iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 23:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Amazon SageMaker提供全託管R語言開發工具RStudio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在於機器學習服務<a href="https://aws.amazon.com/tw/blogs/aws/announcing-fully-managed-rstudio-on-amazon-sagemaker-for-data-scientists/">Amazon SageMaker上提供RStudio支援</a>，也就是說，資料科學家可使用當前的RStudio授權許可，就可在這個雲端完全託管RStudio Workbench IDE，開發機器學習和資料科學專案。</p> <p>Amazon SageMaker原本就提供了一個機器學習開發專用的IDE SageMaker Studio，讓資料科學家可以在網頁視覺化介面，進行任何的機器學習開發，大幅提升工作團隊效率。</p> <p>而R語言則是資料科學家愛用的語言，其擁有龐大的開源生態系，現在已經累積擁有1.8萬個套件。最受R語言開發者歡迎的IDE便是RStudio，能夠方便地用在機器學習和資料科學專案，RStudio雖然讓企業資料科學團隊，在組織中開發和共享工作成果，但是企業要自己建構、維護和擴展RStudio環境，既繁瑣又耗費資源。</p> <p>因此AWS與RStudio PBC合作，在Amazon SageMaker上推出RStudio，官方提到，這是目前業界第一個在雲端中完全託管的RStudio Workbench IDE，用戶只要簡單的步驟，就能夠將原本自己管理的RStudio環境，搬遷到Amazon SageMaker，並且使用AWS License Manager匯入現有的RStudio授權。</p> <p>如此，R語言和Python開發人員，就可以使用SSO或是AWS IAM登入到同一個Amazon SageMaker網域，集中配置RStudio和Amzon SageMaker Studio。AWS提到，之後資料科學家就可以在RStudio和SageMaker Studio筆記本之間，任意地切換程式開發語言和程式碼介面，而且所有的程式碼、資料集、儲存庫和各種構件，都可透過底層Amazon EFS儲存，在兩個環境間同步互通。</p> <p>Amazon SageMaker上的RStudio已經上市，只要在同時提供Amazon SageMaker Studio和AWS License Manager的AWS雲端地區都可以使用，用戶可以攜帶自己的RStudio授權，並且根據服務使用情況，支付Amazon SageMaker和其他AWS服務費用。</p> <p>AWS有提供免費計畫，供用戶在Amazon SageMaker上試用RStudio兩個月，每月可以在Amazon SageMaker Studio上，使用250小時的ml.t3.medium執行個體。</p> </div></div></div>
2021/11/5 16:42作者李建興https://www.ithome.com.tw/news/147693
美國針對DarkSide勒索軟體集團提供1,000萬美元的舉報獎金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.state.gov/reward-offers-for-information-to-bring-darkside-ransomware-variant-co-conspirators-to-justice/" target="_blank">美國國務院周四（11/4）祭出了高達1,000萬美元的獎金</a>，以鼓勵民眾揭露DarkSide勒索軟體集團關鍵人物的身分或位置，另外還提供最多500萬美元的獎金，給可以逮捕或將DarkSide勒索集團成員定罪的線民。</p> <p>DarkSide勒索軟體集團在今年5月，攻擊美國最大的燃油管道系統Colonial Pipeline，使得Colonial Pipeline暫時關閉其所有輸送管道，影響美國東岸45%的燃料供應，更促使美國宣布進入緊急狀態，破例讓燃油業者透過一般道路運送燃油。不僅如此，根據彭博社的報導，Colonial Pipeline在被駭的幾小時內便支付了近500萬美元的贖金，卻換來了速度超慢的解密工具。</p> <p>在攻擊Colonial Pipeline引起軒然大波之後，DarkSide於5月中旬消失，但隨後竄起的BlackMatter勒索軟體被視為與DarkSide關係密切。</p> <p>國務院指出，此一獎勵表示了美國致力於保護全球勒索軟體受害者的決心，同時也期待那些窩藏勒索軟體駭客的國家，願意替受害者伸張正義。</p> <p>此一獎金來自於美國國務院的「跨國組織犯罪獎勵計畫」（Transnational Organized Crime Rewards Program，TOCRP），TOCRP與另一「毒品獎勵計畫」（Narcotics Rewards Program，NRP）自1986年實施以來，已支付了超過1.35億美元的線民獎金，並因此將75名跨國犯罪份子與毒販繩之以法。</p> </div></div></div>
2021/11/5 15:43作者陳曉莉https://www.ithome.com.tw/news/147690
微軟修補Windows 11內建App無法開啟的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2021/11/04/releasing-windows-11-kb5008295-to-beta-and-release-preview-channels/" target="_blank">微軟昨（4）日釋出Windows 11更新</a>，解決數個內建App無法開啟的問題。</p> <p>有些Windows 11用戶從本周（11/1）起，發現無法開啟某些內建的Windows App，包括剪取工具、輸入法UI、觸控鍵盤/語音輸入/Emoji控制臺、「開始使用與Tips」。此外，使用S模式的Windows 11用戶，也可能無法開啟開始選單，以及「設定」App中的帳號及登入頁。</p> <p><a href="https://www.ithome.com.tw/news/147651" target="_blank">微軟坦承</a>，原因是一項數位憑證在10月31日到期所致。</p> <p>解決這個問題的Build KB5008295，已經透過Beta和Release Preview通道，釋出給Insiders測試用戶。</p> <p>但微軟提醒，按照這次更新後，Build編號無法顯示在專門顯示Windows版本的WINVER App或其他地方。只有從Windows Update下的「更新紀錄」來確認更新版本。</p> </div></div></div>
2021/11/5 15:51作者林妍溱https://www.ithome.com.tw/news/147691
藍牙漏洞BrakTooth的概念性驗證攻擊程式現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年8月31日揭露BrakTooth藍牙漏洞的新加坡科技設計大學研究人員，<a href="https://github.com/Matheus-Garbelini/braktooth_esp32_bluetooth_classic_attacks" target="_blank">於本周釋出了相關漏洞的概念性驗證攻擊程式</a>，使得<a href="https://us-cert.cisa.gov/ncas/current-activity/2021/11/04/braktooth-proof-concept-tool-demonstrates-bluetooth" target="_blank">美國網路安全及基礎設施安全局（CISA）提出警告</a>，呼籲製造商、供應商及開發者應儘速更新含有漏洞的藍牙SoC應用，或是部署適當的緩解措施。</p> <p><a href="https://www.ithome.com.tw/news/146523" target="_blank">BrakTooth集結了逾20種不同的監牙漏洞</a>，相關漏洞可能造成服務阻斷或遠端程式攻擊，波及來自Espressif Systems、Intel、Qualcomm、TI、Infineon、Bluetrum、中國杰理科技、Actions Technology、Harman International、Silabs、三星、聯發科與Airoha等業者的藍牙SoC。</p> <p>而德國達姆施塔特工業大學（Computer Science Department of Technische Universität Darmstadt）的<a href="https://www.seemoo.tu-darmstadt.de/news/braktooth-affects-iphones-and-macbooks/" target="_blank">安全行動網路實驗室（Secure Mobile Networking Lab）則說</a>，包括iPhone與MacBook都受到BrakTooth的影響。</p> <p><a href="https://asset-group.github.io/disclosures/braktooth/" target="_blank">這群新加坡的研究人員持續更新他們對BrakTooth漏洞的追蹤</a>，迄今已取得22個漏洞編號，此外，他們先前就開發的概念性驗證攻擊程式，由於已經過了禁止開放日期，已於11月1日透過GitHub發布。</p> </div></div></div>
2021/11/5 16:09作者陳曉莉https://www.ithome.com.tw/news/147692
