iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 12:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

蘋果財報出爐，iPhone營收成長47%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/10/apple-reports-fourth-quarter-results/" target="_blank">蘋果周四（10/28）公布截至9月25日的2021財年第四季營收</a>，指出該季蘋果創下834億美元的營收，成長29%，每股盈餘為1.24美元。</p> <p>在834億美元的季營收中，來自產品的營收為651億美元，服務營收為183億美元，營收比重分別為78%與22%。其中，iPhone營收為388.7億美元，成長47%，Mac營收為9.2億美元，成長1.6%，iPad為8.3億美元，成長21%，穿戴/家用/配件為8.8億美元，成長12%，至於服務營收則比去年同期成長25%，顯示出該季銷售成長最多的產品為iPhone。</p> <p>若從市場來看，美洲為蘋果最大的市場，替蘋果帶進368億美元的營收，居次的是歐洲的208億美元，大中華區為146億美元，日本為60億美元，亞太地區則是52億美元。</p> <p>雖然看似表現不錯，但該季的蘋果營收並未達到華爾街分析師的預期，也是多年來首度出現的狀況。</p> <p><a href="https://www.cnbc.com/2021/10/28/apple-aapl-q4-2021-earnings.html" target="_blank">根據《CNBC》的報導</a>，蘋果執行長Tim Cook於財報會議上透露，晶片短缺及疫情所造成的製造中斷是造成銷售不如預期的主因，特別是供應鏈的吃緊還超過原本的期待。</p> </div></div></div>
2021/10/31 16:44作者陳曉莉https://www.ithome.com.tw/news/147568
Amazon財報出爐，AWS成長39%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ir.aboutamazon.com/news-release/news-release-details/2021/Amazon.com-Announces-Third-Quarter-Results/" target="_blank">Amazon周四（10/28）公布了今年第三季財報</a>，該季Amazon締造了1,108億美元的營收，成長15%，不過營業利潤（Operating income）只有49億美元，比去年同期下滑了21%。因低於分析師預期，使得當天Amazon盤後股價下滑超過4%，股價跌至3,307美元。</p> <p>從數字來看，Amazon的北美電子商務營收為656億美元，雖然營收成長10%，但營業利潤只有8.8億美元，低於去年同期的22.5億美元；國際電子商務營收為291億美元，成長16%，但虧損了9.1億美元，去年該業務還有4億美元的營業利潤；AWS營收為161億美元，成長39%，其營業利潤為48.8億美元，成長38%。</p> <p>總之，除了AWS在營收與營業利潤上都維持成長之外，Amazon於北美及國際電子商務的利潤都呈現下滑。</p> <p>Amazon執行長Andy Jassy解釋，疫情讓該公司擴大了電子商務的投資，例如從疫情開始之後，Amazon的履行網路增加了一倍，而第四季的電子商務成本可能更為繁重，預期屆時該公司將面臨勞工短缺、加薪、全球供應鏈危機，以及運輸成本變高等諸多問題。</p> </div></div></div>
2021/10/31 16:59作者陳曉莉https://www.ithome.com.tw/news/147569
玉山銀行新數位長首度亮相！揭露玉山持續聚焦3大數金策略瞄準5類AI應用發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">玉山銀行新上任的數位長唐枬，回臺才3個多月，首度在今年的臺北金融科技論壇亮相，他點出玉山數位金融未來發展方向，要靠AI與雲端善用銀行大數據，提供更好的顧客服務。</p> <p dir="ltr">唐枬是玉山新延攬的數位大將，過去任職IBM近20年，其中更有10年擔任全球銀行解決方案負責人，不僅處於銀行數位轉型的第一線，更具有IT架構師的專業。今年7月，他決定轉換跑道，回臺入職玉山銀行，正式跨入臺灣金融產業。</p> <p dir="ltr">在20分鐘的短講中，他首先指出疫情對金融業帶來的挑戰，以及玉山銀行在普惠金融、智慧金融與場景金融的著力，「疫情對銀行帶來非常大的挑戰。」唐枬表示，疫情影響民眾的生活與工作型態改變，也改變了民眾使用銀行服務的方式，尤其臺灣交通方便，銀行預設大多民眾會到分行臨櫃辦理業務，但在疫情降低民眾外出意願後，需要臨櫃辦理的業務流程，就成為顧客體驗、顧客旅程的斷點，如何將斷點補上，就能為銀行的挑戰之一。</p> <p dir="ltr">同時，將許多金融服務轉往線上發展時，銀行往往也會發現，內部系統的整合不完全，需要重新將穀倉（silo）般獨立運作的系統整合起來；而在面對面溝通轉為遠端與虛擬情境時，產品銷售的形式也會發生改變，「如何從產品導向，翻轉為顧客導向，設計符合顧客需求的解決方案？」唐枬指出，這都是銀行現階段面臨的議題。</p> <h3 dir="ltr"><span style="color:#FF8C00;">延續過去策略，玉山銀行數位金融聚焦三大方向發展</span></h3> <p dir="ltr">除了點出銀行在疫情下的處境，唐枬也重申玉山銀行發展數位金融的三大方向，分別是普惠金融、智慧金融與場景金融，並提出玉山著力於這三大方向的策略。</p> <p dir="ltr">在普惠金融方面，玉山目標是要利用數位科技，讓所有民眾都能享有金融服務，不只是針對數位化程度較高的年輕族群，更要納入年長族群或偏鄉的群體。玉山的策略是，在目前擁有的數百萬用戶中，持續提高數位活躍的顧客群體，同時要培養數位優先的客群，讓用戶在申辦各項服務時，首先想到用數位管道來執行。</p> <p dir="ltr">唐枬也補充，數位活躍與數位優先這兩類用戶不一定重疊，因為經常使用數位服務者，使用金融服務時不一定都會以數位優先。目前，玉山發展數位服務也漸獲成效，部分業務已經有9成以上都靠數位通路達成，顧客對於數位服務的滿意度也超過9成。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-29%20%E4%B8%8A%E5%8D%8811_22_10.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">玉山要持續提高數位活躍與數位優先的顧客群體。</p> </blockquote> <p dir="ltr">在智慧金融方面，玉山要利用AI，更主動提供顧客服務，並提升服務的品質。玉山透過MLaaS（Machine Learning as a Service）平臺，來發展5大AI面向，分別是賦能AI、風控AI、流程AI、行銷AI與服務AI，目前也已經有良好成果。包括用來節省人力與作業效率的OCR、影像辨識技術、RPA，以及防堵超過5,000萬臺幣損失的AI反詐騙平臺，最快58秒就能撥款的e速貸等服務。「玉山在AI發展方面會持續精進。」唐枬說。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-29%20%E4%B8%8A%E5%8D%8811_22_40.png" style="width: 700px;" /></p> <p dir="ltr">在場景金融方面，則是要讓金融服務不限於分行，要走進顧客生活場景，他也引述玉山銀行董事長黃男州所說：「銀行本身就是服務，可以嵌入任何場景中。」並以荷蘭銀行的場景金融服務為例，指出玉山銀行將對標國際級的銀行，針對工作、家庭、學校、年幼與年長等族群，這5大族群來設計不同場景合適的解決方案。</p> <h3 dir="ltr"><span style="color:#FF8C00;">銀行經營者想做的事，與顧客期待期待有落差</span></h3> <p dir="ltr">唐枬特別引述2021年世界零售銀行報告（World Retail Banking Report）的關鍵，在金融服務的變革上，銀行必須拉近與顧客期待的落差。這份報告中，詢問了上萬名顧客認為銀行應優先提供哪些服務的問題，並詢問銀行經營者同樣的問題，但結果顯示，銀行優先提供的服務不一定與民眾期待相符。</p> <p>比如，有65%顧客希望銀行優先提升透明度、道德與社會責任，但是只有25%經營者將此視為優先任務；又或者有31%顧客希望銀行優先改善顧客服務品質，但只有12%銀行更重視這項任務，顯示銀行服務與顧客期待之間存在落差，「這個落差，值得金融業好好省思。」唐枬說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-29%20%E4%B8%8A%E5%8D%8811_18_47.png" style="width: 700px;" /></p> <p dir="ltr">唐枬也指出，當前業界最懼怕的競爭對手，不是新出現的純網銀、金融科技公司或超大型銀行，而是被稱為Bigtechs的科技巨頭，像是Google、Amazon、Apple這類全球市值前幾名的公司，「如果他們把財力砸下來發展金融業，銀行業者也會害怕。」</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-29%20%E4%B8%8A%E5%8D%8811_27_22.png" style="width: 700px;" /></p> <p dir="ltr">除了威脅最大的科技巨頭，「Fintech也是一個潛在的威脅，」但唐枬認為，Fintech與金融機構並非只是競爭關係，也能成為合作夥伴。他也引述全球最大銀行之一摩根大通集團（JPMC）執行長Jamie Dimon給投資人的話指出，正視來自Fintech、Bigtech威脅，不是要懼怕這些公司，而是可以跟這些科技業者合作，因為銀行有自己傑出的產品與服務、龐大的顧客基礎，若能奠基在大量資料上，盡快採用AI與雲端，就有機會提供顧客更好的服務。</p> </div></div></div>
2021/10/30 10:43作者翁芊儒https://www.ithome.com.tw/news/147566
Raspberry Pi發表15美元的Zero 2 W
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.raspberrypi.com/news/new-raspberry-pi-zero-2-w-2/" target="_blank">專門開發單板電腦的樹莓派基金會（Raspberry Pi Foundation）在本周發表了Zero 2 W</a>，這是最低階的樹莓派單板電腦家族產品，要價只要15美元的Zero 2 W，被視為是各種DIY專案的最佳夥伴。</p> <p>Zero 2 W採用Raspberry Pi 3甫發表時所使用的Broadcom BCM2710A1 SoC，搭載時脈為1GHz的Arm核心，以及512MB的LPDDR2 SDRAM。樹莓派表示，Zero 2 W的確切效能因任務而定，但其多執行緒的sysbench評測效能接近5倍快。</p> <p>Zero 2 W的其它規模還包括：支援2.4GHz IEEE 802.11b/g/n無線LAN、藍牙4.2與低功耗藍牙，具備一個USB 2.0的介面，擁有MicroSD及Mini HDMI插槽。</p> <p>樹莓派是在2015年首度推出超小型的Zero單板電腦，當時的售價只有5美元，2017年推出的Raspberry Pi Zero W才開始支援Wi-Fi及藍牙，也只要10美元，隔年再推出已焊好GPIO輸出/入接腳的Raspberry Pi Zero WH，Zero 2 W為最新版本。</p> <p>Zero 2 W與第一代的Zero尺寸一致，但多了3個核心，也有兩倍的記憶體。<a href="https://www.wired.co.uk/article/raspberry-pi-zero-2-w-review" target="_blank">《Wired》報導</a>，雖然樹莓派基金會估計Zero 2 W的效能只多出了40%，但評測顯示這是個非常保守的估計。</p> <p>Zero 2 W將率先於英國、歐盟、美國、加拿大及香港銷售，11月再進駐澳洲及紐西蘭，不過，就算只是單板電腦也一樣受到全球晶片短缺的衝擊，估計今年只會出貨20萬個，明年上半年的出貨量為25萬個。</p> <p>跟過去的策略一樣，就算推出新版本，樹莓派仍會持續生產與銷售5美元的Zero及10美元的Zero W。</p> </div></div></div>
2021/10/29 16:34作者陳曉莉https://www.ithome.com.tw/news/147561
Cloudflare推出一站式SaaS建構解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare針對SaaS供應商推出<a href="https://blog.cloudflare.com/cloudflare-for-saas-for-all-now-generally-available/">Cloudflare for SaaS</a>，讓組織可以簡單地建構SaaS應用程式，Cloudflare for SaaS為一站式服務，提供SaaS供應商所有建構應用程式需要的要件，像是設置伺服器、加密流量、規模擴展、防禦攻擊，甚至提供分析等功能，方便供應商開發SaaS應用程式。</p> <p>Cloudflare在之前針對企業用戶，建構了SSL for SaaS解決方案，而現在他們決定擴展這項解決方案，更改名稱為Cloudflare for SaaS，不只增加功能，並且任何使用者都可以使用。Cloudflare提到，要建置SaaS應用程式並不簡單，有許多工作需要處理，包括自訂網域，還要針對SaaS應用程式供應商和其用戶提供TLS證書，甚至是應付網路攻擊，這些工作都讓開發團隊疲於奔命。</p> <p>Cloudflare for SaaS的目標是要提供SaaS供應商一個方便的解決方案，讓供應商可以專注在應用程式建置上。Cloudflare for SaaS用戶在伺服器設置上，能夠使用無伺服器運算服務Workers，在SaaS使用者增加之後，Workers也能夠方便地擴展服務規模，SSL for SaaS則能夠加密用戶的網路流量，而Cloudflare的全球任播網路，則能確保用戶連線可靠性。</p> <p>Cloudflare的Argo智慧路由和快取服務，可以進一步加速用戶服務效能，自定義主機名稱和分析服務，可以支援自定義網域和提供分析結果，WAF和機器人管理則能保護SaaS應用程式不受攻擊。Cloudflare for SaaS現在已經正式上線，具有免費、專業和商業三種計畫，官方提到，SaaS供應商在開發應用程式的時候，通常不知道會擁有多少用戶，而他們的價格設計，讓供應商能夠盡量只對擁有的使用者付款。</p> <p>使用該服務的每個用戶，都擁有自定義域名，而每個自定義域名，能夠自動獲取TLS證書，除了TLS證書，每個自定義主機名稱都會自動繼承用戶在SaaS區域設定的整套Cloudflare產品，可以方便地使用Argo智慧路由和機器人管理等功能。自定義主機名稱每月只要2美元，該價錢會根據實際使用的時間按比例收費，也就是當SaaS應用程式的客戶減少，用戶可以清理自定義主機名，來降低支付的費用。</p> </div></div></div>
2021/10/29 16:37作者李建興https://www.ithome.com.tw/news/147560
微軟要在2025年之前填補美國25萬個資安職缺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2021/10/28/america-faces-a-cybersecurity-skills-crisis-microsoft-launches-national-campaign-to-help-community-colleges-expand-the-cybersecurity-workforce/" target="_blank">微軟本周宣布</a>，將展開一項為期4年的活動，透過免費課程、培訓及獎學金，協助美國在2025年之前填補25萬個資安職缺。</p> <p><a href="https://www.ithome.com.tw/news/146396" target="_blank">在美國白宮於今年8月舉行的資安高峰會上，微軟便承諾</a>要在未來5年投入200億美元，以於產品及服務中整合網路安全，以及提供先進的安全解決方案，亦將藉由1.5億美元的技術服務，來協助美國聯邦、州與地方政府升級安全保護能力。</p> <p>不過，目前美國最缺乏的還包括資安人才荒。微軟董事長 Brad Smith表示，他第一次注意到美國缺乏資安人才，是在<a href="https://www.ithome.com.tw/article/141943" target="_blank">去年SolarWinds遭到駭客攻擊</a>的時候，當時微軟出版了超過30篇文章，以協助資安專家了解及解決相關的技術問題，然而，微軟卻發現受到波及的客戶反應很慢，原因是接受過資安訓練並足以了解微軟說明的人才不足。</p> <p>此外，Smith也發現當他走訪一些新創企業的時候，它們也都面臨了招募不到資安人才的問題。</p> <p>為了進一步理解美國資安人才的短缺現象，微軟分析了各種人力需求的資料集，包括LinkedIn與cyberseek.org在內，透露此一危機是確實存在的。研究顯示，美國的資安人才缺口高達1/3，如同世界盃棒球賽時，其它隊伍都有9名選手，但美國只有6名。</p> <p>目前美國總計開放了46.4萬個資安職缺，約占美國求才總數的6%，意謂著每20個職缺中，就有一個需要資安專長，而且這些職缺的平均年薪為10.58萬美元（約290萬元新臺幣），此外，許多資安職缺並不要求4年大學學歷，只要取得公認的證書或是社區大學的相關學歷，就符合資格。</p> <p>於是，微軟決定整合國家資源，動員全美的社區大學，鼓勵它們參加網路安全戰鬥。因為社區大學無所不在，而且它們更有彈性，學費更便宜，人種也更多元。Smith強調，目前美國的網路安全工作者有82.4%為男性、80%為白人，微軟企圖透過培育社區大學的學生，建立規模更大也更多元化的安全隊伍。</p> <p class="rtecenter"><img alt="" src="https://1gew6o3qn6vx9kp3s42ge0y1-wpengine.netdna-ssl.com/wp-content/uploads/prod/2021/10/Cybersecurity-skilling_blog_GRAPHIC-6.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>微軟將針對資源不足的社區大學提供協助，包括將提供全美所有社區大學免費的課程，替150所社區大學的老師展開培訓，以及提供獎學金與資源予2.5萬名學生，以達到在2025年之前替美國填補25萬個資安職缺的目標。</p> </div></div></div>
2021/10/29 16:51作者陳曉莉https://www.ithome.com.tw/news/147562
伊朗的國營石油公司NIOPDC遭駭，有駭客組織承認犯案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客針對石油公司或是供應業者發動網路攻擊，而導致無法供應而影響民生的情況，陸續有攻擊事件發生。</p> <p>例如，去年5月，臺灣兩大石油公司<a href="https://www.ithome.com.tw/news/137373">中油</a>、<a href="https://www.ithome.com.tw/news/137416">台塑</a>，相繼遭到攻擊，尤以中油加油站遭到勒索軟體攻擊的影響較為顯著，許多民眾到了加油站發現不能加油，後來甚至一度出現疑似遭到二次攻擊的傳聞。而到了今年上半，<a href="https://www.ithome.com.tw/news/144276">美國大型燃油管道業者Colonial Pipeline遭勒索軟體DarkSide攻擊</a>，使得該公司暫停所有管道的作業，美國當局更是宣布全國進入緊急狀態來因應。</p> <p>而這種鎖定石油業者的攻擊行動，近期也在中東發生。10月26日，伊朗的國營石油公司NIOPDC（National Iranian Oil Products Distribution Company），<a href="https://www.ithome.com.tw/news/147491">疑似遭到國家級駭客攻擊</a>，迫使該國境內近4千個加油站運作中斷，伊朗政府認為此起事故是國外的駭客所為，並對此強力譴責。</p> <p>事隔一天，這起事故有了新的進展──雖然這起網路攻擊事件的發動者身分，伊朗政府表明尚在調查當中。<a href="https://www.bbc.com/news/world-middle-east-59062907">但根據BBC新聞網的報導</a>，名為Predatory Sparrow駭客組織在Telegram的頻道上宣稱，這起事故是他們所為，目的是對於德黑蘭恐怖政權的抗議。</p> <p>除此之外，這個組織也強調在攻擊行動之前，他們特別向當局提出警告，並選擇不致造成長期損害的漏洞來下手。再者，Predatory Sparrow也表明，<a href="https://www.ithome.com.tw/news/145592">在7月的鐵路資訊看版遭駭的事故</a>，同樣是由他們發起。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">A group calling itself "predatory sparrow" has claimed today's nationwide cyber-attack on Iran's petrol stations, also claiming responsibility for a similar attack on Iran's railway network earlier this year. The claims are unconfirmed and must be treated with caution. <a href="https://t.co/4AwgTUImB6">pic.twitter.com/4AwgTUImB6</a></p> <p>— Shayan Sardarizadeh (@Shayan86) <a href="https://twitter.com/Shayan86/status/1453088697776316419?ref_src=twsrc%5Etfw">October 26, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>從上述的兩起行動中，駭客攻擊的目的都是要造成混亂，破壞這些系統的程度，似乎不若前述的勒索軟體攻擊來得嚴重，以本次的事件而言，伊朗政府宣稱隔日多數的加油站即能恢復供油。不過，這個駭客組織是否後續還會鎖定有關交通的系統下手，可能會是日後需要關注的重點。</p> <p>而此起事故所帶來的影響，恐怕是民生受到衝擊的情況比較嚴重。伊朗石油部長Javad Oji於27日指出，當地已有3千多個加油站陸續恢復汽柴油的供應，但根據<a href="https://www.farsnews.ir/en/news/14000805000320/Offline-Fel-Delivery-Enabled-in-Ms-Gas-Sains-in-Iran-afer-Cyberaack">當地媒體法斯通訊社（Fars News Agency）的報導</a>，NIOPDC的發言人Fatemeh Kahi向他們透露，截至27日上午，在全國的3,700座加油站中，僅有大約220座恢復正常運作，其餘則約有8成（3千家）是在離線的環境下營運，而以完全沒有政府補貼的價格（相當於補貼價格的2倍）販賣汽柴油。</p> <p>這樣的情況，可能使得當地民眾怨聲載道，甚至傳出政府打算提高油價的風聲四起，而增長民眾對於政府不滿的情緒。</p> </div></div></div>
2021/10/29 17:01作者周峻佑https://www.ithome.com.tw/news/147559
臉書更名為Meta，將致力於打造下一代的Metaverse社交世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2021/10/facebook-company-is-now-meta/" target="_blank">臉書（Facebook）於10月28日舉行的Connect 2021開發者大會上宣</a>布，未來將致力於打造新一代的「元宇宙」（Metaverse）社交世界，並把公司名稱更名為Meta（超越），同時展示了所有與Metaverse相關的服務、技術與專案。</p> <p><a href="https://www.ithome.com.tw/news/146936" target="_blank">臉書曾在9月27日明確定義了Metaverse</a>，描繪它是個虛擬空間，人們可在這個空間裡與世界各地的使用者一同創造與探索，不管是工作、學習、遊戲或是與親友連結。</p> <p><a href="https://about.fb.com/news/2021/10/founders-letter/" target="_blank">本周臉書創辦人暨執行長祖克柏（Mark Zuckerberg）則說</a>，新一代的平臺將是一個身歷其境的網路，所要建立的是一種存在感，讓使用者直接感受到自己彷若身處他方，或是與另一個人在一起時，感覺像是與另一人真的在一起，是社交技術的終極夢想。<a href="https://www.facebook.com/watch/live/?ref=watch_permalink&v=577658430179350" target="_blank">祖克柏也透過影片讓使用者了解Metaverse的呈現方式</a>。</p> <p><span style="font-size:28px;"><strong>公司規模已超越臉書服務</strong></span></p> <p>祖克柏指出，隨著網路速度愈來愈快，人們已從桌上型電腦轉移到網頁，再轉移到行動裝置，交流方式已從文字、照片到影片，但這並不是終點，未來人們將能以全像片（hologram）的形式瞬間傳送到辦公室，而不必通勤或是與朋友一起參加演唱會，而且這些的體驗將橫跨不同的裝置，現在是AR眼鏡，未來的手機與電腦也會加入。</p> <p>由於Facebook這個品牌與臉書服務緊密連結，它已無法代表該公司現在的服務，更遑論未來。祖克柏說，該公司的任務是一樣的，都是關乎聯繫全球的人們，程式的名稱或品牌也不會變更，但希望未來被視為是一家Metaverse公司，即日起，該公司將以Metaverse為優先，而不再是Facebook。</p> <p>這意謂著Facebook、Instagram、Messenger或WhatsApp等程式與服務都將維持同樣的名稱，只是未來公司不再叫做Facebook，而是Meta，在那斯達克股市的交易代號也將自12月1日起，從FB變更為MVRS。目前臉書企業網站上的名稱與商標皆已變更為Meta，且當在網址列上輸入Meta.com時，它直接轉至Facebook，代表臉書已申請或註冊了該網址，之後可望遷移至新網址。</p> <p class="rtecenter"><img alt="" src="https://about.fb.com/wp-content/uploads/2021/10/06_211025_CompanyEC_16x9__30fps__1080-1.gif?fit=1920%2C1080" style="width: 400px;" /></p> <p>臉書在發布第三季財報時亦透露，從第四季起，財報將分為家族程式（Family of Apps）與Reality Labs，獨立計算攸關Metaverse的投資與營收。</p> <p><span style="font-size:28px;"><strong>Meta的Metaverse</strong></span></p> <p><a href="https://www.ithome.com.tw/news/139613" target="_blank">臉書在去年整併了內部的VR與AR團隊，設立了Reality Labs</a>，負責Oculus的頭戴式VR裝置、Portal視訊通話裝置，以及Spark AR平臺等產品與平臺的開發，而Reality Labs也將成為新品牌Meta的Metaverse基地。</p> <p>本周Reality Labs發表了Horizon Home與Horizon Venues。<a href="https://www.ithome.com.tw/news/133276" target="_blank">臉書是在2019年發表了Horizon平臺</a>，現在臉書將它稱為Horizon Worlds，讓人們利用Quest頭戴式裝置於虛擬空間中活動，堪稱是Metaverse的雛型，今年8月臉書推出虛擬會議空間Horizon Workrooms，現在則再增添可支援親友可互動的Horizon Home，以及可用來舉辦活動的Horizon Venues。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-meta-horizon.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Meta</span></p> <p>不久的將來使用者就可於Horizon Home中使用Slack、Dropbox、Facebook、Instagram與其它服務，雖然可透過VR裝置存取，惟目前相關服務仍將以2D呈現。Horizon Home中未來也將內建個人工作空間Studio。</p> <p>此外，Messenger先前已允許使用者自VR頭戴裝置傳送訊息，稍後將讓採用各種平臺的Messenger用戶與VR裝置通話。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-meta-calling%20in%20VR.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Meta</span></p> <p>不管是哪個新技術或平臺的誕生，遊戲都是最好的引子。臉書替Quest打造了Quest Store，以提供各種AR/VR內容，最主要的就是遊戲。Meta指出，Quest Store中的VR節奏遊戲《Beat Saber》光是在Quest平臺上，就締造了超過1億美元的營收，未來也將持續更新遊戲內容。</p> <p>另一個現行的VR應用為健身，特別是在人們無法上健身房的疫情時代，Meta計畫在明年推出Quest 2的健身套件Active Pack for Quest 2。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1029-meta-600-2.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Meta</span></p> <p>除了一般消費者應用之外，Meta亦準備展開Quest for Business的測試，以工作帳號登入Quest 2之後，就能執行一系列的工作任務，存取包括帳號管理或行動裝置管理等企業功能。Quest for Business將在今年進行封閉測試，於明年擴大測試範圍，正式版預計於2023年上線。</p> <p>為了協助Quest開發者打造融合現實與虛擬的應用，Meta發表了Presence Platform，該平臺具備<a href="https://developer.oculus.com/blog/mixed-reality-with-passthrough/" target="_blank">Passthrough</a>、空間錨定（Spatial Anchors）與場景理解（Scene Understanding ）等機器學習與AI能力，並提供互動SDK及聲音SDK，讓開發者打造能讓使用者以手勢及聲音與之互動的AR應用程式。</p> <p class="rtecenter"><img alt="" src="https://scontent.ftpe7-3.fna.fbcdn.net/v/t39.2365-6/10000000_198152558924643_2264313599252846036_n.gif?_nc_cat=102&ccb=1-5&_nc_sid=ad8a9d&_nc_ohc=q9Sb0crCClUAX8f_CHa&_nc_ht=scontent.ftpe7-3.fna&oh=95727e5eb4a07965cb355665a35da5da&oe=617FC7E1" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Meta</span></p> <p>Meta還有一個預計於明年問世的專案（Project Cambria），它是一個高階的VR裝置，它並不屬於Quest系列，而是用來測試所有最先進的AR/VR技術，預計可完整發揮開發者藉由Presence Platform平臺所設計的應用。</p> <p>除了先前已宣布要投入5,000萬美元的研發基金，來推動Metaverse的相關專案及外部研究之外，Meta將有一個新的1.5億美元的基金，打算用來訓練新一代的創作者，鼓勵他們建置沈浸式的教育內容。</p> </div></div></div>
2021/10/29 15:21作者陳曉莉https://www.ithome.com.tw/news/147558
Google、Salesforce等業者建立第三方服務安全基準，協助企業採購評估
