛暴發時，地緣政治因素似乎阻礙了真實統計數字的自由流通。臺灣政府表示，他們在2019年12月底已經向世界衛生組織（World Health Organization）提出了新冠病毒會人傳人的重要線索。</p> <p>然而到了2020年1月中，世衛還信誓旦旦的發推文表示，中國並沒有發現人傳人的證據。（臺灣並非世衛成員，因為中國堅稱臺灣是中國的一部分，不能被視為獨立的國家。這種障礙導致訊息延遲傳播。）</p> <p>這件事很重要嗎？極為重要；從確診案例每隔幾天就翻倍的速度來看，假如我們提早幾個星期得到警告，情況必然會大不相同。</p> <p>最後，統計數據可以告訴我們一些我們無法從其他方式得知的事。統計數據不是報紙上可有可無的東西，或是政治辯論的武器。究竟是有憑有據的統計數據，還是不實或有所遺漏的資料，攸關人民的生與死。</p> <p>我在2020年春季撰寫本書的初稿時，我們不知道的事情還太多，太多的資料付之闕如。死亡人數每隔幾天就翻一倍，我們實在沒有本錢再等等看了。各國領袖暫時中止國家的經濟活動。3月底時，美國在一週之內就有超過300萬人申請失業救濟，是先前數據的5倍。次週的情況更糟：新增650萬人申請失業救濟。疫情真的糟到足以造成這麼多人失業嗎？似乎如此，不過流行病學家只能倚賴非常有限的資訊，來猜測最可能的情況是什麼。</p> <p>新冠肺炎疫情使我們深刻意識到，原來我們平時往往將以精確、有系統的方法蒐集到的數據，視為理所當然。在疫情暴發之前，勤奮的統計學家多年來一直煞費苦心的蒐集各式各樣重要議題的統計數據，而且通常免費公布在網路上，供世界各地的人下載。</p> <p>然而，我們顯然被這種奢侈的待遇寵壞了，於是漫不經心的將那些統計數據貶為「謊言、可惡的謊言與統計數據」。新冠肺炎疫情提醒了我們，當我們得不到統計數據，會落入多麼絕望的境地。</p> <p>統計數據是我們找到方法度過新冠肺炎疫情的僅存機會，也是理解這個複雜世界的唯一機會。然而，假如我們一遇到不喜歡的統計數據，就陷入反射性的否認，這項工具便成了無用之物。我們不該太天真，什麼都相信，不過，要避免受騙上當，並不是什麼都不相信，而是帶著好奇心與健康的懷疑心態，充滿自信的評估手上的資訊。</p> <p><span style="font-size:28px;"><strong>拿起統計學的望遠鏡</strong></span></p> <p>可靠的統計數據並不是騙人的花招，雖然它相當神奇。可靠的統計數據也絕非詐騙工具，事實上，它可以幫助我們看清事實。可靠的統計數據就像是天文學家的望遠鏡、細菌學家的顯微鏡，或是放射科醫師的X光片。如果我們有意願，可靠的統計數據能夠幫助我們看清周遭的世界與自己，包括各種大大小小無法用其他方法看清的事。</p> <p>我寫本書的主要目的，是希望說服你相信，統計數據可以用來清楚而坦白的闡明現實情況。因此，我需要讓你知道，你可以運用統計數據進行推論，自行評估你從新聞媒體、社交媒體與日常對話聽到的說法是否可信。我希望幫助你從零開始，對這些說法進行評估，以及幫助你知道，去哪裡可以找到你能信賴的資源（這一點同樣重要）。</p> <p>告訴你一個好消息：這個過程會很有趣。了解統計學的真相，會讓你得到一種很實在的滿足感：你的自信心會提升，好奇心得到滿足，而且你會覺得自己掌握了某個本領。你開始明白個中道理，不再以旁觀者的姿態訕笑。<span style="color:#696969;">（摘錄整理自《臥底經濟學家的10堂數據偵探課》，天下文化提供）</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WEB-1048-%E6%9B%B8%E6%91%98_%E5%9C%961_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%A9%E4%B8%8B%E6%96%87%E5%8C%96-390.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_天下文化出版</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <strong>臥底經濟學家的10堂數據偵探課</strong></p> <p>提姆．哈福特（Tim Harford）著；廖建容、廖月娟／譯</p> <p>天下文化出版</p> <p>售價：500元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p>提姆．哈福特（Tim Harford）</p> <p>《金融時報》資深專欄作家，也是播客「警世故事」（Cautionary Tales）和BBC第四電臺節目《數字知多少》（More or Less）的主持人。他是皇家統計學會榮譽會員、牛津大學納菲爾德學院訪問學者，曾多次榮獲經濟與統計新聞報導獎，2019年獲頒大英帝國勳章（OBE），以「表揚他促進民眾對經濟的了解」。</p> </div></div></div>
2021/10/28 07:00未署名https://www.ithome.com.tw/article/147488
英特爾發表第12代Core處理器，首波鎖定桌機遊戲玩家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾執行長Pat Gelsinger回鍋後，首次舉行大型Intel Innovation活動，回歸過去IDF(Intel Developer Forum)的精神，以技術與開發者為中心，並強調先前對外公布的營運策略IDM 2.0，加速半導體製程技術發展。英特爾也宣布第12代Core處理器問世，先鎖定遊戲或超頻玩家的桌機市場，未來擴大至效能筆電、IoT等。</p> <p>先前代號為Alder Lake的第12代Core處理器，如同先前英特爾預告的，採用Intel 7製程節點技術，搭配混合核心架構，被外界視為大小核的設計，包括扮演大核角色的效能核心P-core，與扮演小核角色的E-core效率核心，P-core為單執行緒追求最高效能，而E-core是以多執行緒工作負載效能為設計。通過Intel Thread Director即時分析工作負載高低，密集的工作負載交由P-core，而背景運作或平行的工作負載則交由E-core執行。</p> <p>英特爾在處理器微架構設計上，一改過去多核心(效能一致)的策略，採用大小核概念，讓處理器依工作負載的高低，交由大核或小核處理，英特爾也和微軟合作，在最新的Windows 11作業系統中，能夠對大小核架構優化，雖然第12代處理器仍支援Windows 10，但英特爾強調搭配Windows 11，才能對P-core與E-core的效能最佳化。英特爾也強化和生態系的合作，透過測試不斷針對混合核心架構最佳化調整，並鼓勵軟體業者，針對混合效能架構優化。</p> <p>英特爾大幅改進多執行緒效能，和前一代相比，在內容創作上提升2倍速度。英特爾業務暨行銷事業群商用業務總監鄭智成表示，過去在某些測試評分中，英特爾處於劣勢，但採用混合架構後，英特爾的8個大核與8個小核，某些評分中還比競爭對手16個核心高。</p> <p>目前，新處理器先針對遊戲玩家市場，推出6款不鎖倍頻的桌上型處理器，支援DDR5記憶體與PCIe 5.0擴充功能，英特爾執行副總裁暨客戶運算事業群總經理Gregory Bryant預告，未來將有60款產品，超過500款產品設計，從9瓦到125瓦, 將支援DDR5記憶體與最多16條通道的PCIe 5.0擴充功能，未來不只是桌機市場，也將包括筆電、邊緣運算、IoT等。</p> <p>英特爾也展示新一代Core處理器中，最高擁有16核心、24執行緒的Core-i9 12900K處理器，在Turbo Boost下，時脈最高達5.2GHz，該款處理器主要鎖定遊戲玩家，以高頻率的P-core搭配卸載平行任務的E-core，提高遊戲的每秒幀數最高逾80%。</p> <p>這些不鎖倍頻的第12代Core桌上型處理器，價格介於264美元到589美元。英特爾已提供28款處理器給OEM業者，預告明年將有更多搭載新處理器的桌上型電腦、筆電問世。</p> <p>至於資料中心方面，下一代Xeon可擴充處理器，代號Sapphire Rapids，將與PC處理器相同，採用Intel 7製程節點，英特爾並未公布更多詳細規格，僅指出將提供最佳化的AMX加速引擎，宣稱帶來總和30倍的AI效能提升。此外，下一代Xeon可擴充處理器將支援TDX(Trusted Domain Extensions), 以確保容器的資料安全。英特爾也宣布美國能源局底下阿岡國家研究所設計的超級電腦Aurora，最高效能達到2exaFLOPS，該超級電腦即使用Sapphire Rapids，以及代號Ponte Vecchio的英特爾下一代GPU。</p> <p>另外，在基礎設施處理器IPU，除了Smart NIC與FPGA產品，英特爾揭露和Google Cloud深度合作，代號為Mount Evans的首款英特爾ASIC IPU，針對Google需求客製化，可助資料中心卸載CPU 網路及I/O工作負載，以釋放更多運算效能。</p> <div> </div> </div></div></div>
2021/10/28 05:50作者蘇文彬https://www.ithome.com.tw/news/147520
誠品社區店型亮相，不怕陳列空間受限，用虛擬貨架串聯線上通路作虛擬2樓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為發展全通路策略，誠品去年就預告要推出深入社區的小店型，今日（10/27）該社區店型首度亮相。新店型引入了觸控螢幕設備，作為虛擬貨架，連結誠品自有線上通路「誠品線上」，提供百萬項商品給消費者選購，突破小店型因空間限制，商品陳列項目受限的狀況，也實現虛實融合購物體驗。</p> <p>誠品董事長吳旻潔回顧2004年她加入誠品時，正值誠品從經營書店，決定軍文化創意產業之際，之後，再進一步擴大經營生活產業的市場。對於展店策略，誠品採關小店、開大店的模式許久，她解釋，因找不到可長期經營小型通路的獲利模式。</p> <p>直到2018年，誠品體認線上線下通路融合的營運模式，將是未來的營運重點，訂定了全通路發展策略，逐步打造全通路平臺。從整合線上下會員，到翻新CRM、POS系統，以更全面分析顧客行為，再到去年推出新版會員App，最重要的是，推出全新線上通路「誠品線上」。</p> <h2><strong>誠品線上通路成為社區小店型後盾，擴大店內商品選項</strong></h2> <p>新電商網站上線後，吳旻潔表示，書籍、商品服務的陳列不再受限物理面積。誠品新的線上通路去年底開站後，有別於舊線上平臺著重販售書籍和文創商品，還納入生活日用品、美妝保養品，甚至是生鮮蔬菜、乾貨等選品。</p> <p>首間社區店規畫陳列4千多件商品，然而，吳旻潔表示，一連結誠品線上，社區店可提供百萬種書目、商品，她道，「有誠品線上作為後盾，可以開始有小型社區店深入各縣市社區。」</p> <p>這間新亮相的誠品社區店「誠品生活時光」，落腳在內湖瑞光路上，鄰近捷運港前站、大港墘公園，旁邊有內湖運動中心，而70坪店面空間中，陳列了4千多項商品，不僅有書籍，還有生鮮蔬菜、乾貨等百項食材，也設有結合藝文特展的餐飲空間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/140241(1).jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>誠品在內湖瑞光社區開設第一間社區店型「誠品生活時光」。攝影／黃郁芸</p> </blockquote> <h2><img alt="" src="https://s4.itho.me/sites/default/files/images/2_%E8%AA%A0%E5%93%81%E9%A6%96%E5%AE%B6%E7%A4%BE%E5%8D%80%E5%89%B5%E6%96%B0%E5%BA%97%E3%80%8C%E8%AA%A0%E5%93%81%E7%94%9F%E6%B4%BB%E6%99%82%E5%85%89%E3%80%8D%E5%85%A7%E6%B9%96%E7%91%9E%E5%85%89%E5%BA%97%E4%BB%8A%EF%BC%8827%E6%97%A5%EF%BC%89%E8%B5%B7%E8%A9%A6%E7%87%9F%E9%81%8B%20(2).jpg" style="width: 600px; height: 400px;" /></h2> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">誠品社區店型除了販售書籍外，也提供生鮮蔬菜、乾貨等商品，供選購。圖片來源／誠品</span></p> </blockquote> <h2><strong>設置大型觸控螢幕，作為連結線上通路百萬項商品的虛擬貨架</strong></h2> <p>特別的是，店內設有一臺大型電視觸控螢幕，作為虛擬貨架，供消費者在店內選購「誠品線上」的百萬件商品，就是為了要實現，誠品線上下通路融合的全通路營運模式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/7_%E3%80%8C%E8%AA%A0%E5%93%81%E7%94%9F%E6%B4%BB%E6%99%82%E5%85%89%E3%80%8D%E4%BB%A5%E3%80%8C%E8%99%9B%E6%93%AC%E8%B2%A8%E6%9E%B6%E3%80%8D%E4%B8%B2%E8%81%AF%E8%AA%A0%E5%93%81%E7%B7%9A%E4%B8%8A%E7%99%BE%E8%90%AC%E4%BB%B6%E9%81%B8%E5%93%81%EF%BC%8C%E5%BA%97%E5%85%A7%E5%AE%A2%E8%A8%82%E6%9C%80%E5%BF%AB%E9%9A%94%E6%97%A5%E5%B0%B1%E5%88%B0%E5%BA%97%20(1).jpg" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">誠品社區店內設有觸控螢幕，供消顧客選購誠品線上通路的商品，實現虛實融合購物體驗。圖片來源</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">／誠品</span></p> </blockquote> <p>誠品書店資深總監張曉玲表示，消費者走進社區店，眼睛所見的空間，不再是被物理限制的空間，還加上虛擬空間，可有無限想像。</p> <p>通過觸控螢幕，顧客可從放大版的誠品線上頁面，瀏覽店內沒有販售的商品，等於是走進社區店的虛擬2樓，進行購物，而進入商品頁面後，利用手機掃描商品QR Code，就可連結線上平臺，完成下單動作，且最快隔日就可到店取貨。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/140170(1).jpg" style="width: 600px; height: 1200px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">商品頁面會提供QR Code，讓顧客用手機掃碼，連結線上平臺購買商品。</span>攝影／黃郁芸</p> </blockquote> <p>設定為小型社區店型的「誠品生活時光」，店面評數設定介於70至80坪，且有別以往誠品線下通路的選址邏輯，將不再聚焦開設在商業精華區、大型購物中心、等人流精華區，而是要進駐學校、辦公和住宅社區的交界處，來囊括學生、上班族、住戶等社區族群。</p> <p>吳旻潔表示，「誠品不再只重視磁吸效應型的大店，也要擴展滲透型的小店，才有辦法融入居民生活，這是全通策略很重要的一環。」</p> <h2><strong>以模組化方式快速拓點，3年內要開設百家社區店</strong></h2> <p>誠品目標3年內，開設100間社區店的據點，明年計畫先開設35間店，主要會先集中在桃竹苗地區拓點，之後再往中南部拓點。過去沒有拓點之處，像是新北市的土城、淡水，還有雲林縣斗六市等，都是誠品考慮開設新店型的地點。</p> <p>誠品還會打破以往連鎖不複製的展店策略，以模組化方式，複製瑞光社區店裡的元素至各社區，縮短社區店型新據點的籌備時間，以快速拓點。吳旻潔表示，瑞光社區店是一個原型（prototype），經過實際營運，後續將不斷地優化（設計）。</p> <p>另外，為了經營社區店的來客族群，誠品也啟用Line群組功能，作為與社區居民和上班族的溝通工具，推播社區店的專屬資訊，像是讀數會活動、新書上架等消息，要深化與社區顧客的連結。</p> <p>對於既有App與Line社群的區別，吳旻潔解釋，會員App會聚焦呈現線上下通路的服務，以銷售、介紹服務和產品為主，她也預告，11月中，會員App會整合線上通路的銷售功能，取代現以挑轉方式，將會員導向誠品線上網站的模式。</p> </div></div></div>
2021/10/27 19:29作者黃郁芸https://www.ithome.com.tw/news/147518
駭客以當紅的魷魚遊戲影集為誘餌，散布安卓木馬程式Joker
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Netflix上映的韓國電視影集魷魚遊戲（Squid Game），自9月中旬播出以來，不到20天就吸引1.11億Netflix用戶觀看，成為串流影片業者Netflix全球最受歡迎、觀看次數最多的影集，有許多狂熱的觀眾想穿著參賽者的運動服，學習製作片中的椪糖，甚至是學習韓文。這部影集相當受到歡迎的態勢，也使得不少開發者順勢推出有關的手機遊戲及應用程式。</p> <p>然而，有資安研究人員指出，有人藉著提供魷魚遊戲佈景主題的名義，來散布惡意軟體。<a href="https://twitter.com/ReBensk/status/1450129699007459336">逆向工程師Re-ind於10月19日提出警告</a>，他發現以魷魚遊戲為誘餌的惡意安卓App「Squid Game Wallpaper 4K HD」，使用者下載安裝之後，手機便會被植入金融木馬程式Joker，這個App已被下載超過5千次，Google獲報後，也將其從Play市集下架。</p> <p><a href="https://s4.itho.me/sites/default/files/images/squid-game-wallpaper-4k-hd.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/squid-game-wallpaper-4k-hd.png" style="width: 580px; height: 456px;" /></a></p> <p>至於使用者不慎安裝這個App之後，究竟會帶來那些危害？<a href="https://twitter.com/LukasStefanko/status/1450369286938238977">ESET惡意軟體研究員Lukas Stefanko表示</a>，為了規避防毒軟體的檢查，該應用程式會下載並執行原生的程式庫，而這個程式庫再行下載並執行惡意的APK酬載。執行這個App的裝置，很有可能會遭遇廣告詐欺攻擊，或者是訂閱不需要的SMS簡訊服務。他也提醒已經安裝這款App的使用者，應該儘速移除。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">Squid Game themed Android Joker</p> <p>1) downloads and executes native lib<br /> 2) native lib downloads and executes apk payload</p> <p>Running this app on device might result in malicious ad-fraud and/or unwanted SMS subscription actions<a href="https://t.co/PTDtPlUkBy">https://t.co/PTDtPlUkBy</a> <a href="https://t.co/AFs8gkEuab">pic.twitter.com/AFs8gkEuab</a></p> <p>— Lukas Stefanko (@LukasStefanko) <a href="https://twitter.com/LukasStefanko/status/1450369286938238977?ref_src=twsrc%5Etfw">October 19, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>魷魚遊戲究竟有多熱門？或許可從如雨後春筍般出現的App得知。Lukas Stefanko指出，他在Play市集上，<a href="https://twitter.com/LukasStefanko/status/1450393706591305731">看到超過200款號稱與魷魚遊戲有關的App</a>，其中最受歡迎的在10日之內，就被安裝1百萬次，突顯這個影集的風潮也為開發者帶來商機，尤其是，播放該影集的Netfilx，並未推出專屬的遊戲App，而使得許多開發者推出的魷魚遊戲手遊App相當受到歡迎。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">Over 200 <a href="https://twitter.com/hashtag/SquidGame?src=hash&ref_src=twsrc%5Etfw">#SquidGame</a> related apps are available on Google Play</p> <p>Seems like a great opportunity to make money on in-app ads from one of the most popular TV show without official game.<br /> The most downloaded of them reached 1M installs in 10 days. Its game play is not that well handled <a href="https://t.co/gCOYXXaVHY">pic.twitter.com/gCOYXXaVHY</a></p> <p>— Lukas Stefanko (@LukasStefanko) <a href="https://twitter.com/LukasStefanko/status/1450393706591305731?ref_src=twsrc%5Etfw">October 19, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div></div></div>