Google在南韓允許App使用第三方支付機制，但還是得付費給Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應南韓新法，<a href="https://developers-kr.googleblog.com/2021/11/enabling-alternative-billing-in-korea-en.html" target="_blank">Google昨（4）日宣布</a>將允許Play Store上架的App使用非Google的程式內支付（In-App Payment）機制，但開發商還是得付錢給Google，只是Google會調降收費比例。</p> <p><a href="https://www.ithome.com.tw/news/146477" target="_blank">南韓國會8月通過《電信業務法》（Telecommunications Business Act）修正案</a>，以禁止Google Play或蘋果App Store等大型行動程式市集，強迫程式開發者採用相關平臺的支付系統，也禁止這類市集不合理地延後程式審核或是將程式移除，是全球第一個透過立法削弱程式市集權力的國家。</p> <p>Google公共政策資深總監Wilson White指出，Google尊重南韓國會的決定，因此將讓在南韓境內上架Play Store的手機及平板App開發商得以在App內支付機制中，除了Google Play以外再加入第三方支付系統。</p> <p>自從遭到各國的調查之後，Google與蘋果都開始修改政策以平息批評聲浪，例如針對年營收低於100萬美元的開發商僅收取15%的佣金，<a href="https://www.ithome.com.tw/news/146419" target="_blank">蘋果8月也同意開發商可藉由電子郵件等方式與程式用戶聯繫</a>，溝通其它付款方式，讓使用者得以選擇自App Store以外的途徑付款。</p> <p>Google強調Google Play比第三方支付系統提供更多防護，以及家長控制、家庭共同支付、訂閱管理等功能。Google說Google Play Store服務很受南韓用戶歡迎，150萬用戶有Google Play禮品卡，1,200萬用戶註冊Play Points。</p> <p>雖然南韓通過法令，但Google表示，經由Android和Google Play發布App的服務費仍然會持續。這意謂著Android開發商會被剝2次皮，如果第三方機制不是免費的話。</p> <p>為減少開發商負擔，Google也預告計畫調降現有分潤比例。未來若消費者選擇其他支付系統時，Google向Android開發商收取的服務費可以減少4%。例如大部份App需要分潤15%，若消費者透過其他支付系統結帳，則這個數字會減為11%。電子書或音樂串流App被收取比例由10%降為6%。</p> <p>而極受歡迎、每年營收超過100萬美元的App開發商，支付比例由30%降為26%。</p> <p>Google將在接下來幾星期或幾個月內公布開發商的實作規定，包括上傳安全及客服驗證指示，以及使用介面的設計指引等。</p> </div></div></div>
2021/11/5 12:26作者林妍溱https://www.ithome.com.tw/news/147678
11月5日資安日報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天的資安事件中，雖然有關勒索軟體的消息比例仍是最高，但在針對Npm熱門套件COA（Command-Option-Argument）用戶的攻擊事件，以及新一波的Magecart信用卡側錄攻擊，都是相當值得留意的訊息。此外，基於疫情導致全球各地許多人遠距辦公，攻擊者也看上這些人的行動裝置，進行網路釣魚攻擊，其中，能源產業被針對的情況最為嚴重。</p> <p>而在漏洞的部分，則有Linux核心的透明處理程序內通訊（TIPC）模組，出現可被用於執行任意指令的重大漏洞。再者，美國對於8月底揭露的藍牙漏洞BrakTooth，要求各類使用受影響晶片裝置的開發商，應該要積極修補。</p> <h2><strong>攻擊事件、網路威脅</strong></h2> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">供應鏈攻擊</span></span> <a href="https://www.bleepingcomputer.com/news/security/popular-coa-npm-library-hijacked-to-steal-user-passwords/">熱門Npm套件COA疑遭劫持，恐導致開發者帳密遭竊</a></strong></h3> <p>自2018年底之後不再更新的Npm套件COA（Command-Option-Argument），近期突然在數個小時發布之內上架多個版本，結果被發現具有側錄受害電腦的惡意功能。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">信用卡側錄</span></span> <a href="https://blog.malwarebytes.com/threat-intelligence/2021/11/credit-card-skimmer-evades-virtual-machines/">Magecart信用卡側錄攻擊捲土重來，具備回避沙箱環境偵察的能力</a></strong></h3> <p>隨著資安人員持續調查Magecart信用卡側錄攻擊行動，駭客也開始在攻擊的程式碼裡，加入偵測虛擬機器的能力，來避免研究人員利用沙箱找出攻擊跡象的情況。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">網路釣魚</span></span> <a href="https://blog.checkpoint.com/2021/11/04/scammers-used-google-ads-to-steal-500k-worth-of-cryptocurrency/">駭客利用Google廣告向加密貨幣投資者行騙，得手50萬美元</a></strong></h3> <p>加密貨幣投資人要留意了！最近有攻擊者購買Google搜尋網站的廣告，來誘導投資人到冒牌的錢包網站，一旦上當依照指示操作，存入的加密貨幣就會轉入駭客的帳戶。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">勒索軟體</span></span> <a href="https://www.bleepingcomputer.com/news/security/lockean-multi-ransomware-affiliates-linked-to-attacks-on-french-orgs/C">勒索軟體聯盟Lockean攻擊法國組織</a></strong></h3> <p>法國CERT提出警告，勒索軟體聯盟Lockean近一年半以來，使用多種勒索軟體，如Maze、Egregor、ProLock、REvil，向至少7個組織出手。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">勒索軟體</span></span> <a href="https://www.bleepingcomputer.com/news/security/blackmatter-ransomware-moves-victims-to-lockbit-after-shutdown/">勒索軟體BlackMatter停止運作，駭客改用LockBit繼續向受害者討贖金</a></strong></h3> <p>隨著國際間執法單位的通力合作，勒索軟體BlackMatter不再提供作案工具，但資安新聞媒體發現，這個組織似乎正在協助他們的客戶，改用LockBit的網站與受害者談判贖金事宜。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">勒索軟體</span></span> <a href="https://www.washingtonpost.com/national-security/cyber-command-revil-ransomware/2021/11/03/528e03e6-3517-11ec-9bc4-86107e7b0ab1_story.html">勒索軟體REvil停止運作，原因是遭到多國政府攻擊所致</a></strong></h3> <p>數名知情美國官員透露，美國網路作戰部與另一個國家的政府，鎖定勒索軟體組織REvil的伺服器發動攻擊，主謀者害怕遭逮捕而停止營運。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">國家級攻擊</span></span> <a href="https://www.bleepingcomputer.com/news/security/ukraine-links-members-of-gamaredon-hacker-group-to-russian-fsb/">烏克蘭最近起訴Gamaredon駭客組織5名成員並進行通緝</a></strong></h3> <p>烏克蘭最近起訴Gamaredon駭客組織5名成員並進行通緝，疑與俄國情報單位有關。該組織疑似自2014年以來就鎖定烏克蘭，7年對1500個政府單位與組織發動攻擊。</p> <h2><strong>漏洞揭露</strong></h2> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">漏洞揭露</span></span> <a href="https://www.sentinelone.com/labs/tipc-remote-linux-kernel-heap-overflow-allows-arbitrary-code-execution/">Linux核心的TIPC模組存在重大RCE漏洞</a></strong></h3> <p>資安業者發現在Linux核心5.10至5.15版裡，存在重大的緩衝區溢位漏洞CVE-2021-43267，該漏洞存在於透明處理程序內通訊（TIPC）模組，攻擊者可用來執行任意程式碼。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">漏洞警訊</span></span> <a href="https://www.bleepingcomputer.com/news/security/cisa-urges-vendors-to-patch-braktooth-bugs-after-exploits-release/">美國要求裝置開發商儘速修補BrakTooth藍牙漏洞</a></strong></h3> <p>研究人員於8月揭露的BrakTooth藍牙漏洞，恐影響數十億設備，美國網路安全暨基礎架構安全局發出公告，呼籲裝置製造商應儘速了解並進行處置。</p> <h2><b>資安趨勢</b></h2> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">關鍵基礎設施</span></span> <a href="https://鎖定能源產業的行動裝置網釣攻擊大增，近半年增加161％">鎖定能源產業的行動裝置網釣攻擊大增，近半年增加161％</a></strong></h3> <p>資安公司Lookout指出，今年攻擊者鎖定遠距辦公的員工，進行行動裝置的網路釣魚攻擊，這樣的情況尤其對於能源產業最為顯著，因為一旦竊得員工的帳密，就有機會進一步對這些產業的工控系統發動攻擊。</p> </div></div></div>