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、Salesforce、Slack等業者本周聯合發布名為「最低可用安全產品」（Minimum Viable Secure Product，MVSP）的中立安全基準，藉此簡化企業採購B2B產品或流程委外服務時的評估工作。</p> <p>MVSP是業界服務業者包括Google、Salesforce、Okta和Slack等廠商聯合設計的一組不偏袒任何廠商的安全基準，藉由建立最低可接受的門檻，旨在減輕企業採購、RFP及廠商遴選過程中繁複而耗時的安全評估作業。</p> <p>Google安全部門副總裁Royal Hansen指出，委外第三方廠商可幫助企業節省成本、提升效率，是今天重要的業務策略，但是根據一項調查，有6成企業曾發生因委外廠商或其他業者而起的資料外洩。因為這些廠商可存取企業的關鍵系統和客戶資料，這使得業者的安全重要性不下於企業本身。</p> <p>然而到目前為止，企業採購委外服務或產品前都必須設計他們自己的安全基準，然而對企業而和廠商來說都是一大挑戰，因為可能有上千項要求要考量。</p> <p>MVSP就是為了解決這個問題而建立。MVSP著重在B2B軟體及業務流程委外供應商的最低安全要求。他們相信利用MVSP，可提升服務產業採購每個階段的透明度，幫助甲、乙兩方達成目標，又能縮短幾個星期甚至幾個月的籌備及銷售時間。</p> <p>為求簡單化，MVSP只包含實現合理安全性的必要控制項，涵括業務、應用設計、應用實作及操作控制項。<a href="https://mvsp.dev/faq.en/index.html" target="_blank">MVSP形式上即一個最低基準線的檢查清單</a>，方便企業用來驗證方案的安全性。</p> <p>Google強調，MVSP確保廠商遴選及RFP包含了業界通用的基準，利用這個清單，不但安全部門可用來評斷候選的產品及服務，內部團隊也可以用來了解現有環境產品服務的安全是否需改善。此外，採購人員、法務及法遵部門也都能從這個清單取得想要的資訊。</p> <p>不過即使是知名委外業者，也依然可能連累客戶資料外洩。今年內就有<a href="https://www.ithome.com.tw/news/145309" target="_blank">賓士</a>、<a href="https://www.ithome.com.tw/news/145020" target="_blank">福斯</a>因系統外包商被駭所累而外流資料。<a href="https://www.ithome.com.tw/news/146679" target="_blank">5月間日本IT大廠富士通代管平臺被駭</a>，導致多個日本政府單位如內閣官房網路安全中心（NISC）、國土交通省、外務省等的IT資料及用戶個人資料、電子郵件等疑似外洩。去年則有文件管理委外服務商Canon Business Process Services被駭，致使其客戶奇異（GE）為數不詳的員工資訊外流。</p> </div></div></div>
2021/10/29 12:52作者林妍溱https://www.ithome.com.tw/news/147551
Martech雙周報第11期：全家行動購導入AI，分析顧客消費意圖來推薦商品組合，大幅提升平臺營收近9成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(1015~1028)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 全家 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行動購 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI貼標 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">全家行動購結合AI為顧客與商品貼標，不只能自動更新商品主題頁，還能推薦顧客合適商品組合</span></strong></p> <p>全家今年開始在旗下的行動購平臺，導入AI來預測1,400萬會員的線上購物意圖。實際作法上，全家透過外部廠商的AI技術，一方面分析顧客的跨通路行為軌跡，一方面為商品背後的消費意圖貼標，透過顧客、產品兩種數據維度，自動因應商品特徵、屬性、分類與關聯性，更新各種購物情境的商品主題頁，也藉由即時商品推薦模型，依據會員在站內的行為、消費紀錄進行消費意圖預測，進而推薦最適合的商品組合。導入AI的第一周，全家就讓會員在線上的平均停留時間成長13.4倍，6個月內轉換率比去年同期成長3.5倍，線上平臺營收更成長近9成。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Line日本 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開店平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Line官方帳號 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Line在日本推出一站式線上開店服務，主打新建官網可連動Line官方帳號，以供行銷與顧客關係經營</span></strong></p> <p>Line從行銷領域切入品牌官網經營市場！Line 近日與母公司Naver宣布於日本推出一站式的開店服務平臺MySmartStore，要讓品牌快速打造自家官網，更能連動Line官方帳號來經營顧客關係。這項服務參考了Naver原先在韓國推出 SmartStore的經營模式，將累積的經驗與技術，擴展到日本電商市場中，但目前不會在臺灣推出。</p> <p>MySmartStore提供店家從開店、管理、招攬顧客、到經營顧客關係一系列服務，讓店家可以在多元裝置上，運用平臺的編輯功能，設計出多樣化的商品介面；同時，每間商店也可以連動自家的Line官方帳號，來進行活動推播、發送折扣碼和優惠訊息，並能透過Line聊天室回覆顧客需求與問題，來累積顧客忠誠度、拓展粉絲規模；此外，透過後臺管理與分析的功能，店家也能更精準的訂定與執行產品銷售策略。這項服務近日已開始試營運，正為2022年春季的正式上線暖身。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MySmartStore%E7%9B%B8%E9%97%9C%E5%9C%96%E7%89%87_02.jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Tenmax </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gojek </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI廣告優化 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">臺灣AI廣告技術商攜手東南亞網路服務獨角獸，要靠上億會員數據優化站外廣告投放成效</span></strong></p> <p>臺灣廣告科技業者Tenmax近期宣布與東南亞市值第二大的獨角獸Gojek合作，將透過Gojek平臺累積的上億用戶數據，結合自家的AI技術，讓廣告主進一步優化App內廣告與站外廣告的投放成效。Gojek最初是印尼的叫車平臺，提供類似全球叫車平臺Uber的服務，近期與電商平臺Tokopedia合併為GOTO集團，集叫車、外送、票券、電商服務於一身，每月活躍用戶數高達1.8億人次，市值僅次於東南亞最大獨角獸──叫車及金融科技業者Grab。</p> <p>Tenmax母公司FunP的共同創辦人暨策略長楊志偉指出，Gojek是Tenmax進軍東南亞首先合作的網路公司，目標讓廣告主在一個平臺中管理不同管道的廣告投放成效，並透過AI分析受眾偏好，包括青睞的廣告類型與投放管道，來優化廣告活動的操作。</p> <p>楊志偉更在近日一場活動中表示，由於東南亞國家的網路服務發展落後一步，「日本、臺灣、中國已經發生的電商趨勢、操作與經營手法，在東南亞都可以再做一次」，使得該地區在過去5、6年，出現了上百家市值在一億美金以上的企業，各國的科技巨頭、金融巨擘紛紛看上正處於人口紅利的東南亞市場，投資並扶植在地的網路公司，比如GOTO集團背後的投資者包括臉書、Google、騰訊、PayPal、Visa等企業。「東南亞企業對臺灣的研發能力、工程人才素質有很大的信心，加上當地也有華裔族群，溝通上較無障礙，」楊志偉建議，具有AI技術、產業Know-how的臺灣企業，也可以試著往東南亞發展。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-27%20%E4%B8%8B%E5%8D%881_42_01.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Adobe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CDP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> B2P </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Adobe發布顧客數據平臺的B2P版本，將整合單一個人的多重身份資料來優化用戶體驗</span></strong></p> <p>去年，Adobe宣布旗下顧客數據平臺（CDP），除了提供B2C企業管理顧客數據，更將支援B2B企業的客戶資料管理。現在，Adobe更推出了新版本，要整合2B與2C的資料，來描繪單一個人的多重身份輪廓，比如一個人可能同時身兼消費者、商家經營參與者、股東等身份，就能藉由該名用戶多重身份的整合，獲得更完整的用戶輪廓，來進一步優化顧客體驗。Adobe更將這個新的CDP版本，稱為B2P（Person）版本。</p> <p>Adobe舉例，比如某顧客在A品牌有消費的經驗，並察覺A品牌未來營收可能會上漲，並購買其上市的股票，那該顧客對A品牌而言，就同時具有消費者與投資者的身份，Adobe CDP的新功能可以整合此類資料，提供企業進一步運用。（<a href="https://blog.adobe.com/en/publish/2021/10/11/new-adobe-experience-cloud-innovations-power-next-evolution-b2b-customer-experience.html#gs.evk3xf" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google Play </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 應用程式 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 用戶資料蒐集 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Google Play啟動應用程式資料安全項目，要求開發者揭露用戶資料蒐集與分享作法</span></strong></p> <p>Google在今年7月更新了Google Play的安全及隱私政策，要求開發者在應用程式中列出資料安全項目（Data safety section），而這個月，Google也正式實施這項政策，開始在Google Play控制臺（Google Play Console）新增資料安全表格供開發者填寫，預計未來幾周就會擴及全球的開發者。根據Google的規畫，使用者在明年2月22日起，就可看到Google Play上應用程式所提供的資料安全項目；明年4月22日起，Google將會拒絕未具備安全資料項目的應用程式上架。</p> <p>資料安全項目總計有5個大項，包括應用程式如何蒐集與分享用戶資料、傳輸資料時是否加密、是否允許使用者刪除資料、是否遵循Google Play的家庭政策，以及是否經過獨立的安全審核。使用者可直接在該項目看到摘要，開發者也可在各個項目的內容處作出解釋。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/147360" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id--601031084" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/No_Info_Page_v03.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果ATT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 廣告成效衡量 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">臉書發布了即將新增的廣告表現與衡量功能，來抵抗蘋果ATT政策實施帶來的影響</span></strong></p> <p>臉書近期更新長期衡量廣告的方法，來抵抗蘋果ATT政策實施後，廣告主可取得用戶數據減少造成的影響。其一，是推出了廣告轉換API閘道（Conversions API Gateway），讓廣告主更容易設置廣告轉換API，不具程式開發技能者也能使用。而這項廣告轉換API，目標讓企業藉由建立行銷資料與臉書系統的連結，來最佳化廣告投放對象，還要減少單一廣告的花費、並衡量結果。</p> <p>其二，是更新了彙整事件衡量功能（Aggregated Event Measurement， AEM），藉此來改善提供給iOS 14以上用戶的活動報告，讓用戶了解哪些廣告是用於轉化成效，例如帶動了購買或應用程式安裝等。其中一項新功能，是在默認情況下，臉書對新建立的行銷活動啟用了瀏覽歸因功能，讓廣告主了解哪一類用戶在看到廣告後不會點擊，但仍可能帶來成效轉換，這項功能也讓原本依賴蘋果SKAdNetwork API來進行事件轉換衡量的App安裝廣告活動，現在可獲得更全面的轉換管道洞察。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.facebook.com/business/news/continued-improvements-to-ad-performance-and-measurement" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id-1532297070" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Instagram </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 受眾分析 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">IG新增互動用戶與觸及用戶的受眾分析功能，讓創作者掌握感興趣用戶的分布與組成</span></strong></p> <p dir="ltr">Instagram近期針對企業與創作者提供了更多貼文觸及的洞察力指標，包括帳戶互動（Accounts Engaged）、用戶互動（Engaged Audience）、用戶觸及（Reached Audience）等功能。帳戶互動是指與自己發佈內容在一段時間內互動的帳戶總數量，用戶互動則是針對用戶資訊進一步分析，獲得的關鍵人口統計資訊，包括用戶所屬的熱門城市、熱門國家、熱門年齡段和性別，以及是否為追蹤者，且觸及的用戶同樣也能進行上述的分析，讓貼文發布者掌握更多的用戶資訊。</p> <p dir="ltr">IG也讓創作者對於合作品牌所發布的合作內容，有更多的洞察。當一個品牌推廣創作者的貼文，無論透過付費夥伴標籤或是廣告形式，創作者現在可以看見品牌貼文的成效，包括觸及、按讚、評論、儲存或分享。（<a href="https://business.instagram.com/blog/instagram-insights-audience-engagement-demographics/">詳全文</a>）</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/245503882_387836153077049_3753495237978331752_n.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位廣告壟斷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 標頭競價 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">美國州檢察長更新Google壟斷數位廣告市場起訴狀，揭露Google靠絕地計畫規避標頭競價作法</span></strong></p> <p dir="ltr">去年，超過10位州檢察長聯手，調查Google在搜尋引擎市場的壟斷行為，現在州檢察長們更新起訴狀，揭露Google制定了絕地計畫來控制廣告市場。外媒The Register報導，Google以絕地計畫來因應標頭競價（Header Bidding）所產生的威脅，確保其廣告交易平臺始終能贏得競價。標頭競價是一種讓多個廣告交易平臺公平競爭、獲取廣告空間的自動化拍賣方法，這是一種比瀑布競價（Waterfall Bidding）更公平先進的方法，用來反制Google的動態競價方法。</p> <p dir="ltr">更新的起訴狀提到，Google意識到這個新方法，會大幅削減其廣告交易平臺19％～22％交易量，Google利用內部和非公開資訊進行的搶先交易優勢將不復存在。因此，Google利用絕地計畫，讓發布商透過Google伺服器發送廣告庫存，方便地在多個交易平臺銷售廣告版位，「但是Google偷偷地讓自己的交易平臺贏得競價，即便其他平臺的出價更高」，來避免與其他廣告交易平臺競爭，使發布商無法獲得最佳利益。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/147454" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id--601030150" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <div> <div> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Martech動態 </span></strong></span></strong></p> <p><strong>1.蘋果的ATT隱私政策導致社交軟體公司Snap廣告收益未達預期（<a href="https://martech.org/snap-ad-business-takes-a-hit-due-to-ios-privacy-updates/">詳全文</a>）</strong></p> <p><strong>2.全球最大DSP業者The Trade Desk，要靠三策略在臺發展開放廣告生態系（<a href="https://www.ithome.com.tw/news/147354">詳全文</a>）</strong></p> <p><strong>3.AI無人商店實現關鍵：以合成影像擴大訓練資料量，提升AI訓練速度與辨識精準度（<a href="https://www.ithome.com.tw/news/147310">詳全文</a>）</strong></p> <p>責任編輯／翁芊儒</p> </div> <p>圖片來源／Line、Tenmax、Google、Instagram</p> <p>資料來源：iThome整理，2021年10月</p> </div> </div></div></div>
2021/10/29 11:09作者翁芊儒https://www.ithome.com.tw/news/147545
Cloud周報第124期：食品大廠通用磨坊擴大上雲，連結內外數據加速百個知名品牌發展客製化體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/10/21～2021/10/27）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 食品製造商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通用磨坊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>食品大廠通用磨坊擴大上雲，連結內外數據加速百知名品牌發展客製化體驗</strong></span></p> <p>全球十大食品製造公司之一的美國食品製造商通用磨坊（General Mills），日前宣布要擴大採用公雲，計畫搬遷更多工作負載上雲來分析旗下逾百個食品品牌的產品，打造客製化的消費體驗。以經營麵粉廠起家的通用磨坊，現經營多個市場上具代表性的品牌，包含優沛蕾、綠巨人、哈根達斯、早餐穀物Cheerios等。面對越加快速變化的市場環境，通用磨坊希望利用雲端服務，連結內外部數據源的資料，再借助雲端數據分析服務，掌握營運洞察，以快速回應市場變化，做出供需決策，來研發客製化產品。另外，通用磨坊也將借助雲端資源的可擴充性，擴充IT基礎設施的容量，還有採雲原生技術，以敏捷式開發新的數位服務和產品。<a href="https://www.googlecloudpresscorner.com/2021-10-12-Google-Partners-with-General-Mills-to-Define-Future-of-Consumer-Packaged-Goods-with-Data-and-Analytics">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 碳排放 </span></strong> </p> <p><span style="font-size: 22px;"><strong>微軟跟進推出Azure碳排量儀表板，還能預估地端負載上雲後碳排</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Emissions%20Impact%20Dashboard_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 375px;" /></strong></span></p> <p>繼Google於Next大會上發表碳足跡儀表板，微軟日前也跟進正式推出碳排放量影響儀表板（Emissions Impact Dashboard），可用來計算雲端工作負載的碳排放量。這個工具的前身是微軟在2020年1月發布的永續性計算機（Sustainability Calculator），當時可根據Azure資源用量來計算Azure服務產生的能源消耗，還有供應託管資料中心的電網能源，以及通過網路傳輸資料產生的碳排量，以總和企業使用Azure雲服務產生的溫室氣體排放量。</p> <p>現在新推出的碳排放儀表板，可以按照月份、雲服務和資料中心地區，掌握特定雲端工作負載產生的碳排放量。此外，還可以利用新工具估算尚未搬遷上雲的工作負載，執行於Azure環境後，會產生多少碳排放量。企業現可從微軟SaaS應用市集AppSource，下載碳排放量影響儀表板，隨操作指引完成設定，獲得雲端工作負載的碳排放資訊。<a href="https://azure.microsoft.com/en-us/blog/empowering-cloud-sustainability-with-the-microsoft-emissions-impact-dashboard/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業者 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>全球超大規模資料中心突破600座，半數以上分布在美、中</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E8%B3%87%E6%96%99%E4%B8%AD%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Synergy%20Research%20Group.jpg" style="width: 600px; height: 312px;" /></strong></strong></p> <p>市場研究機構Synergy Research Group的調查顯示，截至今年6月，全球超大規模資料中心數量已達659座，與2016年年中相比，成長了一倍。這項調查是針對全球19家主要雲端和網路服務業者的資料中心足跡，做分析，涵蓋最大的IaaS、SaaS、PaaS、社群媒體、電商、遊戲等業者。AWS、微軟和Google是擁有最廣泛資料中心足跡的業者，各自擁有60座以上的資料中心據點，而就過去4季資料中心增建數量的成長幅度，字節跳動、騰訊和阿里巴巴則領先其他業者。</p> <p>從地理位置來看，全球超大規模資料中心逾一半以上，分布在美國和中國，接著多分布在日本、德國、英國、澳洲等共7國，合計占大規模資料中心總數的25%。Synergy觀察到，除了興建新的資料中心，超大規模營運商也在擴充現有設施的容量，並定期翻新已屆服務年限的伺服器設備。Synergy首席分析師John Dinsdale表示，超大規模資料中心近乎是直線成長，過去3年，每季平均都有16座新資料中心投入營運。<a href="https://www.srgresearch.com/articles/hyperscale-data-center-count-grows-to-659-bytedance-joins-the-leading-group">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 金融業 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></p> <p><strong style="font-size: 22px;">微軟11月將正式推出金融業專屬雲平臺，瞄準銀行客戶體驗差異化分析需求</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%87%91%E8%9E%8D%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.JPG" style="width: 600px; height: 318px;" /></strong></p> <p>微軟宣布專為金融業打造的產業雲服務Microsoft Cloud for Financial Services，將在11月1日正式推出。與醫療雲及零售雲一樣，微軟將在單一平臺上，整合多項既有產品，包含Azure、Microsoft 365、Teams、Dynamics 365、Power Platform和資安方案，並結合產業資料模型、工作流程、API、產業標準等，來提供符合金融業運作情況的雲服務。</p> <p>這朵金融雲將提供系統現代化功能，供業者發展數位服務，還有提供顧客檔案功能，讓金融業者集中顧客的財務、行為、個人基本資料等資訊，來建立360度的顧客全視圖，以利深入地分析顧客需求的參考，找出後續經營建議。另外，金融雲也提供多種協作工具，可融入企業自家工具至工作流程中，來獲得即時的工作狀態資訊。荷蘭第三大銀行ABN AMRO、加拿大金融服務公司Manulife等金融業者，已開始使用微軟金融產業雲。<a href=" https://cloudblogs.microsoft.com/industry-blog/financial-services/2021/10/04/microsoft-cloud-for-financial-services-accelerating-innovation-for-sustainable-growth/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 運算密集 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Google推出高性價比VM系列Tau第一個執行實例T2D，鎖定運算密集工作負載需求</strong></strong></p> <p>Google近日宣布主打高性價比的VM系列Tau，開始對外提供第一款執行實例T2D的預覽版，鎖定運算密集工作負載的運算需求。Tau是Google於6月發表的新VM系列，要提供企業高性價比的實例選項，執行橫向擴充工作負載的運算作業。T2D執行實例採用最新的第三代AMD EPYC處理器，具x86架構的相容性，因此企業不需搬遷工作負載到新的處理器架構。</p> <p>企業選用T2D可完整存取每個vCPU的完整Zen 3核心，能夠讓橫向擴充工作負載獲得最佳的效能，用於網頁伺服器、容器化微服務、媒體轉碼，以及大規模Java應用程式等工作負載。T2D執行實例以預定義虛擬規格的方式提供，每個VM可以使用最多60個vCPU，以及每個Vcpu最多可使用4 GB記憶體，網路頻寬最高則可用到32 Gbps。T2D機器系列先在愛荷華州、荷蘭和新加坡雲端服務地區上線，接下來會再擴充到其他地區。<a href="https://cloud.google.com/blog/products/compute/compute-engine-tau-t2d-vms-now-available-for-scale-out-workloads">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 影像分析 </span></strong> </p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">鎖定地端影像分析需求，AWS正式推出電腦視覺邊緣設備Panorama </span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_panorama_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 450px;" /></span></strong></strong></p> <p>鎖定製造業產線監測的影像分析需求，AWS日前正式推出即時監控分析設備Panorama，供企業部署在工廠環境中，以利用電腦視覺技術，分析產線運作的情況。AWS考量遇到現場端頻寬不足，無法將影像送上雲端，或是有超低延遲要求的用例，需直接在現場端部署電腦視覺功能，因此推出這項邊緣裝置Panorama，不需發送影像至AWS雲端，可直接在地端即時分析影像。</p> <p>企業將產線攝影機與Panorama連接後，Panorama會執行多個電腦視覺模型，來辨識攝影機的串流資料，偵測產線流程的狀況，像是檢查高速運轉流程，或是評估廠內人員的安全狀況。攝影機製造商可利用Panorama軟體開發套件，直接在攝影機中嵌入電腦視覺技術，生產可在邊緣執行電腦視覺模型的攝影機，因此，在網路連線受限的環境，依然可以使用Panorama設備，但若需回報設備的狀態、上傳日誌記錄，以及更新設備時，就需連接網路。<a href=" https://aws.amazon.com/tw/blogs/aws/computer-vision-at-the-edge-with-aws-panorama/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">IBM營收成長放緩，雲端業務僅成長2.5%</span></strong></strong></p> <p>IBM日前公布2021財年第三季財報，該季總營收為176億美元，與去年同期相比，僅微幅成長0.3%。從各部門業績來看，含紅帽在內的雲端及認知軟體部門，營收成長幅度也不高，增長2.5%，營收為57億美元，其中，紅帽業務持續穩定成長，上升17%，而全球企業諮詢服務部則成長11.6%，營收為44億美元，但含基礎設施和雲服務，以及技術支援服務的全球資訊科技服務部，營收則下滑4.8%，減少為62億美元。</p> <p>截至9月30日，2021財年前三季營收總額為541億美元，與去年相比，成長1.6%。去年10月，IBM宣布拆分全球技術服務部門底下的管理基礎結構服務單位，成為一家獨立上市公司，名為Kyndryl。IBM執行長Arvind Krishna表示，隨著11月初將正式切割Kyndryl，IBM會向發展為以平臺為中心的混合雲和AI公司，再邁出一步，繼續發展軟體和諮詢業務。<a href="https://www.ibm.com/investor/events/earnings-3q21">（詳全文）</a></p> <p>圖片來源／通用磨坊、微軟、Synergy Research Group、AWS</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></span></strong></p> <p>1.Arm虛擬化SoC硬體架構並搬上雲，讓開發者現能用CI/CD流程加速IoT開發<a href="https://www.ithome.com.tw/news/147397">（詳全文）</a></p> <p>2.AWS在雲端資料倉儲服務Redshift加入Data Exchange資料交換功能，供企業查詢、訂閱和使用第三方資料<a href="https://cloud.google.com/blog/products/devops-sre/google-cloud-deploy-automates-deploys-to-gke">（詳全文）</a></p> <p>3.阿里雲發表全新自研5奈米晶片，採用Armv9架構，將用於自家資料中心<a href="https://www.alibabanews.com/%E9%98%BF%E9%87%8C%E9%9B%B2%E7%99%BC%E4%BD%88%E5%85%A8%E6%96%B0%E4%BC%BA%E6%9C%8D%E5%99%A8%E8%8A%AF%E7%89%87/">（詳全文）</a></p> <p>資料來源：iThome整理，2021年10月</p> </div></div></div>
2021/10/29 11:22作者黃郁芸https://www.ithome.com.tw/news/147547