2021/10/27 17:46作者周峻佑https://www.ithome.com.tw/news/147506
國家兩廳院擴大5G專網展演應用，用5G即時傳輸串聯兩地打造異地共演、線上線下觀賞體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技與文化藝術激盪之下，如何為藝文展演活動帶來創新的活水？國家兩廳院透過5G尋找答案。去年兩廳院在前瞻計畫支持下，成為5G專網文化示範場域，並展開5G專網試驗，讓觀眾可以360度沈浸式、多視角欣賞表演藝術，今年更進一步試驗5G在藝文展演的應用潛力，以5G串聯兩地進行異地共演，配合線上與線下的體驗，嘗試帶給觀眾不一樣的體驗。</p> <p>為了打造大型的5G專網文化示範場域，文化部與經濟部合作，結合中華電信、資策會、友訊、啟碁、廣達、研華等超過10家業者，在國家兩廳院建置5G展演型專網，面積涵蓋1.5公頃，包括國家戲劇院及戶外的藝文廣場，未來還將擴大涵蓋國家音樂廳。</p> <p>在今年2021國際秋天藝術節10月30日，兩廳院將推出90分鐘的表演藝術《神不在的小鎮》，此次新作的特色在於，以5G專網串聯國家戲劇院內的實驗劇場、戶外的藝文廣場，利用5G的高速、低延遲進行異地共演，演員在實驗劇場內表演，透過4K攝影機、多視角拍攝，利用5G網路即時將表演傳到藝文廣場，經由搭設的螢幕藝和文廣場的演員、觀眾互動。</p> <p>而在兩廳院的藝文廣場，現場搭建一個大型表演場景，重現小鎮裡像是理髮廳、警察局、豬肉攤、醫院、森林、夜店、住家、餐廳等各種生活場景，故事描述在小鎮裡發生網路霸凌事件，探討真實世界和虛擬世界的現象，搭配燈光、音效呈現懸疑氛圍，除了多名演員穿梭其中，觀眾也能親身進入小鎮，和現場演員互動，並通過4個螢幕，和實驗劇場的演員互動。另外，在重現的小鎮裡，演員可透過直播和線上的觀眾互動，結合線上與線下的體驗。</p> <p><strong>在藝文廣場重現的小鎮生活場景：</strong></p> <p>餐廳</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4938.jpg" style="width: 600px; height: 399px;" /></p> <p>豬肉攤：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4950.jpg" style="width: 600px; height: 399px;" /></p> <p>醫院的病床旁，觀眾可透過螢幕，和國家戲劇院內的實驗劇場演員即時互動：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4946.jpg" style="width: 600px; height: 399px;" /></p> <p>除了劇組以攝影機在小鎮內移動拍攝之外，小鎮一隅也提供小型房間，讓現場演員透過5G直播，與線上的觀眾互動：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4940.jpg" style="width: 600px; height: 399px;" /></p> <p>為了讓表演不會因為通訊網路而中斷或影響表演進行，這個展演用的5G專網，採用NSA架構，使用n78(3.3GHz到3.8GHz)頻段，以及n257(28GHz)頻段建置，搭配國產的CPE設備，為確保網路的穩定性，除了5G之外，也以光纖網路作為備援網路。</p> <p>此次「神不在的小鎮」對國家兩廳院成為5G文化示範場域具有格外的意義，除了是國內首部結合5G的虛實展演作品之外，嘗試以5G的即時傳輸，串聯不同的室內、戶外的表演場域，擺脫傳統表演舞臺的限制，實現異地共演。</p> <p>國家兩廳院表示，今年初開始建置的5G專網將在11月底開台，明年上半年將有相關的表演推出，同時也會提升觀眾的服務，例如多視角觀賞，或是在表演進行時，讓觀眾透過AR眼鏡觀看節目字幕、多國語言字幕，還有針對文化平衡方面，提供聽覺障礙或特殊需求民眾的情境字幕。</p> <p>國家兩廳院藝術總監劉怡汝表示，近年來兩廳院朝數位轉型、打造多元體驗演創作發展，在多部會合作下，兩廳院加速場館的5G網路、軟硬體升級，從創作、製作、營運三方面進行，發展數位內容開發、劇場影音設備技術串接與整合，提升觀眾服務及文化平權的輔具應用，未來希望擴展至國際連結交流，建立表演藝術科技創新應用與服務的模式。</p> </div></div></div>
2021/10/27 16:22作者蘇文彬https://www.ithome.com.tw/news/147502
美國乾淨網路政策新進度！美政府下令，中國電信必須在年底前終止在美國一切業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府為了貫徹「5G乾淨網路」（5G Clean Network）的政策方針，美國聯邦通信委員會（FCC）於本月26日通過一項行政命令，撤銷並終止中國電信美國分公司（China Telecom Americas）在美國提供洲際和國際電信業務的執照，該業者必須要在命令發佈的60天內（12月25日），依據第214條授權規定，停止在美國提供相關電信服務。</p> <h3><strong>基於國家安全，拜登政府延續美國5G乾淨網路政策</strong></h3> <p>中國電信美國分公司自2002年起，便在美國提供電信服務，但美國前總統川普在任內推出5G乾淨網路政策，目的就是希望能夠確保美國關鍵的電信網路、雲端、數據分析、行動應用、物聯網和5G相關技術，都不會使用到「不受信任」的設備商的產品。</p> <p>乾淨網路政策已經讓包括中國的華為、中興等網路電信設備業者退出美國市場，拜登政府自今年1月20日就任以來，對於中國緊縮政策並未鬆手，此次行政命令的宣布，也是近期美國對中國政府不信任的再次表現。</p> <p>在美國聯邦通信委員會公布的新聞稿中，「促進國家安全是委員會促進公共利益責任的一個組成部分，今天的行動履行了這一使命，以保護國家的電信基礎設施免受潛在的安全威脅。」這也證明美國政府對於使用中國網路電信設備，甚至使用相關電信服務的疑慮並未消減。</p> <h3><strong>憂心中國電信美國分公司受中國政府控制力道強</strong></h3> <p>事實上，新聞稿中也指出，美國聯邦通信委員會從2020年12月14日便已經公布將終止中國電信美國分公司，依據第214條行政命令所提供的電信服務的行政命令相關程序，此次則是完成相關程序後的正式公告。</p> <p>基於中國電信美國分公司未能針對大量未經加密保護的資料做說明，加上確保美國公共利益，以及保護國家電信基礎設施免受潛在安全威脅等安全性和必要性觀點，而有此一要求中國電信美國分公司終止提供服務的行政命令。</p> <p>新聞稿有三點聲明指出，首先，中國電信美國分公司受到中國政府的剝削、影響和控制下，及有可能在沒有足夠充分的條件下，無法受到獨立監督的法律程序，被迫遵守中國政府提出的種種要求。</p> <p>其次，美國聯邦通信委員會於2002年授權中國電信美國分公司可以在美國提供電信服務以來，中國國家安全環境發生巨大變化，中國政府對中國電信以及相關美國分公司所有權和控制權大增。</p> <p>也就是說，中國政府可以要求中國電信的母公司、子公司等聽必須從中國政府命令，提供中國政府可以透過中國電信美國分公司訪問、儲存、中斷或錯誤路由美國電信網路的機會大增，這將使得中國政府更便於從事相關間諜活動或其他活動，進而降低美國國家安全及執法風險。</p> <p>第三，由於電信服務屬於美國重要的關鍵基礎設施，中國電信美國分公司對於包括美國聯邦通信委員會以及其他政府部門的陳述都缺乏坦率、可信度與可靠度，這樣的行為也降低美國聯邦通信委員會以及其他公務部門，對於中國電信美國分公司可以如常提供安全電信服務的信任水準。</p> <h3><strong>臺灣5家電信業者，名列美國5G乾淨網路名單</strong></h3> <p>美國國務院在2020年4月公布「5G乾淨網路計畫」時，也公布一份全球5G乾淨網路名單，到了8月，美國國務卿龐佩奧更擴大乾淨網路計畫，鎖定的對象更包含：乾淨營運商（Clean Carrier）、乾淨商店（Clean Store）、乾淨行動應用程式（Clean Apps）、乾淨雲端（Clean Cloud）、乾淨電纜（Clean Cable）以及乾淨通道（Clean Path）。</p> <p>臺灣的五家電信業者，包括：中華電信、台灣大、遠傳、臺灣之星和亞太電信，也都在名列在「5G乾淨路徑」（5G Clean Path）的乾淨電信公司清單中。</p> <p>美國司法部在2020年4月9日的一份新聞稿中便已經公開建議，應該要撤銷並終止中國電信在美國提供國際電信服務的授權，此次行政命令則包含終止中國電信在美國提供的洲際電信服務。</p> </div></div></div>
2021/10/27 15:14作者黃彥棻https://www.ithome.com.tw/news/147498
AWS推出搭載機器學習訓練Gaudi加速器的EC2執行個體DL1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出新的<a href="https://aws.amazon.com/tw/blogs/aws/new-ec2-instances-powered-by-gaudi-accelerators-for-training-deep-learning-models/">DL1執行個體dl1.24xlarge</a>，該執行個體使用由Habana Labs所開發的Gaudi加速器，適合用於深度學習應用。</p> <p>每個DL1執行個體搭載8個Gaudi加速器，總共擁有256 GB高頻寬加速器記憶體，支援遠端直接記憶體存取（RDMA）技術，能夠與加速器高速通訊。dl1.24xlarge執行個體擁有768 GB的系統記憶體，足夠在記憶體中留存非常大的訓練資料集，符合使用者的需求。</p> <p>本地儲存則有高達4 TB的本地端NVMe存儲，使用英特爾Cascade Lake處理器具有96個vCPU，並且提供400 Gbps的網路吞吐量，官方提到，在DL1執行個體上，他們盡可能在各方面提高規格，目的是要提供一個功能強大的機器學習訓練平臺，性價比高出當前GPU執行個體40％。</p> <p>由於Gaudi加速器是針對機器學習訓練所設計，因此支援一些特定的運算功能，像是能夠處理BF16和FP32浮點數，以及有符號整數INT8、INT16和INT32，還有無符號整數UINT8、UINT16和UINT32格式的資料。還提供通用矩陣乘法引擎（GEMM），加速矩陣乘法運算。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/dl1_gaudi_arch_1.png" style="width: 580px; height: 383px;" /></p> <p>Gaudi加速器的張量處理核心（TPC），則是特別針對機器學習訓練設計的專用超長指令字（VLIW SIMD）處理單元，雖然大多數用戶可以使用更高階的工具和框架，但是TPC好處是可用C語言程式開發。</p> <p>開發者可以使用TPC程式開發工具，來編寫、模擬和儲存直接在TPC上運作的程式碼，也可以使用Habana通訊函式庫，建置跨多個加速器的應用程式。目前DL1執行個體已經在美東北維吉尼亞和美西奧勒岡地區推出。</p> </div></div></div>
2021/10/27 16:15作者李建興https://www.ithome.com.tw/news/147505
微軟財報出爐，雲端成長強勁，Surface衰退17%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2022-Q1/press-release-webcast" target="_blank">微軟周二（10/26）公布</a>了截至今年9月30日的2022財年第一季財報，顯示該季微軟締造了453億美元的營收，比去年同期成長了22%，每股盈餘為2.71美元，成長49%。</p> <p>在微軟的三大營收類別中，智慧雲端（Intelligent Cloud）為170億美元，成長31%；生產力與業務流程（Productivity and Business Processes）營收為150億美元，成長22%；更多個人運算（More Personal Computing）類別的營收為133億美元，成長12%。</p> <p>若從個別的產品或服務來看，營收增長最多的前五名分別是LinkedIn行銷解決方案的61%、Azure的50%、Dynamics 365的48%、LinkedIn的42%，以及搜尋及新聞廣告服務的40%。</p> <p>微軟執行長Satya Nadella指出，數位科技為通貨膨脹經濟中的通貨緊縮力量，任何規模的企業都可藉由密集的技術，來提高生產力與產品的可負擔性。</p> <p>不過，微軟的Surface硬體產品依舊受到供應鏈與晶片不足的影響，該季相關營收下滑了17%。</p> </div></div></div>
2021/10/27 14:57作者陳曉莉https://www.ithome.com.tw/news/147496
Alphabet公布第三季財報，Google Cloud成長45%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://abc.xyz/investor/static/pdf/2021Q3_alphabet_earnings_release.pdf" target="_blank">Alphabet於26日公布了今年第三季財報</a>，顯示該季Alphabet創下了651億美元的營收，比去年同期成長41%，每股盈餘為27.99美元，大增70%。受到外界注意的是，Google Cloud在該季締造了49.9億美元的營收，比去年同期的34.4億美元增加了45%。</p> <p>在Alphabet的營收類別中，有接近649億美元來自Google，其中，Google搜尋及廣告服務占了599億美元，而Google Cloud則是49.9億美元。至於Alphabet的新創事業（Other Bets）則有1.82億美元的營收，成長2%。</p> <p>若從營業利潤或虧損來看，Google服務獲利240億美元，Google Cloud虧損了6.4億美元，新創事業則虧損12.9億美元。Google Cloud雖然還在虧損中，但虧損規模已低於去年同期的12.1億美元。</p> </div></div></div>
2021/10/27 15:10作者陳曉莉https://www.ithome.com.tw/news/147497
FCC要求中國電信在60天內停止美國服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）在周二（10/26）以國家安全為由，<a href="https://www.fcc.gov/document/fcc-revokes-china-telecom-americas-telecom-services-authority" target="_blank">宣布撤銷了中國電信美洲子公司（China Telecom Americas）的經營許可</a>，不許它在美國提供境內或國際的電信服務，而且得在60天內結束經營。</p> <p>去年包括美國司法部、國土安全部及國防部等多個政府部門，便曾聯袂<a href="https://www.ithome.com.tw/news/136928" target="_blank">請求FCC撤銷China Telecom Americas的經營授權</a>，FCC則在去年底要求各方提出看法或解釋。</p> <p>有鑑於中國電信為中國政府國營的電信事業，FCC擔心它受到中國政府的控制，或是被迫遵循中國法令，可能會允許中國政府存取、儲存或破壞美國的通訊服務，或者是讓中國政府利用China Telecom Americas進行間諜行動來對抗美國，而且除了禁止China Telecom Americas在美國經營之外，似乎找不到其它的緩解辦法。</p> <p>China Telecom Americas在美國已提供近20年的通訊服務，目前並不確定它在美國的用戶數，不過FCC表示之後將會釋出指南，以協助該公司的既有用戶轉移到其它通訊服務。</p> </div></div></div>
2021/10/27 13:40作者陳曉莉https://www.ithome.com.tw/news/147494
拜登提名Jessica Rosenworcel擔任FCC主席
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/briefing-room/statements-releases/2021/10/26/president-biden-announces-key-nominations-8/" target="_blank">美國總統拜登（Joe Biden）周二（10/26）提名Jessica Rosenworcel擔任美國聯邦通訊委員會（FCC）主席</a>，以及Gigi Sohn擔任FCC委員。Rosenworcel為FCC目前的代理主席，而不管Rosenworcel或Sohn皆為民主黨員，假設美國參議院通過了提名人選，那麼未來FCC的五人小組中，將有3名為民主黨，方便推動拜登政策。</p> <p>Rosenworcel自2012年起就擔任FCC委員，在FCC於2017年以3:2的票數採納《恢復網路自由命令》（Restoring Internet Freedom Order），正式廢除網路中立政策時，Rosenworcel投下的是反對票。</p> <p class="rtecenter"><img alt="" src="https://live.staticflickr.com/3875/14432978848_67fd47fcb3_n.jpg" style="width: 320px;" /></p> <p><span style="color:#696969;">圖片來源_FCC</span></p> <p>Sohn為非營利組織Public Knowledge的共同創辦人，致力於推動有關智慧財產權、競爭、數位市場及開放網路的相關政策，提倡開放、可負擔與民主的通訊網路，她在2013年至2016年間，曾擔任當時FCC主席 Tom Wheeler的顧問。</p> <p>倘若美國參議院沒有阻擋拜登的提名人選，那麼Rosenworcel將是FCC近百年來首位女主席，Sohn則將成為FCC史上第一位多元性別（LGBTIQ+）委員。</p> </div></div></div>