2021/11/5 13:06作者周峻佑https://www.ithome.com.tw/news/147679
IBM IT委外部門Kyndryl完成分拆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM宣布將基礎架構委外服務部門以Kyndryl為名分拆獨立，<a href="https://www.kyndryl.com/de/de/news/2021/11/2021-11-04-Kyndryl-Completes-Separation-from-IBM" target="_blank">本周這家業者宣布已正式完成和IBM的分割並且上市</a>。</p> <p><a href="https://www.ithome.com.tw/news/143794" target="_blank">IBM去年10月震撼業界宣布</a>，將把管理伺服器、儲存、網路等的服務部門由全球科技服務（GTS）獨立出來，成為全球最大的基礎架構管理服務供應商，並在今年公布新公司名稱Kyndryl及管理團隊。</p> <p>配合完成和IBM的分拆，Kyndryl也在今天在紐約證交所掛牌上市，公司代碼KD。</p> <p>Kyndryl成為獨立IT委外業者後，將提供開發、安全及營運委外服務，<a href="https://www.zdnet.com/article/kyndryl-set-for-ibm-spin-off-can-it-grow-ecosystem-innovation-and-revenue/" target="_blank">ZDNet引述該公司的資料</a>，Kyndryl共管理75萬個虛擬伺服器、27萬台網路裝置以及2.5萬台SAP和Oracle系統。</p> <p>新公司擁有近9萬名員工，營收超過191億美元，服務全球63國4000多家企業客戶，包括財星100大75%的知名企業的金融、電信、零售、航空及汽車業者。它也將成為最大獨立基礎架構服務商，<a href="https://www.gartner.com/reviews/market/data-center-outsourcing-and-hybrid-infrastructure-managed-services-worldwide/vendor/fujitsu/alternatives" target="_blank">根據Gartner的資料</a>，其次是HPE、Accenture、T-System、DXC Technology、Atos、Capgemini及Tata Consultancy Services、Wipro等。</p> </div></div></div>
2021/11/5 13:08作者林妍溱https://www.ithome.com.tw/news/147680
開發者優先！英特爾重啟年度用戶大會
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>時隔5年之久，10月底英特爾舉行年度用戶大會，透過這場名為Intel Innovation 2021的線上發表會，該公司希望在此重申他們回歸以開發者為本的草根精神，強調對於整個社群的承諾，並將採取開發者優先（developer-first）的策略，以此囊括、繼續推動軟體與硬體的發展。</p> <p>於是，他們聚焦在四大主題：無所不在的運算、雲端至邊緣的基礎架構、廣泛的網路連結、人工智慧。因此，這場活動的序幕，就以這幾年英特爾主打的OneAPI來揭開，大談最新發展近況，接著，該公司執行長Pat Gelsinger再次提起新一代垂直整合製造模式（Integrated Device Manufacturing，IDM），也就是眾所皆知的IDM 2.0戰略。</p> <p>Pat Gelsinger也試圖證明摩爾定律依然健在（alive and well）。他強調，英特爾不只是持續發展，在下個十年將發展得更快，甚至超越摩爾定律，將成長曲線變得更陡峭，換言之，目前以每兩年成長一倍的電晶體容量擴增速度，未來可望再進一步提升。他強調，英特爾將努力不懈，直到這個摩爾定律週期表用盡為止。</p> <p>隨著，英特爾也正式發表第12代 Core處理器，展示場景也彷彿每年臺北國際電腦展他們舉行的主題演講，呈現相關的個人電腦性能突破，同時，也針對他們發展的第一代獨立GPU：Intel Arc（代號Alchemist），呈現Xe超取樣（XeSS）技術的成效，並首度公開展示Deep Link技術，讓獨立GPU與英特爾CPU內建的GPU（Iris Xe graphics），能夠彼此進行協同運算（Cooperative Computing），並且透過視訊轉碼（Transcoding）的作業，來突顯Deep Link能帶來4.5倍的效能。</p> <p>在資料中心基礎架構應用的解決方案上，英特爾提到他們正在發展的ASIC基礎架構處理器（IPU），也宣布Google Cloud將與其合作，共同設計專用的程式開發套件IPDK。</p> <p>同時，英特爾也在此展示智慧型交織網路Intelligent Fabric架構。這當中不只搭配IPU，也納入支援P4程式語言的智慧型交織網路處理器（IFP），亦即英特爾將發表的Tofino 3（相關技術源於英特爾2019年併購的Barefoot Networks），此外，還包括開發軟體Intel P4 Studio，以及網路監控軟體Intel Deep Insight Network Analytics Software，以便實現更細微的網路效能偵測。</p> <p>這種新型網路管理技術，英特爾稱之為頻內網路遙測（In-band Network Telemetry），能察覺僅持續極短時間（例如20微秒）的微型暴衝流量壅塞（micro burst congestion），英特爾表示，過去必須要以每秒送出5萬個探針的方式，才能捕捉到這樣的活動，而現在有了頻內網路遙測，可以讓這些網路設備擷取到發生1奈秒的網路事件，並直接向管理軟體通報這類問題與發生位置，大幅提升精準度，有利於更快找出故障的根本原因。除此之外，這些設備都具有可程式化特性，因此可依照用戶需求來塑造其功能，以雲端服務業者而言，可針對自家網路環境的維運需求，發展出專屬的負載平衡與流量壅塞控制演算法。</p> <p>關於這方面的應用趨勢，Pat Gelsinger預言，網路正在變「軟（軟體化）」，英特爾正在促使網路環境趨於雲端化（cloudify），同時，也會將整個IT產業縱向的垂直分層──原本是由底層往上發展，依序是指令集架構、系統硬體、系統軟體、應用程式堆疊，如今將轉為橫向的水平分層，以此重新支撐新的應用需求，而這樣的組成架構變革，同時，也正是當前雲端資料中心的模塊建構方式。</p> <p>英特爾副總裁暨網路與邊緣事業群總經理Nick McKeown認為，未來我們面對的會是具有完整可程式化能力、而且是真正開放的網路環境，能讓開發者以軟體的方式進入這個世界，英特爾也看到整個網路基礎架構的發展，正走向從硬體脫離、進而深入軟體的局面，而且，主導權將會回歸到掌控與維運網路的軟體開發人員身上。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE">英特爾</a></div><div class="field-item odd"><a href="/tags/intel-innovation-2021">Intel Innovation 2021</a></div><div class="field-item even"><a href="/tags/%E9%96%8B%E7%99%BC%E8%80%85%E5%84%AA%E5%85%88">開發者優先</a></div><div class="field-item odd"><a href="/tags/idm-20">IDM 2.0</a></div><div class="field-item even"><a href="/tags/%E5%9E%82%E7%9B%B4%E6%95%B4%E5%90%88%E8%A3%BD%E9%80%A0">垂直整合製造</a></div></div></div>
2021/11/5 13:16作者李宗翰https://www.ithome.com.tw/voice/147681