Windows 11釋出給更多用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼10月初的第一波釋出後，<a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-11-21H2" target="_blank">微軟本周三（10/27）宣布</a>進一步將Windows 11釋出給更多用戶。</p> <p>一如Windows 10的作法，微軟表示，因應Windows 11的擴大釋出，微軟使用最新一代機器學習模型把更新版本釋出給合格的裝置。微軟表示會持續訓練模型以更讓用戶升級更平順，在擴大釋出過程中也會提供狀況更新。</p> <p>Windows 10 PC用戶可以利用PC Health Check App，評估自己PC是否滿足跑Windows 11的最低系統限制。滿足這些限制的PC用戶在開啟Windows Updates設定下的「檢查更新」時，就會看到供下載的選項。微軟建議已經可安裝的用戶升級Windows 11，以獲得最新功能及安全防護。</p> <p>Windows 11第一波釋出以來，用戶反映問題包括：安裝AMD處理器的PC，在跑特定App包括電競App時效能會下跌；<a href="https://www.ithome.com.tw/news/147178" target="_blank">錯誤顯示</a>「這臺PC無法執行Windows 11」的訊息；Windows 11<a href="https://www.ithome.com.tw/news/146808" target="_blank">與Oracle VirtualBox不相容</a>；以及安裝網路軟體Intel Killer及Dell SmartByte時，連線會掉UDP封包而遺失資料。目前微軟已經解決AMD處理器引發的效能問題，以及Intel Killer及Dell SmartByte相容問題。</p> <p>Windows 11上周解決的問題還包括，以HTTP連線無法下載印表機驅動程式、無法設定列印格式、無法安裝使用IPP（Internet Printing Protocol ）協定的印表機、以及每次列印時會被要求輸入管理員憑證，以及機碼內含non-ASCII字元的App無法開啟等</p> </div></div></div>
2021/10/29 11:26作者林妍溱https://www.ithome.com.tw/news/147548
Windows 10用戶也可以測試新版Microsoft Store 但沒有Android App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你是參加Windows Insider測試方案的Windows 10用戶，現在可以開始測試新改版的Microsoft Store，可惜的是不能跑Android App。</p> <p>配合Windows 11微軟同步改版Microsoft Store，而且承諾Windows 10也將可執行Microsoft Store App。<a href="https://twitter.com/RudyHuyn/status/1453248154183286796" target="_blank">微軟首席架構師Rudy Huyn本周稍早公告</a>，現在這款App透過Windows 10 Insiders方案釋出到Release Preview頻道。這也意謂再過一陣子就會釋出給一般用戶。</p> <p>新Microsoft Store將提供過去沒有的Win32 App，以及Disney+電影的內容。至於透過和Amazon合作可以執行Android App這點，<a href="https://www.windowscentral.com/windows-11s-new-microsoft-store-app-now-testing-windows-10" target="_blank">Windows Central報導</a>，Windows 10上的Microsoft Store並不支援Android App，這似乎是Windows 11的專屬功能。</p> <p>不過光是支援Win32這點就已經造福許多人。相較於Windows 11，跑主流的Windows 10 的PC全球高達13億臺。</p> <p>Insider方案用戶可選擇Release Preview通道，在Windows Update下點選「檢查更新」，即可下載該通道的最新build，裏面就有Microsoft Store App。</p> </div></div></div>
2021/10/29 11:46作者林妍溱https://www.ithome.com.tw/news/147549
超強設計工具PhotoShop終於推出網頁版，Adobe要強化設計師雲端協作能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">今年的Adobe Max大會在前兩日登場，發布了Adobe Creative Cloud系列產品的更新，最受矚目的發布，就是網頁版的Photoshop與Illustrator，儘管只是精簡版的編輯功能，但這是Adobe用SaaS形式提供設計軟體工具的關鍵一步，來測試市場反應。Adobe也照例發布多項以AI引擎Adobe Sensei支援的新功能，包括影像分割、音訊剪輯、語音轉文字等應用，新發布的協作功能也讓團隊可在雲端共享檔案，還能透過瀏覽器檢視作品、快速給予反饋。</p> <h3 dir="ltr"><span style="color:#FF8C00;">發布Web版PS與AI、兩大雲端工具，強化產品雲端協作功能</span></h3> <p dir="ltr">繼兩年前宣布推出iPad版Photoshop、Illustrator後，Adobe今年正式推出Web版，功能與iPad版相近，讓用戶可透過瀏覽器在網頁中開啟檔案，以進行查看、共享與評論。Photoshop公開測試版已經能提供有限的編輯與修圖功能，如簡單圖層、選取工具、遮色片等，Illustrator私人測試版也能提供基本的設計工具與編輯流程，讓用戶只要透過瀏覽器，就能進行簡易修改。</p> <p dir="ltr">不過，Adobe香港及臺灣數位媒體技術工程顧問黃耀興指出，儘管發布了Web版本，但Adobe也不會放棄桌機版軟體，因為硬體效能考量，部分功能仍需要在桌機版上執行，只有瀏覽器運算能力可支援的功能，才會新增到Web版本中。</p> <p dir="ltr">目前，Web版服務可在瀏覽器Chrome、Edge上執行，由於軟體服務使用的背後，連動了用戶註冊的ID，同一個用戶ID無法同時開啟桌機版與網頁版服務，藉此來限制多人共用ID來操作軟體的情形。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-29%20%E4%B8%8A%E5%8D%887_58_45.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">網頁版Photoshop。</p> </blockquote> <p dir="ltr">Adobe近期也收購了雲端原生影片編輯平臺Frame.io，要為影音編輯工具Premiere Pro及After Effects，提供線上影片編輯、共享、協作等功能，未來也可能提供Web編輯服務。這項策略也顯示Adobe正在強化Creative Cloud產品的雲端協作能力，從Photoshop、AI到影音編輯軟體，都要結合雲端來促進協作。</p> <p dir="ltr">對雲端協作的著力，更能體現在Adobe今年兩大雲端工具的發布上。一是Creative Cloud Canvas私人測試版，這是一個畫布空間，讓團隊成員可以將設計完成的作品上傳到畫布中，其他共享畫布空間的成員，即可針對這些作品來評論、提供反饋，甚至可以加入圖形、文字、圖像和貼圖，來表達自己的意見，且點選帶有連結的檔案，成員也可在相應的應用程式中快速開啟，來編輯原始作品。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-29%20%E4%B8%8A%E5%8D%887_48_36.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">Creative Cloud Canvas畫布空間，讓團隊可在瀏覽器共同檢視作品並給予反饋。</p> </blockquote> <p dir="ltr">另一項新功能為Creative Cloud Spaces私人測試版，提供企業或團隊一個雲端空間，讓使用者能依據不同的團隊或專案，來編排或分類不同的檔案，包括設計的專案檔、資產庫及外部連結等資源，甚至上述提到的畫布檔案也能存放其中。這項數位空間現在也可以支援從桌面至行動裝置版的應用程式使用，包括網頁版Creative Cloud、Photoshop、Illustrator、Fresco及XD等。</p> <h3 dir="ltr"><span style="color:#FF8C00;">從物件選取、混音到上字幕，都靠AI驅動</span></h3> <p dir="ltr">Adobe今年發布的產品功能更新，不少功能由AI平臺Adobe Sensei所驅動。在Photoshop中，新增了自動選取物件的能力，使用者只需將游標停留在欲選取的物件影像上，AI即可自動辨識選取目標，讓用戶點擊來選取，不需再自行匡選物件。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-29%20%E4%B8%8A%E5%8D%887_41_17.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">點選即可選取物件。</p> </blockquote> <p dir="ltr">不只如此，去年在Photoshop中新增的神經網路濾鏡（Neural Filters），可改變人臉表情、年紀、顏色，今年又新增了三項Beta版濾鏡功能，包括可一鍵變換景觀影像的季節、擷取特定影像配色並套用到另一影像中、自動調和不同圖層的顏色使影像更加和諧等。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E5%9C%96%E7%89%874%E3%80%91%E8%89%B2%E5%BD%A9%E8%BD%89%E7%A7%BB%E6%BF%BE%E9%8F%A1%E5%8F%AF%E5%B0%87%E5%8F%83%E8%80%83%E5%9C%96%E7%89%87%E7%9A%84%E8%89%B2%E5%BD%A9%E8%BD%89%E7%A7%BB%E8%87%B3%E5%89%B5%E4%BD%9C%E7%9A%84%E5%9C%96%E5%83%8F%E4%B8%8A%EF%BC%8C%E4%BD%BF%E5%85%B6%E6%93%81%E6%9C%89%E9%A1%9E%E4%BC%BC%E5%8F%83%E8%80%83%E5%9C%96%E7%89%87%E7%9A%84%E8%89%B2%E8%AA%BF%E3%80%82.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">將左圖套用右上角影像的配色後，得出右圖。</p> </blockquote> <p>Illustrator今年也更新了3D特效增強功能，內建了幾何處理引擎來設計更為逼真的陰影，而在光線追蹤渲染方面，由於需要大量運算，Adobe也內建了光線追蹤渲染引擎，開發基於深度學習的雜訊移除工具（denoiser），來確保能在幾秒內就能完成渲染。</p> <p>在Premiere Pro中，則是改善了去年推出的語音轉文字功能，現在更能支援繁體中文的語音文字轉換，來自動為影片上中文字幕。Adobe Sensei也支援了混音功能（Remix），當使用者為影片搭配一段音樂後，若配樂過長，即可透過混音功能來自動剪輯配樂，將重複性的節奏刪除，使配樂縮短並貼合所需的時間長度，而不需手動操作。 </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-29%20%E4%B8%8A%E5%8D%887_41_52.png" style="width: 700px;" /></p> <blockquote><p>透過混音功能（Remix），可自動將配樂修剪符合所需影片長度。</p> </blockquote> <p dir="ltr">在Character Animator中，也新增了由Adobe Sensei支援的全身動作捕捉功能（Body Tracker），可讓創作者透過身體動作和手勢，來即時製作木偶動畫效果。</p> <h3 dir="ltr"><span style="color:#FF8C00;">PS推出內容證書功能，可驗證創作流程更能串連NFT使用</span></h3> <p dir="ltr">兩年前與Twitter、紐約時報共同推出的內容真實性計畫後（Content Authenticity Initiative，CAI），Adobe今年正式發布了內容歸因工具，在Photoshop中提供了內容證書（Content Credentials）功能，用來顯示創作者的身份和編輯歷史，確保他們擁有作品的所有權，用戶在使用Photoshop時，也可以自行選擇是否啟用這項功能，來紀錄創作過程等資訊。</p> <p dir="ltr">啟用內容證書後創作的作品，在經過分享後，他人能透過認證網站Verify來檢查資訊，了解該作品的創作者的身份、編輯歷史、使用資產的詳細資料，強化他人對數位創作來源的信任度。Adobe素材網站Adobe Stock、創作者平臺Behence也支援這項功能，在用戶下載或查看圖像時，將自動附上內容證書。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-10-29%20%E4%B8%8A%E5%8D%887_42_16.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">透過認證網站Verify，可以了解作品的內容證書資訊，包括創作者的身份、編輯歷史、使用資產的詳細資料等。</p> </blockquote> <p dir="ltr">為了使創作者更容易證明內容的擁有權，Adobe也將內容證書功能連接到非同質化代幣（NFT）市場，用戶可以在Photoshop內容證書功能的連結帳戶頁面中，登入加密貨幣帳戶，將公開的加密貨幣錢包位址，加入作品的內容憑證。當創作者與他人交易NFT時，與作品相關聯的交易詳細資訊就會新增至區塊鏈帳本，讓受眾與潛在買家，更容易了解該作品賣家與創作者是否為同一人。</p> </div></div></div>
2021/10/29 11:52作者翁芊儒https://www.ithome.com.tw/news/147542
Chrome緊急修補2個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html" target="_blank">Google本周釋出Chrome 95.0.4638.69版穩定版</a>給Windows、Mac及Linux用戶，以修補數個高風險漏洞，包括2個已被開採的重大漏洞。</p> <p>最新版Chrome修補了7個高風險漏洞，其中已遭到開採或有開採程式的漏洞為CVE-2021-38000及CVE-2021-38003。CVE-2021-38000為Chrome中的Intents功能對未信任的輸入驗證不足，是由Google威脅分析小組（TAG）研究員Clement Lecigne、Neel Mehta及Maddie Stone通報。</p> <p>CVE-2021-38003則出於Chrome V8引擎實作不當，由Google TAG成員Clément Lecigne :及Project Zero研究員Samuel Groß 通報。</p> <p>其他漏洞包括V8中的類型混淆漏洞CVE-2021- 38001，新分頁元件的資料驗證不足漏洞CVE-2021-37999，以及分別位於Sign-In、Garbage Collection及Web Transport元件中的使用已釋放記憶體漏洞CVE-2021-37997、CVE-2021-37998及CVE-2021-38002。這些漏洞都是外部研究人員發現並通報。</p> <p>Google希望在大部份用戶更新前不公開漏洞，因此並未多做描述。</p> <p>這已是Chrome小組今年修補的第15個零時差漏洞。</p> </div></div></div>
2021/10/29 12:04作者林妍溱https://www.ithome.com.tw/news/147550
去年遭駭之後，Twitter內部只使用安全金鑰作為2FA認證方式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年一名當時只有17歲的青少年Graham Clark<a href="https://www.ithome.com.tw/news/143291" target="_blank">針對Twitter內部員工展開電話魚叉式網釣攻擊</a>，取得了多名Twitter員工的憑證，這起事件讓Twitter痛定思痛，要求內部員工只能使用安全金鑰作為雙因素認證（2FA）的途徑，<a href="https://blog.twitter.com/engineering/en_us/topics/insights/2021/how-we-rolled-out-security-keys-at-twitter" target="_blank">並於本周對外分享了整個過程</a>。</p> <p>由於Twitter員工得以永遠選擇遠端工作，因此Twitter是統一採購適用的實體金鑰並寄送至全球的逾5,500名員工，選擇的是YubiKey 5 NFC及YubiKey 5C NFC金鑰，因為它們同時支援採用USB的筆電，以及採用NFC的Android或iOS裝置。</p> <p>除了透過YubiKey的遞送服務將金鑰寄至美國、加拿大與歐洲地區之外，其地地區的員工則有賴當地的合作夥伴遞送。</p> <p>此外，Twitter亦於內部系統新增對安全金鑰的支援，例如該系統原本就支援WebAuthn，但現在也新增對系統認證的支援，包括蘋果的FaceID/TouchID，微軟的Windows Hello，以及Android內建的實體金鑰，以增加使用金鑰的便利性，也不致於對尚未收到實體金鑰的員工造成困擾。</p> <p>接著身居世界各地的員工就必須註冊金鑰，之後Twitter再關閉舊有的2FA系統，強制員工於內部網路使用安全金鑰，整個流程在3個月內完成。</p> <p>在這期間Twitter處理了許多意外與難題，像是在疫情期間吃緊的物流有時會把金鑰寄丟，也必須開發機制來追蹤員工的金鑰註冊狀況，並提供必要的技術支援，同時鼓勵員工擴大採用安全金鑰，就算離職了還是可保有安全金鑰來保護自己的個人帳號。</p> <p>Twitter也發現了不少安全金鑰生態體系值得改善的地方，例如雖然有愈來愈多的系統支援安全金鑰，但仍有些不足，像是某些桌面應用程式經常透過嵌入式瀏覽器來載入SSO登入畫面，但這些嵌入式瀏覽器解決方案卻不支援WebAuthn協定，Twitter認為，在理想的狀態下，桌面的應用程式應該採用系統預設的瀏覽器，因為它們在SSO登入流程中皆支援安全金鑰。</p> <p>此外，若要替換金鑰也是個挑戰，Twitter發給每個員工兩個實體金鑰，一個是主要金鑰，另一個作為備份使用，再利用SSO來減少員工註冊金鑰的數量。不過，Twitter期待會有更好的方法來幫助員工或使用者新增或移除金鑰，亦建議可提供更友善的WebAuthn介面。</p> </div></div></div>
2021/10/29 10:46作者陳曉莉https://www.ithome.com.tw/news/147544
AWS與加州理工學院合作成立量子運算中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/134563" target="_blank">宣布推動量子運算計畫</a>近兩年後，<a href="https://aws.amazon.com/tw/blogs/quantum-computing/announcing-the-opening-of-the-aws-center-for-quantum-computing/" target="_blank">AWS本周宣布</a>和加州理工學院合作成立AWS量子運算中心作為研發基地，全力投入量子運算研究。</p> <p>AWS這座量子運算中心位於加州帕薩迪那（Pasadena）市加州理工學院的校區，佔地2.1萬平方英呎（約590坪），將用於AWS生產、測試量子處理器、推動量子電腦控制過程創新，以及實驗支援更大量子裝置的技術，如低溫冷卻系統及管線等。而該校學者包括John G Braun學院應用物理教授Oskar Painter及Bren學院理論物理學教授Fernando Brandao也將擔任本中心領導人物。此外華盛頓大學、史丹佛、麻省理工學院（MIT）的知名學者，也會和AWS合作量子技術開發。</p> <p>該中心內研發智財將歸屬Amazon，但在Amazon贊助的研究專案中由加州理工學院產出的IP則歸該校。有的技術則由雙方也會共同持有智財。</p> <p>AWS運算中心產品主管Nadia Carlsten說明該中心的研發方向。她指出，AWS的量子中心將以超導（superconducting）量子位元為對象，這是一種使用超導材料的電路元件。AWS的理由是，利用業界成熟的微電子製造技術來製造量子位元，有助於重覆生產多量子位元，也較好控制。此外，超導量子位元有極快的量子閘，可使未來量子電腦具更快的時脈，可加速運算與解決問題。</p> <p>AWS採用2種方向來降低量子錯誤率（error rate）。一是改良量子電腦材料降低量子噪音，二是使用量子糾錯（Quantum Error Correction，QEC）技術。一般的QEC要用大量物理量子位元來編碼量子的邏輯資訊，但AWS正在研究以量子架構來簡化工程。AWS使用線性諧振子，最近也提出結合「薛丁格的貓」量子位元的容錯量子電腦理論設計。</p> <p>她進一步說明，AWS使用物理量子位元大幅壓低位元翻轉（bit flips）錯誤，然後利用error-biasing來偵測相位翻轉（phase-flip）錯誤，目的在產生錯誤率很低的邏輯量子位元，可用以儲存和控制編碼好的量子資訊。而這種設計更能簡化硬體需求，擴充性也更強。</p> <p>AWS量子運算中心目前已經能製造數個邏輯量子位元。該小組的近程目標之一，是提升邏輯量子位元的準確性超過物理量子位元，最終目標是這部經糾錯的量子電腦能執行穩定運算，以支援客戶的實際業務需求。</p> <p>加州理工學院的研究將可結合AWS的自有硬體，或是AWS和IonQ、Rigetti及D-Wave Systems合作的Amazon Braket量子運算服務。<a href="https://www.geekwire.com/2021/box-open-aws-center-quantum-computing-definitely-alive-caltech/" target="_blank">AWS對媒體表示</a>，會持續尋找新硬體，而不只是推AWS內部開發的硬體給客戶。</p> </div></div></div>
2021/10/29 11:03作者林妍溱https://www.ithome.com.tw/news/147546
EC2新功能ABS，可根據用戶需求自動選擇EC2執行個體類型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在進一步降低用戶使用EC2的障礙，推出<a href="https://aws.amazon.com/tw/blogs/aws/new-attribute-based-instance-type-selection-for-ec2-auto-scaling-and-ec2-fleet/">屬性執行個體類型選擇（Attribute-Based instance type Selection，ABS）</a>功能，該新功能可讓用戶將執行個體需求，表示成為一組屬性，像是vCPU、記憶體和儲存，ABS能夠轉換這些屬性成為相對應的執行個體類型，簡化執行個體類型創建和維護工作。</p> <p>ABS在新一代執行個體類型發布時，會自動應用這些新類型，並藉由搶占式執行個體（Spot Instance）存取更廣泛的容量，而EC2 Fleet和EC2 Auto Scaling能夠選擇並啟動符合屬性的執行個體，用戶不需要手動選擇。</p> <p>官方提到，ABS適合彈性工作負載和框架，像是執行容器或是網頁機隊，還有處理大資料以及實作CI/CD工具也都能用上。用戶現在使用搶占式執行個體，不再需要選擇和輸入數十種執行個體類型和大小，只需要使用屬性配置，就可以涵蓋所有執行個體，並在新類型推出時，使用新的執行個體。</p> <p>藉由在啟動模板中，或是EC2 Fleet和EC2 Auto Scaling請求，指定執行個體的需求，ABS讓用戶以執行個體的需求代替執行個體列表。ABS運作分兩步驟，第一步驟ABS會根據指定的屬性、AWS地區、可用區域和價格，決定執行個體類型的列表，第二步驟EC2 Fleet和EC2 Auto Scaling會應用分配策略到列表中。</p> <p>對於搶占式執行個體，ABS支援容量最佳化和最低價格分配策略。而ABS在按需執行個體支援最低價格分配策略，官方解釋，EC2 Fleet和EC2 Auto Scaling會解析ABS屬性成執行個體類型列表，並且會先啟動價格最低的執行個體，來滿足容量需求，在需要時才會選用次低價格的執行個體。</p> <p>ABS在預設情況下，會啟用價格保護機制控制用戶的支出，價格保護能避免ABS選用過於昂貴的執行個體，即便這些執行個體符合用戶選擇的屬性，來將價格控制在一定範圍中。除了中國地區，目前用戶已經可以在所有公開和GovCloud AWS地區選用ABS功能，ABS不需要額外付費，用戶僅需就使用的EC2執行個體支付費用。</p> </div></div></div>
2021/10/29 11:09作者李建興https://www.ithome.com.tw/news/147539
UCSF發展零信任技術，不共享資料和演算法也能完成AI模型訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>UCSF接受微軟、英特爾和Fortanix的支援，開發了一個名為<a href="https://azure.microsoft.com/zh-tw/blog/accelerating-healthcare-ai-innovation-with-zero-trust-technology/">BeeKeeperAI</a>的平臺，該平臺讓資料管理員和演算法開發人員，能夠以更安全的方式協作，不需要移動或是共享資料和演算法，就能安全地驗證和測試人工智慧模型。</p> <p>人工智慧已經被證實，能夠應用在醫療領域，有效地提升病患治療結果，但事實上，人工智慧目前卻難以實際的應用到臨床上，FDA核准的演算法不到35種，甚至其中只有2種被認為是真正創新的發明。而其中的問題在於，要獲取具通用性、透明性，並能減少偏差的大型資料集，既困難又耗時，而這很大程度的原因，在於為了保護病患資料隱私而制定的監管限制。</p> <p>BeeKeeperAI則是試圖要突破此一限制的研究，透過在信任環境，實現演算法開發者和資料管理員間的安全協作，使得人工智慧能夠被更廣泛地應用在醫療保健領域中。BeeKeeperAI仰賴Azure機密運算解決方案，該解決方案虛擬機器使用支援英特爾SGX（Software Guard Extensions）技術的處理器，SGX能夠創造一個安全的記憶體和處理器安全區，加密並隔離內部程式碼和資料。而Fortanix則提供軟體，處理加密、金鑰管理和工作流程。</p> <p>微軟進一步解釋，資料方上傳加密的資料到他們的雲端環境，並以加密連接傳送至SGX安全區，而演算法開發者則透過提交加密的容器化人工智慧模型到SGX安全區，兩個元件都不會離開安全區，即便是惡意的管理員，或是遭到惡意軟體破壞的系統元件，也都無法存取演算法和資料。</p> <p>在模型執行後，開發人員會收到一份演算法效能報告以及資料特徵摘要，並且可以請求儲存包含驗證結果資訊的加密構件，以符合法規要求。當所有工作完成，資料和演算法便會被平臺系統抹除。</p> <p>BeeKeeperAI已經在2021年6月的時候經過驗證，能夠透過Azure機密運算環境，讓演算法模型使用到資料，模型和資料會進入英特爾SGX安全區運算，模型者看不到資料，而資料擁有者也看不到演算法模型，甚至連BeeKeeperAI也無法看到模型和資料。目前該平臺已經通過第三方HIPAA審核，第一個產品版本EscrowAI，預計將在2022年3月於Azure市集上商用。</p> <p>目前微軟正在與總部位於法國的合作夥伴aiScreenings合作，測試該平臺，以證明該平臺具有全球適用性，aiScreenings執行長提到，符合歐盟通用資料保護法規的資料安全標準，是BeeKeeperAI零信任環境的優勢。</p> </div></div></div>
2021/10/29 11:12作者李建興https://www.ithome.com.tw/news/147541
AWS RDS提供適用於Oracle的自定義環境，賦予用戶更多資料庫環境控制能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布推出<a href="https://aws.amazon.com/tw/blogs/aws/amazon-rds-custom-for-oracle-new-control-capabilities-in-database-environment/">Amazon RDS Custom for Oracle</a>，這是一項資料庫服務Amazon RDS新功能，可以使資料庫管理員存取和自定義資料庫環境和作業系統，像是藉由應用特殊補丁和更改資料庫軟體，來配置支援需要特權存取的第三方應用程式。</p> <p>AWS表示，在本地端和EC2等自管理環境，用戶需要花費額外的時間和資源來執行資料庫管理任務，像是配置、擴展、修補、備份或是設定高可用性等，而Amazon RDS的優勢，則是能夠自動執行資料庫管理工作，省去資料庫管理員處理這些日常管理任務的麻煩。</p> <p>不過，部分老舊和封裝的應用程式，需要用戶對底層資料庫和作業系統進行特別的自定義設定，像是Oracle用於醫療保健、生命科學、電信、零售、銀行和飯店等產業專用應用程式，而具有自定義需求的用戶，就無法將資料庫搬上Amazon RDS，最終只能在本地端和EC2執行個體部署資料庫。</p> <p>而透過RDS Custom for Oracle功能，用戶就可以輕鬆地將這些應用程式現有的自管理資料庫，搬上Amazon RDS，並將繁瑣的資料庫管理工作交給Amazon RDS。AWS解釋RDS Custom for Oracle的共同責任模型，提供用戶比起RDS更多的控制權，因此當用戶需要對自己的資料庫進行深度控制，並且將常見的管理任務交給AWS，則AWS推薦用戶使用RDS Custom for Oracle，而非在EC2上自己管理資料庫。</p> <p>目前Amazon RDS Custom for Oracle已經在美東、美西和歐洲雲端地區上線，亞洲地區則在新加坡、雪梨和東京提供。</p> </div></div></div>
2021/10/29 11:14作者李建興https://www.ithome.com.tw/news/147543
雙11人流預估成長4成，Momo網路分流靠雙機房配4可用區，更備40倉儲分散物流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>再過幾天就是11月了，電商業年度銷售大戰即將展開，Momo今日（10/28）率先對外揭露如何備戰今年的雙11。從IT、物流到會員經營，他們都提前做了準備，要迎接3到4成的人流預估成長值。</p> <p>Momo總經理谷元宏直言：「每年雙11，IT都是最大的考驗，」因人流其實是跑在IT上。受上半年疫情影響，民眾更加習慣在線上購物，因此，Momo預估今年雙11銷售活動期間，相比去年，人流會成長3到4成，推升銷售業績再創新高。</p> <p>為了因應活動檔期中，每到熱銷商品開賣瞬間，大量流量同時湧入網站的狀況，Momo資訊團隊已提前做準備。谷元宏表示，按過往經驗預先做了些準備，包含加大運算能力，還有多買硬體設備，以及進行異地分流。</p> <p>Momo目前除使用兩座資料中心外，還搭配使用了4個可用性區域（Zone），來提供電商服務需要的IT資源，已做到讓流量分別承載在不同的資料中心。谷元宏表示，要解決流量問題，就一定要分流，才不會發生大量流量流入一處的狀況。</p> <p>雙11前後，Momo的IT團隊人員更會輪班監控所有資訊環境，確認機器持續正常運作。谷元宏道，IT人員非常辛苦，但我們有信心，他提到，過去一兩年IT也都順利。</p> <h2><strong>除39座自用倉儲外，再租用逾10座短期倉儲，目標一周內恢復物流效率</strong></h2> <p>另外，Momo近年持續布局的物流能量，也都將投入雙11的物流出貨、配送作業。目前Momo整體物流倉儲規模已逼近40座，分別是14座主倉和25座衛星倉，然而面對雙11活動期間，貨量將湧現的狀況，這樣的自用倉儲規模還不夠，因此，Momo已向外部再租用超過10座倉儲，作為臨時性倉庫。</p> <p>在物流運輸上，Momo已提前與合作的運輸夥伴討論擴大運能的方式，並會搭配去年5月成立的自有車隊富昇物流，望能縮短商品延誤配送狀況的影響時間。谷元宏表示，自有車隊經過一年的成長，運能增加，平時運能達到17%。</p> <p>不過，因雙11期間物流量上升，自有車隊處理的運量占比會受影響，所以，他不諱言，「雙11還是一個很艱鉅的挑戰。」Momo規畫預先告知消費者物流端狀況，讓消費者了解可能會延後收到商品，目標是讓物流配送延誤的影響範圍限縮在雙11前後2至3天，並在一周內讓物流恢復至平日的作業水準。</p> <p>Momo也持續在布建自有倉儲設施，包含於5月中宣布動工的南部自動化物流中心，預計將在2023年啟用，而上個月，還在彰化縣和美鎮購買總面積超過9,700坪的土地，將興建中區物流中心，目前正在進行土地交割作業。待兩座新物流中心啟用後，谷元宏表示，到時主倉加上遍布的衛星倉，到貨能力會有很大的差別。</p> <h2><strong>在富邦集團外使用mo幣需再等等，要整合IT系統、排除安全問題</strong></h2> <p>為了拓展聯名卡會員數，深化會員經營，Momo日前也與台北富邦銀行推出聯名卡的新卡面選擇，特別以黑色打造卡面，望吸引重質感的客群，加入會員卡友行列。目前Momo聯名卡會員數將近50萬人，是Momo平臺最多人使用的信用卡消費方式，谷元宏表示，這帶動了整個mo幣發行量。</p> <p>不過，mo幣使用環境現還是只限Momo內，針對mo幣拓展使用情境的規畫，谷元宏透露，接下來，會先與同集團的台灣大哥大合作，供會員用mo幣折抵電信帳單。</p> <p>而與外部通路合作的進度，目前上線時程還未定。谷元宏表示，需先與對方IT系統完成整合，並排除一些安全性問題。Momo要用mo幣打造生態系的目標，如今看來還需要一些時間，才能實現。</p> <p>近期，許多實體零售業者積極發展線上通路，不管是超商業者，或是超市業者，他則認為，「這代表大家都承認電商是未來的趨勢，是未來式。」相比其他國家零售市場的電商占比，美國逾2成、韓國超過3成，臺灣目前僅占13至14%，因此，他預期臺灣電商市場仍有翻倍成長的空間。</p> </div></div></div>