2021/10/27 13:51作者陳曉莉https://www.ithome.com.tw/news/147495
遭駭客入侵，伊朗近4,000個國營加油站停擺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伊朗國營的石油精煉與配銷公司（National Iranian Oil Products Distribution Company，NIOPDC）周二（10/26）傳出遭到網路攻擊，使得境內的近4,000個加油站停止運作，大約持續了數個小時才復原。</p> <p>根據外電報導，NIOPDC一開始以為是技術問題，後來才向媒體透露應是遭到國家級的駭客攻擊，但並未公布駭客來源。<a href="https://www.ft.com/content/88084bc8-51f5-4d95-9acb-830de55d5a16" target="_blank">《金融時報》（Financial Times）則說</a>，該攻擊並未破壞NIOPDC的燃油運送，只是摧毀了加油站的網路管理功能。</p> <p>雖然伊朗懷疑是國家級駭客所為，不過攻擊事件發生在伊朗民眾擔心油價調漲的時刻，而且不管是加油站的插卡顯示器或是路上的NIOPDC電子看板，都秀出了來自駭客的訊息，例如宣稱加油免費或是要求NIOPDC提出不能加油的解釋等。</p> <p><a href="https://www.ithome.com.tw/news/145956" target="_blank">伊朗的火車系統在今年7月遭到駭客入侵</a>，當時駭客變更了火車的資訊顯示系統，向大眾宣布火車因網路攻擊而誤點了，也要乘客打電話去投訴，並在螢幕上顯示伊朗最高領袖阿里·哈米尼（Ayatollah Ali Khamenei）的辦公室電話。</p> <p>雖然伊朗政府向媒體透露NIOPDC攻擊事件應是由國外駭客所為，不過伊朗亦身為全球主要的駭客攻擊來源，<a href="https://www.ithome.com.tw/news/147201" target="_blank">根據微軟的統計</a>，從去年7月到今年6月間，最活躍的國家級駭客前三名為俄羅斯、北韓及伊朗，在所有的國家級駭客攻擊行動中所占的比例分別為58%、23%與11%。</p> </div></div></div>
2021/10/27 12:35作者陳曉莉https://www.ithome.com.tw/news/147491
資安一周第169期：技嘉驚傳二度遭勒索軟體駭客攻擊。車燈大廠帝寶遭遇資安事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">10/21-10/27必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體AvosLocker攻擊技嘉，聲稱取得該公司與多家廠商的保密協議</strong></h2> <p>以個人電腦和伺服器等產品著名的技嘉科技，在8月初遭到勒索軟體RansomEXX攻擊之後，近期又有勒索軟體駭客宣稱，攻陷該公司並取得機密文件。根據資安新聞網站PrivacySharks、Tarnkappe、Threatpost的報導，勒索軟體駭客組織AvosLocker於10月20日，在暗網的網站上發布消息，宣稱他們從技嘉的網路下載機密文件，其中包含與資安業者Barracuda Networks的保密協議（NDA）。不過，究竟他們取得多少檔案，以及發動勒索軟體攻擊加密檔案與否，這個駭客組織並未透露有關細節。</p> <p>但除了有關營業機密的資料，這次外洩的資料也有多種個資，包含了員工的薪資、使用者的帳密、以及合作人員的合約，甚至是求職者的履歷等。<strong><a href="https://www.ithome.com.tw/news/147432">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/169-1-16h19_55.png" style="width: 400px; height: 241px;" /></p> <p><span style="color: rgb(128, 128, 128);"><strong>圖片來源：Tarnkappe</strong></span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃汽車產業</strong></span></h3> <h2><strong style="vertical-align: top;">車燈大廠帝寶遭遇資安事件，臺灣廠區部分伺服器受影響</strong></h2> <p>車燈製造公司帝寶工業遭遇資安事件，10月18日，該公司於證交所發布重大訊息，指出廠區有部分伺服器遭受病毒攻擊，該公司已通報政府執法部門，而受到影響的內部資訊系統，也陸續回復運作。</p> <p>帝寶工業財務部經理兼發言人呂理豐表示，這次遭受攻擊的伺服器，位於臺灣廠區，只影響該廠區的一小部分，且是不重要的系統。至於本次資安事故是否為勒索軟體攻擊？呂理豐並未多談，僅表示相關資訊可以參考他們發布的重大訊息。<strong><a href="https://www.ithome.com.tw/news/147378">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃軟體供應鏈攻擊＃Npm</strong></h3> <h2><strong style="vertical-align: top;">熱門Npm套件UAParser.js遭植入惡意程式</strong></h2> <p>不時傳出有熱門Npm套件遭到竄改的情況，而引起各界關注。例如，UAParser.js的作者Faisal Salman在10月22日證實，他的Npm帳號疑似遭到駭客挾持，發布3個植入惡意程式的UAParser.js。對此，母公司GitHub，以及美國網路安全及基礎設施安全局，皆提出警告，呼籲受影響的使用者應該儘速更新軟體。</p> <p>這3個被植入惡意程式的套件版本為0.7.29、0.8.0、1.0.0。資安業者Sonatype指出，這些惡意套件會在受害系統植入挖礦程式XMRig，並且竊取各式憑證。<strong><a href="https://www.ithome.com.tw/news/147450">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/169-2_9fJCoxPSRd.png" style="width: 400px; height: 277px;" /></p> <p><strong><span style="color:#808080;">圖片來源：Faisal Salman</span></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊＃零點字元</strong></span></h3> <h2><strong style="vertical-align: top;">駭客利用看不到的字元混淆釣魚郵件，讓郵件安全系統與用戶難以察覺異狀</strong></h2> <p>為了能快速發動攻擊，駭客也有可能會利用其他人的工具，拼湊後納入新的手法再拿來運用。例如，微軟揭露一起自2020年底開始網路釣魚攻擊，駭客使用名為TodayZoo的攻擊套件，為了避免使用者察覺異狀，他們使用了零點字元（Zero-point Font）的混淆手法，並透過假造的Microsoft 365登入網頁，來騙取使用者帳密。<strong><a href="https://www.ithome.com.tw/news/147459">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃Rootkit ＃WHQL</strong></h3> <h2><strong style="vertical-align: top;">惡意程式FiveSys利用微軟簽章偽裝成合法驅動程式，竊取用戶線上遊戲帳密及金錢</strong></h2> <p>為了讓使用者以為是合法的驅動程式，而不疑有他安裝到電腦上，攻擊者在惡意程式加入微軟WHQL簽章，來獲取受害者的信任。例如，資安業者Bitdefender揭露名為FiveSys的惡意程式，鎖定中國網路遊戲玩家下手，將網路流量重新導向代理伺服器竊取帳密資料，並劫持付款。攻擊者如何取得WHQL簽章目前仍不得而知，但微軟獲報後已否決該惡意程式的簽章。<strong><a href="https://www.ithome.com.tw/news/147448">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃資安就業環境</strong></span></h3> <h2><strong style="vertical-align: top;">金融駭客組織FIN7以資安公司的名義招兵買馬，並以滲透測試的名義發動勒索軟體攻擊</strong></h2> <p>駭客為了尋求廉價的打手來從事網路攻擊，他們宣稱是提供滲透測試服務的資安公司，設立幾可亂真的網站並開出職缺，但實際上，駭客打算借助這些不知情的IT專家，執行偵察與部署惡意軟體的工作。資安業者Gemini Advisory在10月21日，揭露俄羅斯金融駭客組織FIN7近期的攻擊行動，該組織宣稱是名為「Bastion Secure」英國資安公司並發布求才訊息，目的是要發動勒索軟體攻擊。<strong><a href="https://www.ithome.com.tw/news/147420">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/169-3-img1.png" style="width: 400px; height: 291px;" /></p> <p><strong><span style="color:#808080;">圖片來源：Gemini Advisory</span></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃Wildcard ＃ALPACA</strong></span></h3> <h2><strong style="vertical-align: top;">提防ALPACA跨協定攻擊手法，美國NSA呼籲應正視萬用字元TLS憑證風險</strong></h2> <p>資安研究員於今年6月，揭露名為ALPACA（Application Layer Protocols Allowing Cross-Protocol Attacks）的網路攻擊手法，攻擊者一旦濫用，便能藉由TLS協定的弱點，將HTTPS流量重新導向至另一個IP位址，進而竊取受害電腦的機密資訊。</p> <p>對此，美國國家安全局（NSA）特別於10月7日提出警告，要網站管理者重新檢視萬用字元憑證（Wildcard Certificate）的使用範圍，來降低網站被攻擊者用於發動ALPACA攻擊的風險。<strong><a href="https://www.ithome.com.tw/news/147403">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊＃巨集攻擊＃金融業</strong></span></h3> <h2><strong style="vertical-align: top;">MirrorBlast攻擊行動鎖定金融服務組織，透過Excel巨集發動攻擊</strong></h2> <p>資安業者Morphisec揭露名為MirrorBlast的攻擊行動，攻擊者使用極為輕量化的惡意Excel巨集，並藉由釣魚郵件來進行散布，目標是美國、加拿大、香港，以及歐洲等地的金融服務組織。<strong><a href="https://www.ithome.com.tw/news/147391">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃後門程式攻擊</strong></span></h3> <h2><strong>惡意程式BazaLoader瞞過微軟，利用Office 365、OneDrive做為攻擊平臺</strong></h2> <p>以釣魚郵件散布，並結合客服人員指示受害者操作的後門程式BazaLoader，過往微軟曾揭露駭客將此軟體存放於Google Drive，但近期有研究人員指出，攻擊者也運用Office 365和OneDrive，做為此惡意軟體的下載點，呼籲微軟要積極移除惡意檔案。<a href="https://www.ithome.com.tw/news/147359"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊＃電信業者＃Linux</strong></span></h3> <h2><strong style="vertical-align: top;">國家級駭客UNC1945入侵全球13家電信業者</strong></h2> <p>美國資安業者CrowdStrike揭露，國家級駭客UNC1945（又名LightBasin）從2016年起，就開始利用客製化的工具，持續鎖定電信業者的Linux與Solaris伺服器展開攻擊，進行長期的間諜活動，從2019年迄今，全球至少有13家電信業者受害。<strong><a href="https://www.ithome.com.tw/news/147381">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/147449">微軟宣布無償協助全球NGO防範國家級駭客攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/147422">美國宣稱聯手多國殲滅勒索軟體駭客組織REvil</a><br /> ●<a href="https://www.ithome.com.tw/news/147401">逾四分之一惡意JavaScript採用混淆躲避偵測</a></h3> </div></div></div>
2021/10/27 12:52作者周峻佑https://www.ithome.com.tw/news/147492
Adobe測試Web精簡版Photoshop、illustrator
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著Chromebook等精簡型電腦普及，能直接在瀏覽器執行的Web應用程式的需求也愈來愈大。<a href="https://blog.adobe.com/en/publish/2021/10/26/photoshop-ships-major-updates-across-desktop-ipad-apps-extends-light-editing-collaboration-features-web-beta.html#gs.e56fvf" target="_blank">Adobe本周二（10/27）在Adobe MAX 2021活動上宣布Web版本的Photoshop及illustrator的公眾測試版</a>。</p> <p>Photoshop Web版功能上屬於精簡版，僅允許用戶和其協作者在瀏覽器中開啟、瀏覽圖像作品、加註解評論，和簡單的編修。如果要真正大幅修改，仍需開啟Photoshop。</p> <p class="rtecenter"><img alt="" src="https://blog.adobe.com/en/publish/2021/10/26/media_16a0ea318b71185bebbef6072d6213da6fb26a267.png?width=2000&format=webply&optimize=medium" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Adobe</span></p> <p>Photoshop on the web是Adobe Creative Cloud on the web願景的一部份。<a href="https://web.dev/ps-on-the-web/" target="_blank">Adobe表示</a>，之前Adobe曾發表過Web版Spark 和Lightroom，也很想將Photoshop帶上Web，但苦於JavaScript的效能限制、其程式碼中沒有好的編譯標等技術瓶頸，但新版Chrome瀏覽器已逐步解決了這些問題。</p> <p>要使用Web版Photoshop，使用者必須是Creative Cloud訂閱戶才能試用，illustrator則以邀請制開放試用，<a href="https://pages.adobe.com/creativecloud/en/collaboration/private-beta" target="_blank">也在今天開放申請</a>。</p> <p>Adobe今天也宣布桌機版Photoshop。Adobe近年以機器學習改善工作流程、簡化操作。新版本中的新功能包括新物件選擇工具及新的Neural Filters功能。前者只要點擊一次即可選擇圖形中的物件，後者是去年加入Sensei AI機器學習而成的濾鏡功能Neural Filters的改良，今年加入Beta濾鏡、及供客戶回饋的功能。</p> </div></div></div>
2021/10/27 13:09作者林妍溱https://www.ithome.com.tw/news/147493
微軟Windows 10更新強制安裝PC Health Check
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為確保Windows 10用戶PC可和Windows 11相容，微軟開發了PC Health Check檢查Windows 10 PC硬體是否夠資格升級Windows 11，但<a href="https://support.microsoft.com/zh-tw/topic/kb5005463-pc-%E5%81%A5%E5%BA%B7%E7%8B%80%E6%85%8B%E6%AA%A2%E6%9F%A5%E6%87%89%E7%94%A8%E7%A8%8B%E5%BC%8F-e33cf4e2-49e2-4727-b913-f3c5b1ee0e56" target="_blank">微軟本周二釋出Windows 10更新 KB5005463版本</a>，將這款App直接加入而無需再升級。不過一些用戶覺得想擺脫它得花一番工夫。</p> <p>KB5005463版本是提供給Windows 10 2004以後的PC，但不會安裝在Windows 11 PC上。</p> <p>根據微軟說明，PC Health Check App的作用是檢查Windows 10 PC軟、硬體規格，是否滿足升級Windows 11的最小限制。此外還有跨裝置的備份、同步功能、檢查Windows 10最新版、檢視電池與儲存容量、以及管理開機時間等功能。</p> <p>微軟提醒，開啟PC Health Check App後，它會自動安裝重要的App更新，且使用者無法關閉自動更新。</p> <p>微軟表示，用戶可以循「應用程式」>「應用程式與功能」下找到Windows PC Health Check加以移除。不過似乎有些小問題。</p> <p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-is-force-installing-pc-health-check-in-windows-10/" target="_blank">Bleeping Computer報導</a>，一些用戶反映，安裝KB5005463後，Windows Update檢查下一次更新時就會重覆安裝PC Health Check。使用者若想移除KB5005463版本，Windows卻出現「這臺電腦並未安裝KB5005463更新」的訊息。</p> <p>安裝PC Health Check App其實無傷大雅，但如果用戶真的想移除又不希望它再安裝，媒體也找到解決方法。移除PC Health Check後，開啟登錄編輯程式（registry editor），找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHC，將「PreviousUninstall」的值設為1，就不會再次安裝。但似乎不是所有用戶都能找到這個機碼。</p> <p>此外，Bleeping Computer也提醒，這個動作是否會引發其他非預期後果也不得而知。</p> </div></div></div>