Google Cloud與CME Group簽定10年合約，並投資10億美元插足金融業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/cme-group-signs-10-year-partnership-with-google-cloud-to-transform-global-derivatives-markets-through-cloud-adoption-301416554.html" target="_blank">Google及芝加哥商品交易所集團（CME Group）周四（11/4）宣布締結一項長達10年的雲端轉型合約</a>，同時Google Cloud也破天荒投資10億美元取得後者持股。</p> <p>芝加哥商品交易所集團（芝商所）是世界上最大的衍生性金融產品交易所，旗下有4個交易所，包括芝加哥期貨交易所、芝加哥商品交易所、紐約商業交易所及紐約商品交易所。芝商所員工超過4,300人、去年營收近50億美元。</p> <p>在這項交易下，芝商所從明年起將把技術基礎架構搬上Google Cloud，一開始先搬移資料及清算服務，最後所有4個交易市場的IT架構都會搬上雲端。此外，Google已經藉由投資10億美元，取得芝商所比例不明的股權。</p> <p>透過這樁合作，芝商所將得以利用Google Cloud簡化、自動化IT營運管理、全球化拓展基礎架構、降低成本、服務更多使用者、也能使用Google Cloud的開源技術及安全防護。</p> <p>此外Google Cloud的資料分析及機器學習解決方，可協助芝商所提供隨需分析資訊。芝商所也將和Google Cloud合作開發新產品，像是風險控管工具、模型與演算法、資料分析服務，以及以使用者為中心的開發平臺，這些工具將成為芝商所提供給金融客戶的新服務。</p> <p>Google Cloud執行長Thomas Kurian表示，結合芝商所的金融人才及Google Cloud的工程人才，將可加速資本市場基礎架構的技術創新。</p> <p>Google Cloud過去向來以收購技術業者為主，這家雲端市占第三名的公司此次破天荒投資持股芝商所，有助於擴大其在金融界知名度。<a href="https://www.aquis.eu/aquis-works-sgx-aws-innovative-trading-deployment-cloud" target="_blank">去年雲端龍頭AWS（Amazon Web Services）也和新加坡證交所、倫敦的Aquis Exchange交易所展開合作</a>，以測試將交易服務搬上雲端。</p> <p>上<a href="https://www.ithome.com.tw/news/147364" target="_blank">個月Google Cloud才投資資安新創業者Cybereason 5,000萬美元</a>，結合分析平臺Cybereason XDR和它的分析平臺Chronicle，以蒐集並分析企業所有IT環境，包括端點、網路、容器、應用套件、雲端的惡意活動。</p> </div></div></div>
2021/11/5 11:21作者林妍溱https://www.ithome.com.tw/news/147676
紐約市及邁阿密爭奪美國加密貨幣首都地位，雙城市長皆同意以比特幣領薪
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>剛連任的美國邁阿密市長Francis Suarez，以及即將上任的紐約市市長Eric Adams在本周相繼表態，都說願意接以比特幣領薪，當中，紐約市更有與邁阿密爭奪成為美國加密貨幣首都的野心。</p> <p>這是因為美國知名比特幣投資者及推手Anthony Pompliano，<a href="https://twitter.com/APompliano/status/1455556353129332742" target="_blank">在11月2日的美國市長選舉日上丟出了一個問題</a>：「誰將成為第一個接受以比特幣支薪的美國政治人物？」結果第一個跳出來的就是邁阿密市長Suarez，<a href="https://twitter.com/FrancisSuarez/status/1455562833006059528" target="_blank">他說下一份薪水願意百分之百以比特幣支付</a>。</p> <p>剛當選，<a href="https://twitter.com/ericadamsfornyc/status/1456311827550384129" target="_blank">準備在明年1月1日上任的紐約市長Adams則不甘示弱地表示</a>，當他在明年就任時，前三份薪水都願意接受比特幣，而且紐約市將成為加密貨幣產業及其它創新產業的中心。</p> <p>邁阿密一直是一座擁抱加密貨幣的城市，全球最大的比特幣會議已自洛杉磯移至邁阿密舉行，也即將舉辦第一次的「不可替代代幣」（Non-Fungible Token，NFT）會議，Suarez今年初便計畫要讓員工以加密貨幣領薪，或是讓市民以比特幣繳稅，而被譽為加密貨幣之城。</p> <p>此外，Suarez對加密貨幣的友善態度，已經吸引許多與加密貨幣有關的新創公司或交易平臺，都選擇落腳邁阿密，或至少於邁阿密設立據點。</p> <p>不過，準備在明年1月到職的新任紐約市長Adams似乎沒有想要退讓，表示紐約都是玩大的，將要讓紐約成為加密貨幣與其它創新產業的中心，企圖與邁阿密一較高下。</p> <p>至於<a href="https://twitter.com/MayorConger/status/1456411229220708356" target="_blank">田納西州傑克森市的市長Scott Conger則說</a>，他想要追隨Suarez與Adams，無奈該州法令禁止以比特幣支薪，於是他決定把下一份薪水全數換成比特幣。</p> </div></div></div>
2021/11/5 12:15作者陳曉莉https://www.ithome.com.tw/news/147677
Linux基金會成立新組織NextArch推動下一代運算架構發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://linuxfoundation.org/press-release/linux-foundation-announces-nextarch-foundation-to-build-next-generation-architecture-that-supports-diverse-computing-environments/" target="_blank">Linux基金會宣布成立NextArch基金會</a>，新的基金會希望能夠成為下一代架構的孕育者，支援各微服務專案間的相容性。現在已經有超過40家的企業，承諾加入NextArch基金會，並且一同建置開源生態系，來發展微服務使用案例需要的下一代基礎架構。</p> <p>官方提到，現在雲端原生運算、人工智慧、物聯網和邊緣運算，已經讓企業走上巨大的轉型之路，但是開發人員必須要在不同的基礎設施，和應對各種問題的工具間做出選擇，而每種工具都有其學習成本和複雜性，開發人員很難有時間完全跟上這些技術的發展。</p> <p>NextArch基金會的目的是要透過推動下一代技術架構發展，來提高新興技術的易用性，下一代架構代表著各種架構方面的創新，從資料儲存、異構硬體到工程生產力、電信等各方面，官方認為，到目前為止，尚未有一個生態系來應對這樣的挑戰，NextArch便是要透過架構和設計的基礎設施抽象解決方案，來自動化開發、營運和專案流程，以提高開發團隊的自主權。</p> <p>NextArch要讓企業能夠獲得易於使用，且具有成本效益的工具，解決數位轉型過程遇到的產品化和商業化問題，Linux基金會資深副總裁暨專案總經理Mike Dolan提到，要解決這個時代最大的技術挑戰，必須要建立一個開源生態系，而NextArch基金會背負這樣的使命。</p> </div></div></div>
2021/11/4 18:13作者李建興https://www.ithome.com.tw/news/147667
臉書釋出新的創作者政策，可繞過蘋果與Google的訂閱抽成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.facebook.com/creators/earn-money-with-subscriptions?content_id=HYtFGxV0lKGsaiy" target="_blank">臉書於3日公布了新的創作者政策</a>，包括將持續補貼創作者，也將提供新的功能，讓創作者得以繞過蘋果或Google的拆帳機制，取得所有的訂閱所得。</p> <p><a href="https://www.facebook.com/4/posts/10114044739955341/" target="_blank">Meta創辦人暨執行長祖克柏（Mark Zuckerberg）也在自己的臉書上公布了此一訊息</a>，表示隨著Meta正在興建元宇宙（Metaverse），將專注於釋放替創作者增加收入的機會，然而蘋果30%的抽成費用墊高了門檻，因而決定更新其訂閱產品，讓創作者獲取更多的收入。</p> <p><a href="https://www.facebook.com/formedia/blog/helping-creators-and-video-publishers-grow-their-businesses" target="_blank">臉書是在去年6月推出粉絲訂閱服務</a>，讓使用者可以付費支持創作者的粉絲頁，<a href="https://www.facebook.com/business/help/310335859546716?id=558489708108283" target="_blank">迄今已於27個市場推出該服務</a>，但並不包括臺灣在內。</p> <p>根據祖克柏的說法，新的創作者政策包括一個連至蘋果或Google之外的付費連結，允許創作者存取用戶的電子郵件位址，以及針對創作者的獎勵措施。</p> <p>具體而言，使用者於臉書程式中打算訂閱創作者的粉絲頁時，藉由該連結可將使用者導至外部網站，並以Facebook Pay付款，此舉將能繞過Google或蘋果的支付機制，臉書也不抽成，因此能讓創作者取得所有訂閱費用。</p> <p>此外，從今年12月起，創作者將可下載所有新增訂閱者的電子郵件位址，以讓他們能夠在臉書平臺之外與粉絲保持聯繫。至於獎勵措施則是在創作者每新增一個訂閱用戶時，臉書將額外補貼5到20美元，最高補貼金額為1萬美元。</p> </div></div></div>