2021/10/28 20:34作者黃郁芸https://www.ithome.com.tw/news/147540
2021年10月10大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對這個月裡出現的資安事故，從國內的事故來看，包含從上個月底出現的假新聞，以及科技大廠遭網路攻擊的事故。中國先散布臺灣政府授意臺灣資安公司非法收集情資的消息，再利用另一家資安公司的名義捏造網路釣魚的假新聞稿，企圖意有所指，破壞臺日之間的關係。但這一切因為內容的日文文法極為怪異而被拆穿，也促使多名日本資安專家投入調查的行列。</p> <p>再者，臺灣電腦大廠宏碁、技嘉都再度傳出資安事故，駭客宣稱竊得兩家公司的機密文件，其共通之處則是他們都是今年第二次遇害，這樣的情況值得我們留意後續的發展。</p> <p>我們接著將焦點轉移到國際資安新聞上，美國政府繼上個月找了IT龍頭開資安高峰會，本月邀及30個國家要共同對抗勒索軟體。此外，針對研究人員於6月揭露的ALPACA跨協定攻擊手法，他們也提出警告，呼籲應正視萬用字元TLS憑證的風險。而對於APT攻擊，本月有資安業者先後揭露兩起針對全球電信業者的攻擊行動。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/147058">中國冒名日本卡巴斯基發動認知作戰，挑撥臺日關係</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-01.png" style="width: 400px; height: 180px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span></strong><a href="https://www.ithome.com.tw/news/147348"><strong style="vertical-align: top;">宏碁印度、臺灣驚傳資料外洩</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-02.png" style="width: 400px; height: 199px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span><a href="https://www.ithome.com.tw/news/147432">勒索軟體AvosLocker攻擊技嘉，聲稱取得該公司與多家廠商的保密協議</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-03.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/147420">金融駭客組織FIN7以資安公司的名義招兵買馬，並以滲透測試的名義發動勒索軟體攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-04.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/147148">ShellClient木馬鎖定全球航太與電信產業發動攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-05.png" style="width: 400px; height: 144px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/147381">國家級駭客UNC1945入侵全球13家電信業者</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-06.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/147403">提防ALPACA跨協定攻擊手法，美國NSA呼籲應正視萬用字元TLS憑證風險</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-07.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/147265">美國舉辦跨國對抗勒索軟體會議</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-08.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/147200">惡意程式設法關閉UEFI安全開機功能，並被用於間諜攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-09.png" style="width: 400px; height: 186px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/147459">駭客利用看不到的字元混淆釣魚郵件，讓郵件安全系統與用戶難以察覺異狀</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-10-10.png" style="width: 400px; height: 175px;" /></p> </div></div></div>
2021/10/28 17:39作者周峻佑https://www.ithome.com.tw/news/147538
微軟立下另一永續經營目標：2024年以前要減少95%資料中心用水
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2020/09/21/microsoft-will-replenish-more-water-than-it-consumes-by-2030/" target="_blank">微軟在去年9月宣布</a>，將在2030年前實現「水資源正效益」（Water Positive），代表屆時微軟所補充的水將超過所消耗的水量，<a href="https://blogs.microsoft.com/blog/2021/10/27/supporting-our-customers-on-the-path-to-net-zero-the-microsoft-cloud-and-decarbonization/" target="_blank">本周微軟設定了更短期的目標</a>，指出將在2024年減少95%的資料中心用水。</p> <p>為了推動永續經營，微軟已經承諾要在2030年實現負碳（carbon negative），於2050年消除微軟自1975年成立以來所有的碳排放，同時也將環保目標轉向水資源。實現Water Positive的方向有二，一是降低微軟的用水強度，二則是補充水資源。</p> <p>負責雲端營運與創新的微軟企業副總裁 Noelle Walsh指出，微軟將透過新的資料中心溫度管理方式，在2024年以前將資料中心的蒸發冷卻用水減少95%，估計每年將可減少57億公升的用水量。</p> <p>微軟針對伺服器在較高溫度下的執行效能進行了一系列的研究，顯示伺服器就算是在較高的溫度下也能維持效能與可靠性，因此針對不同的氣候設定了較高的蒸發冷卻閥值，並預計於2024年全面實施，有機會在阿姆斯特丹、都柏林、維吉尼亞及芝加哥等較冷的地區消除冷卻用水，就算是在亞歷桑那等沙漠地區，也能減少最高60%的用水量。</p> <p>此外，<a href="https://www.ithome.com.tw/news/143666" target="_blank">微軟還在持續研發液態冷卻技術</a>，將伺服器浸泡在不導電的液體封閉槽中，伺服器運轉的高熱讓液體沸騰產生蒸氣，上升的蒸氣接觸到槽頂的冷卻冷凝器，就會降溫再度凝結為液態，形成封閉循環的冷卻系統，為一無水的冷卻選項。</p> <p class="rtecenter"><img alt="" src="https://3er1viui9wo30pkxh1v2nh4w-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/549/2021/04/datacenter-liquid-cooling-ioannis-manousakis-husam-alissa-2.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p><a href="https://ieeexplore.ieee.org/document/9517300" target="_blank">微軟最近的研究還解決了超頻的問題</a>，允許晶片元件可超出預先定義的電壓、溫度與功率的限制，進一步改善其效能。根據微軟的測試，使用液態冷卻時，某些晶片組可提升20%的效能，顯示出液態冷卻不只能減少用水，還讓晶片於更高溫的冷卻液中帶來更多的效能，適用於先進的AI及機器學習任務。</p> <p>Walsh說，液態冷卻所帶來的效能與冷卻能力，讓資料中心的機架設計產生新的可能性，替占地更小且擁有更密集伺服器的資料中心鋪路。</p> <p>另一方面，微軟也準備在今年年底前，完成12個資料中心區域的生態表現量化報告，從水量／水質、空氣、碳排放、氣候、土質、生物多樣性到健康／福址等，以尋找替當地環境提供再生價值的途徑，包括於資料中心周圍建造森林與溼地，創造自然的水處理流程，也許可恢復高達75%的生態系統表現。</p> </div></div></div>
2021/10/28 16:15作者陳曉莉https://www.ithome.com.tw/news/147533
2026年機密運算市場將達540億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/confidential-computing-market-could-reach-us54-billion-in-2026-301407273.html" target="_blank">Linux基金會昨（27）日指出</a>，機密運算市場需求看漲，預計未來5年將達到540億美元。</p> <p>Linux基金會與機密運算聯盟（confidential computing consortium，CCC）是引用市調機構Everest Group所做的一項調查數據。機密運算聯盟產業致力於推動硬體式的信賴執行環境（Trusted Execution Environment，TEE）技術和標準建立。該聯盟成員包括臉書、Google、英特爾、微軟、Red Hat、螞蟻集團、ARM、華為等業者。</p> <p>這項調查預測，機密運算未來5年內的年複合成長率最高達90%-95%，屆時市場產值將達540億美元，最差情況也有40-45%。</p> <p>成長動力主要來自軟、硬體採購。<a href="https://confidentialcomputing.io/wp-content/uploads/sites/85/2021/10/Everest_Group_-_Confidential_Computing_-_The_Next_Frontier_in_Data_Security_-_2021-10-19.pdf" target="_blank">根據這份研究的詳細數據</a>，到2026年，62-64%機密運算市場為軟體支出，其中8成以上集中在雲端服務供應商，15-17%為軟體ISV。硬體支出則占28-30%，晶片組OEM及伺服器OEM各占一半。而服務支出則可能占5-7%。</p> <p>數據顯示，高度管制的產業如銀行、金融、健康照護、生技、公部門及國防會是主要部署市場。這些產業因為隱私法規的要求，及猖獗的資安威脅而帶動採購需求。機密運算將推升一些新興科技，例如多方運算、區塊鏈、IoT與邊緣運算於更多產業部署。</p> </div></div></div>
2021/10/28 16:32作者林妍溱https://www.ithome.com.tw/news/147534
出帳管理系統的漏洞，竟成為駭客入侵的管道，並藉此發動勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客鎖定的攻擊目標，不光只是針對組織常見的商用軟體、作業系統下手，也有可能朝企業財務管理軟體而來。例如，<a href="https://www.huntress.com/blog/threat-advisory-hackers-are-exploiting-a-vulnerability-in-popular-billing-software-to-deploy-ransomware">資安業者Huntress發現一起美國工程公司遭到勒索軟體攻擊的事故</a>，而駭客入侵該公司的管道，就是BQE出帳系統的SQL注入漏洞CVE-2021-42258。</p> <p>BQE是專門開發企業財務管理系統的澳洲軟體公司，號稱有超過40萬客戶使用他們的產品。而這項SQL漏洞存在於名為BillQuick Web Suite當中，該公司獲報後，<a href="http://billquick.net/download/Support_Download/BQWS2021Upgrade/WebSuite2021LogFile_9_1.pdf">於10月7日發布22.0.9.1版予以修補</a>。</p> <p>對於這個漏洞帶來的影響，Huntress指出，一旦攻擊者利用這項SQL注入漏洞，不只可以存取BillQuick伺服器的資料，還能在Windows伺服器上執行惡意指令。而且，要觸發這項漏洞的難度並不高，研究人員表示，他們只在該系統的登入頁面上輸入單引號，就會出現SQL資料庫的錯誤訊息，進而發現這項漏洞。</p> <p><a href="https://s4.itho.me/sites/default/files/images/BillQuick-cve-2021-42258-sql-error.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BillQuick-cve-2021-42258-sql-error.png" style="width: 580px; height: 326px;" /></a></p> <p>至於濫用上述漏洞的攻擊者身分為何？<a href="https://www.bleepingcomputer.com/news/security/hackers-used-billing-software-zero-day-to-deploy-ransomware/">資安新聞網站Bleeping Computer取得Huntress研究人員Caleb Stewart的說法</a>指出，他們基於攻擊者的手法與大型駭客組織明顯不同，研判這是小型的駭客組織所為。此外，研究人員也在10月8日到10日，再度觀察到濫用此BillQuick系統的攻擊行動。</p> <p>除了這次解析的CVE-2021-42258，研究人員透露，他們另外發現了8個漏洞，同樣能作為攻擊者入侵組織的管道。不過，BQE表示，這些漏洞的修補程式仍在製作當中。</p> </div></div></div>
2021/10/28 17:09作者周峻佑https://www.ithome.com.tw/news/147536
支援大尺寸螢幕的Android 12L進入預覽階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2021/10/12L-preview-large-screens.html" target="_blank">Google於本周舉行的Android開發者高峰會（Android Dev Summit）上發表了Android 12L</a>，它並不是個完整的作業系統，而是依附於Android 12的新功能，主要鎖定大尺寸螢幕的平板電腦、摺疊與ChromeOS裝置所設計，正式版預計於明年初問世。</p> <p>Google工程副總裁Dave Burke說明，Android 12L調整了大尺寸螢幕上的使用者介面，從通知、快速設定、鎖住螢幕到首頁等，例如在超過600dp的螢幕上，不管是通知、鎖住螢幕、系統程式或其它系統介面，都會採用新的兩欄布局，以充分利用螢幕區域。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-CB5GF7UXVek/YXh21zego7I/AAAAAAAARH0/4JmsEPMr5Vk4EJn8XGcoI2rZCDhe_AeGgCLcBGAsYHQ/s0/image2x.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>此外，Android 12L還會有一個新的工作列，讓使用者可快速切換程式，也將讓所有程式自動進入分割螢幕模式。目前Google已開放開發者自最新的Android Studio預覽版，下載12L的Android模擬器的系統映像與工具，並建議開發者檢查自己的程式能否於分割螢幕模式中運作。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-IfTzeNEkx1I/YXh33_Y2XmI/AAAAAAAARH8/1TXHnz_4-JAaMgtRHp-DYdVVvj9tvakuwCLcBGAsYHQ/s0/image3x.gif" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>Burke指出，儘管Android 12L同時支援手機、平板電腦、摺疊與ChromeOS裝置，惟現階段主要聚焦於後面3類產品，因為Android 12L大多數的功能可能無法在小螢幕上呈現，之後才會釋出支援Pixel裝置的測試版。</p> <p>目前Google正與OEM業者合作打造相容的裝置，準備讓Android 12L於明年初伴隨著新一波的Android 12平板電腦與摺疊裝置登場。</p> </div></div></div>
2021/10/28 12:41作者陳曉莉https://www.ithome.com.tw/news/147528
鋼鐵大廠中鴻備份系統遭到病毒攻擊，駭客留下勒索訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客鎖定臺灣製造業發動攻擊的情況，如今也波及鋼鐵產業。鋼鐵大廠中鴻鋼鐵於10月27日下午5時25分，在股市公開資訊觀測站發出公告，指出他們的資料備份伺服器遭到病毒攻擊，不過，生產、銷售、日常營運皆不受影響。</p> <p>針對此起事故的因應，中鴻表示他們在偵測到資料備份遭到攻擊的跡象時，資安團隊在第一時間啟動防禦機制，以及採取備援的作業，並且對於這起事件，會同外部資訊技術專業人員展開清查。</p> <p>至於影響層面的部分，因為是備份的資料遭受攻擊，所以中鴻認為，沒有對於營運直接造成衝擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/chsteel-20211027.png" style="width: 571px; height: 637px;" /></p> <p>但這起事件是否為勒索軟體攻擊？駭客有無向中鴻進行勒索？中鴻行政副總經理羅嘉文表示，他們看到受影響的備份資料副檔名遭到竄改，駭客亦留下了勒索訊息，由此跡象看來，很有可能就是勒索軟體攻擊。不過，中鴻並不確定駭客有沒有竊取資料。而對於事故的處理，目前該公司正在重建備份系統，且盤點資料的損害情形。</p> </div></div></div>
2021/10/28 12:46作者周峻佑https://www.ithome.com.tw/news/147526
密碼潑灑攻擊大增，管理員、CxO帳號為主要目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2021/10/26/protect-your-business-from-password-sprays-with-microsoft-dart-recommendations/" target="_blank">微軟偵測與回應小組（Detection and Response Team，DART）警告</a>，今年駭客利用密碼潑灑（password spray）手法來攻擊企業的情形大增，也對企業提出防禦建議。</p> <p>微軟DART本周公佈密碼潑灑的研究報告，說明此類攻擊的特徵及攻擊者偏好。密碼潑灑是一種利用大量使用者帳號名單，和常見密碼配對以儘可能猜出大量使用者帳號及密碼組合。它和暴力破解不太一樣，後者是以字典攻擊或文字列表破解小量的用戶帳號。</p> <p>高明的密碼潑灑有2種特質，一是低調、緩慢，最高竿的攻擊者會使用不同IP位址同時間，以很少次猜測來攻擊多個帳號。二是利用重覆使用的密碼，攻擊者從暗網上蒐集外洩的用戶登入憑證，利用「憑證填充（credential stuffing）」手法來存取受害者重覆使用同一組帳號密碼的不同網站。</p> <p>微軟說明，密碼潑灑攻擊常使用的user agent string包括BAV2ROPC、 CBAinPROD、CBAinTAR，使用REST API的密碼潑灑攻擊則以無GUI介面的（headless）瀏覽器，像Firefox、Chrome來攻擊API端點。此外攻擊者常使用Python呼叫模組產生網站呼叫，無需使用者動作。</p> <p>使用不安全或老舊驗證協定的App也是此類攻擊目標，例如Exchange ActiveSync、IMAP/POP3/SMTP Auth及Exchange Autodiscover，因為它們不強制使用多因素驗證（MfA），但最近也有些攻擊者鎖定使用REST API的應用。</p> <p>微軟也說明特別容易遭密碼潑灑攻擊的用戶類型，供企業在檢查時特別注意。其中一類是管理員權限的帳號，包括安全管理員、Exchange服務、SharePoint、支付系統及Helpdesk、使用者管理員、驗證管理員、公司管理員、全域管理員及條件式存取（conditional access）管理員。其次則是CxO等公司高層帳號。</p> <p>微軟建議，若管理員發現網路log中有匿名或可疑IP、陌生國家的連線等現象時，就要留心是否已遭到密碼潑灑。</p> </div></div></div>
2021/10/28 13:12作者林妍溱https://www.ithome.com.tw/news/147529
微軟永續經營雲端服務Microsoft Cloud for Sustainability邁入公開預覽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在聯合國氣候峰會COP26即將於10月31日展開的前夕，<a href="https://blogs.microsoft.com/blog/2021/10/27/advancing-a-net-zero-future-ahead-of-cop26-new-carbon-accounting-tools-available-with-the-microsoft-cloud-for-sustainability-now-in-public-preview/" target="_blank">微軟於27日宣布</a>，協助企業走向零碳排目標的<a href="https://dynamics.microsoft.com/zh-tw/sustainability/sustainability/free-trial/?ocid=lp_pg302196_gdc_comm_dt" target="_blank">Microsoft Cloud for Sustainability即日起邁入公開預覽</a>。</p> <p>微軟認為，今年的COP26的三大核心問題應該是如何測量碳排放、建立新的碳計算標準，以及採用自動化工具來計算碳排放，而Microsoft Cloud for Sustainability則是為了解決上述問題而來。</p> <p>此外，要計算碳排放首先要清楚地定義什麼叫做淨零碳，例如不從事砍樹等行為並不代表能夠抵銷碳排放，而是應該以積極、有效及可持續的方式去除環境中的碳。</p> <p>事實上，目前全球已有超過1,500家企業承諾要實現淨零碳，但如何計算碳排放應該要有嚴格的標準，如同上市企業提供經過嚴格審核的財報一樣。這使得微軟推出Microsoft Cloud for Sustainability，以新的數位工具來統一與自動化碳排放的計算。</p> <p>Microsoft Cloud for Sustainability是建立於微軟雲端上，因而能連結各種資料來源，加速資料整合，製成報表，提供精確的碳排放計算，衡量績效，促進智慧洞察能力，以讓組織能夠針對環境的持續性採取更有效的行動。</p> <p>該雲端服務的三大功能分別是紀錄碳排放、製作報告，以及減少碳排放。第一項是透過連結器以自動化蒐集碳排放資料，其次的報告功能則可視覺化檢視組織的資源損耗、對環境的影響及永續性的進展，第三項則是提供可執行的見解與建議，以協助組織改善業務流程並減少碳排放。</p> <p>微軟說明，現今的碳排放計算非常原始，組織通常是藉由支出紀錄，檢查並估算相關的碳排放量，然而，全球所需要的是直接從排放源取得準確且幾近即時的資料能力。這也使得微軟並不只把Microsoft Cloud for Sustainability當作是一項新產品，而是一個更廣泛的解決方案，協助組織解決全球所面臨的碳排放挑戰。</p> </div></div></div>
2021/10/28 13:19作者陳曉莉https://www.ithome.com.tw/news/147530
研究人員發現BlackMatter的漏洞，幫受害者省下數百萬贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相繼入侵多家知名企業的BlackMatter被安全廠商Emsisoft發現程式碼瑕疵，讓受害者取回重要檔案，因而少了數百萬美元的贖金進帳。</p> <p>BlackMatter出現於今年7月，據信是5月入侵燃油輸油管系統Colonial Pipeline的DarkSide換新名字重出江湖，因為Colonial Pipeline一案引發美國白宮關注，DarkSide背後的組織為了避風頭而銷聲匿跡。BlackMatter在短短幾個月內相繼入侵<a href="https://www.ithome.com.tw/news/146745" target="_blank">日本光學大廠Olympus</a>及<a href="https://www.ithome.com.tw/news/146813" target="_blank">美國穀物合作社</a>。很有趣的是，BlackMatter包含一個攻擊禁區名單，正是害DarkSide消失的重大基礎架構業者。</p> <p><a href="https://blog.emsisoft.com/en/39181/on-the-matter-of-blackmatter/" target="_blank">Emsisoft團隊指出</a>，他們去年底研究DarkSide過程中，發現到一個程式碼瑕疵，使其得以解密被Windows 版DarkSide加密的資料。但DarkSide組織於今年1月修補了這個瑕疵。</p> <p>在BlackMatter出現後，Emsisoft發現竟然同樣的錯誤依然存在。安全廠商於是透過執法機關、各國CERT及資安產業聯絡到多家受害企業，該公司表示，這個程式漏洞，使他們得以解密受害者被加密的檔案，為他們省下數千萬美金的贖金。</p> <p>不過今年9月BlackMatter給一家受害企業的勒索訊息，以及受害者和歹徒的通訊連結被公開於推特上，導致不相干人士亂入，也驚動了BlackMatter駭客，最後切斷其平臺的外界聯絡管道。這使得Emsisoft不但失去聯絡受害者的管道，也喪失搶救資料的先機。幾個星期前BlackMatter駭客將該瑕疵修補掉，意謂著安全廠商無法再解密。</p> <p>不過這家安全廠商仍然鼓勵BlackMatter的其他受害者聯絡他們回復資料。</p> </div></div></div>
2021/10/28 10:55作者林妍溱https://www.ithome.com.tw/news/147521
Verizon、Amazon合作低軌衛星連網服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.verizon.com/about/news/5g-leo-verizon-project-kuiper-team" target="_blank">Verizon與Amazon旗下的低軌（low Earth orbit，LEO）衛星網路業務Project Kuiper周二宣布合作</a>，預計未來為偏遠地區提供寬頻連網服務。</p> <p>Project Kuiper是Amazon投入100億美元推動的近地低軌道衛星網路計畫，長期而言將發送3,236顆衛星組成衛星星系，以便為不易舖設光纖或固定網路的地區，提供家用及企業寬頻連網服務。Project Kuiper直接與科技鉅子馬斯克（Elon Musk）旗下子公司SpaceX的Starlink直接競爭。</p> <p>這項合作將結合Project Kuiper的進階LEO衛星系統和Verizon的行動網路及基礎架構。首先Project Kuiper將提供行動回傳網路（cellular backhaul）服務，以延伸Verizon的4G/5G網路，兩個網路的整合將使用Project Kuiper正在開發的天線，雙方團隊也正合作定義行動網路涵蓋面延伸到美國偏遠地區和偏鄉的技術需求。</p> <p>此外，Project Kuiper和Verizon之後也將設計適合多種產業，包括農業、能源、製造及運輸業的連網服務。雙方表示，Kuiper System衛星連網服務結合Verizon的行動專網及邊緣運算解決方案，將可支援全球營運與布點的企業的不間斷營運。</p> <p>不過Amazon還得加加油，目前Project Kuiper一顆衛星都還未發射。根據Kuiper和美國聯邦通訊委員會（FCC）的發射授權，該公司必須在2016年前發射至少一半，即1,618顆衛星。</p> <p>兩公司並非第一次合作。2019年底雙方結合Verizon 5G Edge MEC平臺與AWS Wavelength合作5G邊緣運算服務，<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-and-leading-technology-companies-announce-voice" target="_blank">同年9月也曾推動語音相容（voice interoperability）計畫</a>。</p> <p><a href="https://www.cnbc.com/2021/08/03/spacex-starlink-satellite-internet-has-about-90000-users.html" target="_blank">馬斯克的SpaceX Starklink則已經發送1,700多顆衛星</a>，並宣稱已有9萬用戶。</p> </div></div></div>
2021/10/28 11:29作者林妍溱https://www.ithome.com.tw/news/147522
網路應用程式框架Next.js 12大改版，新的Rust編譯器成亮點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>連Netflix、Dcard和Twitch等知名服務都在用的應用程式開發框架Next.js，推出最新版本<a href="https://nextjs.org/blog/next-12#introducing-middleware">Next.js 12</a>，官方提到，這是有史以來最大的更新，新增的功能包括Rust編譯器和中介層（Middleware），另外，還加入正在Alpha測試的URL套件匯入功能，和React Server Components，想嚐鮮的開發者也可先試試新功能。</p> <p>Next.js 12新的Rust編譯器，能實現更快速的建置，並且在本地端開發時，讓開發者更快得到回饋。這個新的Rust編譯器建立在開放平臺SWC上，其最佳化了綑綁和編譯，因此本地快速刷新（Fast Refresh）速度可達3倍快，而建置生產用軟體則有5倍快。Fast Refresh是 Next.js的一項功能，能夠在開發者對React元件進行編輯時，即時做出回饋。</p> <p>除此之外，大型程式碼庫的編譯，能獲得更多的速度提升，而且因為Next.js現在於控制臺中，會對客戶端和伺服器Fast Refresh計時，因此提升了效能的可觀察性，官方也針對底層Webpack進行大量的改進，包括最佳化Fast Refresh，並使得按需項目更可靠。</p> <p>使用Rust進行編譯，比使用Babel快了17倍，在Next.js 12中已經預設啟用，替代轉換JavaScript和TypeScript檔案的舊方法。Rust編譯器向後相容，用戶現有的Babel配置會自動被忽略，官方接下來計畫要移植熱門的函式庫。Rust編譯器支援最小化，速度比Terser快7倍，不過最小化目前仍是可選項目，直到被徹底驗證，才會用來取代多年的基礎設施。</p> <p>官方為了提升Next.js的靈活性，在Next.js加入中介層，也就是說，程式現在於用戶傳入的請求完成之前，可以執行額外的程式碼，像是重寫、重新定向、添加標頭或是串流HTML來修改回應。中介層可用在一組頁面共享邏輯的任何內容，包括驗證、機器人保護和處理不支援的瀏覽器等。中介層使用嚴格的Runtime，並且支援標準Web API。</p> <p>Next.js 12提供ES模組和URL匯入功能，ES模組帶來JavaScript官方標準化的模組系統，所有主要瀏覽器和Node.js都已經支援，透過支援更小的套件大小和JavaScript套件包，來推動Web生態系發展。</p> <p>官方提到，JavaScript正歷經從舊標準過渡到ES模組的過程，Next.js協助開發者逐步採用這些改進，不必進行破壞性更新。Next.js 12還支援透過URL匯入ES模組，不需要額外的安裝和建置步驟，URL匯入讓開發者可以直接以URL使用任何套件，因此Next.js就能像本地端相依項目一樣，處理遠端HTTPS資源。</p> <p>Next.js 12還加入React Server Components，讓開發者能夠在伺服器上渲染所有內容，包括元件本身。官方解釋，這與伺服器端渲染不同，React Server Components不需要客戶端JavaScript，因此呈現頁面速度更快，能夠進一步改善應用程式的用戶體驗。</p> </div></div></div>