2021/10/27 11:40作者林妍溱https://www.ithome.com.tw/news/147490
臺灣成半導體產業資安主要推手，SEMI臺灣資安委員會今年成立
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於半導體資安與供應鏈安全的議題，隨著近年實際發生的威脅，已持續成為全球關注焦點，而在近日舉行的SEMICON Taiwan國際半導體展線上國際論壇，除了針對資安設置專門議程，供應鏈安全議題也備受重視，值得關注的是，台積電企業資訊安全處長屠震擔任資安議程第一日主題演講，他提到，國際半導體產業協會（SEMI）臺灣資安委員會已在今年成立，他亦身為該委員會首屆主席，今後將積極推動全球產業供應鏈安全的實踐。</p> <p>難得的是，這是台積電首度在大型國際會議上，公開分享自身供應鏈安全的作法，而且，屠震在這場會議中也明確指出：網路安全就是國家安全的議題。</p> <h3><strong>SEMI臺灣資安委員會於6月底成立，臺灣成半導體界資安主要推動者</strong></h3> <p>事實上，臺灣在這領域正扮演舉足輕重的角色，例如，<a href="https://www.ithome.com.tw/news/130943">SEMI臺灣技術委員會在2019年，成立了晶圓廠及設備資訊安全任務小組，要推動半導體資安標準</a>，這項產業標準歷經將近三年的制定，現在終於到了最後的階段，同時，在2021年6月底，SEMI臺灣資安委員會宣布成立，參與成員包括台積電、台灣應材、日月光、鴻海，以及微軟、思科等大廠。</p> <p>這樣的態勢，不僅顯現臺灣半導體界對於產業資安的重視，亦有能力帶頭制定資安標準，並且要向全球推動產業資安。</p> <p>為何需要成立SEMI臺灣資安委員會？屠震表示，在IoT技術高速發展，半導體產業智慧製造的普及，資訊安全已經上升到國家安全的層級。網路安全對於國家與產業的重要性，已經不言而喻，在國際上，很多國家都將網路安全視為國家安全，臺灣也不例外，美國對於這方面看得是更清楚，該國同時並將5G網路安全、乾淨網路政策，列為與國家安全同樣須優先重視的議題。</p> <p>而近年來，許多駭客組織的攻擊趨勢，是將目標放在高科技產業與製造業，並危及了上下游供應鏈，已經發生很多案例，因此，這個資安委員會的成立，就是希望能夠共享經驗、戰略，提升供應商與產業供應鏈的整體安全，以構建具韌性的供應鏈，同時促進產業提升網路安全意識及了解其重要性，並透過SEMI這樣的平臺向全球推廣。</p> <p>供應鏈安全威脅日益嚴峻，該如何有效提升供應商與產業供應鏈的整體安全，各界都在關注，包括美國政府都視之為國家安全策略的主軸之一，從產業層面來看，SEMI臺灣資安委員會將有那些作為？</p> <p>屠震指出，SEMI臺灣資安委員會聚焦於4大面向：第一，資安標準的推動與導入，需要建立參考架構及開發解決方案；第二，提升資安意識；第三，有效評估供應鏈網路安全態勢；第四，構建供應鏈資安評估框架。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89SEMI%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E5%A7%94%E5%93%A1%E6%9C%83%E6%88%90%E7%AB%8B.jpg" style="width: 600px;" /></p> <blockquote><p>SEMI臺灣資安委員會於今年6月底成立，台積電企業資訊安全處長屠震擔任首屆主席，參與成員包括台積電、台灣應材、日月光、鴻海、微軟、思科等大廠，以及臺灣簪安業者。</p> </blockquote> <h3 class="rtecenter"><strong>下一篇：<a href="https://www.ithome.com.tw/news/147485"><span style="color:#0000CD;">歷經三年制定，台積電透露半導體資安標準將在12月發布 </span></a></strong></h3> </div></div></div>
2021/10/26 17:46作者羅正漢https://www.ithome.com.tw/news/147476
不只是《華爾街日報》，現在有17家美國媒體都拿到The Facebook Papers了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書公民誠信團隊的前產品經理Frances Haugen自今年9月向《華爾街日報》（The Wall Street Journal）揭露大量的臉書內部文件，也向美國證券交易委員會（SEC）提出8項投訴，還在10月5日參加了美國參議院的聽證會。日前，Haugen透過律師組成了一個新聞聯盟，提供數千頁的相關文件予17家美國媒體，收到文件的媒體同意要在本周揭露文件內容，並將這批文件稱為The Facebook Papers。</p> <p>The Facebook Papers源自於Haugen提供給SEC及參加參議院聽證會所準備的文件，有些是研究報告，有些是內部討論，是經過編輯的。Haugen向SEC控訴臉書藏匿了一些應該要公諸於世的研究報告，違反證券交易法，並指責臉書一直將自身的利益擺在公共利益之上。</p> <p>其實臉書早在10月19日就聽到風聲了，<a href="https://twitter.com/fbnewsroom/status/1450154004730707972" target="_blank">當時臉書透過Twitter表示</a>，有超過30個記者正準備根據外洩的臉書文件，執行一系列的協作文件，還聽說媒體若要取得這些文件，必須同意特定的條件與時間表。<a href="https://twitter.com/fbnewsroom/status/1450154006727200771" target="_blank">負責公關的臉書副總裁John Pinette更說</a>，對於那些參與此一「我逮到你了」活動的媒體，臉書已經準備好要應戰了。</p> <p>事實上，臉書自成立以來，特別是在成為全球最大社交平臺之後，不斷遭遇各種公關危機，或是遭到美國國會議員的拷問，也出現不少爆料者，<a href="https://edition.cnn.com/2021/10/25/tech/facebook-papers/index.html" target="_blank">而CNN則指出</a>，這次的事件將是臉書成立17年以來所面臨的最嚴重的危機。</p> <p><a href="https://www.theverge.com/22740969/facebook-files-papers-frances-haugen-whistleblower-civic-integrity?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">拿到文件的《The Verge》說明</a>，該報的確同意要在本周報導文件內容，但並未以特定形式或與其它媒體合作的方式披露。</p> <p>由於文件數量過於龐大，多數媒體都是以條列重要議題的方式呈現，例如《The Verge》列出的包括臉書上有關COVID-19的不實資訊多到難以偵測，以及蘋果在2019年曾經以臉書平臺上出現大量的奴隸交易內容，而威脅要將臉書與IG下架，或者是臉書創辦人暨執行長祖克柏（Mark Zuckerberg）經常干預公民誠信團隊的決策。</p> <p><a href="https://www.npr.org/2021/10/25/1049015366/the-facebook-papers-what-you-need-to-know" target="_blank">至於《美國公共廣播電臺》（NPR）爬梳文件後則發現</a>，臉書早在1月6日美國國會暴動之前，就發現平臺上的仇恨言論，失控的現象是可預期的，員工因為沒能阻止而感到挫敗。此外，由於臉書的規模實在太大了，根本無從處理逾數十億用戶的發言，不管是仇恨、霸凌或其它危險內容，更因全球語言太多而雪上加霜。</p> <p>目前臉書尚未主動針對媒體的聯合行動作出官方回應，不過，臉書發言人向CNN表示，這些報導的前提是錯誤的，臉書確實是一家企業，而且是獲利的企業，但宣稱臉書是以人們的安全或幸福作為獲利的代價是極大的誤解。</p> <p>儘管臉書近來面臨各種質疑，但該公司甫公布的、截至今年9月底的財報卻顯示，第三季臉書的營收再創新高，達290億美元，比去年同期增加35%，當中的廣告營收為282億美元，成長33%，每股盈餘為3.22美元，成長19%，而且臉書的用戶數也仍在成長中，似乎不管是使用者或廣告主皆未受到相關風暴的影響。</p> </div></div></div>
2021/10/27 09:40作者陳曉莉https://www.ithome.com.tw/news/147484
歷經三年制定，台積電透露半導體資安標準將在12月發布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2018年8月台積電爆發機臺中毒事件，不僅讓產線機臺以及IT與OT環境的資安議題成為焦點，為解決高科技產業資安防護難題，臺灣半導體界在2019年也憑藉自身影響力，推動晶圓設備資安標準<a href="http://downloads.semi.org/web/wstdsbal.nsf/b8865fa87d9e7b57882579fb005c3cd7/749b1380634ba023882583dc0051a2b4!OpenDocument">（案號6506：Activity Start: 2019/01/01</a>）制定，讓半導體產業供應商能夠遵循。</p> <p>值得關注的是，這項晶圓設備資安標準從草案開始即備受關注，去年底一度傳出可能有結果，終於，歷經多次來回提交SEMI修改，在近日舉辦的<a href="https://www.ithome.com.tw/news/147476">SEMICON Taiwan線上資安趨勢高峰論壇上，台積電企業資訊安全處長屠震公開透露</a>，這項標準將在2021年底12月正式發布，同時SEMI臺灣資安委員會在今年已經成立，他也是該委員會的首屆主席，不僅將推動SEMI晶圓設備資安標準，他們已規畫4大聚焦面向，目的是要提升供應商與產業供應鏈的整體安全。今後可預期的是，隨著產業標準的公布，這意謂著，可以幫助供應商對於設備的資安防護設計，能有標準能依循，成為一個基本水準，而企業在採購合約上，也能以此標準作為資安要求。</p> <p>屠震表示，在SEMI臺灣資安委員會的4大聚焦面向中，首要就是資安標準的推動與導入，需要建立參考架構及開發解決方案，在此方面，他指出，委員會初期的任務，就是制定SEMI晶圓設備資安標準（Fab & Equipment Security Standards），而這項計畫之前就已經在進行，並且會在今年12月舉辦標準發布會。</p> <p>關於這項晶圓設備資安標準的內容，他也做出簡單的說明，當中涵蓋了6大面向，舉例來說，包括在機臺設備電腦作業系統方面，要能提供長期支援的版本；網路安全方面要有入侵偵測、安全閘道，並限制避免使用高風險的TCP/UDP連接埠；端點安全需要防毒或應用程式白名單；身分識別與存取管理需要帳號與特權管理；應用程式安全需要軟體弱點掃描；以及資安監控需要針對資安資訊與事件管理的API等。</p> <p>屠震表示，今後有了這項產業上的資安標準，希望足以引導供應鏈在資安防護上帶來長期可用性，包括更新修補、病毒防護與網路存取控制，並在早期設計階段，就要建立起安全，例如設備設計時就限制高風險連接埠，且要針對主流硬體與作業系統的產品開發生命週期，進行評估或認證。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%961)%E5%8F%B0%E7%A9%8D%E9%9B%BB%E9%80%8F%E9%9C%B2%E6%99%B6%E5%9C%93%E8%A8%AD%E5%82%99%E8%B3%87%E5%AE%89%E6%A8%99%E6%BA%96%E5%B0%87%E5%9C%A812%E6%9C%88%E7%99%BC%E5%B8%83.jpg" style="width: 400px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%962)%E5%8F%B0%E7%A9%8D%E9%9B%BB%E9%80%8F%E9%9C%B2%E6%99%B6%E5%9C%93%E8%A8%AD%E5%82%99%E8%B3%87%E5%AE%89%E6%A8%99%E6%BA%96%E5%B0%87%E5%9C%A812%E6%9C%88%E7%99%BC%E5%B8%83.jpg" style="width: 190px;" /></p> <blockquote><p>在2018年台積電機臺中毒事件後，我們注意到臺灣半導體產業對於資訊安全議題的重視，<a href="https://www.ithome.com.tw/news/130943">在2019年</a><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"><a href="https://www.ithome.com.tw/news/130943">工研院資通所副組長卓傳育就曾揭露這項標準的制定進度與目</a>標。簡單來說，此標準</span>在2019年1月正式由SEMI臺灣的技術委員會發起，成立晶圓廠及設備資訊安全任務小組（Fab & Equipment Information Security Task Force）。<a href="http://downloads.semi.org/web/wstdsbal.nsf/b8865fa87d9e7b57882579fb005c3cd7/749b1380634ba023882583dc0051a2b4!OpenDocument">案號6506</a>的<a href="https://ams.semi.org/ebusiness/DownloadFiles/6506.pdf">SEMI晶圓設備資安標準</a>，自2018年底開始籌畫，2019年1月1日正式啟動。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%963)%E5%8F%B0%E7%A9%8D%E9%9B%BB%E9%80%8F%E9%9C%B2%E6%99%B6%E5%9C%93%E8%A8%AD%E5%82%99%E8%B3%87%E5%AE%89%E6%A8%99%E6%BA%96%E5%B0%87%E5%9C%A812%E6%9C%88%E7%99%BC%E5%B8%83.jpg" style="width: 600px;" /></p> <blockquote><p>在2021年10月下旬舉行的SEMICON Taiwan線上資安趨勢高峰論壇上，台積電企業資訊安全處長屠震公開透露，這項標準將在2021年底12月正式發布，屆時並將舉辦標準發布會。</p> </blockquote> </div></div></div>
2021/10/27 09:45作者羅正漢https://www.ithome.com.tw/news/147485
台電與Gogoro聯手試驗V2G換電站，可讓電池放電回輸電網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據交通部統計資料，國內電動汽機車總數已接近53萬輛，台電估計，2050年大量的電動化載具用電量將佔整體用電的12%，這些電動化載具所使用的儲能設備普及，等於藏電於民，過去只能為電動汽機車充電，未來透過V2G（Vehicle-to-Grid），可望扮演虛擬電廠的角色，在需要電力時，將電能回輸電網，協助電網的穩定性。</p> <p>為加速V2G試驗，台電今天(10/26)和國內電動機車大廠Gogoro聯手共同發表一項V2G技術成果，展示一座具有V2G功能的GoStation電池櫃，和一般GoStation電池櫃只能單向為電池充電不同，V2G電池櫃具有雙向充放電功能，必要時能將電池櫃的電能回輸電網。目前雙方在台電位於樹林的綜合研究所設置一座擁有２櫃的V2G GoStation換電站，試驗V2G技術及商業模式的可能性。</p> <p>今天展示的V2G電池櫃，外觀上與一般的GoStation電池櫃相同，可容納30顆電池，每櫃可儲存60度電，相當於一般家庭4至5天的用電量，今天正式上線進行驗證。台電開發一套V2G電池櫃的能源管理系統，管理電池櫃內電池的剩餘電量，排程為智慧電池充電，台電表示，結合電能管理系統可智慧排程充電，讓分布在各地的換電站成為分散式儲能站，在需要時將電回輸電網。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4932-1.jpg" style="width: 600px; height: 399px;" /></p> <p>Gogoro創辦人、董事長暨執行長陸學森表示，目前Gogoro Network管理的智慧電池，到今年底總容量將達到1.3GWh，與台電公司的合作，除了實現電網平衡，也讓智慧電池交換平臺成為電網不可或缺的儲能設施。</p> <p>這項合作中，台電與Gogoro Network之間是透過需量反應聚合商（Aggregator）Enel X整合電池交換站設備及電力，參加台電的電力交易平臺，提供電網即時備載服務，當電網有需求時，電池交換站就能接受即時調度，將電池內的電量回輸電網。</p> <p>台電綜合研究所所長室副研究員吳成有指出，目前已能透過能源管理平臺，管理V2G電池櫃內的電池充放電，在電網需要時，控制電池櫃內的智慧電池放電，調整頻率、交直流電處理後，將電回輸到電網。</p> <p>以往換電站只能單向為電池取電，電網用電需求增加時，只能透過讓Gogoro換電站降壓的方式，減輕用電吃緊的情形；未來V2G普及後，電網需求增加時，Gogoro換電站可化身為分散式的儲存設施，讓電池放電回輸到電網。</p> <p><strong>台電展示為V2G電池櫃開發的能源管理平臺，可掌握電池櫃內每顆電池剩餘電力，充電情形，以及控制電池放量回輸電網：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-2(2).jpg" style="width: 600px; height: 421px;" /></p> <p>不過，儘管V2G技術已驗證可行性，但在商業模式部分還有待考驗。吳成有表示，初期試驗成果，電池櫃在電價便宜時進行充電，在供電價格價格高時放電回到電網，因用電價格與供電價格落差不夠大，現階段試驗結果，支出仍高於收入，還需要試驗找出可行的商業模式。</p> <p>目前Gogoro Network底下的GoStation換電站，因應車主的換電需求增加，已在一些特定地點設置Super GoStation大型換電站，例如在高雄青海鼓山站，共設置7個電池櫃，智慧電池儲能達333kWh。</p> <p>隨著旗下換電站增加，管理的智慧電池數量增加，Gogoro Network也採用AI、邊緣運算、IoT，協助管理換電站。Gogoro Network總經理潘璟倫表示，每個換電站內建工業電腦，搭配4G等不同的無線通訊技術，根據換電站設罝地點、使用者換電行為等數據，透過AI管理智慧電池。</p> <p>而除了與Gogoro合作之外，台電去年已在金門、台北已設置2座V2G電動車智慧充電示範場，以具有放電功能的電動車，將電能回輸電網。此次與Gogoro的合作，將V2G擴大至電動機車的能源交換網路，未來也考慮擴大到電動巴士。</p> </div></div></div>
2021/10/26 18:12作者蘇文彬https://www.ithome.com.tw/news/147480
臉書第三季財報出爐，未來將列出Facebook Reality Labs獨立營收