2021/11/5 08:41作者陳曉莉https://www.ithome.com.tw/news/147672
AKS以叢集擴充形式提供Dapr和Azure機器學習服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布在<a href="https://techcommunity.microsoft.com/t5/apps-on-azure/announcing-preview-of-distributed-application-runtime-dapr-and/ba-p/2898250?ocid=AID3042118">AKS上，新增預覽Dapr（Distributed Application Runtime）以及Azure機器學習功能</a>，這兩個新功能是透過叢集擴充的方式，在AKS叢集上提供。叢集擴充是一種大規模機制，用來部署、更新和管理AKS叢集上服務的生命周期。</p> <p>叢集擴充是利用Azure Resource Manager，來安裝和管理Azure服務的生命周期，並且支援在AKS上的開源專案，新的Dapr和Azure機器學習這兩個功能，是第一組以叢集擴充方法，在AKS上提供和部署的擴充功能，微軟提到，叢集擴充供用戶以一致的方法安裝、更新和升級服務，用戶可以安裝特定版本的服務，或是以手動、自動的方式，升級服務到特定版本。</p> <p>新加入AKS中的Dapr，是一個可移植且由事件驅動的Runtime，讓開發人員可以簡單地建構彈性、無狀態或是有狀態應用程式，這些應用程式可以在雲端和邊緣網路運作。由於Dapr邊車架構的優點，能夠解決建構微服務所帶來的挑戰，特別是有助於解決服務可靠性，以及呼叫其他服務的問題，並且使用戶能夠建置跨多雲端服務和主機的可移植應用程式。</p> <p>利用AKS的Dapr叢集擴充功能來獲取Dapr，讓用戶不用自己下載Dapr工具，也不需要在叢集中手動安裝Runtime，擴充功能透過命令列參數，就能提供所有原生Dapr配置功能。</p> <p>而在AKS上的Azure機器學習叢集擴充，則是一個機器學習Operator，透過Azure機器學習Operator配置AKS叢集，並將其附加到Azure機器學習工作區，以訓練和管理機器學習模型。官方提到，在Azure機器學習擴充可以讓IT使用到原生Kubernetes概念，像是命名空間、節點選擇器和資源請求/限制功能，來最佳化機器學習運算。</p> <p>Azure機器學習叢集擴充的優點，便是讓IT方便地管理Azure機器學習運算配置，資料科學家也不需要學習使用Kubernetes，就能方便地開始執行大規模機器學習工作負載。</p> </div></div></div>
2021/11/5 08:57作者李建興https://www.ithome.com.tw/news/147669
微軟釋出可將Microsoft 365資料複製到Azure租戶的連接器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出<a href="https://azure.microsoft.com/en-us/services/graph-data-connect/#overview">Microsoft Graph Data Connect</a>預覽版，這是一個高吞吐量的連接器，供用戶將選擇的Microsoft 365資料，複製到Azure租戶中，供想要將Microsoft 365生產力和通訊資料，跨系統整合企業系統記錄和資料庫資料的用戶，一個方便的操作工具。</p> <p>微軟提到，Microsoft 365中的資料可被用於員工生產力、詐欺、法遵和流程效率分析等應用，並且也能使用這些資料訓練機器學習模型，或是加入到企業知識圖中。Microsoft Graph是用來描述Microsoft 365資料中，存在的生產力、身份和安全模式，而Microsoft Graph Data Connect則提供開發人員高效率的方法，可以將Microsoft Graph資料集複製到Azure Data Factory。</p> <p>使用Microsoft Graph Data Connect不需編寫任何程式碼，就能夠大規模存取Microsoft 365資料，用戶僅需要操作幾個步驟，就能夠獲取需要的資料，並且設定重複性排程，定時交付資料給應用程式。而且該連接器採用粒度同意模型，用戶可以控制組織資料被存取的方式，該模型要求開發人員明確指定應用程式將存取的資料類型和過濾的內容，並在授予存取權限之前，由管理員明確核准存取Microsoft 365資料。</p> <p>該連接器還內建安全和資料治理功能，供開發人員指定一組欲遵守的詳細政策，並且由Microsoft 365管理員進行審查，並且同意這些政策執行，以確保資料使用的法令遵循情況。這項服務目前允許用戶存取其組織的電子郵件、日曆、目錄和聯絡人，組織現在可以存取Teams聊天資料集，包括結構化和非結構化欄位，並且在2021年底，將可以存取SharePoint Online檔案使用共享。</p> <p>另外，微軟還新增了Microsoft Graph連接器的種類，現在新增支援ServiceNow和Confluence兩家服務供應商。Microsoft Graph連接器是Microsoft 365的重要功能之一，讓用戶能夠搜尋和查看第三方應用的內容，以及微軟自家的檔案和內容。</p> <p>第一個新增的Microsoft Graph連接器為ServiceNow目錄連接器，使得用戶能搜尋ServiceNow服務目錄項目，另一個新的連接器為Confluence雲端連接器，能夠用來搜尋專案Wiki以及文件，使用戶能夠更有效率地在專案上協作。</p> </div></div></div>
2021/11/5 09:01作者李建興https://www.ithome.com.tw/news/147670
知名遊戲《機器磚塊》使用的腳本語言Luau現在開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名遊戲《機器磚塊》開發商Roblox現在<a href="https://luau-lang.org/2021/11/03/luau-goes-open-source.html">開源自家改良的Lua語言Luau</a>，Luau是一個快速、安全的漸進式類型嵌入腳本語言。官方提到，在15年前他們創建Roblox，選擇使用Lua作為腳本語言，由於遊戲生態系重度使用Lua，因此他們著手改進，開發了這個相容於Lua 5.1的新語言Luau。</p> <p>過去Roblox將Lua作為腳本語言，整個遊戲發展過程，利用《機器磚塊》開發遊戲的角色，從新手遊戲開發人員，轉移到了專業遊戲開發工作室，再加上Roblox自家工程團隊建構應用程式的需求，因此需要提高現有程式碼的效能和品質。</p> <p>官方提到，由於他們無法對Lua語言進行重大修改，雖然有LuaJIT這類更快的Lua 5.1實作可用，但是在可移植性和易修改性上，並無法滿足Roblox的需求，而且LuaJIT也沒有辦法解決大規模建置強健程式碼的問題。</p> <p>這些原因促使Roblox自己根據Lua 5.1，重新打造一個新的腳本語言，這個新語言稱為Luau，其亮點在於比Lua更好的效能，還有更豐富的功能，並透過漸進類型系統的linting和類型檢查功能，供開發者更簡單地編寫強健的程式碼。</p> <p>雖然Luau衍生至Lua，但是Roblox重新改寫了大部分的程式碼，Roblox提到，他們需要一套工具來編寫語言分析工具，但由於Lua的解析器和位元組碼編譯器整合在一起，因此不適合複雜的語義分析。雖然在位元組碼編譯上，單次編譯器（Single Pass Compiler）能夠提供更好的編譯吞吐量，但是卻極大程度限制了可以在位元組碼進行的最佳化工作。</p> <p>所以Roblox重頭開發了Luau編譯器和分析工具，並嚴格遵循Lua的語法和語義，至於Runtime，Roblox也必須要重寫直譯器，才能獲得更快的效能，官方提到，他們結合使用LuaJIT的技術，並且透過控制整個堆疊來最佳化Luau直譯器，獲得接近LuaJIT直譯器的效能。</p> <p>Luau被Roblox遊戲開發人員用來編寫遊戲程式碼，而Roblox工程師也使用Luau來實作大部分面向用戶的程式碼，以及編輯器的擴充套件。Roblox提到，他們選擇開源Luau，來促進Roblox社群的運作，也讓其他公司和社群能使用到Luau，並從中受益。現在Luau語言實作和相關工具程式碼、語言文件和RFC等資料，已經全都在GitHub公開。</p> </div></div></div>
2021/11/5 09:06作者李建興https://www.ithome.com.tw/news/147671