2021/10/28 11:35作者李建興https://www.ithome.com.tw/news/147519
Spotify超越蘋果，成為美國最大播客平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investors.spotify.com/financials/press-release-details/2021/Spotify-Technology-S.A.-Announces-Financial-Results-for-Third-Quarter-2021/default.aspx" target="_blank">全球串流龍頭Spotify於27日公布今年第三季財報</a>，顯示該季締造25億歐元的營收，成長27%，營業收入為7500萬歐元，去年同期Spotify還虧損了4,000萬歐元，顯示Spotify的獲利狀態有漸入佳境之勢。此外，Spotify表示，根據內部的資料以及Edison Research的調查，Spotify已成為美國最受歡迎的播客平臺。</p> <p>之前美國最熱門的播客平臺為蘋果，然而，<a href="https://www.emarketer.com/content/spotify-poised-overtake-apple-podcasts-this-year" target="_blank">市場研究機構eMarketer曾在今年9月預測</a>，由於Spotify持續擴張其播客服務，反之蘋果卻停滯不前，使得Spotify很可能會在今年底前超越蘋果。</p> <p>Spotify的財報顯示，在25億美元的營收中，有21.8億美元來自訂閱，成長22%；3.2億美元來自廣告，成長75%。該季Spotify的全球訂閱用戶數為1.72億，比去年同期增加了19%。</p> <p>Spotify也特別強調該平臺上的播客成長。今年第三季，Spotify已提供320萬個播客，比上一季多了30萬個，使用者聆聽播客的時間也增加20%，而且已有1/5的廣告主於播客節目中置放廣告。</p> <p><a href="https://s22.q4cdn.com/540910603/files/doc_financials/2021/q3/SPOT-Q3-2021-Earnings-Remarks.pdf" target="_blank">Spotify創辦人暨執行長Daniel Ek指出</a>，該平臺正式推出播客服務時，只提供了18.5萬個播客，但3年來增加了1500%，不管是內部統計或是Edison Research的調查，都顯示Spotify已成為美國最受歡迎的播客平臺，有鑑於美國也是全球最大的播客市場，更彰顯了此一排名的重大意義。</p> </div></div></div>
2021/10/28 11:43作者陳曉莉https://www.ithome.com.tw/news/147523
蘋果讓開發人員可在App Store行銷程式內活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周起開放iOS App開發人員在App Store上行銷、宣傳程式內的活動，提升程式的曝光度。</p> <p>蘋果今年6月在WWDC上宣布此事，<a href="https://developer.apple.com/news/?id=zghdvfza" target="_blank">並於上周公告</a>。現在開發人員可以在App Store Connect上建立程式內活動，像是電玩競賽、電影首映、串流活動，並排定在App Store上出現的時間。</p> <p>這項功能讓開發人員可以更明顯的管道宣傳自家App活動，吸引新用戶試用App，以新管道建立和現有用戶互動或是把前用戶找回來。</p> <p>從10月27日起，App Store就能出現這些宣傳訊息，不過用戶必須要安裝iOS 15及iPadOS15才看得到。</p> </div></div></div>
2021/10/28 11:52作者林妍溱https://www.ithome.com.tw/news/147524
Fintech周報第200期：檢討國泰世華銀行系統升級出包事件，金管會提出3項監理作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1023～1029</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 系統出包事件 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">檢討國泰世華銀行系統升級出包事件，金管會提出3項監理作法</span></strong><br /><span style="vertical-align: top;">金管會近期針對國泰世華銀行在10月18、19日部分時段發生系統異常，導致影響網路銀行、行動銀行App、ATM等共近4萬筆跨行交易受影響事件，找來國泰世華銀行進行報告，了解系統發生異常原因，以及該行應變處理檢討的具體狀況。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">針對這次出包事件，國泰世華銀行系統解釋，是因為進行金融交易前置處理系統與資料庫升級作業時發生異常，進而影響了系統作業效能，該行也承認，需檢討系統升級及事件發生後的應變處理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">金管會認為，金融機構在執行資訊系統轉換、上線、升級更新等作業，雖然不能確保百分之百順暢，但，在事前必須審慎評估該系統對業務營運及客戶交易的影響程度，同時得做好資訊、資安、業務及客服等跨部門聯繫及演練工作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">為了避免金融機構發生同類事故災情，金管會提出了3項監理新作法。第一項作法，將請銀行公會評估金融機構認定為非核心資通系統，但會影響客戶權益的重要軟體升級改版相關程序，最好能比照現行防護基準相關規範的可行性，規範核心資通系統在營運環境容量管理、系統轉換及資訊安全事故管理、營運持續管理等需符合要求。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">第二項是金融機構在核心系統轉換或重要軟體升級改版，需有資安專責單位參與，並發揮資安長的功能，統籌資安政策推動與資源調度工作，金管會也會讓銀行公會研議相關自律規範。最後一項作法則是，金融機構發生的系統出包事件，包括發生原因、處理情形、檢討精進作法等，可與同業將進行經驗分享，避免同業再次發生類似事件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BBVA </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純數位銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">西班牙BBVA推出純數位銀行，進軍義大利零售銀行市場</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_BBVA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20BBVA.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">西班牙外換銀行BBVA近期宣布推出純數位零售銀行服務，進軍義大利零售銀行市場。BBVA在義大利經營了超過30年的批發銀行 (Wholesale Banking)業務，現在，BBVA打算透過全新的數位銀行進一步接近一般消費者。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">BBVA執行長Onur Genç表示，義大利是一個巨大的市場，正在經歷一場深度的數位轉型，近年，義大利包括在電商、手機銀行、信用卡支付的使用量足足增長了2位數，這也為BBVA在零售市場提供了成長的機會。Onur Genç提到，BBVA的目標是將傳統銀行的金融產品與優勢，結合全新的客戶體驗來打造這款純數位銀行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">BBVA進一步說明全新數位銀行創新之處，消費者成為該數位銀行的顧客後，將獲得一張沒有印刷卡號或CVV驗證碼的卡片，以增加卡片的安全性。該行解釋，顧客每次進行消費時，都會從數位銀行App中產生新的一組密鑰，來增加更高的交易安全性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">BBVA的目標是成為零手續費日常行動銀行，包括不向用戶收取任何費用或手續費的線上簽帳金融卡帳戶、免費轉帳服務，在歐元區的任何ATM提領超過100歐元免手續費等。另外，也提供了預支薪水服務，讓用戶可提前收到一部分的薪水，最高金額為1,500歐元，以及其他具有價格競爭力的融資產品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Novi 數位錢包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Coinbase </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書與Coinbase合作，將於美國與瓜地馬拉市場推出Novi數位錢包</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書近期宣布，將開始與Coinbase合作測試Novi數位錢包，現階段於美國與瓜地馬拉市場推出，支援區塊鏈業者Paxos Trust Company發表的Pax Dollar（USDP）穩定幣。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Novi數位錢包是臉書加密貨幣子公司Novi的第一個產品，但所支援的加密貨幣並不是由臉書，或臉書與合作夥伴共同設立Diem協會所建立的，也非奠基於Diem支付網路，而是由另一家區塊鏈業者Paxos Trust Company在2018年9月所發表的USDP。USDP是個與美元掛鉤的穩定幣，代表1個USDP的價值與1美元相當，而且Paxos提供了100%的現金與現金等價物。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，Novi也將採用Coinbase Custody所提供的加密託管服務，透過隔離的冷儲存來管理私鑰。使用者透過App Store或Google Play下載Novi程式時，必須以身分證件進行驗證，年滿18歲才能申請，啟用Novi錢包之後，用戶之間的匯款將即時完成，並能以當地貨幣提領。Novi強調，使用者並不需同時身為臉書用戶，也不會與臉書分享用戶資訊，亦提供詐欺偵測與防護功能。<a href="https://www.ithome.com.tw/news/147365">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能影像辨識系統 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐金自行研發AI智能影像辨識系統，先用於銀行端電費單辨識自動化與支票審核</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐金控近期揭露旗下科技團隊研發的AI智能影像辨識系統初步成果，包括用於銀行的電費單、支票等文件辨識作業。授信戶售電電費單辨識後，也會將資料拋轉到行內核心系統，節省人工逐筆處理時間，簡化融資給電廠的貸後控管流程等，該行預估，1年至少可節省1千小時的工時。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另一項應用是支票審核，該行每年經手的票據超過500萬張，為了能減少人工檢核及建檔輸入的作業負擔。目前，AI智能審票系統已能識別支票上的手寫中文大寫金額、日期，是否填載抬頭（受款人）等項目，並進一步判讀支票上法定記載事項是否完整。作業流程也有調整，若票據系統成功獲得辨識結果，就會直接進入自動化處理，如果識別失敗或異常則會觸發人工審核機制。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行透露，目前AI智能審票系統正在內部測試中，初步可對20幾家行庫的支票進行內容識別，辨識精準度達9成5。不過，在支票審核上，實測只有2成的支票能自動審核，仍有6成支票須人工補充檢視抬頭背書，另外2成則需由完全採取行員人工覆核處理才行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虹膜掃描 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Worldcoin </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">加密貨幣新創讓大眾用虹膜掃描來換取免費加密貨幣，全球超過10萬人參與</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">OpenAI執行長的Sam Altman近期創立了一家加密貨幣公司Worldcoin，目標是建立普及的加密貨幣生態體系，為了讓全世界的每一個人都能擁有Worldcoin，該公司提出了一個創新的作法，使用者必須掃描眼睛虹膜以證明其獨特的身分，便能換取免費的Worldcoin。同時，也已開發可以用來掃描虹膜的Orb原型機，並準備於全球招募Orb營運商，由這些營運商來推動全球人口以虹膜來換取Worldcoin加密貨幣。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在正式發表Worldcoin之前的1個月，Worldcoin已於全球四大洲的12個國家招募了25家Orb營運商，總計透過逾30個Orb原型機來使用者的虹膜，每個營運商平均每周替1,069名使用者掃描了他們的虹膜。雖然Worldcoin並未公布加入該行列的使用者數量，但估算約有10.7萬名使用者以自己的虹膜掃描換取了Worldcoin加密貨幣。之後該公司預計以每月生產4,000臺Orb裝置的速度，在全球快速推廣。<a href="https://www.ithome.com.tw/news/147437">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行Richart </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 租租通 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新串接數位租屋平臺，數位銀行App也推出一站式租屋管理服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/20211027_%E5%8F%B0%E6%96%B0Richart%E5%81%95%E5%89%B5%E6%96%B0%E6%95%B8%E4%BD%8D%E7%A7%9F%E5%B1%8B%E5%B9%B3%E5%8F%B0%E7%A7%9F%E7%A7%9F%E9%80%9A%20%E7%94%A8%E4%B8%80%E9%8D%B5%E8%BD%89%E5%B8%B3%E7%B9%B3%E6%88%BF%E7%A7%9F%20%E5%B0%8D%E5%B8%B3%E5%A5%BD%E8%BC%95%E9%AC%86_%E6%96%B0%E8%81%9E%E5%9C%96%E7%89%87.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行Richart App近期串接了數位租屋平臺「租租通」，希望能瞄準租屋市場的管理需求，鎖定包租代管、房東等出租方，以及租客，在帳務管理、繳租、對帳不即時等痛點。在租租通平臺上的一鍵轉帳功能，現在能直接開啟台新數位帳戶App，自動產生帳單，帶入房東的帳務資訊與當期租金金額到App上，來完成房租繳納。付款後可在租租通平臺上即時對帳，查看比如房租、水電費、網路費、管理費等帳務細節。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">針對擁有多筆房源，在帳務管理上更為複雜的出租方，台新銀行表示，可運用Richart子帳戶功能，將各房源收入進行分帳管理，最多可以同時擁有6個收款用的子帳戶，讓帳目管理更為清楚。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／</span><span style="font-size: 14pt;">BBVA、</span><span style="font-size: 14pt;">台新金控</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">.</strong><strong style="vertical-align: top;"> </strong><strong>遠東銀行Bankee與亞東證券合作，推出線上一站式完成證券及交割帳戶雙向開戶服務</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年10月</strong></p> </div></div></div>
2021/10/28 12:18作者李靜宜https://www.ithome.com.tw/news/147527
用AI改善機關作業效率，法務部靠IT再造為轉型打底
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年2月，法務部旗下各檢察機關有了一套新的語音辨識系統，透過中文語音辨識技術，不只可以快速產生一般會議的文字紀錄，甚至成為檢察機關偵辦案件的幫手，將蒐集各式影音證據，利用語音辨識快速產生逐字稿，讓檢察官能夠快速勘驗案件相關證據，不需再聽完完整的語音資料，快速找到可能的線索。</p> <p>法務部這套語音辨識系統背後使用AI Labs的雅婷逐字稿語音辨識技術，只用了大量了會議錄音檔來訓練，而為了讓系統能夠辨識專業的司法用語，還搭配司法用語詞彙，供業者不斷調校AI模型，目前可以進行純國語的辨識，辨識率也達到法務部設定目標。</p> <p>近幾年大力推動AI應用的法務部資訊處長鄭輝彬表示，內部測試結果，辨識準確率能達到9成以上，除了法務部與檢察機關，明年計畫也將讓行政執行、矯正機關試用。</p> <p>由於法務部內大多是敏感資料，語音辨識引擎落地部署在法務部的資訊中心，且基於資安考量下，廠商先完成調校後，再到法務部更新系統。不僅如此，還針對多元語言辨識需求，特別是長輩或中南部慣用的臺語，目前正訓練臺語語音辨識，甚至挑戰難度更高的國、臺語交雜辨識。由於法務部僅以內部的會議錄音作為訓練資料，臺語語料有限，因此將純臺語的語音辨識準確率目標設定為75%，預計今年底完成。至於國、臺語交雜辨識準確率則希望能達到80%。</p> <p>不只是語音辨識，法務部下的矯正機關，因業務屬性經常需要面對民眾，因此法務部也導入AI客服，準備在今年底試辦智慧客服，利用自然語言語意分析及對話式引導機制，在矯正機關網站上提供24小時的中文文字交談式智慧客服，自動回覆民眾的問題，降低人工客服工作負擔。</p> <p><span style="font-size:28px;"><strong>讓AI成為檢察官的辦案助手</strong></span></p> <p>由於檢察機關人力有限，法務部也運用AI協助提高檢察辦案的效率，對特定案件如毒品、酒駕產生書類或建議，減少檢察官處理案件的時間，專注在重大、複雜的案件偵辦上。因此他們在2019年進行先導研究，運用文字探勘及AI，打造「檢察書類智慧輔助系統」，根據警察機關移送書預測檢察案件終結和審判的結果。</p> <p>法務部手上累積了大量裁判書、起訴書、不起訴書等相關書類，鄭輝彬表示，原先構想是，當警察的移送書進來，根據過去裁判書、起訴書不起訴書產生書類，例如檢察官決定起訴的起訴書，或不起訴的不起訴書，依過去經驗預測起訴的可能性，甚至預測可能判刑的年限。</p> <p>不過，這個先導研究結果不如預期，因為只用書類進行預測，缺少了重要的犯罪因子，例如事後的驗尿報告結果，導致AI預測失準，準確度只有6到7成。但是，凡是有經驗的檢察官都能立即判斷出這個程度的估算結果，系統的實用性並不高。</p> <p>這項嘗試並沒有讓他們灰心，有了上次失敗的經驗後，今年捲土重來，建置「立案審查AI助理系統」目標是讓AI成為檢察官助手。為了讓AI能夠正確辨別，檢方先和警方溝通，移送卷證的方式、必要資料及欄位，並統一表示方式，因此移送進來，AI可先辨別是否有缺少資料，若有資料缺少則退回。同時，補齊必要的犯罪因子，例如驗尿報告，提高AI對不同類型案件產生書類的準確度。經過補強證據之後，準確率可達9成以上。今年12月先完成雛型功能，明年試辦推行。</p> <p><span style="font-size:28px;"><strong>機房重新規畫、改善各機關網路為轉型打底</strong></span></p> <p>法務部資訊處之所以能夠運用新科技推動創新，要歸功於這幾年重新規畫機房，提升各機關網路頻寬，並推動各機關核心資訊系統再造工作，為轉型打好IT基礎。</p> <p>法務部原有機房建立於2004年，隨著業務的增加，舊有的機房不斷擴充伺服器、網路、儲存等設備，加上機房內使用隔間區隔小型空間，先天上機房內可用空間就不足，且舊機房的地板下方空間有限，只能供纜線使用，因此使用下吹式冷氣，舊機房PUE高達2.2，較現今機房高出許多。</p> <p>為解決機房空間不敷使用的問題，2018年到2020年之間，法務部在國發會推動綠能機房政策支持下，大刀闊斧改造機房，採用超融合架構，搭配VMware虛擬化整併機器，並提升資源使用率，將原有40多櫃縮減至20餘櫃，使用了二分之一多一點的機櫃，為未來擴充留下更多空間，2019年再打掉機房隔間，重新規畫內部空間。</p> <p>至於冷氣空調方面，捨棄了冷熱通道的設計，改採用機櫃內循環的InRow空調系統，整個機房經過重新規畫後，PUE值大幅降低，即使在夏天，PUE仍有1.4，冬天則可達1.3。</p> <p>在此同時，法務部也積極改善所屬各機關網路頻寬。法務部底下約有100個機關，包括檢察、矯正、行政執行、廉政機關，有些機關因位處偏遠，交通往返需要數個小時，人員到場維護並不容易。不僅如此，各機關的網路頻寬太小，不利於機關業務的數位化發展。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WEB-%E6%96%87%E5%BD%AC-%E6%B3%95%E5%8B%99%E9%83%A8-500.jpg" style="width: 500px;" /></p> <p><strong style="color: rgb(105, 105, 105);">法務部資訊處長鄭輝彬表示，法務部推動各機關核心資訊系統再造，因為唯有再造後才有發展資料交換及應用的餘裕。</strong></p> <p><span style="font-size:28px;"><strong>加速機關業務數位化</strong></span></p> <p>「當時法務部所屬機關最高頻寬只有10Mbps，早期監所雖有專線，但頻寬只有1、2Mbps」，鄭輝彬苦笑表示，當時法務部正準備大力推動業務數位化，例如規畫中的檢察機關推動卷證數位化，因此2018年投入4千多萬元委外電信公司到旗下各個機關部署光纖，現在即使是位於武陵、泰源的機關也有光纖網路，大幅改善各機關的網路頻寬，目前小型機關網路頻寬約30Mbps到100Mbps，大型機關則有100Mbps，由於已建置光纖網路，未來視需要可再擴充網路頻寬。</p> <p>鄭輝彬表示，由於機關網路頻寬的大幅改善，加速了機關業務數位化發展。過去監所因網路頻寬有限，受刑人從臺北看守所移至北監服刑，早期只能轉移基本資料，監所的網路頻寬改善之後，搭配2017年上線的第三代獄政管理系統，已能將受刑人完整資料，如教化、醫療等資料都能一併轉移。</p> <p>「法務部推動資訊再造時便考量，未來網路頻寬提升後，要讓機關作業更便利」，鄭輝彬說。</p> <p>另外，過去檢察官出席法庭，需要攜帶厚重的紙本卷證，法務部推動卷證數位化，建置「數位卷證管理系統」，並在2019年完成全國30個檢察機關擴廣，現在檢察官公訴出庭時，擺脫厚重的紙本卷證資料，在法庭上使用電腦就能讀取數位卷證資料，去年新增OCR辨識功能，可為數位卷證自動建立關鍵詞，方便快速從大量的數位卷證中，透過關鍵詞檢索查閱。配合法院與檢察機關間的數位卷證共享，法務部在2019年到2020年間，先後完成法院與各級檢察機關間的卷證交換作業。</p> <p><span style="font-size:28px;"><strong>第3代核心資訊系統再造</strong></span></p> <p>1998年法務部成立資訊處，曾為各機關建置第2代核心資訊系統，這些系統至今已使用10多年，已相當老舊，一方面早期開發使用VB，現在已面臨維護不易的問題；另外，由於這些舊系統使用Big5，檢察、矯正、行政執行單位在執行業務時，例如發傳票不能手寫文字，因此往往需要造字，若遇到無法造字的情形，則造成機關間的作業困擾。舊系統當初開發的架構也不夠安全。</p> <p>舊系統功能越來越不敷使用，所用技術也不易找到維護人力，鄭輝彬直言，這些因素逼得資訊處不得不推動核心資訊系統再造。「法務部推動各機關核心資訊系統再造，因為唯有再造後才有發展資料交換及應用的餘裕」，他說。</p> <p>法務部先從2014年開始規畫核心資訊系統再造，採用.NET開發外，編碼上也配合造字需要，改採Unicode編碼，同時納入資安架構設計新系統，2017年再完成檢察機關、矯正、行政執行等機關的第3代核心資訊系統。</p> <p>以檢察機關使用的檢察機關案件管理系統為例，除了檢察機關核心業務的資訊化作業，還強化案件術接勾稽及發文管理功能，強化資料傳輸安全。全國51個矯正機關使用的第3代「獄政管理資訊系統」，包含收容人的完整基本與涉及的刑案資料，包括名籍、調查、教化、醫療，並串接檢察機關案件管理系統的資料，如指揮書、前科、裁判書等等，並可跨機關串接戶役政國民身分證資料、財稅等其他個人資料。</p> <p>舊系統用了10多年，早已經融入日常流程中，鄭輝彬表示，雖然開發第三代核心資訊系統之初，與各機關代表進行了需求訪談，針對舊系統效能不足、架構不好進行改進，但推動新系統最大挑戰還是在「人」，如何推廣新系統，落實到機關的使用者身上。</p> <p>新系統從規畫到各機關推廣上線，法務部前後足足用了約8年時間，光是推廣階段就慎重地花了3年時間，為解決推廣的問題，資訊處先選擇重點機關進行試辦，投入所有資源及人力，包含合作廠商的協助，針對試辦機關的問題去調整，以符合他們的需求，再逐一擴大到更多機關。</p> <p>核心資訊系統再造之後，法務部加大數位化力道，特別是檢察機關，目前檢察官雖能使用資訊化方式管理刑事案件，但各檢察機關的案件公文，因實務上隨附書面卷證，還是以紙本遞送為主，除了紙本遞送作業效率不佳，也難以管考。</p> <p>法務部計畫在今年底建置檢察機關的案件公文電子化交換作業，以提升案件公文遞送效率，除了對當事人仍寄送紙本文件外，機關對機關儘量使用電子化交換，提高公文的管考透明度，準備於2022年試辦。</p> <p>在贓證物管理部分，傳統使用條碼管理贓證物，計畫導入RFID，加強對重要的贓證物的管理，如毒品、黃金、槍枝彈藥，或是死刑的重要證物管理，利用科技降低工作負擔。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 經理人小檔案 </span></strong></span></p> <p><strong>法務部資訊處長　鄭輝彬</strong></p> <p>學歷：成功大學電機工程研究所碩士</p> <p>經歷：曾任臺北市政府財政局分析師，1999年加入法務部資訊處，歷任分析師、科長、高級管理師、副處長等職務，2016年接任處長。近年推動法務部所屬機關，包括檢察、矯正、行政執行等核心資訊系統再造，並導入AI、區塊鏈、大數據等新興技術應用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>法務部</strong></p> <p>● 地址：臺北市中正區重慶南路一段130號</p> <p>● 主要業務：檢察行政、犯罪保護、矯正、廉政、行政執行、法規諮商、法律事務及司法人員養成教育等。</p> <p>● 員工數：約1.9萬人</p> <p>● 機關首長：蔡清祥</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊處長</p> <p>● 資訊部門主管姓名：鄭輝彬</p> <p>● 資訊部門人數：54人</p> <p>● IT預算：約2.1億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2018年：推動所屬一審檢察機關、行政執行機關新版核心資訊系統上線、檢察機關公開書類查詢系統上線、法務部本部全球資訊網導入RWD。重新規畫機房虛擬化平臺及提升機關網路頻寬。</p> <p>● 2019年：所屬一審檢察機關新版核心系統上線，檢察機關團隊辦案系統、司法互助案件管理系統上線，全球法規資料庫入口網站友善電子法規查詢服務上線，所屬99個所屬機關導入RWD。檢察機關數位卷證管理系統上線、矯正機關接見室便民服務系統上線，完成法務部機房改建為綠能雲端資料中心。</p> <p>● 2020年：律師證書區塊鏈查驗服務上線、啟用矯正機關假釋無紙化作業、跨瀏覽Web版公文製作系統上線，推出檢察書類智慧檢核服務。完成法務部C級以上機關全數導入資安管理系統。</p> <p>● 2021年：律師、法務部便民服務線上申辦系統改版上線。法務語音辨識系統、雲端行動影音蒐證平臺、被害人刑事訴訟資訊獲知平臺、法學資料檢索系統、矯正智慧客服系統上線。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/web-zheng_yao_bin_fa_wu_bu_-960.png" width="960" height="420" alt="" title="法務部資訊處長鄭輝彬" /></div></div></div>
2021/10/28 07:00作者蘇文彬https://www.ithome.com.tw/people/147486
從Java 11到Java 17