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.fb.com/investor-news/press-release-details/2021/Facebook-Reports-Third-Quarter-2021-Results/default.aspx" target="_blank">臉書周一（10/25）公布今年第三季財報</a>，該季臉書創下了290億美元的營收，成長35%，每股盈餘為3.22美元，成長19%。雖然臉書該季財報依然亮眼，但臉書仍然持續警告蘋果自iOS 14.5嵌入的隱私功能，可能衝擊該公司下一季營收，另也宣布自下一季開始，將單獨列出攸關臉書AR/VR產品及服務的Facebook Reality Labs營收。</p> <p>儘管臉書不斷公開表示蘋果今年4月釋出的iOS 14.5，將會衝擊該平臺的廣告營收，因為它要求程式必須在取得用戶同意之後才能追蹤用戶行為，將更難遞送目標式廣告，也不容易測量廣告效果，不過，第三季是iOS 14.5出爐之後第一個完整的季度，該季臉書的營收依然成長了35%，更勝於去年第三季的22%成長幅度。</p> <p>不論如何，臉書還是認為蘋果對於iOS的變更替行動廣告帶來了不確定性，可能會衝擊今年第四季的營收表現。</p> <p>今年第三季臉書的各方面都是成長的，從營收、獲利到使用者數量。該季臉書的每日用戶數達19.3億，成長6%，每月用戶數為29.1億，成長6%；家族產品的每日用戶數為28.1億，成長12%，每月用戶數則是35.8億，成長12%。目前臉書的全球員工數也創下新高，達68,117人，比去年同期增加了20%。</p> <p>本周臉書的重要宣布還包括，從今年第四季起將單獨列出Facebook Reality Labs（FRL）的財報。<a href="https://www.ithome.com.tw/news/139613" target="_blank">臉書在去年8月把AR及VR團隊統整為Facebook Reality Labs</a>，整合內部所有有關AR/VR的研發，涵蓋Oculus的頭戴式VR裝置、Portal視訊通話裝置，以及Spark AR平臺，而<a href="https://www.ithome.com.tw/news/146936" target="_blank">FRL也將成為未來臉書發展元宇宙（Metaverse）的基礎</a>。</p> <p>臉書指出，FRL將成為該公司發展新一代社交網路經驗的關鍵部門，未來將於財報中揭露FRL的成效及投資規模。</p> <p>現在臉書的財報主要揭露整體營收與廣告營收，將來在新的財報架構下，將分為兩個部份，一個整合了Facebook、Instagram、Messenger及WhatsApp 等臉書家族產品與其它服務，另一個即是FRL，包括AR/VR相關的硬體、軟體與內容。由於FRL明顯處於燒錢階段，因此臉書也表示，針對FRL的投資將會讓臉書今年整體獲利減少約100億美元，而且未來幾年將會陸續擴大對FRL的投資。</p> <p>日前臉書已宣布要在兩年內投入5,000萬美元以贊助與Metaverse有關的各項專案及外部研究，且根據臉書的估計，許多涉及Metaverse的產品可能需要10年至15年來實現，透露出這是一項長期的投資與願景。</p> </div></div></div>
2021/10/26 16:07作者陳曉莉https://www.ithome.com.tw/news/147475
Mozilla封鎖了濫用Proxy API的Firefox擴充程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/security/2021/10/25/securing-the-proxy-api-for-firefox-add-ons/" target="_blank">Mozilla本周指出</a>，該公司在今年6月發現了多個濫用Proxy API的擴充程式，以阻止使用者安裝Firefox瀏覽器的更新。Mozilla已封鎖了相關的擴充程式，並鼓勵使用者檢查自己的Firefox是否受到影響。</p> <p>Proxy API是用來控制Firefox如何連網的應用程式介面，Mozilla說明，這些擴充程式濫用Proxy API而讓使用者無法下載Firefox更新、存取最新的黑名單列表，以及更新遠端配置的內容，估計有超過45萬名使用者安裝了相關的擴充程式。</p> <p>這些被Mozilla視為有問題的擴充程式，主要採用的名稱為Bypass或Bypass XM，名稱可能有所更動，但ID是固定的{7c3a8b88-4dc9-4487-b7f9-736b5f38b957}與{d61552ef-e2a6-4fb5-bf67-8990f0014957}，Mozilla建議使用者在已安裝的擴充程式中先以名稱進行搜尋，再比對其ID，就能判斷自己是否受到影響。</p> <p>Mozilla並未公布這些擴充程式的功能，或者它們從事了哪些惡意活動，<a href="https://www.bleepingcomputer.com/news/security/mozilla-blocks-malicious-add-ons-installed-by-455k-firefox-users/" target="_blank">但《BleepingComputer》指出</a>，它們似乎是利用反向代理來繞過付費網站，卻意外封鎖了Mozilla的網域而讓Firefox無法更新。</p> <p>不論這些擴充程式的功能為何，拒絕Firefox更新等於是在太歲頭上動土，使得Mozilla執行了一系列的措施來阻擋它們。</p> <p>Mozilla先是封鎖了這些擴充程式，以讓使用者無法安裝，也暫時停止開發者提供採用Proxy API的擴充程式，且自今年8月釋出的Firefox 91.1起，在Firefox的更新因代理配置失敗而被阻擋時，就會退回直接連線，同時在系統上部署了「代理故障轉移」（Proxy Failover）的擴充程式，此一系統等級的擴充程式同時支援新／舊的Firefox版本。</p> <p>目前最新的Firefox版本為10月釋出的Firefox 93，Mozilla建議用戶檢查自己的Firefox版本，若是已經啟用自動更新，卻未升級到最新版本，很可能就是受到相關擴充程式的干擾，建議使用者手動更新Firefox，同時強調最近幾個版本的Firefox皆可自動關閉這些惡意的擴充程式。</p> <p><a href="https://support.mozilla.org/kb/disable-or-remove-add-ons" target="_blank">Mozilla亦提供指南</a>讓使用者可移除這些擴充程式。</p> </div></div></div>
2021/10/26 14:27作者陳曉莉https://www.ithome.com.tw/news/147474
Hertz簽約2022年買10萬臺特斯拉於美國、歐洲提供載客服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ir.hertz.com/2021-10-25-Hertz-Invests-in-Largest-Electric-Vehicle-Rental-Fleet-and-Partners-with-Seven-Time-Super-Bowl-Champion-Tom-Brady-to-Headline-New-Campaign" target="_blank">租車業者Hertz宣布</a>將在2022年底以前，採購10萬臺特斯拉電動車及充電設備，建構北美最大電動車租賃車隊，今年底開始在美國及歐洲數個城市提供服務。</p> <p>雙方未公布交易金額，不過彭博報導這樁交易上看42億美元。報導指出，Hertz 幾個月前宣布破產，並視投資電動車隊為東山再起做準備。</p> <p>Hertz首度於2011年在車隊中引入電動車，也很早就在電動車上加入無線充電系統。來到十年後，根據Pew調查，40%美國消費者下次換車時會有興趣買電動車，而過去一年，全球電動車銷售也成長200%。</p> <p>Hertz臨時CEO Mark Fields指出，電動車已成為新主流，新Hertz將以建立北美最大電動車租賃車隊著手引領潮流，並持續擴建電動車隊。</p> <p>今年11月之前特斯拉的Model 3將開始服役，在全美及歐洲幾個城市提供顧客租賃服務。為此Hertz也正在籌備在Hertz App中，加入專門的電動車租賃下單功能，不久後就會上線。</p> <p>Hertz表示，在第一批特斯拉上線後，電動車就會佔該公司全球車隊超過20%。預計到2022年底，Hertz就會在全球近65個市場具備Level 2自動駕駛等級（由駕駛者控制車輛，但車輛上已具備輔助駕駛系統）以及直流電快充。2023年就會擴大到100多個市場。但Hertz強調，部署進度可能受到今年困擾車商的晶片短缺及其他因素限制。</p> <p>Hertz也請來美式足球明星Tom Brady代言這項新服務。</p> <p>昨日Hertz的大單消息見報後，激勵特斯拉股價大漲14.9% 來到1,045.02美元，<a href="https://www.reuters.com/business/autos-transportation/hertz-orders-100000-tesla-cars-bloomberg-news-2021-10-25/" target="_blank">使市值一舉突破一兆美元大</a>關。</p> <p><a href="https://www.ithome.com.tw/news/146373" target="_blank">Alphabet的自駕車子公司Waymo 8月宣布</a>，在舊金山市區提供Jaguar I-Place 休旅車改造而成的自駕車載客服務，邀請當地居民參加測試。不過Waymo沒有說明參加測試自駕車會有幾臺。2020年於鳯凰城啟動的自駕車隊約有300臺車輛。</p> </div></div></div>
2021/10/26 13:28作者林妍溱https://www.ithome.com.tw/news/147471
用戶在Windows 11上成功安裝Google Play Store
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不太喜歡Amazon Appstore的用戶試著自力救濟，想在Windows 11上執行Google Play Store。</p> <p><a href="https://www.ithome.com.tw/news/147387" target="_blank">微軟上周宣布釋出</a>Windows 11的Windows Subsystem for Android預覽版給測試的使用者。Windows Subsystem for Android是由微軟和Amazon合作開發，可讓使用者在Windows 11裝置上執行從Amazon Appstore下載的Android應用程式。可惜的是，能跑在Windows 11上的Android App只有50個。</p> <p>用戶顯然比較喜歡Google Play Store。<a href="https://twitter.com/ADeltaXForce/status/1451667759637704704" target="_blank">一名代號ADeltaX的用戶展示</a>在Windows 11機器上跑Google Play Store。這名用戶也<a href="https://github.com/ADeltaX/WSAGAScript" target="_blank">在GitHub上分享</a>安裝Play Store的檔案及安裝指引、教學影片等，供有興趣的使用者玩玩看。</p> <p>使用者必須先下載一個1.2GB的MSIX套件、WSL 2、以及OpenGApps框架，再按這名使用者提供的說明，使Windows Subsystem for Android安裝GApps。</p> <p>ADeltaX表示會再持續改善安裝資源。</p> <p>官方支援的Amazon Appstore下上載的Android App和Windows 11可以緊密整合，例如安裝Subsystem for Android後，Windows開始選單就會出現Amazon Appstore供搜尋安裝Android App。Windows用戶也會在重要訊息中心（Action Center）接到Android App通知，Windows和Android App之間也能共用剪貼簿。許多Windows輔助設定也都可適用到Android App。但用上述方法安裝的Android App可能就不會有這類整合體驗。</p> </div></div></div>
2021/10/26 13:42作者林妍溱https://www.ithome.com.tw/news/147472
南韓電信業者KT路由錯誤，造成全國服務中斷近一小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓第二大電信業者KT Corporation，在當地時間周一（10/25）早上11點（約臺北時間早上10點）發生故障，造成逾1,400萬名用戶無法連網，也無法使用電信服務，一度傳出KT遭到分散式服務阻斷攻擊（DDoS），之後KT改口說是路由錯誤所造成，近一小時才修復。</p> <p><a href="http://www.koreaherald.com/view.php?ud=20211025000650" target="_blank">根據《韓國先驅報》（The Korea Herald）的報導</a>，KT的服務中斷不僅影響一般的使用者，也造成虛擬教室無法上課，食物外送平臺掛點，讓醫院無法存取病患資料，商家也無法處理信用卡交易。</p> <p>KT一開始以為是遭到駭客攻擊，但之後發現是路由錯誤，不過KT尚未公布細節。<a href="https://www.bleepingcomputer.com/news/technology/south-korean-telco-kt-suffers-nationwide-outage-after-routing-error/" target="_blank">《BleepingComputer》則猜測是KT的路由配置出了問題</a>，造成封包無法傳送到預期的IP位址或伺服器。此外，KT的故障讓南韓其它兩大電信業者SK Telecom與LG Uplus的流量大增，亦影響了這些業者的用戶經驗。</p> </div></div></div>
2021/10/26 14:09作者陳曉莉https://www.ithome.com.tw/news/147473
攻擊SolarWinds的駭客再度駭入IT供應鏈，新目標是經銷及雲端服務商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2021/10/24/new-activity-from-russian-actor-nobelium/" target="_blank">微軟警告</a>，去年藉SolarWinds駭入眾多美國政府及企業的俄羅斯駭客組織Nobelium，今年仍持續利用軟體供應鏈弱點伺機攻擊全球企業。微軟研判今年重點轉向經銷及雲端服務商。</p> <p>西方資安業者及美國政府相信，Nobelium和俄羅斯政府外國情報單位SVR有關，又稱Cozy Bear、The Dukes或APT 29。去年它利用SolarWinds軟體Orion的更新機制，在數萬家SolarWinds用戶，包括美國商務部、國防部以及微軟、FireEye的內部網路<a href="https://www.ithome.com.tw/news/143059" target="_blank">下載後門程式</a>。</p> <p>微軟客戶安全、信任企業副總裁Tom Burt指出，Nobelium企圖複製之前攻擊的老路數，瞄準全球IT供應鏈環節中的組織，但這次目標略為不同，找上了經銷商以及為客戶客製化、部署與管理雲端服務的技術服務供應商。微軟認為，Nobelium最終想借道經銷商和客戶IT系統的直接管道，再冒充這些業者的人員，以便直接存取客戶的內部系統。</p> <p>微軟指出，他們今年5月觀察到最近一波攻擊後，已通知受影響的客戶及其夥伴，並提供支援服務。5個月來，接獲微軟通知的經銷及科技服務供應商超過140家，他們相信其中14家公司可能已經被駭，所幸入侵活動還在初期就被發現。</p> <p>分析針對經銷及服務商的攻擊，俄羅斯駭客並非開採軟體漏洞，而是使用密碼潑灑（password spray）和釣魚信件來竊取受害組織用戶的登入憑證，取得存取權限。</p> <p>微軟相信，這次攻擊是Nobelium今年夏天更大一波活動的一部分。3年前到今年7月以前，微軟偵測到的所有國家駭客攻擊次數也才20,500次。但從7月1日到10月19日，微軟一共通知了609家企業，光是被Nobelium攻擊的案例就將近2.3萬次，不過成功比例僅個位數。</p> <p>微軟強調自己也已強化和產品經銷商及服務業者的安全要求，以防遭Nobelium毒手。例如去年微軟要求經銷商同意微軟得以解決經銷商安全事件、要求他們在環境中導入安全防護，例如合作夥伴和微軟介接的Partner Portal要限制存取、存取Portal應啟動多因素驗證（MFA），並表示未來也視需要強化安全。</p> <p>微軟直指，這波活動顯示俄羅斯政府正試圖以長期、系統性手法對科技供應鏈下手，企圖從不同切入點駭入企業，以建立監控機制。該公司也表示正與歐美政府單位及資安社群，聯手研究並防範這個駭客組織。</p> <p><a href="https://www.ithome.com.tw/news/146999" target="_blank">9月間資安研究人員發現</a>Nobelium接連發動攻擊，旨在受害伺服器上植入後門程式以長期滲透或竊取資料。駭客鎖定微軟Active Directory Federation Services (AD FS)伺服器，在取得外洩的用戶登入憑證後，進一步在AD FS伺服器內植入永久性的後門程式FoggyWeb。卡巴斯基則是在6月於DNS劫持的攻擊中，發現可能來自Nobelium的Tomiris。</p> </div></div></div>
2021/10/26 13:14作者林妍溱https://www.ithome.com.tw/news/147470
推特時間軸演算法更喜歡右傾內容，原因不明
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/en_us/topics/company/2021/rml-politicalcontent">推特</a>持續對自家演算法進行研究，而最新的研究發現，時間軸演算法竟然會強化特定政治內容的推文。從2016年以來，推特使用者可以在首頁時間軸，選擇按照演算法提供的建議查看推文，演算法基於使用者經常互動的帳戶、參與的推文，推薦使用者可能會感興趣的內容，也就是說，選用演算法推薦的用戶時間軸，在首頁時間軸所看到的內容，取決於和演算法系統互動的結果，以及系統設計的方法。</p> <p>由於推特想要更好地了解當選官員的政治內容，在演算法排序和時間排序的時間軸上受強化的情況，以有助推特了解演算法在網際網路上，形塑內容消費的影響。推特藉由提出問題，檢視首頁時間軸所強化的政治內容。</p> <p>這些問題包括當選政治官員的政治內容，獲得多少演算法強化，以及這些強化是否因政黨而異？而且是否有某些類型的政治團體，獲得更多的演算法強化？以及部分新聞媒體，是否獲得更多的強化，而這些經演算法強化的政治媒體，是否更傾向政治光譜的某一端？</p> <p>研究結果出爐，時間軸演算法並非平等對待所有政治傾向，和時間排序的政治內容相比，來自民選官員的政治推文，無論是否為執政黨，這些內容確實都被演算法強化，但是系統在推薦內容時，不會考慮黨派和意識形態，因此在同一政黨中的兩個人，不一定會有相同的強化程度。</p> <p>在7個研究目標國家中，除了德國之外，在把國家當作一個群體進行研究時，政治右翼帳戶的推文，會比左翼的帳戶獲得更多的演算法強化，這種現象也出現在媒體帳戶中，與左傾新聞媒體相比，右傾媒體獲得更多的演算法放大。</p> <p>推特提到，在研究中，他們的確觀察到部分政治內容，會在平臺中獲得強化，但是他們難以回答這些模式發生的原因，因為這是人與平臺間互動的產物，不過由於他們作為一個社交平臺，他們的機器學習道德、透明度和問責團隊的任務，是要找出問題並且減輕可能發生的不平等狀況。</p> <p>官方進一步說明，在預設情況下，演算法強化內容並沒有問題，因為所有的演算法都會強化特定內容，但是當演算法強化內容的原因，來自於演算法的建構方式，那這是問題所在。推特需要進一步分析根本原因，才能確定需要執行修改的部分，來降低首頁時間軸演算法帶來的不利影響。</p> </div></div></div>