靠微服務中臺架構打造數位團險平臺，國泰人壽推客製化電商團險服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業購買團險，經常會因為自身需要，客製化調整投保內容，但需要等待數天才能取得保險人員回覆報價，為解決企業購買團險的痛點，展現集團的數位轉型成果，國泰人壽今天（11/4）發表數位團險平臺Groupins+國泰團險數位家，強調企業可彈性自組團險內容，並且快速報價等特色。</p> <p>國泰人壽去年便推出B2B團險系統，有鑑於企業對團險數位接受度高，今年他們再接再勵，發揮數位力與技術力推出數位團險平臺Groupins+，強調電商購物的團險服務體驗，除了套裝及不同場景的團險服務，企業主或人資可依照自身需要，如同電商線上購物一般，挑選想要的團險產品組合加入購物清單中，並在3分鐘取得客製化的線上報價。</p> <p>國泰人壽總經理劉上旗表示，根據勞動部資料，國內5人以上的企業家數與員工不斷增加，總投保員工數已近千萬，但在2020年，團險保費不到整體壽險保費收入的1%，顯示仍有相當大的成長空間。而從團險經營方式來看，多以員工數區分團險服務，50人以上的企業，多由團險專人提供客製化團險服務，而5到49人的中小型企業則是由個人保險人員提供套裝式團險商品。</p> <p>國泰人壽數位轉型辦公室協理林佳穎指出，企業為員工購買團險服務通常面臨三大痛點，首先是自主性低，因為大多是套裝團險，較難提供即時的客製化服務，其次是仰賴人員服務，第三點則是花費較多時間等待報價，因作業時間，通常需要等待3到5個工作天。因此推出數位團險平臺，並提供企業自主權，自己找、自己選、自己組的創新體驗。</p> <p>目前Groupins+的團險服務，除了套裝團險服務，針對不同場景的套裝產險服務之外，包括5到49人的中小型企業在內，可選擇自行客製化團險服務，在購物清單中自行增減商品、調整團險保額，最後透過該平臺取得線上報價，並下載報價單。</p> <p><span style="color:#B22222;"><strong>靠IT技術力建立差異化</strong></span></p> <p>Groupins+的自主客製化產險服務、快速線上報價背後，仰賴IT技術力的支持。</p> <p>林佳穎指出，團隊為了打造自主彈性的團險體驗，除了花費相當多時間，掌握使用者的需求，背後仰賴中台的微服務架構，以支援數位場景及應用的發展，以數據為客戶打造專屬體驗。</p> <p>國泰人壽還運用領域驅動設計（Domain Driven Design）定義團隊的共通語言，將程式、業務邏輯匯至開發模型，讓跨部門團隊能因應變化，快速達成共識，解決業務問題，並透過敏捷開發新功能模組。因此，相較於去年團險B2B花費一年多時間開發，Groupins+花費8個月時間。</p> <p>國泰金控資深副總暨國泰投顧董事長孫至德則表示，集團推動數位轉型發展，從BeSafe、Cube到Groupins+，陸續展現集團轉型的成果。從三個層面看Groupins+的差異性，首先在體驗上，簡單、快速、自主化、透明度，數位團險平臺明顯提供不一樣的體驗；從技術層面來看，底層所採用新的技術架構，因為技術基礎的正確性，能夠產生快速、彈性，未來也能很快堆疊新功能。第三是，為了打造全新的數位團險平臺，跨單位、跨子公司組成16人團隊，成員包括IT、業務、通路、產品等等。</p> <p>國泰人壽目前在團險市場上位居第二，今天推出全新數位團險平臺，主打自主彈性、快速報價的體驗，希望擴大市佔率，進而挑戰第一名的南山人壽，不過，以市場競爭激烈來看，對手未來也可能跟進。</p> <p>對此，劉上旗認為，國泰人壽投入8個月時間打造Groupins+，包括團險的售前與售後服務，例如加退保、員工改名等，團險的售後數位服務已上線。未來在B2B2C的策略下，從企業團險可能引導個人保險的需求，帶動相關業務的成長。不只是企業團險服務，今年底也會推出相當於Groupins+孿生服務的個人保險服務。由於!數位團險平臺背後，需要IT中臺的高度串接，背後投入的技術力建立門檻，他相信即使同業有心跟進，也難以在幾個月內推出。</p> <p>去年12月，國泰集團另一子公司國泰產險推出電商式投保平臺BeSafe，以微服務中臺架構實現保險服務的碎片化，將保險商品元件化，讓使用者能夠高度客製化自己的保險商品，這個微服務中臺技術即源自銀行。從BeSafe、Cube到Groupins+一系列創新服務推出，國泰推動數位轉型發展陸續開花結果。</p> </div></div></div>
2021/11/4 23:36作者蘇文彬https://www.ithome.com.tw/news/147668
Google網頁生態系顧問親自解說，如何用CWV三大指標衡量你的網頁用戶體驗有多好
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">以臺語解釋網站體驗指標Core Web Vitals（CWV），Youtube影片已經累積上萬次點閱的Google網頁生態系顧問Cheney Tsai，近日在Modern Web活動上，進一步分享CWV三大指標對用戶體驗的意義，以及常見導致網頁用戶體驗不佳的原因，來提醒開發者注意與改進。</p> <p dir="ltr">Cheney Tsai指出，CWV衡量網頁用戶體驗的三大指標，分別是最大內容繪製時間（Largest Contentful Paint，LCP）、累積版面配置位移（Cumulative Layout Shift，CLS）以及首次輸入延遲時間（First Input Delay，FID），這三種衡量指標，分別代表了三種不同的用戶體驗。</p> <p dir="ltr">首先，最大內容繪製時間LCP，代表了網頁呈現的完整度，當用戶點擊一個連結進入網頁，畫面中最大元素從無到有顯示的時間，即為LCP要衡量的項目。Cheney Tsai指出，之所以選擇「最大內容載入時間」而非「最快內容載入時間」，因為一個頁面中的最大元素，通常是網頁最核心的內容，且使用者因標題或縮圖點進該網頁後，也會先根據視覺上的最大元素，確認該網頁符合自身期待；若顯示時間過久，意味著用戶無法立即取得所需資訊，用戶體驗也會隨之下降。</p> <p dir="ltr">第二項指標，則是累積版面配置位移CLS，代表了網頁呈現的穩定性。當使用者點擊連結、網頁內容逐漸顯示後，使用者的期待是，畫面在短時間內立即載入完成，陸續顯示的畫面元素如標題、圖片等，也不會隨著網頁逐漸載入而位移，避免造成像是Wi-Fi訊號差時，網頁版面一直變動的情形。Cheney Tsai指出，網頁不斷變動會導致用戶在點擊內容嵌入的連結時，誤點擊到廣告或其他連結，除了會導致用戶體驗變差，也可能中斷使用者原先的瀏覽意圖。</p> <p dir="ltr">最後一項指標，則是首次輸入延遲時間FID，代表了網頁的互動性，也就是當使用者首次與網頁互動時，比如點擊一個連結或按鈕後，網頁多久能回應使用者需求。Cheney Tsai解釋，在用戶點擊按鈕時，瀏覽器可能正在處理主線任務，無法即時回應用戶需求，這個回應延遲的時間，就是FID的衡量目標。也就是說，FID是用戶操作網頁後，瀏覽器接收請求到開始執行該事件所花費的時間，並不包括瀏覽器後續執行該事件，以及根據新事件來更新UI的時間。</p> <p dir="ltr">Cheney Tsai在以臺語解釋CWV的影片中，也以到餐廳吃海鮮的故事，生動詮釋CWV所代表的用戶體驗。比如在海鮮餐廳向店員招手點菜時，店員沒有第一時間回覆客人，而是先忙完手邊事情，才走過來招呼與點菜，這個情境就像是首次互動操作的延遲，網頁沒有第一時間回應用戶需求，會導致用戶體驗下降。</p> <p dir="ltr">上菜時，儘管配菜都到齊了，但是主菜還沒上，也不免讓人擔心點菜時是否漏了沒點、影響用餐體驗，這個情境就像最大內容載入延遲，若最大內容的載入時間過長，用戶會擔心網頁內容是否不符所需。最後則是在夾菜時，明明已經看好要夾龍蝦，結果中間的轉盤突然被移動了，導致夾到了隔壁盤的苦瓜，這就像版面配置位移後，用戶點錯連結到其他網站，同樣會造成不良的用戶體驗。</p> <p><iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315" src="https://www.youtube.com/embed/evrNn54UkHQ" title="YouTube video player" width="560"></iframe></p> <h3 dir="ltr"><span style="color:#FF8C00;">LCP：改善最大內容繪製延遲，需從伺服器與用戶端優化網頁載入效能</span></h3> <p dir="ltr">針對CWV三大指標衡量的用戶體驗，Cheney Tsai也進一步指出，哪些原因會導致衡量成效下降。首先，在LCP的衡量上，Google的作法是在載入網頁時，開始計算載入每一項元素所需花費的時間，比如文字、圖片等，隨著更多元素載入，Google會將相較之下更大的元素，列為最大內容的候選，直到用戶開始滑動、點擊、與網頁互動，才會停止衡量，並取最大內容的載入時間。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/bsBm8poY1uQbq7mNvVJm.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">從載入網頁開始，取網頁最大內容的載入時間為LCP。（圖/取自Web.dev網站）</p> </blockquote> <p dir="ltr">Cheney Tsai表示，根據Google的觀察，最大內容通常是標題或主要圖片，Google也把優良用戶體驗的LCP時間，定義為小於2.5秒。</p> <p dir="ltr">在這個流程中，造成最大內容載入延遲的原因，可能是網頁伺服器的回應時間較長，比如執行過多渲染與計算，或是伺服器快取的成效不彰，會導致初始HTML文件的執行緩慢。若已經優化了伺服器，LCP的成效卻還是不佳，就可能是最大內容本身載入所需的資源過多，比如主要圖片、影片或是展示型廣告的載入，通常需要較多時間。</p> <p dir="ltr">尤其，要載入展示型廣告，瀏覽器需要先載入HTML文件、第一方JavaScript文件，再載入第三方Javascript文件，來呼叫第三方廣告端伺服器發送廣告，最後再渲染該廣告內容，帶來更長的載入時間。Cheney Tsai表示，儘管部分開發者認為，這些圖片、影片或是展示型廣告，雖然是網頁中最大內容，但不是頁面中最重要的元素；然而，從用戶角度來看，網頁最大內容會主導用戶的瀏覽體驗。</p> <p dir="ltr">另一個影響LCP時間的因素，稱為「渲染阻止的JavaScript和CSS（Render-Blocking JavaScript and CSS）」，會使瀏覽器在載入完整的HTML文件之前，先執行這些JavaScript和CSS文件，導致網頁內容的顯示延遲。Cheney Tsai表示，要更快載入網站內容，就要消除這些渲染阻止資源帶來的影響。</p> <p dir="ltr">除了這些原因，用戶端（Client-Side）的部分設計也會導致LCP成效不佳，比如用戶端動態個人化的AB測試功能，會根據顧客在網站上的操作，動態調整網頁版本。Cheney Tsai指出，雖然這對企業來說是好的商業策略，但要實作這項功能，用戶瀏覽器在載入網頁時，需要依序執行HTML、JavaScript、AB Test函式庫與配置文件等程式碼，再執行邏輯判斷並選擇要呈現的網頁配置，最後再呼叫相應的元素並完成渲染，「整套流程要在2.5秒內完成，非常困難。」因此，LCP指標的作用，就是要讓企業重新思考，個人化網頁優勢與用戶瀏覽體驗之間的平衡。