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歷經三個年頭，Java從上個長期支援版本（Long Term Support, LTS）的Java 11，來到了新的Java 17 LTS，版本更新之際，LTS釋出週期、免費授權的改變，以及對設計有重大影響的新語法特性，都是值得留意之處。</p> <p><span style="font-size:28px;"><strong>變更LTS釋出週期與授權</strong></span></p> <p>2021年9月14日，Java迎來版號17的LTS新版本，距離上個LTS的Java 11（2018年9月）為時三年，這是因為從Java 9開始，JDK採取以半年為週期，常態化發布新版本的做法，其中Java 9、12到16為短期支援版本，釋出後六個月後就不再維護，而長期支援版本每三年釋出一次，目前有Java 11與17，實際維護時間視JDK來源而定，可能是三到六年不等。</p> <p>企業基於臭蟲、安全修正等穩定性考量，多半只採用LTS，然而從Java 11到17，這中間的版本仍有些不錯的特性，為了讓企業有更多的LTS選擇，從Java 17開始，LTS的釋出週期，加速為每兩年一次。考量穩定性的不只是企業，開放原始碼程式庫或框架也會基於LTS來開發、發布重大版本。</p> <p>以Spring為例，其Spring框架6與Spring Boot 3，至少要基於Java 17（以及Jakarta EE 9），至於Spring 5.3.x及Spring Boot 2.x，則有相容於Java 17的版本，相關細節可見<a href="https://bit.ly/3kqQ7Ml" target="_blank">〈A Java 17 and Jakarta EE 9 baseline for Spring Framework 6〉</a>；Hibernate則更為積極，從舊版本的5.3起，都建立了相容於Java 17的目標，相關細節可見<a href="https://bit.ly/3hTrJkR" target="_blank">〈Hibernate: all systems go for Java 17〉</a>。</p> <p>眾所皆知，自Sun被Oracle收購之後，Oracle積極主張Oracle JDK在商業使用或特定用途必須支付授權費用，這導致了後續Java社群、各大廠商推出了可合法（免費）使用的JDK建構版本（可參考先前專欄<a href="https://www.ithome.com.tw/voice/126265" target="_blank">〈Java依舊免費？〉</a>）。</p> <p>然而，歷經Java 8到Java 16這些版本之後，Oracle宣稱其聽取社群意見，認為社群依舊想從可信任來源取得JDK建構，因而推出了新的免費授權（包括商用），他們表示，Java 17以後，到新的LTS發布後一年，都可採用免費授權，當然，免費並不代表不用留意授權內容，詳情可參考<a href="https://bit.ly/39nvXfR" target="_blank">〈Introducing the Free Java License〉</a>。</p> <p><span style="font-size:28px;"><strong>語法方面的簡化</strong></span></p> <p>Java採每六個月頻繁釋出新版本，以突顯Java的積極活躍，也讓一些對新特性感興趣的開發者，可以在頻繁釋出的新版本中評估，或採用新特性，甚至從Java 12開始，有些Java新功能未正式定案前，為了取得開發者的意見回饋，會以預覽形式發布（透過--enable-preview開啟）。</p> <p>然而，如果是僅關注LTS的開發者，可能會搞不太清楚，哪個版本中可以使用哪些新功能，特別是那些與撰寫程式直接相關的新語法；既然Java 17已經正式釋出，那麼Java究竟有哪些新的突破？</p> <p>簡而言之，這段日子以來，Java不斷地從其他的語言，特別是Scala、Kotlin、C#中吸取經驗，並融合了本身既有語法、典範等考量而推出新語法，就我的看法而言，主要就是分為兩種類型：一是簡化程式撰寫的語法，二是會影響設計風格的語法。</p> <p>在簡化程式撰寫的語法方面比較單純，目的無非是致力於避免Java語法囉嗦，甚至導致程式碼難以閱讀的惡名。</p> <p>就正式釋出的Java版本而言，這類新特性包含Java 11的var增強，可在更多場合自動推斷變數型態。</p> <p>相較之下，Java 14的switch表示式，在需要透過switch來計算值，或者預設不要自動fall through的場合時，可用來簡化程式撰寫等。</p> <p>對於經常設計樣版（像是HTML、SQL、JSON、XML等）的開發者而言，Java 15的文字區塊（Text Block）應該是最有用的簡化特性，透過"""來含括的文字區塊，就算是換行，也會是字串的一部份，其中更方便的是，結尾"""的縮排位置，決定了區塊中的每行字串縮排之依據，而不像其他語言，直接以行首來作為每行字串的開始。</p> <p><span style="font-size:28px;"><strong>會影響設計的語法</strong></span></p> <p>var、switch表示式、文字區塊這類語法簡化，有當然是很好，沒有的話，說實在地，也不會對設計產生什麼重大影響，充其量就是程式寫起來囉嗦、可讀性不佳罷了；然而，Java 16、17正式釋出的新特性，像是Java 16的模式比對（Pattern match）、記錄類別（Record class），以及Java 17的彌封類別（sealed class），都對設計風格會產生重大的影響。</p> <p>Java 16的instanceof模式比對（Pattern match），以及Java 17中為預覽特性的switch模式比對，就目前來說，還是算簡化程式撰寫方面的特性，因為模式比對的對象目前仍限於型態比對，不過，就JEP 405來看，未來會繼續增強，令其具備解構模式的功能。</p> <p>就記錄類別而言，從表面上來看，這就像是POJO（Plain Ordinary Java Object）、JavaBean的替代品、hashCode、equals、toString自動生成的語法糖，或者是作為一個更有效率的資料載體，實際上不只是如此。例如，方才提到的POJO、JavaBean、資料載體等，各自都代表著另一種封裝意圖；彌封類別也是，表面上看來，它是用來控制子型態的方式，不過，它也意謂著一種（更強的）封裝意圖。</p> <p>在過去，無論是哪種封裝意圖，在Java中都只能用類別來定義，其實Java 5的enum，就是試著將一種封裝意圖獨立出來的作法，而現在記錄類別、彌封類別，則是針對不同的封裝意圖，提供了相對應的特性支援；不同的封裝意圖，彼此之間可能重疊，也因此記錄類別、彌封類別等也可以結合使用，達到更細緻的封裝控制。</p> <p>想瞭解封裝實際有哪些面向，建議你閱讀<a href="https://bit.ly/3kufBZj" target="_blank">〈Data Classes and Sealed Types for Java〉</a>，其中就談到了各種對封裝的見解，如果你有使用過Scala、Kotlin、C#的經驗，可以思考一下它們各自的使用情境。</p> <p>為什麼我會將模式比對、記錄類別、彌封類別等，歸類於影響設計的語法呢？就這些特性未來版本的可能性來看，模式比對、記錄類別、彌封類別這三者，應該是要結合在一起看的，在未來各個特性完整之後，以我個人來看，Java試圖引入函數式設計中更進一步的觀念「代數資料型態」，讓未來的Java中，不會只有抽象資料型態的設計可能性。</p> <p><span style="font-size:28px;"><strong>試著認識代數資料型態</strong></span></p> <p>如果你有一陣子沒有關注Java了，面對Java 17，就結論而言，可以輕鬆地看待var、switch表示式、文字區塊，以及現階段的instanceof模式比對等新特性，畢竟它們的目的，就是簡化程式的撰寫。</p> <p>至於記錄類別、彌封類別，就目前Java 17來說，我們可以從各不相同的封裝角度來看待它們，或者相對地，思考一下，過去使用POJO、JavaBean（甚至是Lombok）時，各自究竟是為了什麼封裝意圖。</p> <p>就今日來看，函數式設計的基本概念，在開發者之間已經不陌生，而從Java 8開始到現在的Java 17，也早已經引入了許多函數式設計的元素；然而，長遠來看，Java正試著引入更細緻的函數式典範，也就是提供以代數資料型態為出發點的設計方式。</p> <p>當然，就出生開始就是以抽象資料型態為出發點的Java而言，函數式是一種選擇，同樣地在未來，代數資料型態也是一種選擇，只不過保守的Java會納入這種選擇，表示它在其他語言中，已經有了一定程度的應用，不再是學術味濃厚的名詞。</p> <p>未來的Java中，代數資料型態會是一種設計的方向，若你想為此做些準備，多認識一種設計方式，可以參先前專欄〈<a href="https://www.ithome.com.tw/node/76135" target="_blank">抽象資料型態與代數資料型態</a>〉、〈<a href="https://www.ithome.com.tw/voice/91111" target="_blank">重構與代數資料型態</a>〉，或者從純函數式語言Haskell來認識，這會是一種最直接的管道。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/java">Java</a></div><div class="field-item even"><a href="/tags/java-17-lts">Java 17 LTS</a></div></div></div>
2021/10/28 07:00作者林信良https://www.ithome.com.tw/voice/147487
WHO的抗疫絆腳石
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/web-1048shu_zhai_tu_1_tu_pian_lai_yuan_tian_xia_wen_hua_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年春季，以嚴格、即時且正當的手法進行統計學研究可能涉及的高風險，突然變得再明顯不過了。一種新型態的冠狀病毒正席捲全世界。各國的政治領袖必須面臨數十年來最重要的難題，而且必須很快就做出決定。</p> <p>這些重要的決定需要仰賴流行病學家、醫學統計專家與經濟學家分析數據所得到的結果。數千萬人的性命危在旦夕，數十億人的生計岌岌可危。數據偵探努力想利用數據拼湊出這個世界所面臨的狀況，但來自四面八方的證據總是不夠即時。流行病學家伊安尼迪斯（John Ioannidis）在2020年3月中撰文寫道，新冠肺炎有可能是人類百年一遇的大慘敗。我們必須在一無所知的情況下，做出攸關生死的決定。</p> <p>不過就在幾週之內，數據偵探開始描繪出新冠病毒的一些重要特點，以及它所導致的疾病。我們逐漸發現，許多人在感染一段時間之後才出現症狀，且有些人是無症狀感染，而這種人到底有多少，是個非常重要的問題。（現在認為這種人大約占四分之一。但稍微深思後你會發現，若不是有人嚴謹的追查與分析數據，將難以回答這個問題。）我們很快就了解，年長者比年輕人的風險高很多，甚至能推估出合理的致死率：在擁有大量老年人口的富裕國家，死亡率約為1%。這個數值是經過一番激烈討論才得到的，而且會隨著醫學的進展與病毒的變異而改變。不過，早期的估計值其實出奇的可靠。</p> <p>雖然還有一些謎團尚未解開，但隨著時間推移，由於可以擴大檢驗規模、檢視個案研究的結果，甚至追蹤病毒遺傳密碼的變異，我們對病毒的了解愈來愈清晰。強調檢驗的重要性是有原因的：我們可以透過蒐集資料來看見無形的威脅，尤其當檢驗是在適當的規劃下進行與分析，像是英國國家統計局進行的分析。統計數據相當於疫情的雷達。</p> <p>本書大綱是在還沒有人感染新冠病毒的時候寫的。我發現，這個致死率極高的疫情凸顯出我多年來主張的三個論點。首先，我們的情緒、成見與政治立場會嚴重影響我們如何解讀證據。</p> <p><span style="font-size:28px;"><strong>從新冠疫情看統計花招</strong></span></p> <p>你可以從美國對疫情的反應看見這個問題造成的影響。川普總統在2020年2月底宣布：「疫情將會消失。有一天它會奇蹟般消失。」一廂情願是個威力強大的想法。四週之後，川普總統還在說，美國人可望在復活節上教堂。他卸任的時候，美國已經有40萬人死亡。</p> <p>川普總是能激起兩極化的意見：假如他說大熱天吃冰淇淋是一大享受，就會有一群人從此什麼都不吃，只吃冰淇淋，同時還會有另一群人到冰淇淋店外面大聲抗議。新冠肺炎疫情也造成了類似情況。許多川普的支持者將拒絕戴口罩視為榮譽勛章，而他的反對者則反其道而行。我注意到，有一位美國記者在推特發文指出，英國的民眾到公園散步時不戴口罩，結果導致疫情「失控」。在英國人看來，那則推文很匪夷所思：證據顯示，不論外出時有沒有戴口罩，散播病毒的風險都很低。那則推文在2021年1月底發布，當時英國的確診人數並沒有失控，反而是快速下降。</p> <p>那則推文可以被視為立場對立的兩個陣營，以戴不戴口罩來進行政治攻防的一種手段，事實上，這兩個陣營的人一點也不想知道事實是什麼。矛盾的是，當你與任何一方保持距離時，比較容易看見部落主義（tribalism）。如果你屬於共和黨或民主黨的陣營，你會因為太過投入某個立場，以致於很難用清晰的頭腦想事情。當你屬於霧裡看花的局外人，反而更容易把事情想清楚。</p> <p>其次，政治決策會影響我們蒐集與分享哪些統計數據，以及忽略或隱瞞哪些數據。例如：疫情剛暴發時，地緣政治因素似乎阻礙了真實統計數字的自由流通。臺灣政府表示，他們在2019年12月底已經向世界衛生組織（World Health Organization）提出了新冠病毒會人傳人的重要線索。</p> <p>然而到了2020年1月中，世衛還信誓旦旦的發推文表示，中國並沒有發現人傳人的證據。（臺灣並非世衛成員，因為中國堅稱臺灣是中國的一部分，不能被視為獨立的國家。這種障礙導致訊息延遲傳播。）</p> <p>這件事很重要嗎？極為重要；從確診案例每隔幾天就翻倍的速度來看，假如我們提早幾個星期得到警告，情況必然會大不相同。</p> <p>最後，統計數據可以告訴我們一些我們無法從其他方式得知的事。統計數據不是報紙上可有可無的東西，或是政治辯論的武器。究竟是有憑有據的統計數據，還是不實或有所遺漏的資料，攸關人民的生與死。</p> <p>我在2020年春季撰寫本書的初稿時，我們不知道的事情還太多，太多的資料付之闕如。死亡人數每隔幾天就翻一倍，我們實在沒有本錢再等等看了。各國領袖暫時中止國家的經濟活動。3月底時，美國在一週之內就有超過300萬人申請失業救濟，是先前數據的5倍。次週的情況更糟：新增650萬人申請失業救濟。疫情真的糟到足以造成這麼多人失業嗎？似乎如此，不過流行病學家只能倚賴非常有限的資訊，來猜測最可能的情況是什麼。</p> <p>新冠肺炎疫情使我們深刻意識到，原來我們平時往往將以精確、有系統的方法蒐集到的數據，視為理所當然。在疫情暴發之前，勤奮的統計學家多年來一直煞費苦心的蒐集各式各樣重要議題的統計數據，而且通常免費公布在網路上，供世界各地的人下載。</p> <p>然而，我們顯然被這種奢侈的待遇寵壞了，於是漫不經心的將那些統計數據貶為「謊言、可惡的謊言與統計數據」。新冠肺炎疫情提醒了我們，當我們得不到統計數據，會落入多麼絕望的境地。</p> <p>統計數據是我們找到方法度過新冠肺炎疫情的僅存機會，也是理解這個複雜世界的唯一機會。然而，假如我們一遇到不喜歡的統計數據，就陷入反射性的否認，這項工具便成了無用之物。我們不該太天真，什麼都相信，不過，要避免受騙上當，並不是什麼都不相信，而是帶著好奇心與健康的懷疑心態，充滿自信的評估手上的資訊。</p> <p><span style="font-size:28px;"><strong>拿起統計學的望遠鏡</strong></span></p> <p>可靠的統計數據並不是騙人的花招，雖然它相當神奇。可靠的統計數據也絕非詐騙工具，事實上，它可以幫助我們看清事實。可靠的統計數據就像是天文學家的望遠鏡、細菌學家的顯微鏡，或是放射科醫師的X光片。如果我們有意願，可靠的統計數據能夠幫助我們看清周遭的世界與自己，包括各種大大小小無法用其他方法看清的事。</p> <p>我寫本書的主要目的，是希望說服你相信，統計數據可以用來清楚而坦白的闡明現實情況。因此，我需要讓你知道，你可以運用統計數據進行推論，自行評估你從新聞媒體、社交媒體與日常對話聽到的說法是否可信。我希望幫助你從零開始，對這些說法進行評估，以及幫助你知道，去哪裡可以找到你能信賴的資源（這一點同樣重要）。</p> <p>告訴你一個好消息：這個過程會很有趣。了解統計學的真相，會讓你得到一種很實在的滿足感：你的自信心會提升，好奇心得到滿足，而且你會覺得自己掌握了某個本領。你開始明白個中道理，不再以旁觀者的姿態訕笑。<span style="color:#696969;">（摘錄整理自《臥底經濟學家的10堂數據偵探課》，天下文化提供）</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WEB-1048-%E6%9B%B8%E6%91%98_%E5%9C%961_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%A9%E4%B8%8B%E6%96%87%E5%8C%96-390.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_天下文化出版</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <strong>臥底經濟學家的10堂數據偵探課</strong></p> <p>提姆．哈福特（Tim Harford）著；廖建容、廖月娟／譯</p> <p>天下文化出版</p> <p>售價：500元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p>提姆．哈福特（Tim Harford）</p> <p>《金融時報》資深專欄作家，也是播客「警世故事」（Cautionary Tales）和BBC第四電臺節目《數字知多少》（More or Less）的主持人。他是皇家統計學會榮譽會員、牛津大學納菲爾德學院訪問學者，曾多次榮獲經濟與統計新聞報導獎，2019年獲頒大英帝國勳章（OBE），以「表揚他促進民眾對經濟的了解」。</p> </div></div></div>
2021/10/28 07:00未署名https://www.ithome.com.tw/article/147488
英特爾發表第12代Core處理器，首波鎖定桌機遊戲玩家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾執行長Pat Gelsinger回鍋後，首次舉行大型Intel Innovation活動，回歸過去IDF(Intel Developer Forum)的精神，以技術與開發者為中心，並強調先前對外公布的營運策略IDM 2.0，加速半導體製程技術發展。英特爾也宣布第12代Core處理器問世，先鎖定遊戲或超頻玩家的桌機市場，未來擴大至效能筆電、IoT等。</p> <p>先前代號為Alder Lake的第12代Core處理器，如同先前英特爾預告的，採用Intel 7製程節點技術，搭配混合核心架構，被外界視為大小核的設計，包括扮演大核角色的效能核心P-core，與扮演小核角色的E-core效率核心，P-core為單執行緒追求最高效能，而E-core是以多執行緒工作負載效能為設計。通過Intel Thread Director即時分析工作負載高低，密集的工作負載交由P-core，而背景運作或平行的工作負載則交由E-core執行。</p> <p>英特爾在處理器微架構設計上，一改過去多核心(效能一致)的策略，採用大小核概念，讓處理器依工作負載的高低，交由大核或小核處理，英特爾也和微軟合作，在最新的Windows 11作業系統中，能夠對大小核架構優化，雖然第12代處理器仍支援Windows 10，但英特爾強調搭配Windows 11，才能對P-core與E-core的效能最佳化。英特爾也強化和生態系的合作，透過測試不斷針對混合核心架構最佳化調整，並鼓勵軟體業者，針對混合效能架構優化。</p> <p>英特爾大幅改進多執行緒效能，和前一代相比，在內容創作上提升2倍速度。英特爾業務暨行銷事業群商用業務總監鄭智成表示，過去在某些測試評分中，英特爾處於劣勢，但採用混合架構後，英特爾的8個大核與8個小核，某些評分中還比競爭對手16個核心高。</p> <p>目前，新處理器先針對遊戲玩家市場，推出6款不鎖倍頻的桌上型處理器，支援DDR5記憶體與PCIe 5.0擴充功能，英特爾執行副總裁暨客戶運算事業群總經理Gregory Bryant預告，未來將有60款產品，超過500款產品設計，從9瓦到125瓦, 將支援DDR5記憶體與最多16條通道的PCIe 5.0擴充功能，未來不只是桌機市場，也將包括筆電、邊緣運算、IoT等。</p> <p>英特爾也展示新一代Core處理器中，最高擁有16核心、24執行緒的Core-i9 12900K處理器，在Turbo Boost下，時脈最高達5.2GHz，該款處理器主要鎖定遊戲玩家，以高頻率的P-core搭配卸載平行任務的E-core，提高遊戲的每秒幀數最高逾80%。</p> <p>這些不鎖倍頻的第12代Core桌上型處理器，價格介於264美元到589美元。英特爾已提供28款處理器給OEM業者，預告明年將有更多搭載新處理器的桌上型電腦、筆電問世。</p> <p>至於資料中心方面，下一代Xeon可擴充處理器，代號Sapphire Rapids，將與PC處理器相同，採用Intel 7製程節點，英特爾並未公布更多詳細規格，僅指出將提供最佳化的AMX加速引擎，宣稱帶來總和30倍的AI效能提升。此外，下一代Xeon可擴充處理器將支援TDX(Trusted Domain Extensions), 以確保容器的資料安全。英特爾也宣布美國能源局底下阿岡國家研究所設計的超級電腦Aurora，最高效能達到2exaFLOPS，該超級電腦即使用Sapphire Rapids，以及代號Ponte Vecchio的英特爾下一代GPU。</p> <p>另外，在基礎設施處理器IPU，除了Smart NIC與FPGA產品，英特爾揭露和Google Cloud深度合作，代號為Mount Evans的首款英特爾ASIC IPU，針對Google需求客製化，可助資料中心卸載CPU 網路及I/O工作負載，以釋放更多運算效能。</p> <div> </div> </div></div></div>
2021/10/28 05:50作者蘇文彬https://www.ithome.com.tw/news/147520
誠品社區店型亮相，不怕陳列空間受限，用虛擬貨架串聯線上通路作虛擬2樓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為發展全通路策略，誠品去年就預告要推出深入社區的小店型，今日（10/27）該社區店型首度亮相。新店型引入了觸控螢幕設備，作為虛擬貨架，連結誠品自有線上通路「誠品線上」，提供百萬項商品給消費者選購，突破小店型因空間限制，商品陳列項目受限的狀況，也實現虛實融合購物體驗。</p> <p>誠品董事長吳旻潔回顧2004年她加入誠品時，正值誠品從經營書店，決定軍文化創意產業之際，之後，再進一步擴大經營生活產業的市場。對於展店策略，誠品採關小店、開大店的模式許久，她解釋，因找不到可長期經營小型通路的獲利模式。</p> <p>直到2018年，誠品體認線上線下通路融合的營運模式，將是未來的營運重點，訂定了全通路發展策略，逐步打造全通路平臺。從整合線上下會員，到翻新CRM、POS系統，以更全面分析顧客行為，再到去年推出新版會員App，最重要的是，推出全新線上通路「誠品線上」。</p> <h2><strong>誠品線上通路成為社區小店型後盾，擴大店內商品選項</strong></h2> <p>新電商網站上線後，吳旻潔表示，書籍、商品服務的陳列不再受限物理面積。誠品新的線上通路去年底開站後，有別於舊線上平臺著重販售書籍和文創商品，還納入生活日用品、美妝保養品，甚至是生鮮蔬菜、乾貨等選品。</p> <p>首間社區店規畫陳列4千多件商品，然而，吳旻潔表示，一連結誠品線上，社區店可提供百萬種書目、商品，她道，「有誠品線上作為後盾，可以開始有小型社區店深入各縣市社區。」</p> <p>這間新亮相的誠品社區店「誠品生活時光」，落腳在內湖瑞光路上，鄰近捷運港前站、大港墘公園，旁邊有內湖運動中心，而70坪店面空間中，陳列了4千多項商品，不僅有書籍，還有生鮮蔬菜、乾貨等百項食材，也設有結合藝文特展的餐飲空間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/140241(1).jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>誠品在內湖瑞光社區開設第一間社區店型「誠品生活時光」。攝影／黃郁芸</p> </blockquote> <h2><img alt="" src="https://s4.itho.me/sites/default/files/images/2_%E8%AA%A0%E5%93%81%E9%A6%96%E5%AE%B6%E7%A4%BE%E5%8D%80%E5%89%B5%E6%96%B0%E5%BA%97%E3%80%8C%E8%AA%A0%E5%93%81%E7%94%9F%E6%B4%BB%E6%99%82%E5%85%89%E3%80%8D%E5%85%A7%E6%B9%96%E7%91%9E%E5%85%89%E5%BA%97%E4%BB%8A%EF%BC%8827%E6%97%A5%EF%BC%89%E8%B5%B7%E8%A9%A6%E7%87%9F%E9%81%8B%20(2).jpg" style="width: 600px; height: 400px;" /></h2> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">誠品社區店型除了販售書籍外，也提供生鮮蔬菜、乾貨等商品，供選購。圖片來源／誠品</span></p> </blockquote> <h2><strong>設置大型觸控螢幕，作為連結線上通路百萬項商品的虛擬貨架</strong></h2> <p>特別的是，店內設有一臺大型電視觸控螢幕，作為虛擬貨架，供消費者在店內選購「誠品線上」的百萬件商品，就是為了要實現，誠品線上下通路融合的全通路營運模式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/7_%E3%80%8C%E8%AA%A0%E5%93%81%E7%94%9F%E6%B4%BB%E6%99%82%E5%85%89%E3%80%8D%E4%BB%A5%E3%80%8C%E8%99%9B%E6%93%AC%E8%B2%A8%E6%9E%B6%E3%80%8D%E4%B8%B2%E8%81%AF%E8%AA%A0%E5%93%81%E7%B7%9A%E4%B8%8A%E7%99%BE%E8%90%AC%E4%BB%B6%E9%81%B8%E5%93%81%EF%BC%8C%E5%BA%97%E5%85%A7%E5%AE%A2%E8%A8%82%E6%9C%80%E5%BF%AB%E9%9A%94%E6%97%A5%E5%B0%B1%E5%88%B0%E5%BA%97%20(1).jpg" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">誠品社區店內設有觸控螢幕，供消顧客選購誠品線上通路的商品，實現虛實融合購物體驗。圖片來源</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">／誠品</span></p> </blockquote> <p>誠品書店資深總監張曉玲表示，消費者走進社區店，眼睛所見的空間，不再是被物理限制的空間，還加上虛擬空間，可有無限想像。</p> <p>通過觸控螢幕，顧客可從放大版的誠品線上頁面，瀏覽店內沒有販售的商品，等於是走進社區店的虛擬2樓，進行購物，而進入商品頁面後，利用手機掃描商品QR Code，就可連結線上平臺，完成下單動作，且最快隔日就可到店取貨。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/140170(1).jpg" style="width: 600px; height: 1200px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">商品頁面會提供QR Code，讓顧客用手機掃碼，連結線上平臺購買商品。</span>攝影／黃郁芸</p> </blockquote> <p>設定為小型社區店型的「誠品生活時光」，店面評數設定介於70至80坪，且有別以往誠品線下通路的選址邏輯，將不再聚焦開設在商業精華區、大型購物中心、等人流精華區，而是要進駐學校、辦公和住宅社區的交界處，來囊括學生、上班族、住戶等社區族群。</p> <p>吳旻潔表示，「誠品不再只重視磁吸效應型的大店，也要擴展滲透型的小店，才有辦法融入居民生活，這是全通策略很重要的一環。」</p> <h2><strong>以模組化方式快速拓點，3年內要開設百家社區店</strong></h2> <p>誠品目標3年內，開設100間社區店的據點，明年計畫先開設35間店，主要會先集中在桃竹苗地區拓點，之後再往中南部拓點。過去沒有拓點之處，像是新北市的土城、淡水，還有雲林縣斗六市等，都是誠品考慮開設新店型的地點。</p> <p>誠品還會打破以往連鎖不複製的展店策略，以模組化方式，複製瑞光社區店裡的元素至各社區，縮短社區店型新據點的籌備時間，以快速拓點。吳旻潔表示，瑞光社區店是一個原型（prototype），經過實際營運，後續將不斷地優化（設計）。</p> <p>另外，為了經營社區店的來客族群，誠品也啟用Line群組功能，作為與社區居民和上班族的溝通工具，推播社區店的專屬資訊，像是讀數會活動、新書上架等消息，要深化與社區顧客的連結。</p> <p>對於既有App與Line社群的區別，吳旻潔解釋，會員App會聚焦呈現線上下通路的服務，以銷售、介紹服務和產品為主，她也預告，11月中，會員App會整合線上通路的銷售功能，取代現以挑轉方式，將會員導向誠品線上網站的模式。</p> </div></div></div>
2021/10/27 19:29作者黃郁芸https://www.ithome.com.tw/news/147518
駭客以當紅的魷魚遊戲影集為誘餌，散布安卓木馬程式Joker
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Netflix上映的韓國電視影集魷魚遊戲（Squid Game），自9月中旬播出以來，不到20天就吸引1.11億Netflix用戶觀看，成為串流影片業者Netflix全球最受歡迎、觀看次數最多的影集，有許多狂熱的觀眾想穿著參賽者的運動服，學習製作片中的椪糖，甚至是學習韓文。這部影集相當受到歡迎的態勢，也使得不少開發者順勢推出有關的手機遊戲及應用程式。</p> <p>然而，有資安研究人員指出，有人藉著提供魷魚遊戲佈景主題的名義，來散布惡意軟體。<a href="https://twitter.com/ReBensk/status/1450129699007459336">逆向工程師Re-ind於10月19日提出警告</a>，他發現以魷魚遊戲為誘餌的惡意安卓App「Squid Game Wallpaper 4K HD」，使用者下載安裝之後，手機便會被植入金融木馬程式Joker，這個App已被下載超過5千次，Google獲報後，也將其從Play市集下架。</p> <p><a href="https://s4.itho.me/sites/default/files/images/squid-game-wallpaper-4k-hd.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/squid-game-wallpaper-4k-hd.png" style="width: 580px; height: 456px;" /></a></p> <p>至於使用者不慎安裝這個App之後，究竟會帶來那些危害？<a href="https://twitter.com/LukasStefanko/status/1450369286938238977">ESET惡意軟體研究員Lukas Stefanko表示</a>，為了規避防毒軟體的檢查，該應用程式會下載並執行原生的程式庫，而這個程式庫再行下載並執行惡意的APK酬載。執行這個App的裝置，很有可能會遭遇廣告詐欺攻擊，或者是訂閱不需要的SMS簡訊服務。他也提醒已經安裝這款App的使用者，應該儘速移除。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">Squid Game themed Android Joker</p> <p>1) downloads and executes native lib<br /> 2) native lib downloads and executes apk payload</p> <p>Running this app on device might result in malicious ad-fraud and/or unwanted SMS subscription actions<a href="https://t.co/PTDtPlUkBy">https://t.co/PTDtPlUkBy</a> <a href="https://t.co/AFs8gkEuab">pic.twitter.com/AFs8gkEuab</a></p> <p>— Lukas Stefanko (@LukasStefanko) <a href="https://twitter.com/LukasStefanko/status/1450369286938238977?ref_src=twsrc%5Etfw">October 19, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>魷魚遊戲究竟有多熱門？或許可從如雨後春筍般出現的App得知。Lukas Stefanko指出，他在Play市集上，<a href="https://twitter.com/LukasStefanko/status/1450393706591305731">看到超過200款號稱與魷魚遊戲有關的App</a>，其中最受歡迎的在10日之內，就被安裝1百萬次，突顯這個影集的風潮也為開發者帶來商機，尤其是，播放該影集的Netfilx，並未推出專屬的遊戲App，而使得許多開發者推出的魷魚遊戲手遊App相當受到歡迎。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">Over 200 <a href="https://twitter.com/hashtag/SquidGame?src=hash&ref_src=twsrc%5Etfw">#SquidGame</a> related apps are available on Google Play</p> <p>Seems like a great opportunity to make money on in-app ads from one of the most popular TV show without official game.<br /> The most downloaded of them reached 1M installs in 10 days. Its game play is not that well handled <a href="https://t.co/gCOYXXaVHY">pic.twitter.com/gCOYXXaVHY</a></p> <p>— Lukas Stefanko (@LukasStefanko) <a href="https://twitter.com/LukasStefanko/status/1450393706591305731?ref_src=twsrc%5Etfw">October 19, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div></div></div>
2021/10/27 17:46作者周峻佑https://www.ithome.com.tw/news/147506