2021/10/25 21:57作者李建興https://www.ithome.com.tw/news/147458
駭客發動釣魚攻擊騙取微軟用戶帳密，並利用看不到的字元混淆意圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了能快速發動攻擊，駭客也有可能會利用其他人的工具，拼湊後拿來運用。例如，微軟揭露一起自2020年底開始網路釣魚攻擊，<a href="https://www.microsoft.com/security/blog/2021/10/21/franken-phish-todayzoo-built-from-other-phishing-kits/">駭客使用名為TodayZoo的攻擊套件</a>，為了避免使用者察覺異狀，他們使用了零點像素字體（Zero-point Font）的混淆手法，並透過假造的Microsoft 365登入網頁，來騙取使用者帳密。</p> <p>這起攻擊行動微軟從2021年3月發現並進行追蹤，研判攻擊者約從2020年12月開始行動，運用AWS的WorkMail網域（AwsApps[.]com），來發送釣魚郵件，然後將受害者引導到假造的微軟登入網頁。微軟也將這起事故通報了Amazon，對方也採取行動進行有關處置。</p> <p>而攻擊者在上述發出的釣魚郵件的內容中，為了混淆郵件安全系統的偵測，採用了零點像素的字串，加入使用者看不到的內容，但這些文字很可能讓郵件安全系統無法解析其攻擊意圖。所謂的零點像素字體，就是將文字的大小設置為0像素，使用者無法從電子郵件的內文看到這些內容，而不會發現異狀。微軟指出，攻擊者在早期的行動中，會在郵件的內容裡，每個幾個字元就使用<ins>標籤，加入這種使用零點像素大小的文字，內容疑似是寄件的日期。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1-zero-point-font-obfuscation.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1-zero-point-font-obfuscation.png" style="width: 580px; height: 103px;" /></a></p> <blockquote><p>左半部為釣魚郵件的原始碼，右半部則是郵件以HTML呈現的樣貌。但在左邊程式碼的Body標籤的內容裡，可以看到有許多的「Monday, May 24, 2021」字串夾雜其中，而這些字串在收信軟體以HTML呈現時不會出現。如果使用者沒有刻意檢視郵件的原始碼，很難察覺這封信件的異狀。</p> </blockquote> <p>究竟攻擊者使用了那些內容來引誘受害者上鉤？微軟表示，他們看到4月至5月之間，對方使用了密碼重置的要求，而到了8月份，則有越來較多宣稱是掃描與傳真文件的接收通知。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig2-Email-lure-TodayZoo.png" style="width: 580px; height: 269px;" /></p> <p>一旦使用者信以為真點選釣魚郵件的連結，他們就會被2度重新導向，最終連線到假的Microsoft 365登入網頁，這個網頁建置於位於主機代管業者DigitalOcean的主機上，而且與微軟的網頁極為相似。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig3-Phishing-page.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig3-Phishing-page.jpg" style="width: 580px; height: 389px;" /></a></p> <p>比較特別的是，這個會竊取使用者微軟帳號資料的網頁，在側錄到資料後，會直接儲存在網站上，而非轉傳給其他的電子郵件。微軟指出TodayZoo套件會有這樣的特徵，原因與過往舊版攻擊套件鎖定的目標有關：這原是針對Zoom視訊會議用戶帳密而設。</p> <p>針對此起事故所出現的攻擊套件，微軟指出，當中大部分的框架，疑似來自名為DanceVida的攻擊套件，而冒充與混淆的元件，則與5個以上的套件有所關連──這些套件是Botssoft、FLCFFood、Office-RD117、WikiRed，以及Zenfo等。微軟指出，攻擊者從上述套件複製程式碼的過程中，保留了原始的註記、已經失效的連結等來自其他攻擊套件的特徵。</p> </div></div></div>
2021/10/25 18:17作者周峻佑https://www.ithome.com.tw/news/147459
蘋果更新App Store審核準則，替開發者場外交易鋪路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.apple.com/news/?id=4m3f5hbw" target="_blank">蘋果於上周五（10/22）更新了App Store的審核準則</a>，新規定移除了禁止開發者引導使用者以其它方式交易的條款，以及新增允許開發者取得使用者電子郵件的條款，清除了開發者只能採用蘋果支付機制的障礙。</p> <p><a href="https://www.ithome.com.tw/news/146419" target="_blank">蘋果今年8月與一起由開發者發起的集體訴訟案和解</a>，同意讓開發者與使用者溝通其它付款方式，繼之在與Epic Games的訴訟案中，<a href="https://www.ithome.com.tw/news/146681" target="_blank">法官要求蘋果不得強迫開發者使用蘋果支付機制</a>，蘋果App Store審核準則近日的變更，即是為了因應上述的和解協議與判決。</p> <p>過去蘋果強迫App Store的開發者必須採用蘋果的支付機制，所持理由是為了避免使用者遭到詐騙，保障使用者的購物安全，但開發者則抱怨這是因為蘋果想要強制收取15~30%的拆帳費用，進而侵蝕了開發者的獲利。</p> <p>遭到蘋果移除的3.1.3條款中，規定開發者不得利用程式內所獲取的資訊，要求使用者透過程式內購買（蘋果支付機制）以外的方式付款，還舉例說明像是在使用者登入後，另外寄送電子郵件予使用者以提供其它付款管道。</p> <p>而新增的5.1.1條款則允許開發者向使用者索取基本聯絡資訊，包括姓名及電子郵件帳號等，僅規定開發者不得因使用者不願提供而限制其服務內容。</p> <p>除了這兩項條款之外，還有一個新條款2.3.13是攸關App Store的新服務「In-app events」，它允許開發者於程式中添增各種具時效性的活動，從競賽、首映到即時串流等，以用來吸引舊用戶回流或新用戶的試用，而且此一新功能將在10月27日上線。</p> </div></div></div>
2021/10/25 16:27作者陳曉莉https://www.ithome.com.tw/news/147457
Google操縱線上廣告市場細節揭露，還與臉書合作規避Apple的隱私措施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國德州主導對Google的搜尋引擎反壟斷訴訟案，<a href="https://www.courtlistener.com/docket/60149069/152/in-re-google-digital-advertising-antitrust-litigation/">檢察長們更新其起訴狀</a>，揭露了更多Google對廣告市場的操作，以及Google與臉書結盟組成「絕地武士」陣線，突破Apple隱私措施，進一步追蹤Apple裝置使用者的細節。</p> <p>在20年前，微軟遭到美國司法部聯合20個州政府，控告其利用壟斷地位，強制捆綁銷售瀏覽器軟體Internet Explore，而在去年，又再次有超過10位州檢察長聯手，調查Google在搜尋引擎市場的壟斷行為。</p> <p>美國司法部在去年發出聲明稿，指出反托拉斯部門已經掌握可信的證據，證明Google早已不在公平基礎上競爭，其利用手機、瀏覽器及各種裝置的搜尋管道，塑造無人可挑戰的搜尋和廣告獨大市場，造成廣告市場競爭者減少、隱私下降，廣告價格上升等問題，進而傷害使用者、廣告主、發布商和小型企業。</p> <p>現在控告Google壟斷的州檢察長們更新起訴狀，更揭露Google制定了絕地計畫來控制廣告市場，外媒The Register報導，Google以絕地計畫來因應標頭競價（Header Bidding）所產生的威脅，確保其廣告交易平臺能始終贏得競價。</p> <p>標頭競價是一種讓多個廣告交易平臺能夠公平競爭，獲取廣告空間的自動化拍賣方法，標頭競價也被稱作預先競標（Pre-bidding），標頭競價早在2015年的時候就已經出現，這是一種比瀑布競價（Waterfall Bidding）更公平且先進的方法，而這項技術的初衷，便是要來反制Google的動態競價方法。</p> <p>標頭競價提供可程式化方法，讓具有廣告版位庫存的廣告發布商，同時向多個廣告交易平臺詢價，讓廣告交易平臺針對同一個庫存出價。由於標頭競價能夠繞過Google對廣告拍賣生態系統的控制，因此到了2016年，已經有極高比例的廣告發布商採用標頭競價，向多個廣告交易平臺提供廣告版位，以獲得最佳的價格，這項方法能更讓發布商利用其廣告版位庫存賺更多的錢。</p> <p>在更新的起訴狀提到，Google意識到這個新方法，會大幅削減其廣告交易平臺19％到22％交易量，也就是過去Google利用內部和非公開資訊進行的搶先交易優勢將不復存在。之前Google在瀑布競價中，利用其強勢且高市占率的Doubleclick For Publisher廣告管理系統，獲得動態調整競價的特權，在標頭競價中因為發布商會同時向多個交易平臺詢價，因此Google也就無法透過動態調整價格，來贏得競價。</p> <p>而所謂的絕地計畫，便是Google要再次取得優勢的行動，更新的起訴狀提到，Google讓發布商透過其伺服器發送廣告庫存，方便地在多個交易平臺銷售廣告版位「但是Google偷偷地讓自己的交易平臺贏得競價，即便其他平臺的出價更高」，Google透過絕地計畫來避免與其他廣告交易平臺競爭，但也因此使得發布商無法獲得最佳利益。</p> <p>另外，在一開始的起訴狀，檢察長們就指控Google和臉書勾結，在起訴狀更新中，更詳細地描述了這個絕地藍（Jedi Blue）協議。兩家公司密切合作，使得臉書能夠更好地辨識用戶，以更頻繁地贏得競標。Google和臉書整合其SDK，使得Google能夠傳遞臉書的資料，以比對ID Cookie，兩家甚至互相協調，透過統一定價規則來侵害發布商利益。同時，兩家公司還合作，來提高臉書辨識Apple裝置和Safari瀏覽器用戶的能力。</p> <p>Google也被揭露試圖影響FTC制定兒童隱私法案，並且在一份2019年8月，Google與其他科技公司會議的準備文件中寫道，Google需要控制（rein in）像是微軟這樣的公司，他們才不會從隱私方面展開競爭。</p> <p>Google回應<a href="https://www.theregister.com/2021/10/22/google_facebook_antitrust_complaint/">外媒The Register</a>對於起訴狀內容的提問，表示不能就因為德州檢察長所說的話，覺得這些話是真的，Google一直明確支持全球一致的隱私規則，像是他們多年來一直呼籲國會制定聯邦隱私法。</p> </div></div></div>
2021/10/25 16:32作者李建興https://www.ithome.com.tw/news/147454
遭開源碼社群強力反對，微軟撤回在.NET 6移除程式碼編輯器Hot Reload的決定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/introducing-net-hot-reload/" target="_blank">微軟在今年3月發表了新的程式碼編輯器Hot Reload</a>，並準備讓它同時登上Visual Studio 2022與.NET 6。然而，<a href="https://devblogs.microsoft.com/dotnet/update-on-net-hot-reload-progress-and-visual-studio-2022-highlights/" target="_blank">微軟在10月20日忽然宣布該工具將只部署於Visual Studio</a>，激怒了開源社群，使得<a href="https://devblogs.microsoft.com/dotnet/net-hot-reload-support-via-cli/" target="_blank">微軟在23日回心轉意</a>，表示依然會在.NET 6中提供Hot Reload。</p> <p>Hot Reload允許開發者在程式執行時直接修改及部署程式碼，而不必暫停程式，加速了開發流程，被視為是一個強大工具。</p> <p>微軟已經在甫問世的Visual Studio 2022正式版及.NET 6的測試版中添增了Hot Reload，卻在上周忽然於GitHub上的.NET SDK移除了涉及Hot Reload功能的2,500行程式，同時宣布取消.NET 6的Hot Reload功能。</p> <p>這激怒了那些擁抱.NET平臺的開源社群，批評微軟是為了推銷商業版的Visual Studio，故意削弱開源.NET平臺的能力，感到被微軟背叛了。<a href="https://dusted.codes/can-we-trust-microsoft-with-open-source" target="_blank">一名開源碼工程師則直接撰文抨擊</a>微軟對開源的承諾是不可靠的。</p> <p>雪上加霜的是，<a href="https://www.theverge.com/2021/10/22/22740701/microsoft-dotnet-hot-reload-removal-decision-open-source?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">《The Verge》引述消息來源報導</a>，自.NET 6平臺移除Hot Reload，是微軟開發者部門主管Julia Liuson基於商業考量所下的決定。</p> <p>在掀起軒然大波後，.NET專案管理總監Scott Hunter於23日出面道歉了，強調微軟依然力挺開放的.NET平臺，只是因為絕大多數的.NET開發者都使用Visual Studio，希望能在Visual Studio上替.NET 6提供最佳經驗。不過，Hunter也坦承這是個錯誤的決策，將把Hot Reload加回.NET 6，包括GitHub上的.NET SDK，以及預計於11月8日問世的正式版上。</p> </div></div></div>
2021/10/25 15:57作者陳曉莉https://www.ithome.com.tw/news/147455
軟體自由保護組織指控川普的Truth Social違反開源軟體授權協議，要求限期改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國前任總統川普（Donald Trump）所創立的媒體科技集團TMTG，<a href="https://www.ithome.com.tw/news/147430" target="_blank">在上周發表了全新的社交網站Truth Social</a>，不過隔天（10/21）就被<a href="https://sfconservancy.org/blog/2021/oct/21/trump-group-agplv3/" target="_blank">軟體自由保護組織（Software Freedom Conservancy，SFC）警告</a>，Truth Social使用了基於Affero公用授權條款（ Affero General Public License，Affero GPL）3.0的Mastodon開源平臺，卻未遵循Affero GPL 3.0的規範，要求TMTG在30天內改善，否則就要永遠禁止該站使用Mastodon。</p> <p>Mastodon為一開源的分散式社交網路服務平臺，提供類似Twitter的微型部落格功能，定位為去中心化的社交網路，採用開源的Affero GPL 3.0授權。TMTG在發表Truth Social時，並未公布它所使用的底層架構，但<a href="https://www.vice.com/en/article/5dgm5k/truth-social-is-mastodon-trump" target="_blank">Mastodon的創辦人兼首席開發者Eugen Rochko向《Motherboard》透露</a>，從Truth Social的截圖來看，它無疑是使用Mastodon。</p> <p>SFC則說，根據Affero GPL 3.0的規範，採用Mastodon所建立的網站，應該讓每位使用者都有機會取得完整相對應的原始碼（Corresponding Source），但TMTG忽視了此一要求，倘若TMTG未在30天內遵循此一規定，那麼其採用Mastodon的權利與授權將被自動且永遠禁止，而且不管侵權對象是誰都毫無例外。</p> <p>其實Truth Social仍在非常早期的建置階段，測試版預計於11月出爐，正式版則會在明年第一季問世。不過，SFC發現Truth Social已經展開早期測試，只是尚未妥善配置，使用者只要能夠發現其配置頁面就能註冊帳號並使用各式功能，惟迄今尚未發現有任何人入侵Truth Social。</p> <p>SFC也澄清，該組織並非針對特定人士或族群，他們持續調查不遵守授權規範的組織並強制要求執行，過去也曾向 Canonical、Ubiquiti與特斯拉（Tesla）提出類似的要求。</p> </div></div></div>
2021/10/25 16:14作者陳曉莉https://www.ithome.com.tw/news/147456
微軟要幫助非營利組織防範國家駭客攻擊，3年內提供5萬名額
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2021/10/21/cyber-defenses-security-program-nonprofits/" target="_blank">微軟上周宣布「非營利組織安全方案」</a>，預計3年內為5萬家組織提供產品及監控服務，以防範國家支持的網路攻擊。</p> <p>微軟指出，網路犯罪影響所有產業與組織，但欠缺人力及財務資源的非營利組織往往最為脆弱，無法保護賴以運作的資料，從捐款人、計畫參與者到志工等。這也是非營利組織安全方案推出的原因。根據微軟數據，今年非政府組織、智庫是網路犯罪者第二大目標，占微軟警告對象的31%。而另一項數據顯示，政府及非營利組織資料庫每39秒就有駭客試圖存取。</p> <p>微軟非營利組織安全方案結合該公司安全產品套件及相關服務，可主動監控及警告國家駭客攻擊活動、協助非營利機構從組織和基礎架構角度評估風險，藉以強化環境的安全性。這方案預計第1年支持1萬家組織，3年涵蓋全球5萬家非營利組織。</p> <p>非營利組織安全方案包含三元素。首先，AccountGuard方案可在這些機構的Microsoft 365帳號或員工、理事會成員的個人Outlook、Hotmail帳號遭國家駭客鎖定或入侵時發出通知。AccountGuard方案已經擴及32國，迄今已發出1,500多次威脅通知，現在則提供給「符合資格」的非營利組織而不收取額外費用。非營利組織可在<a href="https://nonprofit.microsoft.com/getting-started" target="_blank">相關網頁上</a>申請。</p> <p>此外微軟也將提供免費安全評估服務及訓練方案。安全評估服務可協助非營利組織評估端點、身分存取點、基礎架構、網路及資料等環節漏洞和風險，並提供改進或矯正建議。同時微軟也針對IT管理員及使用者提供訓練，像是教育員工防範線上詐騙和攻擊，IT管理員則可透過<a href="https://aka.ms/SecurityProgramforNonprofits" target="_blank">本方案網頁</a>再連到安全技能中心及Microsoft 365管理員安全工具資源。</p> </div></div></div>