</p> <h3 dir="ltr"><span style="color:#FF8C00;">CLS：改善版面配置位移，需預留後載入內容的高度以維持版面布局</span></h3> <p dir="ltr">另一項指標CLS，Cheney Tsai解釋，與LCP計算最大內容繪製時間不同，CLS並非計算單一元素的最大位移程度，而是將所有網頁元素的位移累積計算。</p> <p dir="ltr">CLS的新衡量方法，是將每一個區間視窗（session window）內發生的位移量加總，再取其中最大位移量的區間為最終分數。比如在載入網頁時，偵測到第一個元素位移，就會開啟一個區間視窗的計算，區間最長會持續5秒，無論是圖案載入影響標題位置，或是展示型廣告嵌入導致內文下移等，只要在少於1秒的時間內相繼發生，就會加總位移量作為最終分數的候選，最後在多個區間中，取位移量最大者為CLS。而根據Google的建議，CLS的分數應低於0.1。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/JSBg0yF1fatrTDQSKiTW(1).jpeg" style="width: 700px;" /></p> <blockquote><p dir="ltr">Web.dev網站所繪的示意圖。藍色長條是每一次版面位移量，每個區間視窗從間隔1秒後的第一次位移開始計算，若超過1秒沒有位移則停止計算，區間最長為5秒。CLS最終分數為區間視窗位移量總和最大者。（圖/取自Web.dev網站）</p> </blockquote> <p dir="ltr">造成網頁配置變動的一大原因，是網頁開發者為了加快網頁載入的速度，會先快速渲染部分網頁內容並呈現給用戶，再將剩下的渲染陸續完成。但Cheney Tsai比喻，這就像是去超市買東西，一開始為了節省時間，快速抓幾項商品就結帳，出了超商才發現有東西忘了買，反而一而再、再而三的回去補足商品。不斷的重新渲染網頁也是如此，版面配置的持續變動會讓用戶質疑，網頁到底載入完成了沒。</p> <p dir="ltr">Cheney Tsai大致歸納了四項造成配置位移的原因，一是圖片沒有先預留尺寸，二是廣告、嵌入式內容或iFrame沒有預留尺寸，三與四則是動態插入的內容、外部字體載入導致版面改變。因此，他也提醒，要達到良好CLS評分的關鍵，就是先預留網頁內容的高度，讓後載入的內容能嵌入預留的版面中，就連第三方廣告或嵌入式內容的置入，都需要預留空間。</p> <p dir="ltr">不過，由於第三方的廣告或嵌入式內容，在網頁中的呈現可能不如預期，比如部分版位沒有獲得廣告投放，原本已經預留空間的版位就只能留白，導致網頁無法得到有效運用。針對這些爭議，Cheney Tsai認為，這是一個比例問題，假設有50人載入網頁，但只有一人因第三方內容未嵌入而看到留白內容，難道開發者要為了那一個人改變網頁配置，犧牲其餘49個人的用戶體驗嗎？更何況，用戶看到留白區域，大多直接滑過去瀏覽下一段落，甚至不會意識到留白空間。他以這個例子來分享自己的看法。</p> <h3 dir="ltr"><span style="color:#FF8C00;">FID：改善首次網頁互動延遲，需減輕瀏覽器主任務的工作負擔</span></h3> <p dir="ltr">最後則是FID指標，這是衡量用戶首次與網頁互動時，比如點選頁面按鈕，瀏覽器需要多久時間才能開始執行這項用戶需求。Google也建議，良好用戶體驗的FID時間，應少於100毫秒。</p> <p dir="ltr">Cheney Tsai指出，造成FID過久的原因，可能是瀏覽器正在執行長時間的任務（Long Task）、過久的JavaScript執行時間、過大的JavaScript程式組合、阻止渲染的JavaScript程式等，比如瀏覽器執行完第一方程式碼，還需執行第三方程式碼，或是正在執行圖形密集（graphically intensive）的任務、部分耗費運算資源的前端框架等。假設這些任務需要花費1秒時間執行，且使用者正好在那1秒內操作網頁，瀏覽器就可能延遲1秒才能執行用戶需求。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-11-04%20%E4%B8%8B%E5%8D%885_05_49.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">如圖所示，當用戶與網頁互動時，由於網頁正在處理主線任務，需要等到主線任務完成後才能回應用戶需求，這中間的時間延遲就稱為FID。（圖/取自Web.dev網站）</p> </blockquote> <p dir="ltr">因此，Cheney Tsai認為，開發者必須意識到瀏覽器是否在執行不必要的任務、或是初始化網頁中不必要的元件，又或是載入不必要函式（function）的程式碼。察覺這些問題後，開發者得將綑綁在一起的將程式碼拆解，檢視哪些可以延遲處理，以減輕瀏覽器主線任務負擔。</p> <p dir="ltr">Google去年發布Core Web Vitals，今年經過測試調整後，於6月中逐漸用於Google SEO排序演算法中。Cheney Tsai指出，CWV的衡量原本聚焦在行動裝置的用戶體驗，現在也要用來優化桌機版網頁，目標透過更精準衡量使用者體驗，來推動網站優化，以達到使用者的期待。</p> </div></div></div>
2021/11/4 19:06作者翁芊儒https://www.ithome.com.tw/news/147665
7月肆虐全球的Snake竊密軟體，資安業者找到快速散布的原因，攻擊者僅需25美元就能取得
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客要取得作案的工具，成本可說是越來越低，甚至只要幾張百元鈔票就能取得。</p> <p>例如，<a href="https://www.cybereason.com/blog/threat-analysis-report-snake-infostealer-malware">資安業者Cybereason揭露惡意軟體Snake攻擊顯著增加的情況</a>，並指出一旦駭客使用這項工具，就能竊取受害電腦超過50種應用程式的帳密，但他們取得該惡意軟體的代價，最低竟然只要25美元（約新臺幣696元），比起許多防毒軟體的價格都還要低。研究人員認為，這很可能是吸引很多駭客使用Snake來發動攻擊的原因。</p> <p>這個惡意軟體約從2020年11月開始活動，但研究人員在今年8月偵測到運用Snake的攻擊事故大幅增加，因而進一步調查，發現很可能的原因，是此作案工具極為容易取得。至於駭客是否鎖定特定族群發動攻擊？研究人員表示，無論是從產業或是地理位置來看，這些攻擊者沒有集中針對特定的目標。</p> <h2><strong>擴散程度一度名列全球第2</strong></h2> <p>究竟駭客運用這個惡意軟體的情況有多氾濫？<a href="https://blog.checkpoint.com/2021/08/12/july-2021s-most-wanted-malware-snake-keylogger-enters-top-10-for-first-time/">根據另一家資安公司Check Point在7月的調查</a>，Snake為攻擊者使用次數第2多的惡意軟體，有3%的組織是它的受害者，僅次於惡名昭彰的殭屍網路軟體Trickbot。</p> <p>再者，這個惡意軟體也與多個竊密軟體有共通之處，很有可能是源自於其他竊密軟體修改而成。Cybereason的研究人員提到，Snake在結構上，與FormBook、Agent Telsa等竊密軟體存在相似的地方，程式碼的也與另一款惡意軟體Matiex非常雷同，研究人員指出，在2021年2月以前的Snake，竊密的功能與Matiex可說是極為相似。</p> <p>攻擊者挾帶Snake的管道，通常是透過偽裝成訂單的釣魚郵件，並且使用壓縮檔將其包裝。一旦收信人不慎開啟附件的壓縮檔案並執行Snake，這個惡意軟體就會植入到電腦裡。</p> <p>附帶一提，攻擊者為了讓這款惡意軟體運作時，不會被防毒軟體影響，Snake不只會將自己加入Microsoft Defender的白名單，也會停用防毒軟體；而為防範資安人員透過網路流量察覺有異，這款木馬程式還會停用Wireshark網路封包分析工具的處理程序。</p> <h2><strong>鎖定多種網頁瀏覽器與常見收信軟體而來</strong></h2> <p>Snake是具備多種攻擊能力的惡意軟體，由.NET開發而成，主要的功能是可以暗中鍵盤側錄，或是截取螢幕截圖，以及竊取應用程式的帳密──這個惡意軟體能夠竊取帳密的來源相當多元，包含網頁瀏覽器、收信軟體、即時通訊軟體，以及FTP用戶端軟體等4種類型的網路應用程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/snake-blog-17.jpg" style="width: 580px; height: 418px;" /></p> <p>從Cybereason列出的軟體中，Snake針對的大部分都是網頁瀏覽器，除了最多人使用的Chrome、Edge、Firefox，也包含針對中國用戶的360瀏覽器、獵豹瀏覽器、QQ瀏覽器等；甚至強調用戶隱私的Brave、Iridium，也是這款惡意軟體攻擊範圍。</p> <p>而為了將竊得的資料回傳不致於被發現，Snake可以支援多種通訊協議協定來傳輸資料，包含了FTP、SMTP，以及Telegram等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/snake-blog-24.png" style="width: 463px; height: 653px;" /></p> <blockquote><p>Snake傳送竊得的帳密資料，也包含如圖中透過的SMTP協定，而這是郵件軟體寄信的通訊協定。</p> </blockquote> </div></div></div>
2021/11/4 17:25作者周峻佑https://www.ithome.com.tw/news/147666