國家兩廳院擴大5G專網展演應用，用5G即時傳輸串聯兩地打造異地共演、線上線下觀賞體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技與文化藝術激盪之下，如何為藝文展演活動帶來創新的活水？國家兩廳院透過5G尋找答案。去年兩廳院在前瞻計畫支持下，成為5G專網文化示範場域，並展開5G專網試驗，讓觀眾可以360度沈浸式、多視角欣賞表演藝術，今年更進一步試驗5G在藝文展演的應用潛力，以5G串聯兩地進行異地共演，配合線上與線下的體驗，嘗試帶給觀眾不一樣的體驗。</p> <p>為了打造大型的5G專網文化示範場域，文化部與經濟部合作，結合中華電信、資策會、友訊、啟碁、廣達、研華等超過10家業者，在國家兩廳院建置5G展演型專網，面積涵蓋1.5公頃，包括國家戲劇院及戶外的藝文廣場，未來還將擴大涵蓋國家音樂廳。</p> <p>在今年2021國際秋天藝術節10月30日，兩廳院將推出90分鐘的表演藝術《神不在的小鎮》，此次新作的特色在於，以5G專網串聯國家戲劇院內的實驗劇場、戶外的藝文廣場，利用5G的高速、低延遲進行異地共演，演員在實驗劇場內表演，透過4K攝影機、多視角拍攝，利用5G網路即時將表演傳到藝文廣場，經由搭設的螢幕藝和文廣場的演員、觀眾互動。</p> <p>而在兩廳院的藝文廣場，現場搭建一個大型表演場景，重現小鎮裡像是理髮廳、警察局、豬肉攤、醫院、森林、夜店、住家、餐廳等各種生活場景，故事描述在小鎮裡發生網路霸凌事件，探討真實世界和虛擬世界的現象，搭配燈光、音效呈現懸疑氛圍，除了多名演員穿梭其中，觀眾也能親身進入小鎮，和現場演員互動，並通過4個螢幕，和實驗劇場的演員互動。另外，在重現的小鎮裡，演員可透過直播和線上的觀眾互動，結合線上與線下的體驗。</p> <p><strong>在藝文廣場重現的小鎮生活場景：</strong></p> <p>餐廳</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4938.jpg" style="width: 600px; height: 399px;" /></p> <p>豬肉攤：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4950.jpg" style="width: 600px; height: 399px;" /></p> <p>醫院的病床旁，觀眾可透過螢幕，和國家戲劇院內的實驗劇場演員即時互動：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4946.jpg" style="width: 600px; height: 399px;" /></p> <p>除了劇組以攝影機在小鎮內移動拍攝之外，小鎮一隅也提供小型房間，讓現場演員透過5G直播，與線上的觀眾互動：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4940.jpg" style="width: 600px; height: 399px;" /></p> <p>為了讓表演不會因為通訊網路而中斷或影響表演進行，這個展演用的5G專網，採用NSA架構，使用n78(3.3GHz到3.8GHz)頻段，以及n257(28GHz)頻段建置，搭配國產的CPE設備，為確保網路的穩定性，除了5G之外，也以光纖網路作為備援網路。</p> <p>此次「神不在的小鎮」對國家兩廳院成為5G文化示範場域具有格外的意義，除了是國內首部結合5G的虛實展演作品之外，嘗試以5G的即時傳輸，串聯不同的室內、戶外的表演場域，擺脫傳統表演舞臺的限制，實現異地共演。</p> <p>國家兩廳院表示，今年初開始建置的5G專網將在11月底開台，明年上半年將有相關的表演推出，同時也會提升觀眾的服務，例如多視角觀賞，或是在表演進行時，讓觀眾透過AR眼鏡觀看節目字幕、多國語言字幕，還有針對文化平衡方面，提供聽覺障礙或特殊需求民眾的情境字幕。</p> <p>國家兩廳院藝術總監劉怡汝表示，近年來兩廳院朝數位轉型、打造多元體驗演創作發展，在多部會合作下，兩廳院加速場館的5G網路、軟硬體升級，從創作、製作、營運三方面進行，發展數位內容開發、劇場影音設備技術串接與整合，提升觀眾服務及文化平權的輔具應用，未來希望擴展至國際連結交流，建立表演藝術科技創新應用與服務的模式。</p> </div></div></div>
2021/10/27 16:22作者蘇文彬https://www.ithome.com.tw/news/147502
美國乾淨網路政策新進度！美政府下令，中國電信必須在年底前終止在美國一切業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府為了貫徹「5G乾淨網路」（5G Clean Network）的政策方針，美國聯邦通信委員會（FCC）於本月26日通過一項行政命令，撤銷並終止中國電信美國分公司（China Telecom Americas）在美國提供洲際和國際電信業務的執照，該業者必須要在命令發佈的60天內（12月25日），依據第214條授權規定，停止在美國提供相關電信服務。</p> <h3><strong>基於國家安全，拜登政府延續美國5G乾淨網路政策</strong></h3> <p>中國電信美國分公司自2002年起，便在美國提供電信服務，但美國前總統川普在任內推出5G乾淨網路政策，目的就是希望能夠確保美國關鍵的電信網路、雲端、數據分析、行動應用、物聯網和5G相關技術，都不會使用到「不受信任」的設備商的產品。</p> <p>乾淨網路政策已經讓包括中國的華為、中興等網路電信設備業者退出美國市場，拜登政府自今年1月20日就任以來，對於中國緊縮政策並未鬆手，此次行政命令的宣布，也是近期美國對中國政府不信任的再次表現。</p> <p>在美國聯邦通信委員會公布的新聞稿中，「促進國家安全是委員會促進公共利益責任的一個組成部分，今天的行動履行了這一使命，以保護國家的電信基礎設施免受潛在的安全威脅。」這也證明美國政府對於使用中國網路電信設備，甚至使用相關電信服務的疑慮並未消減。</p> <h3><strong>憂心中國電信美國分公司受中國政府控制力道強</strong></h3> <p>事實上，新聞稿中也指出，美國聯邦通信委員會從2020年12月14日便已經公布將終止中國電信美國分公司，依據第214條行政命令所提供的電信服務的行政命令相關程序，此次則是完成相關程序後的正式公告。</p> <p>基於中國電信美國分公司未能針對大量未經加密保護的資料做說明，加上確保美國公共利益，以及保護國家電信基礎設施免受潛在安全威脅等安全性和必要性觀點，而有此一要求中國電信美國分公司終止提供服務的行政命令。</p> <p>新聞稿有三點聲明指出，首先，中國電信美國分公司受到中國政府的剝削、影響和控制下，及有可能在沒有足夠充分的條件下，無法受到獨立監督的法律程序，被迫遵守中國政府提出的種種要求。</p> <p>其次，美國聯邦通信委員會於2002年授權中國電信美國分公司可以在美國提供電信服務以來，中國國家安全環境發生巨大變化，中國政府對中國電信以及相關美國分公司所有權和控制權大增。</p> <p>也就是說，中國政府可以要求中國電信的母公司、子公司等聽必須從中國政府命令，提供中國政府可以透過中國電信美國分公司訪問、儲存、中斷或錯誤路由美國電信網路的機會大增，這將使得中國政府更便於從事相關間諜活動或其他活動，進而降低美國國家安全及執法風險。</p> <p>第三，由於電信服務屬於美國重要的關鍵基礎設施，中國電信美國分公司對於包括美國聯邦通信委員會以及其他政府部門的陳述都缺乏坦率、可信度與可靠度，這樣的行為也降低美國聯邦通信委員會以及其他公務部門，對於中國電信美國分公司可以如常提供安全電信服務的信任水準。</p> <h3><strong>臺灣5家電信業者，名列美國5G乾淨網路名單</strong></h3> <p>美國國務院在2020年4月公布「5G乾淨網路計畫」時，也公布一份全球5G乾淨網路名單，到了8月，美國國務卿龐佩奧更擴大乾淨網路計畫，鎖定的對象更包含：乾淨營運商（Clean Carrier）、乾淨商店（Clean Store）、乾淨行動應用程式（Clean Apps）、乾淨雲端（Clean Cloud）、乾淨電纜（Clean Cable）以及乾淨通道（Clean Path）。</p> <p>臺灣的五家電信業者，包括：中華電信、台灣大、遠傳、臺灣之星和亞太電信，也都在名列在「5G乾淨路徑」（5G Clean Path）的乾淨電信公司清單中。</p> <p>美國司法部在2020年4月9日的一份新聞稿中便已經公開建議，應該要撤銷並終止中國電信在美國提供國際電信服務的授權，此次行政命令則包含終止中國電信在美國提供的洲際電信服務。</p> </div></div></div>
2021/10/27 15:14作者黃彥棻https://www.ithome.com.tw/news/147498
AWS推出搭載機器學習訓練Gaudi加速器的EC2執行個體DL1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出新的<a href="https://aws.amazon.com/tw/blogs/aws/new-ec2-instances-powered-by-gaudi-accelerators-for-training-deep-learning-models/">DL1執行個體dl1.24xlarge</a>，該執行個體使用由Habana Labs所開發的Gaudi加速器，適合用於深度學習應用。</p> <p>每個DL1執行個體搭載8個Gaudi加速器，總共擁有256 GB高頻寬加速器記憶體，支援遠端直接記憶體存取（RDMA）技術，能夠與加速器高速通訊。dl1.24xlarge執行個體擁有768 GB的系統記憶體，足夠在記憶體中留存非常大的訓練資料集，符合使用者的需求。</p> <p>本地儲存則有高達4 TB的本地端NVMe存儲，使用英特爾Cascade Lake處理器具有96個vCPU，並且提供400 Gbps的網路吞吐量，官方提到，在DL1執行個體上，他們盡可能在各方面提高規格，目的是要提供一個功能強大的機器學習訓練平臺，性價比高出當前GPU執行個體40％。</p> <p>由於Gaudi加速器是針對機器學習訓練所設計，因此支援一些特定的運算功能，像是能夠處理BF16和FP32浮點數，以及有符號整數INT8、INT16和INT32，還有無符號整數UINT8、UINT16和UINT32格式的資料。還提供通用矩陣乘法引擎（GEMM），加速矩陣乘法運算。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/dl1_gaudi_arch_1.png" style="width: 580px; height: 383px;" /></p> <p>Gaudi加速器的張量處理核心（TPC），則是特別針對機器學習訓練設計的專用超長指令字（VLIW SIMD）處理單元，雖然大多數用戶可以使用更高階的工具和框架，但是TPC好處是可用C語言程式開發。</p> <p>開發者可以使用TPC程式開發工具，來編寫、模擬和儲存直接在TPC上運作的程式碼，也可以使用Habana通訊函式庫，建置跨多個加速器的應用程式。目前DL1執行個體已經在美東北維吉尼亞和美西奧勒岡地區推出。</p> </div></div></div>
2021/10/27 16:15作者李建興https://www.ithome.com.tw/news/147505
微軟財報出爐，雲端成長強勁，Surface衰退17%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2022-Q1/press-release-webcast" target="_blank">微軟周二（10/26）公布</a>了截至今年9月30日的2022財年第一季財報，顯示該季微軟締造了453億美元的營收，比去年同期成長了22%，每股盈餘為2.71美元，成長49%。</p> <p>在微軟的三大營收類別中，智慧雲端（Intelligent Cloud）為170億美元，成長31%；生產力與業務流程（Productivity and Business Processes）營收為150億美元，成長22%；更多個人運算（More Personal Computing）類別的營收為133億美元，成長12%。</p> <p>若從個別的產品或服務來看，營收增長最多的前五名分別是LinkedIn行銷解決方案的61%、Azure的50%、Dynamics 365的48%、LinkedIn的42%，以及搜尋及新聞廣告服務的40%。</p> <p>微軟執行長Satya Nadella指出，數位科技為通貨膨脹經濟中的通貨緊縮力量，任何規模的企業都可藉由密集的技術，來提高生產力與產品的可負擔性。</p> <p>不過，微軟的Surface硬體產品依舊受到供應鏈與晶片不足的影響，該季相關營收下滑了17%。</p> </div></div></div>
2021/10/27 14:57作者陳曉莉https://www.ithome.com.tw/news/147496
Alphabet公布第三季財報，Google Cloud成長45%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://abc.xyz/investor/static/pdf/2021Q3_alphabet_earnings_release.pdf" target="_blank">Alphabet於26日公布了今年第三季財報</a>，顯示該季Alphabet創下了651億美元的營收，比去年同期成長41%，每股盈餘為27.99美元，大增70%。受到外界注意的是，Google Cloud在該季締造了49.9億美元的營收，比去年同期的34.4億美元增加了45%。</p> <p>在Alphabet的營收類別中，有接近649億美元來自Google，其中，Google搜尋及廣告服務占了599億美元，而Google Cloud則是49.9億美元。至於Alphabet的新創事業（Other Bets）則有1.82億美元的營收，成長2%。</p> <p>若從營業利潤或虧損來看，Google服務獲利240億美元，Google Cloud虧損了6.4億美元，新創事業則虧損12.9億美元。Google Cloud雖然還在虧損中，但虧損規模已低於去年同期的12.1億美元。</p> </div></div></div>
2021/10/27 15:10作者陳曉莉https://www.ithome.com.tw/news/147497
FCC要求中國電信在60天內停止美國服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）在周二（10/26）以國家安全為由，<a href="https://www.fcc.gov/document/fcc-revokes-china-telecom-americas-telecom-services-authority" target="_blank">宣布撤銷了中國電信美洲子公司（China Telecom Americas）的經營許可</a>，不許它在美國提供境內或國際的電信服務，而且得在60天內結束經營。</p> <p>去年包括美國司法部、國土安全部及國防部等多個政府部門，便曾聯袂<a href="https://www.ithome.com.tw/news/136928" target="_blank">請求FCC撤銷China Telecom Americas的經營授權</a>，FCC則在去年底要求各方提出看法或解釋。</p> <p>有鑑於中國電信為中國政府國營的電信事業，FCC擔心它受到中國政府的控制，或是被迫遵循中國法令，可能會允許中國政府存取、儲存或破壞美國的通訊服務，或者是讓中國政府利用China Telecom Americas進行間諜行動來對抗美國，而且除了禁止China Telecom Americas在美國經營之外，似乎找不到其它的緩解辦法。</p> <p>China Telecom Americas在美國已提供近20年的通訊服務，目前並不確定它在美國的用戶數，不過FCC表示之後將會釋出指南，以協助該公司的既有用戶轉移到其它通訊服務。</p> </div></div></div>
2021/10/27 13:40作者陳曉莉https://www.ithome.com.tw/news/147494
拜登提名Jessica Rosenworcel擔任FCC主席
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/briefing-room/statements-releases/2021/10/26/president-biden-announces-key-nominations-8/" target="_blank">美國總統拜登（Joe Biden）周二（10/26）提名Jessica Rosenworcel擔任美國聯邦通訊委員會（FCC）主席</a>，以及Gigi Sohn擔任FCC委員。Rosenworcel為FCC目前的代理主席，而不管Rosenworcel或Sohn皆為民主黨員，假設美國參議院通過了提名人選，那麼未來FCC的五人小組中，將有3名為民主黨，方便推動拜登政策。</p> <p>Rosenworcel自2012年起就擔任FCC委員，在FCC於2017年以3:2的票數採納《恢復網路自由命令》（Restoring Internet Freedom Order），正式廢除網路中立政策時，Rosenworcel投下的是反對票。</p> <p class="rtecenter"><img alt="" src="https://live.staticflickr.com/3875/14432978848_67fd47fcb3_n.jpg" style="width: 320px;" /></p> <p><span style="color:#696969;">圖片來源_FCC</span></p> <p>Sohn為非營利組織Public Knowledge的共同創辦人，致力於推動有關智慧財產權、競爭、數位市場及開放網路的相關政策，提倡開放、可負擔與民主的通訊網路，她在2013年至2016年間，曾擔任當時FCC主席 Tom Wheeler的顧問。</p> <p>倘若美國參議院沒有阻擋拜登的提名人選，那麼Rosenworcel將是FCC近百年來首位女主席，Sohn則將成為FCC史上第一位多元性別（LGBTIQ+）委員。</p> </div></div></div>
2021/10/27 13:51作者陳曉莉https://www.ithome.com.tw/news/147495
遭駭客入侵，伊朗近4,000個國營加油站停擺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伊朗國營的石油精煉與配銷公司（National Iranian Oil Products Distribution Company，NIOPDC）周二（10/26）傳出遭到網路攻擊，使得境內的近4,000個加油站停止運作，大約持續了數個小時才復原。</p> <p>根據外電報導，NIOPDC一開始以為是技術問題，後來才向媒體透露應是遭到國家級的駭客攻擊，但並未公布駭客來源。<a href="https://www.ft.com/content/88084bc8-51f5-4d95-9acb-830de55d5a16" target="_blank">《金融時報》（Financial Times）則說</a>，該攻擊並未破壞NIOPDC的燃油運送，只是摧毀了加油站的網路管理功能。</p> <p>雖然伊朗懷疑是國家級駭客所為，不過攻擊事件發生在伊朗民眾擔心油價調漲的時刻，而且不管是加油站的插卡顯示器或是路上的NIOPDC電子看板，都秀出了來自駭客的訊息，例如宣稱加油免費或是要求NIOPDC提出不能加油的解釋等。</p> <p><a href="https://www.ithome.com.tw/news/145956" target="_blank">伊朗的火車系統在今年7月遭到駭客入侵</a>，當時駭客變更了火車的資訊顯示系統，向大眾宣布火車因網路攻擊而誤點了，也要乘客打電話去投訴，並在螢幕上顯示伊朗最高領袖阿里·哈米尼（Ayatollah Ali Khamenei）的辦公室電話。</p> <p>雖然伊朗政府向媒體透露NIOPDC攻擊事件應是由國外駭客所為，不過伊朗亦身為全球主要的駭客攻擊來源，<a href="https://www.ithome.com.tw/news/147201" target="_blank">根據微軟的統計</a>，從去年7月到今年6月間，最活躍的國家級駭客前三名為俄羅斯、北韓及伊朗，在所有的國家級駭客攻擊行動中所占的比例分別為58%、23%與11%。</p> </div></div></div>
2021/10/27 12:35作者陳曉莉https://www.ithome.com.tw/news/147491
資安一周第169期：技嘉驚傳二度遭勒索軟體駭客攻擊。車燈大廠帝寶遭遇資安事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">10/21-10/27必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體AvosLocker攻擊技嘉，聲稱取得該公司與多家廠商的保密協議</strong></h2> <p>以個人電腦和伺服器等產品著名的技嘉科技，在8月初遭到勒索軟體RansomEXX攻擊之後，近期又有勒索軟體駭客宣稱，攻陷該公司並取得機密文件。根據資安新聞網站PrivacySharks、Tarnkappe、Threatpost的報導，勒索軟體駭客組織AvosLocker於10月20日，在暗網的網站上發布消息，宣稱他們從技嘉的網路下載機密文件，其中包含與資安業者Barracuda Networks的保密協議（NDA）。不過，究竟他們取得多少檔案，以及發動勒索軟體攻擊加密檔案與否，這個駭客組織並未透露有關細節。</p> <p>但除了有關營業機密的資料，這次外洩的資料也有多種個資，包含了員工的薪資、使用者的帳密、以及合作人員的合約，甚至是求職者的履歷等。<strong><a href="https://www.ithome.com.tw/news/147432">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/169-1-16h19_55.png" style="width: 400px; height: 241px;" /></p> <p><span style="color: rgb(128, 128, 128);"><strong>圖片來源：Tarnkappe</strong></span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃汽車產業</strong></span></h3> <h2><strong style="vertical-align: top;">車燈大廠帝寶遭遇資安事件，臺灣廠區部分伺服器受影響</strong></h2> <p>車燈製造公司帝寶工業遭遇資安事件，10月18日，該公司於證交所發布重大訊息，指出廠區有部分伺服器遭受病毒攻擊，該公司已通報政府執法部門，而受到影響的內部資訊系統，也陸續回復運作。</p> <p>帝寶工業財務部經理兼發言人呂理豐表示，這次遭受攻擊的伺服器，位於臺灣廠區，只影響該廠區的一小部分，且是不重要的系統。至於本次資安事故是否為勒索軟體攻擊？呂理豐並未多談，僅表示相關資訊可以參考他們發布的重大訊息。<strong><a href="https://www.ithome.com.tw/news/147378">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃軟體供應鏈攻擊＃Npm</strong></h3> <h2><strong style="vertical-align: top;">熱門Npm套件UAParser.js遭植入惡意程式</strong></h2> <p>不時傳出有熱門Npm套件遭到竄改的情況，而引起各界關注。例如，UAParser.js的作者Faisal Salman在10月22日證實，他的Npm帳號疑似遭到駭客挾持，發布3個植入惡意程式的UAParser.js。對此，母公司GitHub，以及美國網路安全及基礎設施安全局，皆提出警告，呼籲受影響的使用者應該儘速更新軟體。</p> <p>這3個被植入惡意程式的套件版本為0.7.29、0.8.0、1.0.0。資安業者Sonatype指出，這些惡意套件會在受害系統植入挖礦程式XMRig，並且竊取各式憑證。<strong><a href="https://www.ithome.com.tw/news/147450">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/169-2_9fJCoxPSRd.png" style="width: 400px; height: 277px;" /></p> <p><strong><span style="color:#808080;">圖片來源：Faisal Salman</span></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊＃零點字元</strong></span></h3> <h2><strong style="vertical-align: top;">駭客利用看不到的字元混淆釣魚郵件，讓郵件安全系統與用戶難以察覺異狀</strong></h2> <p>為了能快速發動攻擊，駭客也有可能會利用其他人的工具，拼湊後納入新的手法再拿來運用。例如，微軟揭露一起自2020年底開始網路釣魚攻擊，駭客使用名為TodayZoo的攻擊套件，為了避免使用者察覺異狀，他們使用了零點字元（Zero-point Font）的混淆手法，並透過假造的Microsoft 365登入網頁，來騙取使用者帳密。<strong><a href="https://www.ithome.com.tw/news/147459">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃Rootkit ＃WHQL</strong></h3> <h2><strong style="vertical-align: top;">惡意程式FiveSys利用微軟簽章偽裝成合法驅動程式，竊取用戶線上遊戲帳密及金錢</strong></h2> <p>為了讓使用者以為是合法的驅動程式，而不疑有他安裝到電腦上，攻擊者在惡意程式加入微軟WHQL簽章，來獲取受害者的信任。例如，資安業者Bitdefender揭露名為FiveSys的惡意程式，鎖定中國網路遊戲玩家下手，將網路流量重新導向代理伺服器竊取帳密資料，並劫持付款。攻擊者如何取得WHQL簽章目前仍不得而知，但微軟獲報後已否決該惡意程式的簽章。<strong><a href="https://www.ithome.com.tw/news/147448">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃資安就業環境</strong></span></h3> <h2><strong style="vertical-align: top;">金融駭客組織FIN7以資安公司的名義招兵買馬，並以滲透測試的名義發動勒索軟體攻擊</strong></h2> <p>駭客為了尋求廉價的打手來從事網路攻擊，他們宣稱是提供滲透測試服務的資安公司，設立幾可亂真的網站並開出職缺，但實際上，駭客打算借助這些不知情的IT專家，執行偵察與部署惡意軟體的工作。資安業者Gemini Advisory在10月21日，揭露俄羅斯金融駭客組織FIN7近期的攻擊行動，該組織宣稱是名為「Bastion Secure」英國資安公司並發布求才訊息，目的是要發動勒索軟體攻擊。<strong><a href="https://www.ithome.com.tw/news/147420">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/169-3-img1.png" style="width: 400px; height: 291px;" /></p> <p><strong><span style="color:#808080;">圖片來源：Gemini Advisory</span></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃Wildcard ＃ALPACA</strong></span></h3> <h2><strong style="vertical-align: top;">提防ALPACA跨協定攻擊手法，美國NSA呼籲應正視萬用字元TLS憑證風險</strong></h2> <p>資安研究員於今年6月，揭露名為ALPACA（Application Layer Protocols Allowing Cross-Protocol Attacks）的網路攻擊手法，攻擊者一旦濫用，便能藉由TLS協定的弱點，將HTTPS流量重新導向至另一個IP位址，進而竊取受害電腦的機密資訊。</p> <p>對此，美國國家安全局（NSA）特別於10月7日提出警告，要網站管理者重新檢視萬用字元憑證（Wildcard Certificate）的使用範圍，來降低網站被攻擊者用於發動ALPACA攻擊的風險。<strong><a href="https://www.ithome.com.tw/news/147403">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊＃巨集攻擊＃金融業</strong></span></h3> <h2><strong style="vertical-align: top;">MirrorBlast攻擊行動鎖定金融服務組織，透過Excel巨集發動攻擊</strong></h2> <p>資安業者Morphisec揭露名為MirrorBlast的攻擊行動，攻擊者使用極為輕量化的惡意Excel巨集，並藉由釣魚郵件來進行散布，目標是美國、加拿大、香港，以及歐洲等地的金融服務組織。<strong><a href="https://www.ithome.com.tw/news/147391">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃後門程式攻擊</strong></span></h3> <h2><strong>惡意程式BazaLoader瞞過微軟，利用Office 365、OneDrive做為攻擊平臺</strong></h2> <p>以釣魚郵件散布，並結合客服人員指示受害者操作的後門程式BazaLoader，過往微軟曾揭露駭客將此軟體存放於Google Drive，但近期有研究人員指出，攻擊者也運用Office 365和OneDrive，做為此惡意軟體的下載點，呼籲微軟要積極移除惡意檔案。<a href="https://www.ithome.com.tw/news/147359"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊＃電信業者＃Linux</strong></span></h3> <h2><strong style="vertical-align: top;">國家級駭客UNC1945入侵全球13家電信業者</strong></h2> <p>美國資安業者CrowdStrike揭露，國家級駭客UNC1945（又名LightBasin）從2016年起，就開始利用客製化的工具，持續鎖定電信業者的Linux與Solaris伺服器展開攻擊，進行長期的間諜活動，從2019年迄今，全球至少有13家電信業者受害。<strong><a href="https://www.ithome.com.tw/news/147381">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/147449">微軟宣布無償協助全球NGO防範國家級駭客攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/147422">美國宣稱聯手多國殲滅勒索軟體駭客組織REvil</a><br /> ●<a href="https://www.ithome.com.tw/news/147401">逾四分之一惡意JavaScript採用混淆躲避偵測</a></h3> </div></div></div>
2021/10/27 12:52作者周峻佑https://www.ithome.com.tw/news/147492
Adobe測試Web精簡版Photoshop、illustrator
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著Chromebook等精簡型電腦普及，能直接在瀏覽器執行的Web應用程式的需求也愈來愈大。<a href="https://blog.adobe.com/en/publish/2021/10/26/photoshop-ships-major-updates-across-desktop-ipad-apps-extends-light-editing-collaboration-features-web-beta.html#gs.e56fvf" target="_blank">Adobe本周二（10/27）在Adobe MAX 2021活動上宣布Web版本的Photoshop及illustrator的公眾測試版</a>。</p> <p>Photoshop Web版功能上屬於精簡版，僅允許用戶和其協作者在瀏覽器中開啟、瀏覽圖像作品、加註解評論，和簡單的編修。如果要真正大幅修改，仍需開啟Photoshop。</p> <p class="rtecenter"><img alt="" src="https://blog.adobe.com/en/publish/2021/10/26/media_16a0ea318b71185bebbef6072d6213da6fb26a267.png?width=2000&format=webply&optimize=medium" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Adobe</span></p> <p>Photoshop on the web是Adobe Creative Cloud on the web願景的一部份。<a href="https://web.dev/ps-on-the-web/" target="_blank">Adobe表示</a>，之前Adobe曾發表過Web版Spark 和Lightroom，也很想將Photoshop帶上Web，但苦於JavaScript的效能限制、其程式碼中沒有好的編譯標等技術瓶頸，但新版Chrome瀏覽器已逐步解決了這些問題。</p> <p>要使用Web版Photoshop，使用者必須是Creative Cloud訂閱戶才能試用，illustrator則以邀請制開放試用，<a href="https://pages.adobe.com/creativecloud/en/collaboration/private-beta" target="_blank">也在今天開放申請</a>。</p> <p>Adobe今天也宣布桌機版Photoshop。Adobe近年以機器學習改善工作流程、簡化操作。新版本中的新功能包括新物件選擇工具及新的Neural Filters功能。前者只要點擊一次即可選擇圖形中的物件，後者是去年加入Sensei AI機器學習而成的濾鏡功能Neural Filters的改良，今年加入Beta濾鏡、及供客戶回饋的功能。</p> </div></div></div>
2021/10/27 13:09作者林妍溱https://www.ithome.com.tw/news/147493
微軟Windows 10更新強制安裝PC Health Check