2021/10/25 12:39作者林妍溱https://www.ithome.com.tw/news/147449
熱門Npm套件UAParser.js遭植入惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>熱門Npm套件<a href="https://github.com/faisalman/ua-parser-js/issues/536" target="_blank">UAParser.js的作者Faisal Salman在上周五（10/22）指出</a>，有駭客挾持了他的Npm帳號，出版了植入惡意程式的3個UAParser.js版本，包括<a href="https://github.com/advisories/GHSA-pjwm-rvh2-c87w" target="_blank">GitHub</a>與<a href="https://us-cert.cisa.gov/ncas/current-activity/2021/10/22/malware-discovered-popular-npm-package-ua-parser-js" target="_blank">美國網路安全及基礎設施安全局（CISA）</a>都對此提出了警告。</p> <p>Npm為Node.js套件的管理工具，<a href="https://www.ithome.com.tw/news/136402" target="_blank">在去年3月被納入GitHub麾下</a>。而Salman所打造的<a href="https://www.npmjs.com/package/ua-parser-js" target="_blank">UAParser.js</a>主要是用來偵測使用者的瀏覽器、引擎、作業系統、CPU與裝置類型，最近一周的下載量超過750萬次。</p> <p>Salman表示，他相信有人挾持了他的帳號，並於0.7.29、0.8.0及1.0.0等3個UAParser.js版本中植入了惡意程式。</p> <p>GitHub很快就發表了聲明，呼籲安裝上述版本的使用者應儘快升級版本，同時檢查系統上的可疑活動。GitHub說，任何安裝這些版本的使用者都應該假設系統已被危害，立即輪換電腦上的憑證，此外，移除了惡意的UAParser.js版本並不代表也移除了惡意程式，也不確定系統是否已遭駭客掌控。</p> <p><a href="https://www.bleepingcomputer.com/news/security/popular-npm-library-hijacked-to-install-password-stealers-miners/" target="_blank">《BleepingComputer》引用資安業者Sonatype的分析指出</a>，駭客在UAParser.js中所植入的惡意程式同時支援Linux與Windows系統，而且會偵測使用者的位置，只攻擊俄羅斯、白俄羅斯、烏克蘭及哈薩克以外的國家，除了安裝門羅幣挖礦程式XMRig之外，也會竊取各種憑證，包括FTP、電子郵件、傳訊程式、瀏覽器，以及存放於Windows憑證管理員中的憑證。</p> <p>已安裝0.7.29、0.8.0與1.0.0的UAParser.js用戶，可各自升級到0.7.30、0.8.1與1.0.1，同時也應檢查整個系統的安全性，以及輪換憑證。</p> </div></div></div>
2021/10/25 12:52作者陳曉莉https://www.ithome.com.tw/news/147450
微軟收購Clear Software強化Power System連結企業既有系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudblogs.microsoft.com/powerplatform/2021/10/22/microsoft-acquires-clear-software-to-enhance-connectivity-to-systems-of-record/" target="_blank">微軟上周五宣布收購Clear Software</a>，以強化Power Platform和企業既有資料系統，像是SAP、Oracle的整合性。</p> <p>Clear Software是一家提供業務流程整合方案（business process management）iPaaS業者，可用於整合SAP和Oracle。Clear Software有二項核心產品。ClearProcess允許自動化App和工作流程可取得企業如ERP系統內的資料。ClearWork則讓企業員工從單一頁面存取多個App及其資料。</p> <p>Power Automate合作夥伴總經理Stephen Siciliano指出，Clear Software的API存取和系統技能，可強化微軟Power Platform和第三方系統的整合，加速非微軟服務的資料和流程的使用。Clear Software內建100多個API可整合企業系統，且可針對企業需求客製化UI。結合Clear Software，也讓企業用戶更容易利用Power Apps及Power Automate 開發App，以及和SAP及Oracle之類複雜系統之間的自動化。</p> <p>微軟並未說明如何整合Clear Software的產品，只說之後會再說明如何從Power Platform使用這些功能，也說會持續加強Power Platform和第三方系統的連接器（connector）。</p> </div></div></div>
2021/10/25 11:31作者林妍溱https://www.ithome.com.tw/news/147447
又有rootkit利用微軟數位簽章偽裝成合法程式，竊取用戶線上遊戲帳密及金錢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bitdefender.com/blog/labs/digitally-signed-rootkitsare-back-a-look-atfivesys-and-companions/" target="_blank">安全廠商近日發現</a>一隻惡意rootkit成功獲得微軟簽章，目的在竊取受害者登入憑證及不法謀利。</p> <p>最近安全廠商Bitdefender發現的FiveSys rootkit，是繼<a href="https://blog.360totalsecurity.com/en/netfilter-rootkit-ii-continues-to-hold-whql-signatures/" target="_blank">今年7月的Netfilter</a>後，又一隻獲得微軟WHQL（Windows Hardware Quality Labs）數位簽章的惡意驅動程式。WHQL簽章要求確保所有驅動程式是獲得OS廠商驗證及簽章，但這類簽章無法保證出於真正App開發商之手。這顯示惡意程式作者想利用微軟簽章制度，讓使用者誤以為它是合法驅動程式而安裝。</p> <p>FiveSys這隻rootkit散佈途徑不明，如何獲得微軟WHQL簽章也不得而知。但微軟在接獲安全廠商的通知後已經否決了它的簽章，意謂著該惡意程式無法再任意下載到用戶電腦。</p> <p>研究人員分析FiveSys的結構，它包括多個使用者模式binaries以便在受害裝置下載惡意元件。目前辨識出最主要的元件功能，是將使用者流量導引到特定惡意代理伺服器；研究人員認為FiveSys目的是在用戶連向線上遊戲時，將用戶流量導向代理伺服器時，藉此攔截、竊取用戶帳密等驗證資料，以及劫持遊戲用戶的金錢支付。在HTTPS連線上FiveSys會安裝根憑證，讓用戶瀏覽器不會發出惡意代理伺服器的警告。</p> <p>FiveSys另一功能是阻止受害裝置下載其他駭客組織撰寫的驅動程式，以獨佔受害者機器。研究人員發現FiveSys和稍早發現的Netfilter似乎存在競爭關係。</p> <p>Bitdefender相信FiveSys已經鎖定遊戲用戶超過一年。不過這隻rootkit目前也僅在中國散佈，研究人員判斷可能和背後組織獨鍾於該市場有關。</p> <p>研究人員說，從技術層面來看，FiveSys並不算是最高明的，但是它濫用微軟數位簽章這點，顯示這類保護機制的可信度已經被嚴重破壞。</p> </div></div></div>
2021/10/25 11:57作者林妍溱https://www.ithome.com.tw/news/147448
Google更新Android Enterprise加入更多安全控制功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google公開<a href="https://blog.google/products/android-enterprise/art-of-control/">Android Enterprise</a>一系列新功能和更新，讓企業能夠按需求管理行動裝置，確保裝置的安全性。</p> <p>Google在其最新的行動裝置作業系統Android 12，加入更多針對企業用戶設計的安全功能，包括改進密碼的控制來保護企業資料，並且能夠在公司的裝置上禁用USB訊號，以避免USB攻擊，同時Google還在Android工作配置檔案中加入額外的隱私保護安全控制，像是工作應用程式的網路日誌紀錄等。</p> <p>在後疫情時代，混合和遠端工作逐漸成為常態，Google提到，有效管理更多的行動裝置，對於企業來說越來越重要。在最新的Android Enterprise中，Google強化了零信任安全的支援。</p> <p>Google解釋，隨著越來越多企業員工，從傳統安全邊界以外的遠端裝置存取資料，企業必須開始部署零信任模型，永遠不能信任任一連線，並且不斷驗證對公司資源的存取。</p> <p>Google開發了許多API和工具，來支援Android上的零信任安全，供企業根據裝置訊號和安全資訊，對存取進行分層。同時在Android上，還強化零信任環境中身分識別資訊提供者的作用，透過連接他們對用戶的了解，以及完整的裝置信任訊號，對連線的可信度進行分析。目前Google正在與Okta、Ping Identity和ForgeRock合作，希望能夠現代化身分驗證流程。</p> <p>而對於合併使用Android Enterprise以及EMM（Enterprise Mobility Management）的用戶，Google新推出Android Management API可擴充框架，讓用戶可以即時調整Android Management API功能，以觸發即時的策略變更，滿足獨特且不斷變化的業務需求。</p> <p>Android Management API是個以雲端為基礎的API，由Google和Android團隊建置，可確保用戶能夠快速地獲得企業功能，並且使用最佳實踐以及推薦的預設需求設定。</p> <p>另外，Android獨特的工作配置功能，透過切換身分配置檔案，來提高員工工作效率，並且保護其個人應用程式和資料的隱私性，對企業來說，也能提高業務應用程式的資料安全性。</p> <p>而現在Google進一步改善這項功能，讓即便具有企業身分的未受管用戶，也可以使用工作配置檔，也就是說，當任何企業身分的用戶要將Android用於商業目的，就可以在介面中，分離工作和個人應用程式，並且一鍵暫停所有和工作相關的應用程式。</p> <p>這項功能將從明年開始，先向Google Workspace用戶提供，並計畫在之後擴展至更多身分識別供應商。</p> <p>Google提到，Android 12滿足包括美國國防部安全技術實作指南等嚴格部署要求。現在額外在Android安全獎勵計畫新增Android Enterprise類別，提供250,000 美元的獎勵，鼓勵安全研究人員探索存在Pixel裝置上Android Enterprise的漏洞。</p> </div></div></div>
2021/10/25 10:39作者李建興https://www.ithome.com.tw/news/147431
OpenAI執行長Sam Altman創立加密貨幣公司Worldcoin，讓大眾用虹膜掃描來換取免費的加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾擔任科技創投Y Combinator董事長，現為OpenAI執行長的Sam Altman，<a href="https://worldcoin.org/how-it-works" target="_blank">在本周發表了加密貨幣公司Worldcoin</a>，目標是建立普及的加密貨幣生態體系，為了讓全世界的每一個人都能擁有Worldcoin，該公司提出了一個創新的作法，使用者必須掃描眼睛虹膜以證明其獨特的身分，便能換取免費的Worldcoin。</p> <p>Altman表示，假如全球能夠大規模地採用加密貨幣，網路經濟將更為熱絡，也能激發目前難以想像的各種應用，然而，現階段全球擁有加密貨幣的人口還不到3%。</p> <p>因此，推動加密貨幣普及化的第一要件，就是讓全球的每一個人都能擁有同樣的加密貨幣，儘管坊間已有許多突破性的技術，但尚未有一致且成功的作法來實現廣泛的全球採用，Worldcoin則決定克服此一問題。</p> <p>Worldcoin計畫藉由虹膜辨識來確認地球上每一個人的獨特身分，也已開發可以用來掃描虹膜的Orb原型機（下圖），並準備於全球招募Orb營運商（Orb Operators），由這些營運商來推動全球人口以虹膜來換取Worldcoin加密貨幣。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1022-Worldcoin%20org-TheOrb_01%20-600.jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Worldcoin</span></p> <p>在正式發表Worldcoin之前的1個月，Worldcoin已於全球四大洲的12個國家招募了25家Orb營運商，總計透過逾30個Orb原型機來使用者的虹膜，每個營運商平均每周替1,069名使用者掃描了他們的虹膜。雖然Worldcoin並未公布加入該行列的使用者數量，但估算約有10.7萬名使用者以自己的虹膜掃描換取了Worldcoin加密貨幣。之後Worldcoin預計以每月生產4,000臺Orb裝置的速度，於全球快速推廣。</p> <p>已部署Orb營運商的12個國家，包含智利、肯亞、印尼、蘇丹與法國，Worldcoin並未公布完整的名單，但表示中國與美國因法規仍不確定，因而不會馬上在這兩個市場推出。</p> <p>根據Worldcoin的規畫，Worldcoin加密貨幣的發行量將是固定的100億枚，其中的20億枚將作為生產Orb及開發相關協定的基金，其它的80億枚則將全數分給全球人口與Orb營運商，此外，為了激勵早期採用者，愈早參與的使用者將會拿到愈多的加密貨幣，並將依時間遞減。</p> <p>Worldcoin的作法或者是個好方法，也是項創舉，但絕大多數媒體的看法卻是「你願意用你的虹膜掃描來交換加密貨幣嗎？」Worldcoin也解釋，Worldcoin加密貨幣運作於以太坊區塊鏈上，Worldcoin的帳號是匿名的，交易是公開的，將採用零知識證明協議（Zero-knowledge proof），Orb的生物辨識資料不會與帳號有所串連。</p> <p>Worldcoin亦正在開發電子錢包與軟體開發套件（SDK），以方便人們加入加密貨幣的行列，以及鼓勵開發者打造相關應用。</p> </div></div></div>
2021/10/25 10:48作者陳曉莉https://www.ithome.com.tw/news/147437
微軟開源可在任何GPU訓練機器學習模型的套件PyTorch-DirectML
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟的Windows人工智慧團隊發布可作為PyTorch後端，用來訓練機器學習模型的DirectML預覽版，官方提到，這是他們要在任何Windows DirectX12 GPU上以及WSL（Windows Subsystem for Linux），支援PyTorch機器學習訓練的一步進展。</p> <p>藉由這個新發布的<a href="https://devblogs.microsoft.com/windowsai/introducing-pytorch-directml-train-your-machine-learning-models-on-any-gpu/">PyTorch-DirectML</a>套件，開發者可以在PyTorch中利用DirectML，以及相關卷積神經網路支援。微軟提到，PyTorch-DirectML透過在DirectML中加入名為DML的新裝置，來跟PyTorch框架整合，該裝置能夠呼叫DirectML API和PyTorch Tensor原語。</p> <p>這項成果是由微軟、AMD、英特爾和Nvidia共同合作設計，對PyTorch提供硬體加速的功能，官方提到，他們最小化呼叫DirectML運算子的資源開銷，並且使得DirectML後端的運作方式，和現有PyTorch後端相似，而且PyTorch-DirectML套件的安裝方法也相當簡單，只需要更改現有腳本的一行程式碼，就可以開始執行PyTorch訓練腳本。</p> </div></div></div>
2021/10/25 10:50作者李建興https://www.ithome.com.tw/news/147433
臉書監察委員會：臉書封鎖川普時並未告知有XCheck專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>獨立於臉書之外的臉書監察委員會在上周，<a href="https://oversightboard.com/news/215139350722703-oversight-board-demands-more-transparency-from-facebook/" target="_blank">發表了去年第四季至今年上半年的透明度報告</a>，除了公布使用者上訴的數字之外，也批評臉書在去年決定封鎖美國前任總統川普（Donald Trump）並交由該委員會審查時，並未告知有XCheck專案的存在。</p> <p><a href="https://www.ithome.com.tw/news/146702" target="_blank">《華爾街日報》在9月中旬引用臉書內部文件揭露了XCheck專案</a>，指出該專案名義上是為了針對名人的貼文進行品質控制，不料卻成為名人的保護傘，讓名人的貼文經常逃過臉書的內容審查，而且有多達580萬名用戶被納入該專案，包括川普在內。目前並不確定XCheck專案設立的時間點，但文件顯示它至少在2019年就存在了。</p> <p>臉書在今年1月6月，美國國會暴動之際，封鎖了川普的帳號，繼之<a href="https://industry4.ithome.com.tw/news/142402" target="_blank">將此案交由監察委員會審查</a>，以決定是否無限期封鎖川普帳號，<a href="https://www.ithome.com.tw/news/144221" target="_blank">委員會在6月作出決議</a>，維持將川普停權，同時臉書也幾乎在同一時間<a href="https://www.ithome.com.tw/news/144881" target="_blank">公布了有關公眾人物的違規罰責</a>。</p> <p>監察委員會指出，臉書在把封鎖川普一案交給委員會審查時，並未提及XCheck系統，但當時臉書已於該案中提出一個具體的政策問題，攸關政治領袖的帳號強制執行，該委員會認為，應該有許多政治領袖都被納入XCheck，然而臉書卻省略未提，這是不可接受的。</p> <p>臉書一直到該委員會詢問川普帳號及粉絲頁是否適用於一般內容審核流程時，臉書才說到XCheck專案。</p> <p>因此，監察委員會認為，臉書內部負責提供資訊給該委員的團隊，對於XCheck專案並未完全坦承，有時沒有提供相關的資訊，有時所提供的資訊並不完整。</p> <p>不論如何，在XCheck專案遭到《華爾街日報》曝光之後，臉書已請求監察委員會審核XCheck系統並提出改善的建議，也會與委員會分享《華爾街日報》所取得的文件，同時臉書亦同意未來將會提供更充分的資訊予監察委員會。</p> <p>另外，自去年10月至今年6月間，總計有52.4萬的臉書與Instagram用戶向該委員會提出申訴，2/3的申訴涉及使用者希望回復遭到臉書以仇恨言論或霸凌為由而刪除的內容，此外，有接近一半的申訴來自於美國及加拿大。</p> </div></div></div>
2021/10/25 11:07作者陳曉莉https://www.ithome.com.tw/news/147438
Google推出高性價比VM系列Tau第一個執行個體T2D
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在6月的時候，發表高性價比虛擬機器系列Tau，而現在Google開始預覽第一個Tau系列的虛擬機器執行個體<a href="https://cloud.google.com/blog/products/compute/compute-engine-tau-t2d-vms-now-available-for-scale-out-workloads">T2D</a>，官方提到，Tau擴展了雲端運算服務Compute Engine虛擬機器產品組合，提供用戶高性價比的選擇，以執行橫向擴展工作負載，T2D能用於像是網頁伺服器、容器化微服務、媒體轉碼以及大規模Java應用程式。</p> <p>T2D執行個體使用最新的第三代AMD EPYC處理器，提供x86架構相容性，用戶不需要移植到新的處理器架構，就可以用到高性價比虛擬機器，以更經濟的方式執行工作負載。透過完整存取每個vCPU的Zen 3核心，還有Google雲端所提供的最佳化，讓用戶能夠在橫向擴展工作負載時，獲得最佳的效能。</p> <p>T2D執行個體將會以預定義虛擬規格的方式提供，最高每個虛擬機器可以使用高達60個vCPU，每個vCPU可以使用4 GB記憶體，網路頻寬則最高可用到32 Gbps。官方提到，T2D將會是當前用於擴展工作負載最低成本的解決方案，比起其他雲端供應商的通用目的虛擬機器，T2D提供多42％的性價比。</p> <p>另外，用戶也可以使用以T2D虛擬機器為基礎的GKE節點池，在橫向擴展容器化工作負載時，最大程度獲得高性價比的好處，官方提到，特別是在處理像是加密、影片編碼、壓縮或解壓縮以及影像處理等運算密集的工作，T2D虛擬機器有助於降低整體擁有成本。</p> <p>GKE（Google Kubernetes Engine）也開始支援Tau虛擬機器，透過在GKE節點池中指定T2D機器類型，就能夠將Tau虛擬機器添加到新的或是現有GKE叢集，執行容器化工作負載。</p> <p>T2D機器系列先在us-central、1europe-west4和asia-southeast1雲端服務地區上線，在接下來幾個月，T2D還會擴展到其他地區。</p> </div></div></div>
2021/10/25 11:11作者李建興https://www.ithome.com.tw/news/147434
漫長4年產品化，Google雲終於能軟硬體打包落地，搶攻四大邊緣應用場景
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當年舞臺上，一朵裝在四分之一高帶輪子機櫃中的Google Cloud分身，現在終於變成了一套可以部署在企業機房的軟硬體解決方案。這一步，Google足足花了4年。</p> <p>2018年夏天，Next大會開場演講舞臺上，突然出現了一臺GKE實體主機，當時擔任Google Cloud雲端基礎架構資深副總裁的Urs Hölzle甚至當場宣布，要讓Google雲可以安裝到企業內部機房伺服器。不過，2019年先實現的不是Google Cloud的分身實體主機，而是混合雲軟體，整合Google Cloud所用技術和介面所打造的混合雲軟體產品Anthos。</p> <p>Anthos是Google Cloud執行長Thomas Kurian上任後在Next發表的第一款產品。當時在亞太媒體採訪中，他就直言，GCP的戰略將轉於聚焦企業數位轉型旅程，一方面要善用超大規模的全球分散式基礎架構，其次要提供一套可以用來管理超大規模資料、提供AI/ML分析、提供應用程式開發的數位轉型平臺，以及支援企業協作模式的改變。</p> <p>雖然當時Thomas Kurian喊出的目標是支援多雲跨雲架構的管理和維運，但Anthos初版，仍舊以容器技術為主，無法支援傳統的虛擬機器管理，甚至只能支援Google自家的公有雲為主，還無法延伸整合、管理其他公有雲。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-600-1-%E5%9C%961-2018%E5%B9%B4Google%E9%9B%B2%E4%B8%BB%E6%A9%9F-%E6%94%9D%E5%BD%B1-%E7%8E%8B%E5%AE%8F%E4%BB%81.jpg" style="width: 600px;" /></span></p> <p><strong><span style="color: rgb(105, 105, 105);">2018年Next大會開場演講舞臺上，突然出現了一臺GKE實體主機，當時擔任Google Cloud雲端基礎架構資深副總裁的Urs Hölzle甚至當場宣布，要讓Google雲可以安裝到企業內部機房中。2019年先實現的不是Google Cloud的分身實體主機，而是混合雲軟體Anthos。</span></strong><span style="color: rgb(105, 105, 105);">（攝影／王宏仁）</span></p> <p><span style="font-size:28px;"><strong>K8s成為主流雲端原生技術平臺，強化Anthos跨多雲能力</strong></span></p> <p>2020年，隨著Anthos的核心技術，也就是K8s，成了公有雲巨頭們力推的主流雲端原生基礎架構，Anthos也跟著實現了支援多雲和跨雲的願景。但是，要用Anthos軟體來部署出一套自己的多雲混合雲基礎架構環境，仍舊不是一件容易的挑戰，而除了三大公有雲巨頭，各國也有不少電信業者、SI業者，雖然也逐漸採用K8s來推出自有公有雲，但要如何整合、管理這些二線、三線公有雲，成了跨雲管理的複雜考驗。</p> <p>直到今年10月的年度Next大會，Google才真的推出了一套，可以部署在企業機房中的軟硬體解決方案，實現了當年舞臺上那臺主機想要達成的夢，直到今年，終於變成了一個真實的完整產品，可以透過一套單一平臺，來管理多雲、跨雲、混合雲，甚至是通吃企業內部機房的產品戰略，但是，Google Distributed Cloud這項產品還要等到2022年上半年，才會真正上市，讓企業真的買得到。</p> <p>可以說，Google雲，足足花了4年，才真的推出了一朵可以打包部署到企業內部機房的私有雲產品，這個產品，就是Google今年Next大會上最重要的新產品Google Distributed Cloud。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964%E8%BB%9F%E7%A1%AC%E9%AB%94%E5%B1%A4%E6%8A%80%E8%A1%93%E6%9E%B6%E6%A7%8B-%E8%B3%87%E6%96%99%E4%BE%86%E6%BA%90-Google.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在軟硬體層架構上，第一層是管理層軟體（自動化管理、維運管理、App部署管理），其次是控制層軟體（配置和政策工具、功能管理工具、叢集管理工具），以及底層的Anthos雲端原生平臺。</strong><span style="font-size: 14px;">（圖片來源／Google）</span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-6%E7%A8%AE%E9%83%A8%E7%BD%B2%E7%92%B0%E5%A2%83-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Anthos是Google Distributed Cloud的核心軟體，提供了多種版本，包括了可部署在多種公雲環境的跨雲版，可用於內部部署的本地版（Anthos on Premise）、在Google雲上的GCP版，另外還有可以用於Google邊緣環境、電信邊緣環境和企業用戶環境的Anthos裸機版。</strong>（圖片來源／Google）</span></p> <p><span style="font-size:28px;"><strong>GCP新戰略要瞄準邊緣應用和企業自有機房</strong></span></p> <p>GCP IaaS產品總經理Sachin Gupta用一句話來形容，這個新產品的戰略定位，「Google Distributed Cloud要把Google雲延伸到邊緣端和企業自己擁有的機房內。」他說，如同當年Urs Hölzle在臺上的宣示一樣。</p> <p>原先Google力推的是混合雲軟體Anthos，並且讓企業可以自行搭配硬體。為何要進一步發展成軟硬體整合形式的產品？Sachin Gupta解釋，企業仍有大量本地端資料處理的需求、超低延遲網路的需求，以及高度機敏性資料和個資的管理需求。</p> <p><span style="font-size:28px;"><strong>未來還要落地更多AI產品，也瞄準主權雲需求</strong></span></p> <p>不只如此，搶進企業內部機房的落地部署需求，不是唯一目標，Google雲產品管理總監Gabriele Di Piazza更是直言，邊緣市場需求大幅崛起，未來1年有7成企業想要投資邊緣運算。至2025年會有75%的企業資料（將近50ZB）在邊緣產生和處理，到時候運用5G技術的IoT裝置，將會超過45億個。因此，他強調，不只是企業機房，Google Distributed Cloud的策略是，要把Google雲的基礎架構和服務，一併延伸到邊緣、各類資料中心和多雲環境上。</p> <p><span style="font-size:28px;"><strong>瞄準8大類應用和4種部署場景</strong></span></p> <p>「做一次，到處用」（Building once and running Anywhere）是Google Distributed Cloud的產品核心原則，因此，產品設計實作上，瞄準了8大類應用需求，包括了運算、網路、儲存和資料庫、AI/ML、資料分析、容器和無伺服器、開發和管理工具、第三方服務等企業常見應用需求，以及四種常見部署場景，Google網路邊緣部署、電信營運商部署、企業用戶邊緣環境部署、企業用戶資料中心部署都要能支援。Google希望在這4種場景中，都能提供與GKE一致的雲端原生應用的開發和維運環境。</p> <p>第一種場景是Google在全球各地各國網路邊緣（Network Edge）據點。Google除了27個雲端區域中心（Region）之外，在全球200多國不同電信商或IS業者的環境中，也設置了146個邊緣據點來提供就近的雲端服務，有些是特別的POP邊緣據點（Edge Point of Presence ），採用了直通Google資料中心的點對點連線，來提高更低延遲高頻寬的網路環境。未來這些邊緣據點，也將可以部署多租戶架構的Google Distributed Cloud，成為企業雲端原生應用的部署環境選擇。等於可以讓GCP多了上百個子雲分身。</p> <p>其次要瞄準電信業者、營運商打造自有公雲服務的需求，尤其是5G電信商也想要建立和提供一套雲端原生環境和服務，來提供超低延遲和更大頻寬的5G應用環境，搶攻如遊戲業者或影音直播平臺這類業者的上雲需求。這是Google想要搶攻的第二種場景。Google Distributed Cloud可以提供一種電信業用的網路虛擬化生命周期管理落地方案，讓營運商建立一個雲端原生架構的私有5G網路。</p> <p>第三種場景和第四種都是企業內部的需求，一種是企業邊緣部署需求，例如大型連鎖零售業者在各地的據點需要各自的邊緣運算能力，或是分散各地的工廠、分公司等需要本地端運算能力的企業，能夠在地提供直接處理資料，不用回傳到總部或公雲上。最後一種則是企業想要在自家機房建立現代化應用的部署環境，或者能夠自行掌控主權的部署需求。</p> <p>Google Distributed Cloud的部署模式中，有一種選項是主機模式（Hosted mode），不只可以完全部署在本地端，而且完全不需要連線到Google雲，企業可以自行決定要自己管理，或者是委託信任的SI來代管，後者就是一種新興的主權雲概念的服務。</p> <p>Google在Google Distributed Cloud上想要建立的主權雲相關功能機制，包括在資料主權上，可以避免代管業者存取企業的資料，例如將加密金鑰儲存在雲外，更細緻的存取控制，甚至要保護使用中的資料避免遭側錄，而在維運主權機制上，則能限制特定供應商的部署地理區域，也能限制支援人力的私人存取，最後在軟體主權則要提供企業顧客可以完整控制自己的工作量，不會綁訂在單一供應商或廠商的技術上。</p> <p>這三大類主權，是Google Distributed Cloud想要實現的主權雲部署形式，讓企業有一套可以放心委外代管的自有主權雲端環境。</p> <p>鎖定第三、四種場景的Google Distributed Cloud主機部署模式，不只是鎖定企業內部需求而已，同樣也是可以用於搶攻5G市場的布局。Gabriele Di Piazza公開了Google新的5G戰略布局，要以Anthos為基礎，來建立一個分散式的電信業雲端原生5G網路環境，從基地臺（RAN）環境、分散各地的遠端邊緣機房，到Google邊緣節點來提供的5G容器化網路供能和MEC系統，到利用自家區域資料中心作為5G電信基礎架構的核心資料中心，都可以用Google Distributed Cloud這一套軟硬體產品，來提供上述四種不同環境的部署，例如基地臺和遠端邊緣機房就可以採用主機模式來部署。</p> <p>這套產品不只用於和電信業者的結盟，早在今年Next大會之前，9月時，GCP宣布與德國大型SI業者T-Systems合作推出主權雲服務，當時沒有揭露背後所用的軟硬體技術，直到Next大會才揭曉，所用的技術就是Google Distributed Cloud產品線。另外也會在法國與OVHcloud雲端業者合推在地的主權雲，也使用了同樣的軟硬體產品來打造。T-Systems目前預計在2022年中正式推出這項主權雲服務。</p> <p>Google Distributed Cloud的核心是Anthos軟體，也針對電信業和邊緣運算工作量對K8s進行優化，也搭配發展一個邊緣應用生態圈，納入網路業者和邊緣運算業者。</p> <p>Anthos在Next大會上新發表的兩大新功能，更強化了Google混合雲布局的不足之處。一項是Anthos for VMs預覽版，可以使用Anthos配置工具對虛擬機器來進行宣告式的配置，提供統一的政策管理，也能具備應用程式層級的管理資訊透明度，並能夠搭配Anthos服務網格來進行一致的安全性管理。</p> <p>Anthos for VMs可以用來連接vSphere的虛擬機器，來了解服務的執行狀況和效能，並管理虛擬機器和容器流量。另一種方式是使用Kubernetes開源虛擬化API KubeVirt，將虛擬機器原封不動轉移到Anthos來管理。</p> <p>另一新功能則是跨雲整合度更高的Anthos新Multi-Cloud API，雖然Anthos目前可以管理AWS和Azure中的容器，但是透過這組新的API，甚至可以直接從命令列工具或是Google雲端控制臺，來對在AWS和Azure基礎設施上執行的GKE叢集進行配置和管理，提供更高的維運操作彈性。</p> <p>「Anthos可視為是一個管理IT、網路、運算工作的通用控制和管理平臺，」Sachin Gupta解釋，基本可以提供6大功能，包括了應用程式生命周期管理、配置、維運和安全性、政策管理、服務管理、叢集管理，並提供多種版本，包括了可部署在多種公雲環境的跨雲版，可用於內部部署的本地版（Anthos on Premise）、在Google雲上的GCP版，另外還有可以用於Google邊緣環境、電信邊緣環境和企業用戶環境的Anthos裸機版，Google希望將這些環境都發展成雲端原生環境。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966-%E6%96%B0%E5%8A%9F%E8%83%BD%E8%B7%A8%E9%9B%B2%E7%AE%A1%E7%90%86API-%E8%B3%87%E6%96%99%E4%BE%86%E6%BA%90-Google.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>雖然Anthos可以管理AWS和Azure中的容器，Anthos剛發表的新Multi-Cloud API，可以直接從命令列工具或是Google雲端控制臺，來對在AWS和Azure基礎設施上執行的GKE叢集進行配置和管理，提供更高的維運操作彈性。</strong><span style="font-size: 14px;">（圖片來源／Google）</span></span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96-5G%E6%88%B0%E7%95%A5-%E8%B3%87%E6%96%99%E4%BE%86%E6%BA%90-Google.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>Google新5G戰略布局，要以Anthos為基礎，從基地臺（RAN）環境、分散各地的遠端邊緣機房，到Google邊緣節點提供的5G容器化網路供能和MEC系統，到利用自家區域資料中心作為5G電信基礎架構的核心資料中心，都可以用Google Distributed Cloud這一套軟硬體產品來提供。</strong><span style="font-size: 14px;">（圖片來源／Google）</span></span></p> <p><span style="font-size:28px;"><strong>軟硬體層架構大公開</strong></span></p> <p>在軟硬體層架構上，第一層是管理層軟體（自動化管理、維運管理、App部署管理），其次是控制層軟體（配置和政策工具、功能管理工具、叢集管理工具），以及底層的Anthos雲端原生平臺，可以對所部署的Google服務提供第一級支援，也能對第三方邊緣應用或網路功能提供第三級支援。</p> <p>企業可以利用Anthos配置管理工具，來建立跨不同邊緣環境的標準化共用配置和政策。所用的Anthos裸機版本，則可提供一個管理旗下所有各類邊緣環境的整體視角，最底層的主機OS則由Google負責管理和安全。（採取主機模式部署時，則可由企業自行管理，Google提供軟體更新和升級，不需連線到Google環境）。應用程式可以使用Cloud CI/CD或第三方CI/CD服務來派送服務到各地邊緣環境。</p> <p><span style="font-size:28px;"><strong>三大公雲軟硬體落地競爭白熱化，虛擬化龍頭也參戰</strong></span></p> <p>三大公雲終於都相繼落地，推出了軟硬體整合的解決方案，來搶攻各種無法上雲的需求。但是，相較於AWS的Outposts，或是先後推出Azure Stack和Azure Arc的微軟，Google在這個領域的產品化腳步慢了許多。而從虛擬化技術龍頭VMware今年也宣布跨入多雲戰略，更如同Google一樣，以K8s為核心，打造可以跨多雲和本地雲的統一管理平臺。</p> <p>面臨了雲端兩大巨頭的競爭，和地端龍頭的反撲，Sachin Gupta強調，面對競爭對手同類產品，Google Distributed Cloud希望從3點創造差異化，一是將更多Google的AI和分析產品，帶到更靠近資料源的環境，來提供即時性分析，其次是建立一個可以管理任何地方GKE叢集和VM的雲端化統一平臺，最後是善用Google雲的行星級基礎架構資源。</p> <p>不過，Google靠這三大產品差異是否真能勝出？得等到明年上半年，Google Distributed Cloud正式上市後，加入實際市場競爭後，答案才會揭曉。</p> </div></div></div>
2021/10/25 07:00作者王宏仁https://www.ithome.com.tw/news/147424