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為確保Windows 10用戶PC可和Windows 11相容，微軟開發了PC Health Check檢查Windows 10 PC硬體是否夠資格升級Windows 11，但<a href="https://support.microsoft.com/zh-tw/topic/kb5005463-pc-%E5%81%A5%E5%BA%B7%E7%8B%80%E6%85%8B%E6%AA%A2%E6%9F%A5%E6%87%89%E7%94%A8%E7%A8%8B%E5%BC%8F-e33cf4e2-49e2-4727-b913-f3c5b1ee0e56" target="_blank">微軟本周二釋出Windows 10更新 KB5005463版本</a>，將這款App直接加入而無需再升級。不過一些用戶覺得想擺脫它得花一番工夫。</p> <p>KB5005463版本是提供給Windows 10 2004以後的PC，但不會安裝在Windows 11 PC上。</p> <p>根據微軟說明，PC Health Check App的作用是檢查Windows 10 PC軟、硬體規格，是否滿足升級Windows 11的最小限制。此外還有跨裝置的備份、同步功能、檢查Windows 10最新版、檢視電池與儲存容量、以及管理開機時間等功能。</p> <p>微軟提醒，開啟PC Health Check App後，它會自動安裝重要的App更新，且使用者無法關閉自動更新。</p> <p>微軟表示，用戶可以循「應用程式」>「應用程式與功能」下找到Windows PC Health Check加以移除。不過似乎有些小問題。</p> <p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-is-force-installing-pc-health-check-in-windows-10/" target="_blank">Bleeping Computer報導</a>，一些用戶反映，安裝KB5005463後，Windows Update檢查下一次更新時就會重覆安裝PC Health Check。使用者若想移除KB5005463版本，Windows卻出現「這臺電腦並未安裝KB5005463更新」的訊息。</p> <p>安裝PC Health Check App其實無傷大雅，但如果用戶真的想移除又不希望它再安裝，媒體也找到解決方法。移除PC Health Check後，開啟登錄編輯程式（registry editor），找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHC，將「PreviousUninstall」的值設為1，就不會再次安裝。但似乎不是所有用戶都能找到這個機碼。</p> <p>此外，Bleeping Computer也提醒，這個動作是否會引發其他非預期後果也不得而知。</p> </div></div></div>
2021/10/27 11:40作者林妍溱https://www.ithome.com.tw/news/147490
臺灣成半導體產業資安主要推手，SEMI臺灣資安委員會今年成立
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於半導體資安與供應鏈安全的議題，隨著近年實際發生的威脅，已持續成為全球關注焦點，而在近日舉行的SEMICON Taiwan國際半導體展線上國際論壇，除了針對資安設置專門議程，供應鏈安全議題也備受重視，值得關注的是，台積電企業資訊安全處長屠震擔任資安議程第一日主題演講，他提到，國際半導體產業協會（SEMI）臺灣資安委員會已在今年成立，他亦身為該委員會首屆主席，今後將積極推動全球產業供應鏈安全的實踐。</p> <p>難得的是，這是台積電首度在大型國際會議上，公開分享自身供應鏈安全的作法，而且，屠震在這場會議中也明確指出：網路安全就是國家安全的議題。</p> <h3><strong>SEMI臺灣資安委員會於6月底成立，臺灣成半導體界資安主要推動者</strong></h3> <p>事實上，臺灣在這領域正扮演舉足輕重的角色，例如，<a href="https://www.ithome.com.tw/news/130943">SEMI臺灣技術委員會在2019年，成立了晶圓廠及設備資訊安全任務小組，要推動半導體資安標準</a>，這項產業標準歷經將近三年的制定，現在終於到了最後的階段，同時，在2021年6月底，SEMI臺灣資安委員會宣布成立，參與成員包括台積電、台灣應材、日月光、鴻海，以及微軟、思科等大廠。</p> <p>這樣的態勢，不僅顯現臺灣半導體界對於產業資安的重視，亦有能力帶頭制定資安標準，並且要向全球推動產業資安。</p> <p>為何需要成立SEMI臺灣資安委員會？屠震表示，在IoT技術高速發展，半導體產業智慧製造的普及，資訊安全已經上升到國家安全的層級。網路安全對於國家與產業的重要性，已經不言而喻，在國際上，很多國家都將網路安全視為國家安全，臺灣也不例外，美國對於這方面看得是更清楚，該國同時並將5G網路安全、乾淨網路政策，列為與國家安全同樣須優先重視的議題。</p> <p>而近年來，許多駭客組織的攻擊趨勢，是將目標放在高科技產業與製造業，並危及了上下游供應鏈，已經發生很多案例，因此，這個資安委員會的成立，就是希望能夠共享經驗、戰略，提升供應商與產業供應鏈的整體安全，以構建具韌性的供應鏈，同時促進產業提升網路安全意識及了解其重要性，並透過SEMI這樣的平臺向全球推廣。</p> <p>供應鏈安全威脅日益嚴峻，該如何有效提升供應商與產業供應鏈的整體安全，各界都在關注，包括美國政府都視之為國家安全策略的主軸之一，從產業層面來看，SEMI臺灣資安委員會將有那些作為？</p> <p>屠震指出，SEMI臺灣資安委員會聚焦於4大面向：第一，資安標準的推動與導入，需要建立參考架構及開發解決方案；第二，提升資安意識；第三，有效評估供應鏈網路安全態勢；第四，構建供應鏈資安評估框架。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89SEMI%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E5%A7%94%E5%93%A1%E6%9C%83%E6%88%90%E7%AB%8B.jpg" style="width: 600px;" /></p> <blockquote><p>SEMI臺灣資安委員會於今年6月底成立，台積電企業資訊安全處長屠震擔任首屆主席，參與成員包括台積電、台灣應材、日月光、鴻海、微軟、思科等大廠，以及臺灣簪安業者。</p> </blockquote> <h3 class="rtecenter"><strong>下一篇：<a href="https://www.ithome.com.tw/news/147485"><span style="color:#0000CD;">歷經三年制定，台積電透露半導體資安標準將在12月發布 </span></a></strong></h3> </div></div></div>
2021/10/26 17:46作者羅正漢https://www.ithome.com.tw/news/147476
不只是《華爾街日報》，現在有17家美國媒體都拿到The Facebook Papers了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書公民誠信團隊的前產品經理Frances Haugen自今年9月向《華爾街日報》（The Wall Street Journal）揭露大量的臉書內部文件，也向美國證券交易委員會（SEC）提出8項投訴，還在10月5日參加了美國參議院的聽證會。日前，Haugen透過律師組成了一個新聞聯盟，提供數千頁的相關文件予17家美國媒體，收到文件的媒體同意要在本周揭露文件內容，並將這批文件稱為The Facebook Papers。</p> <p>The Facebook Papers源自於Haugen提供給SEC及參加參議院聽證會所準備的文件，有些是研究報告，有些是內部討論，是經過編輯的。Haugen向SEC控訴臉書藏匿了一些應該要公諸於世的研究報告，違反證券交易法，並指責臉書一直將自身的利益擺在公共利益之上。</p> <p>其實臉書早在10月19日就聽到風聲了，<a href="https://twitter.com/fbnewsroom/status/1450154004730707972" target="_blank">當時臉書透過Twitter表示</a>，有超過30個記者正準備根據外洩的臉書文件，執行一系列的協作文件，還聽說媒體若要取得這些文件，必須同意特定的條件與時間表。<a href="https://twitter.com/fbnewsroom/status/1450154006727200771" target="_blank">負責公關的臉書副總裁John Pinette更說</a>，對於那些參與此一「我逮到你了」活動的媒體，臉書已經準備好要應戰了。</p> <p>事實上，臉書自成立以來，特別是在成為全球最大社交平臺之後，不斷遭遇各種公關危機，或是遭到美國國會議員的拷問，也出現不少爆料者，<a href="https://edition.cnn.com/2021/10/25/tech/facebook-papers/index.html" target="_blank">而CNN則指出</a>，這次的事件將是臉書成立17年以來所面臨的最嚴重的危機。</p> <p><a href="https://www.theverge.com/22740969/facebook-files-papers-frances-haugen-whistleblower-civic-integrity?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">拿到文件的《The Verge》說明</a>，該報的確同意要在本周報導文件內容，但並未以特定形式或與其它媒體合作的方式披露。</p> <p>由於文件數量過於龐大，多數媒體都是以條列重要議題的方式呈現，例如《The Verge》列出的包括臉書上有關COVID-19的不實資訊多到難以偵測，以及蘋果在2019年曾經以臉書平臺上出現大量的奴隸交易內容，而威脅要將臉書與IG下架，或者是臉書創辦人暨執行長祖克柏（Mark Zuckerberg）經常干預公民誠信團隊的決策。</p> <p><a href="https://www.npr.org/2021/10/25/1049015366/the-facebook-papers-what-you-need-to-know" target="_blank">至於《美國公共廣播電臺》（NPR）爬梳文件後則發現</a>，臉書早在1月6日美國國會暴動之前，就發現平臺上的仇恨言論，失控的現象是可預期的，員工因為沒能阻止而感到挫敗。此外，由於臉書的規模實在太大了，根本無從處理逾數十億用戶的發言，不管是仇恨、霸凌或其它危險內容，更因全球語言太多而雪上加霜。</p> <p>目前臉書尚未主動針對媒體的聯合行動作出官方回應，不過，臉書發言人向CNN表示，這些報導的前提是錯誤的，臉書確實是一家企業，而且是獲利的企業，但宣稱臉書是以人們的安全或幸福作為獲利的代價是極大的誤解。</p> <p>儘管臉書近來面臨各種質疑，但該公司甫公布的、截至今年9月底的財報卻顯示，第三季臉書的營收再創新高，達290億美元，比去年同期增加35%，當中的廣告營收為282億美元，成長33%，每股盈餘為3.22美元，成長19%，而且臉書的用戶數也仍在成長中，似乎不管是使用者或廣告主皆未受到相關風暴的影響。</p> </div></div></div>
2021/10/27 09:40作者陳曉莉https://www.ithome.com.tw/news/147484
歷經三年制定，台積電透露半導體資安標準將在12月發布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2018年8月台積電爆發機臺中毒事件，不僅讓產線機臺以及IT與OT環境的資安議題成為焦點，為解決高科技產業資安防護難題，臺灣半導體界在2019年也憑藉自身影響力，推動晶圓設備資安標準<a href="http://downloads.semi.org/web/wstdsbal.nsf/b8865fa87d9e7b57882579fb005c3cd7/749b1380634ba023882583dc0051a2b4!OpenDocument">（案號6506：Activity Start: 2019/01/01</a>）制定，讓半導體產業供應商能夠遵循。</p> <p>值得關注的是，這項晶圓設備資安標準從草案開始即備受關注，去年底一度傳出可能有結果，終於，歷經多次來回提交SEMI修改，在近日舉辦的<a href="https://www.ithome.com.tw/news/147476">SEMICON Taiwan線上資安趨勢高峰論壇上，台積電企業資訊安全處長屠震公開透露</a>，這項標準將在2021年底12月正式發布，同時SEMI臺灣資安委員會在今年已經成立，他也是該委員會的首屆主席，不僅將推動SEMI晶圓設備資安標準，他們已規畫4大聚焦面向，目的是要提升供應商與產業供應鏈的整體安全。今後可預期的是，隨著產業標準的公布，這意謂著，可以幫助供應商對於設備的資安防護設計，能有標準能依循，成為一個基本水準，而企業在採購合約上，也能以此標準作為資安要求。</p> <p>屠震表示，在SEMI臺灣資安委員會的4大聚焦面向中，首要就是資安標準的推動與導入，需要建立參考架構及開發解決方案，在此方面，他指出，委員會初期的任務，就是制定SEMI晶圓設備資安標準（Fab & Equipment Security Standards），而這項計畫之前就已經在進行，並且會在今年12月舉辦標準發布會。</p> <p>關於這項晶圓設備資安標準的內容，他也做出簡單的說明，當中涵蓋了6大面向，舉例來說，包括在機臺設備電腦作業系統方面，要能提供長期支援的版本；網路安全方面要有入侵偵測、安全閘道，並限制避免使用高風險的TCP/UDP連接埠；端點安全需要防毒或應用程式白名單；身分識別與存取管理需要帳號與特權管理；應用程式安全需要軟體弱點掃描；以及資安監控需要針對資安資訊與事件管理的API等。</p> <p>屠震表示，今後有了這項產業上的資安標準，希望足以引導供應鏈在資安防護上帶來長期可用性，包括更新修補、病毒防護與網路存取控制，並在早期設計階段，就要建立起安全，例如設備設計時就限制高風險連接埠，且要針對主流硬體與作業系統的產品開發生命週期，進行評估或認證。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%961)%E5%8F%B0%E7%A9%8D%E9%9B%BB%E9%80%8F%E9%9C%B2%E6%99%B6%E5%9C%93%E8%A8%AD%E5%82%99%E8%B3%87%E5%AE%89%E6%A8%99%E6%BA%96%E5%B0%87%E5%9C%A812%E6%9C%88%E7%99%BC%E5%B8%83.jpg" style="width: 400px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%962)%E5%8F%B0%E7%A9%8D%E9%9B%BB%E9%80%8F%E9%9C%B2%E6%99%B6%E5%9C%93%E8%A8%AD%E5%82%99%E8%B3%87%E5%AE%89%E6%A8%99%E6%BA%96%E5%B0%87%E5%9C%A812%E6%9C%88%E7%99%BC%E5%B8%83.jpg" style="width: 190px;" /></p> <blockquote><p>在2018年台積電機臺中毒事件後，我們注意到臺灣半導體產業對於資訊安全議題的重視，<a href="https://www.ithome.com.tw/news/130943">在2019年</a><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"><a href="https://www.ithome.com.tw/news/130943">工研院資通所副組長卓傳育就曾揭露這項標準的制定進度與目</a>標。簡單來說，此標準</span>在2019年1月正式由SEMI臺灣的技術委員會發起，成立晶圓廠及設備資訊安全任務小組（Fab & Equipment Information Security Task Force）。<a href="http://downloads.semi.org/web/wstdsbal.nsf/b8865fa87d9e7b57882579fb005c3cd7/749b1380634ba023882583dc0051a2b4!OpenDocument">案號6506</a>的<a href="https://ams.semi.org/ebusiness/DownloadFiles/6506.pdf">SEMI晶圓設備資安標準</a>，自2018年底開始籌畫，2019年1月1日正式啟動。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%963)%E5%8F%B0%E7%A9%8D%E9%9B%BB%E9%80%8F%E9%9C%B2%E6%99%B6%E5%9C%93%E8%A8%AD%E5%82%99%E8%B3%87%E5%AE%89%E6%A8%99%E6%BA%96%E5%B0%87%E5%9C%A812%E6%9C%88%E7%99%BC%E5%B8%83.jpg" style="width: 600px;" /></p> <blockquote><p>在2021年10月下旬舉行的SEMICON Taiwan線上資安趨勢高峰論壇上，台積電企業資訊安全處長屠震公開透露，這項標準將在2021年底12月正式發布，屆時並將舉辦標準發布會。</p> </blockquote> </div></div></div>
2021/10/27 09:45作者羅正漢https://www.ithome.com.tw/news/147485
台電與Gogoro聯手試驗V2G換電站，可讓電池放電回輸電網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據交通部統計資料，國內電動汽機車總數已接近53萬輛，台電估計，2050年大量的電動化載具用電量將佔整體用電的12%，這些電動化載具所使用的儲能設備普及，等於藏電於民，過去只能為電動汽機車充電，未來透過V2G（Vehicle-to-Grid），可望扮演虛擬電廠的角色，在需要電力時，將電能回輸電網，協助電網的穩定性。</p> <p>為加速V2G試驗，台電今天(10/26)和國內電動機車大廠Gogoro聯手共同發表一項V2G技術成果，展示一座具有V2G功能的GoStation電池櫃，和一般GoStation電池櫃只能單向為電池充電不同，V2G電池櫃具有雙向充放電功能，必要時能將電池櫃的電能回輸電網。目前雙方在台電位於樹林的綜合研究所設置一座擁有２櫃的V2G GoStation換電站，試驗V2G技術及商業模式的可能性。</p> <p>今天展示的V2G電池櫃，外觀上與一般的GoStation電池櫃相同，可容納30顆電池，每櫃可儲存60度電，相當於一般家庭4至5天的用電量，今天正式上線進行驗證。台電開發一套V2G電池櫃的能源管理系統，管理電池櫃內電池的剩餘電量，排程為智慧電池充電，台電表示，結合電能管理系統可智慧排程充電，讓分布在各地的換電站成為分散式儲能站，在需要時將電回輸電網。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4932-1.jpg" style="width: 600px; height: 399px;" /></p> <p>Gogoro創辦人、董事長暨執行長陸學森表示，目前Gogoro Network管理的智慧電池，到今年底總容量將達到1.3GWh，與台電公司的合作，除了實現電網平衡，也讓智慧電池交換平臺成為電網不可或缺的儲能設施。</p> <p>這項合作中，台電與Gogoro Network之間是透過需量反應聚合商（Aggregator）Enel X整合電池交換站設備及電力，參加台電的電力交易平臺，提供電網即時備載服務，當電網有需求時，電池交換站就能接受即時調度，將電池內的電量回輸電網。</p> <p>台電綜合研究所所長室副研究員吳成有指出，目前已能透過能源管理平臺，管理V2G電池櫃內的電池充放電，在電網需要時，控制電池櫃內的智慧電池放電，調整頻率、交直流電處理後，將電回輸到電網。</p> <p>以往換電站只能單向為電池取電，電網用電需求增加時，只能透過讓Gogoro換電站降壓的方式，減輕用電吃緊的情形；未來V2G普及後，電網需求增加時，Gogoro換電站可化身為分散式的儲存設施，讓電池放電回輸到電網。</p> <p><strong>台電展示為V2G電池櫃開發的能源管理平臺，可掌握電池櫃內每顆電池剩餘電力，充電情形，以及控制電池放量回輸電網：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-2(2).jpg" style="width: 600px; height: 421px;" /></p> <p>不過，儘管V2G技術已驗證可行性，但在商業模式部分還有待考驗。吳成有表示，初期試驗成果，電池櫃在電價便宜時進行充電，在供電價格價格高時放電回到電網，因用電價格與供電價格落差不夠大，現階段試驗結果，支出仍高於收入，還需要試驗找出可行的商業模式。</p> <p>目前Gogoro Network底下的GoStation換電站，因應車主的換電需求增加，已在一些特定地點設置Super GoStation大型換電站，例如在高雄青海鼓山站，共設置7個電池櫃，智慧電池儲能達333kWh。</p> <p>隨著旗下換電站增加，管理的智慧電池數量增加，Gogoro Network也採用AI、邊緣運算、IoT，協助管理換電站。Gogoro Network總經理潘璟倫表示，每個換電站內建工業電腦，搭配4G等不同的無線通訊技術，根據換電站設罝地點、使用者換電行為等數據，透過AI管理智慧電池。</p> <p>而除了與Gogoro合作之外，台電去年已在金門、台北已設置2座V2G電動車智慧充電示範場，以具有放電功能的電動車，將電能回輸電網。此次與Gogoro的合作，將V2G擴大至電動機車的能源交換網路，未來也考慮擴大到電動巴士。</p> </div></div></div>
2021/10/26 18:12作者蘇文彬https://www.ithome.com.tw/news/147480
臉書第三季財報出爐，未來將列出Facebook Reality Labs獨立營收
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.fb.com/investor-news/press-release-details/2021/Facebook-Reports-Third-Quarter-2021-Results/default.aspx" target="_blank">臉書周一（10/25）公布今年第三季財報</a>，該季臉書創下了290億美元的營收，成長35%，每股盈餘為3.22美元，成長19%。雖然臉書該季財報依然亮眼，但臉書仍然持續警告蘋果自iOS 14.5嵌入的隱私功能，可能衝擊該公司下一季營收，另也宣布自下一季開始，將單獨列出攸關臉書AR/VR產品及服務的Facebook Reality Labs營收。</p> <p>儘管臉書不斷公開表示蘋果今年4月釋出的iOS 14.5，將會衝擊該平臺的廣告營收，因為它要求程式必須在取得用戶同意之後才能追蹤用戶行為，將更難遞送目標式廣告，也不容易測量廣告效果，不過，第三季是iOS 14.5出爐之後第一個完整的季度，該季臉書的營收依然成長了35%，更勝於去年第三季的22%成長幅度。</p> <p>不論如何，臉書還是認為蘋果對於iOS的變更替行動廣告帶來了不確定性，可能會衝擊今年第四季的營收表現。</p> <p>今年第三季臉書的各方面都是成長的，從營收、獲利到使用者數量。該季臉書的每日用戶數達19.3億，成長6%，每月用戶數為29.1億，成長6%；家族產品的每日用戶數為28.1億，成長12%，每月用戶數則是35.8億，成長12%。目前臉書的全球員工數也創下新高，達68,117人，比去年同期增加了20%。</p> <p>本周臉書的重要宣布還包括，從今年第四季起將單獨列出Facebook Reality Labs（FRL）的財報。<a href="https://www.ithome.com.tw/news/139613" target="_blank">臉書在去年8月把AR及VR團隊統整為Facebook Reality Labs</a>，整合內部所有有關AR/VR的研發，涵蓋Oculus的頭戴式VR裝置、Portal視訊通話裝置，以及Spark AR平臺，而<a href="https://www.ithome.com.tw/news/146936" target="_blank">FRL也將成為未來臉書發展元宇宙（Metaverse）的基礎</a>。</p> <p>臉書指出，FRL將成為該公司發展新一代社交網路經驗的關鍵部門，未來將於財報中揭露FRL的成效及投資規模。</p> <p>現在臉書的財報主要揭露整體營收與廣告營收，將來在新的財報架構下，將分為兩個部份，一個整合了Facebook、Instagram、Messenger及WhatsApp 等臉書家族產品與其它服務，另一個即是FRL，包括AR/VR相關的硬體、軟體與內容。由於FRL明顯處於燒錢階段，因此臉書也表示，針對FRL的投資將會讓臉書今年整體獲利減少約100億美元，而且未來幾年將會陸續擴大對FRL的投資。</p> <p>日前臉書已宣布要在兩年內投入5,000萬美元以贊助與Metaverse有關的各項專案及外部研究，且根據臉書的估計，許多涉及Metaverse的產品可能需要10年至15年來實現，透露出這是一項長期的投資與願景。</p> </div></div></div>
2021/10/26 16:07作者陳曉莉https://www.ithome.com.tw/news/147475
Mozilla封鎖了濫用Proxy API的Firefox擴充程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/security/2021/10/25/securing-the-proxy-api-for-firefox-add-ons/" target="_blank">Mozilla本周指出</a>，該公司在今年6月發現了多個濫用Proxy API的擴充程式，以阻止使用者安裝Firefox瀏覽器的更新。Mozilla已封鎖了相關的擴充程式，並鼓勵使用者檢查自己的Firefox是否受到影響。</p> <p>Proxy API是用來控制Firefox如何連網的應用程式介面，Mozilla說明，這些擴充程式濫用Proxy API而讓使用者無法下載Firefox更新、存取最新的黑名單列表，以及更新遠端配置的內容，估計有超過45萬名使用者安裝了相關的擴充程式。</p> <p>這些被Mozilla視為有問題的擴充程式，主要採用的名稱為Bypass或Bypass XM，名稱可能有所更動，但ID是固定的{7c3a8b88-4dc9-4487-b7f9-736b5f38b957}與{d61552ef-e2a6-4fb5-bf67-8990f0014957}，Mozilla建議使用者在已安裝的擴充程式中先以名稱進行搜尋，再比對其ID，就能判斷自己是否受到影響。</p> <p>Mozilla並未公布這些擴充程式的功能，或者它們從事了哪些惡意活動，<a href="https://www.bleepingcomputer.com/news/security/mozilla-blocks-malicious-add-ons-installed-by-455k-firefox-users/" target="_blank">但《BleepingComputer》指出</a>，它們似乎是利用反向代理來繞過付費網站，卻意外封鎖了Mozilla的網域而讓Firefox無法更新。</p> <p>不論這些擴充程式的功能為何，拒絕Firefox更新等於是在太歲頭上動土，使得Mozilla執行了一系列的措施來阻擋它們。</p> <p>Mozilla先是封鎖了這些擴充程式，以讓使用者無法安裝，也暫時停止開發者提供採用Proxy API的擴充程式，且自今年8月釋出的Firefox 91.1起，在Firefox的更新因代理配置失敗而被阻擋時，就會退回直接連線，同時在系統上部署了「代理故障轉移」（Proxy Failover）的擴充程式，此一系統等級的擴充程式同時支援新／舊的Firefox版本。</p> <p>目前最新的Firefox版本為10月釋出的Firefox 93，Mozilla建議用戶檢查自己的Firefox版本，若是已經啟用自動更新，卻未升級到最新版本，很可能就是受到相關擴充程式的干擾，建議使用者手動更新Firefox，同時強調最近幾個版本的Firefox皆可自動關閉這些惡意的擴充程式。</p> <p><a href="https://support.mozilla.org/kb/disable-or-remove-add-ons" target="_blank">Mozilla亦提供指南</a>讓使用者可移除這些擴充程式。</p> </div></div></div>
2021/10/26 14:27作者陳曉莉https://www.ithome.com.tw/news/147474
Hertz簽約2022年買10萬臺特斯拉於美國、歐洲提供載客服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ir.hertz.com/2021-10-25-Hertz-Invests-in-Largest-Electric-Vehicle-Rental-Fleet-and-Partners-with-Seven-Time-Super-Bowl-Champion-Tom-Brady-to-Headline-New-Campaign" target="_blank">租車業者Hertz宣布</a>將在2022年底以前，採購10萬臺特斯拉電動車及充電設備，建構北美最大電動車租賃車隊，今年底開始在美國及歐洲數個城市提供服務。</p> <p>雙方未公布交易金額，不過彭博報導這樁交易上看42億美元。報導指出，Hertz 幾個月前宣布破產，並視投資電動車隊為東山再起做準備。</p> <p>Hertz首度於2011年在車隊中引入電動車，也很早就在電動車上加入無線充電系統。來到十年後，根據Pew調查，40%美國消費者下次換車時會有興趣買電動車，而過去一年，全球電動車銷售也成長200%。</p> <p>Hertz臨時CEO Mark Fields指出，電動車已成為新主流，新Hertz將以建立北美最大電動車租賃車隊著手引領潮流，並持續擴建電動車隊。</p> <p>今年11月之前特斯拉的Model 3將開始服役，在全美及歐洲幾個城市提供顧客租賃服務。為此Hertz也正在籌備在Hertz App中，加入專門的電動車租賃下單功能，不久後就會上線。</p> <p>Hertz表示，在第一批特斯拉上線後，電動車就會佔該公司全球車隊超過20%。預計到2022年底，Hertz就會在全球近65個市場具備Level 2自動駕駛等級（由駕駛者控制車輛，但車輛上已具備輔助駕駛系統）以及直流電快充。2023年就會擴大到100多個市場。但Hertz強調，部署進度可能受到今年困擾車商的晶片短缺及其他因素限制。</p> <p>Hertz也請來美式足球明星Tom Brady代言這項新服務。</p> <p>昨日Hertz的大單消息見報後，激勵特斯拉股價大漲14.9% 來到1,045.02美元，<a href="https://www.reuters.com/business/autos-transportation/hertz-orders-100000-tesla-cars-bloomberg-news-2021-10-25/" target="_blank">使市值一舉突破一兆美元大</a>關。</p> <p><a href="https://www.ithome.com.tw/news/146373" target="_blank">Alphabet的自駕車子公司Waymo 8月宣布</a>，在舊金山市區提供Jaguar I-Place 休旅車改造而成的自駕車載客服務，邀請當地居民參加測試。不過Waymo沒有說明參加測試自駕車會有幾臺。2020年於鳯凰城啟動的自駕車隊約有300臺車輛。</p> </div></div></div>
2021/10/26 13:28作者林妍溱https://www.ithome.com.tw/news/147471
用戶在Windows 11上成功安裝Google Play Store
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不太喜歡Amazon Appstore的用戶試著自力救濟，想在Windows 11上執行Google Play Store。</p> <p><a href="https://www.ithome.com.tw/news/147387" target="_blank">微軟上周宣布釋出</a>Windows 11的Windows Subsystem for Android預覽版給測試的使用者。Windows Subsystem for Android是由微軟和Amazon合作開發，可讓使用者在Windows 11裝置上執行從Amazon Appstore下載的Android應用程式。可惜的是，能跑在Windows 11上的Android App只有50個。</p> <p>用戶顯然比較喜歡Google Play Store。<a href="https://twitter.com/ADeltaXForce/status/1451667759637704704" target="_blank">一名代號ADeltaX的用戶展示</a>在Windows 11機器上跑Google Play Store。這名用戶也<a href="https://github.com/ADeltaX/WSAGAScript" target="_blank">在GitHub上分享</a>安裝Play Store的檔案及安裝指引、教學影片等，供有興趣的使用者玩玩看。</p> <p>使用者必須先下載一個1.2GB的MSIX套件、WSL 2、以及OpenGApps框架，再按這名使用者提供的說明，使Windows Subsystem for Android安裝GApps。</p> <p>ADeltaX表示會再持續改善安裝資源。</p> <p>官方支援的Amazon Appstore下上載的Android App和Windows 11可以緊密整合，例如安裝Subsystem for Android後，Windows開始選單就會出現Amazon Appstore供搜尋安裝Android App。Windows用戶也會在重要訊息中心（Action Center）接到Android App通知，Windows和Android App之間也能共用剪貼簿。許多Windows輔助設定也都可適用到Android App。但用上述方法安裝的Android App可能就不會有這類整合體驗。</p> </div></div></div>
2021/10/26 13:42作者林妍溱https://www.ithome.com.tw/news/147472