澳洲最大銀行CBA將開始提供加密貨幣服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.commbank.com.au/articles/newsroom/2021/11/CBA-to-offer-crypto-services.html" target="_blank">澳洲聯邦銀行（Commonwealth Bank of Australia，CBA）周三（11/3）宣布</a>，將成為澳洲首家允許客戶購買、出售或持有加密貨幣資產的銀行，而且客戶透過既有的CommBank程式就能進行加密資產的交易，預計於幾周後試行。</p> <p>CBA是澳洲與南半球最大的銀行，主要是與加密貨幣交易中心Gemini及區塊鏈分析業者Chainalysis合作，以讓該行得以在既有的行動程式中提供加密貨幣交易及托管服務，將支援最多10種不同的加密貨幣交易，包括熱門的比特幣、以太幣、Bitcoin Cash與萊特幣（Litecoin）等，今年先試行，明年將釋出更多的功能予更多的客戶。</p> <p>CBA之所以決定加入加密貨幣市場是因為該行的研究發現，不少客戶想把加密貨幣資產當作投資，而且已經透過不同的交易平台買進、出售與持有加密貨幣，此一新興的需求對金融服務同時帶來挑戰與機會，亦有不少新創業者與商業模式問世。</p> <p><a href="https://www.marketsandmarkets.com/Market-Reports/cryptocurrency-market-158061641.html" target="_blank">根據市場研究機構MarketsandMarkets的預測</a>，全球加密貨幣的市場規模將從今年的16億美元、成長至2026年的22億美元。</p> </div></div></div>
2021/11/4 15:31作者陳曉莉https://www.ithome.com.tw/news/147661
不敵全球警方壓力，勒索軟體集團BlackMatter宣布收攤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>攻擊相機大廠Olympus及美國穀物合作社New Cooperative的勒索軟體集團BlackMatter，<a href="https://twitter.com/vxunderground/status/1455750066560544769" target="_blank">在11月1日於後端系統宣布</a>，有鑑於來自各執法機關的壓力，將於48小時之後關閉所有的基礎設施。</p> <p class="rtecenter"><a href="https://twitter.com/vxunderground/status/1455750066560544769" target="_blank"><img alt="" src="https://pbs.twimg.com/media/FDPc6gRWUAEymoP?format=jpg&name=medium" style="width: 500px;" /></a></p> <p><a href="https://twitter.com/vxunderground/status/1455750066560544769" target="_blank"><span style="color:#696969;">圖片來源_vx-underground</span></a></p> <p>資安業者相信BlackMatter勒索軟體集團與今年5月入侵美國燃油輸油管系統Colonial Pipeline的DarkSide集團關係密切，在DarkSide於今年5月消聲匿跡之後，BlackMatter很可能是DarkSide捲土重來之作。</p> <p>BlackMatter於公告中表示，在最近的新聞事件之後，有部份的團隊成員已無法再參與，只能關閉此一專案，不過，在關閉之前，該團隊允許合作夥伴取得解密金鑰，以繼續向受害者勒索。</p> <p>BlackMatter團隊並未說明是哪些新聞事件造成他們必須解散，不過，在全球積極聯手對抗勒索軟體的共識下，<a href="https://www.ithome.com.tw/news/147422" target="_blank">美國10月宣布已摧毀REvil勒索軟體</a>，歐洲刑警組織也在10月底採取行動，於同一天在瑞士與烏克蘭<a href="https://www.ithome.com.tw/news/147600" target="_blank">逮捕了12名勒索軟體駭客</a>，此外，<a href="https://www.ithome.com.tw/news/147521" target="_blank">資安業者Emsisoft則因發現BlackMatter的程式碼臭蟲</a>，得以解密遭到該勒索軟體加密的資料。</p> <p>總之，各國的聯合行動顯然已對勒索軟體駭客集團造成了壓力，使得它們不敢輕舉妄動，但根據<a href="https://www.bleepingcomputer.com/news/security/blackmatter-ransomware-moves-victims-to-lockbit-after-shutdown/" target="_blank">《BleepingComputer》</a>的報導，原本利用BlackMatter平臺進行攻擊的成員，已將與受害者協商的管道移至另一勒索軟體LockBit的架構上。</p> </div></div></div>
2021/11/4 14:56作者陳曉莉https://www.ithome.com.tw/news/147659
Google News要重回睽違7年的西班牙市場了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/around-the-globe/google-europe/google-news-in-spain/" target="_blank">Google周三（11/3）表示</a>，有鑑於西班牙政府在當天推出了遵照歐盟《著作權指令》（Copyright Directive）的新法令，讓Google News得以重返於7年前退出的西班牙市場。</p> <p>西班牙政府在2015年實施了新的著作權法令，要求每個當地的出版商都必須向包括Google News等新聞蒐集平臺收費，不管這些平臺是否僅摘錄篇幅很小的新聞內容，該法令使得Google毅然決然地、<a href="https://www.ithome.com.tw/news/93052" target="_blank">於2014年年底撤出西班牙市場</a>。</p> <p>此次西班牙再度更新的著作權法令，將允許當地出版商自行決定如何與Google合作，且Google也打算在未來幾個月與這些出版業者協商，預計讓Google News於明年初重返西班牙市場，再度供應不同來源的新聞予西班牙的讀者。</p> </div></div></div>
2021/11/4 15:14作者陳曉莉https://www.ithome.com.tw/news/147660
11月4日資安大頭條
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天的頭條新聞，不意外地與勒索軟體攻擊有關仍是最多，像是勒索軟體利用日前揭露約半年的ProxyShell漏洞，鎖定Exchange下手，而英國工黨在上個月底遭到勒索軟體攻擊，最近發出公告，黨員的個資疑似遭竊，要黨員多加留意。而<a href="https://www.ithome.com.tw/news/147633">昨天</a>才被揭露使用自製強力竊密工具的BlackMatter，今天卻表示他們要暫停提供勒索軟體工具訂閱的業務（Ransomware-as-a-Service），原因是他們遭到施壓。不過，研究人員認為，這樣的情況，有可能只是使得這些駭客改用其他勒索軟體來發動攻擊。</p> <p>但在勒索軟體橫行的情況，也有人打著勒索軟體駭客組織的名義，來發布訊息，藉此吸引資安公司與媒體的目光，但也有資安業者認為，不能排除還有另一種可能性：這個組織只是未依照計畫做出攻擊工具，而沒有實際的攻擊行動。</p> <p>此外，有人在地下論壇販賣存取航運、物流公司的帳密，這樣的現象也值得留意。因為，這很有可能是攻擊者入侵這些公司的管道，而造成這些公司可能會營運中斷，甚至會影響全球貨物的運送。</p> <h2><strong>勒索軟體</strong></h2> <p>1. <a href="https://blog.talosintelligence.com/2021/11/babuk-exploits-exchange.html">勒索軟體Babuk鎖定Exchange漏洞發動攻擊</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211104-01.jpg" style="width: 400px; height: 295px;" /></p> <p>2. <a href="https://blog.group-ib.com/blackmatter2">疑受到政府機關施壓，勒索軟體組織BlackMatter宣布停止提供攻擊工具</a></p> <p>3. <a href="https://www.bleepingcomputer.com/news/security/uk-labour-party-discloses-data-breach-after-ransomware-attack/">英國工黨遭到勒索軟體攻擊，黨員資料外洩</a></p> <h2><strong>網路釣魚</strong></h2> <p>1. <a href="https://krebsonsecurity.com/2021/11/the-groove-ransomware-gang-was-a-hoax/">有人謊稱是勒索軟體駭客組織發布消息，目的竟是為操弄資安業者與媒體</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211104-04.png" style="width: 400px; height: 171px;" /></p> <p>2. <a href="https://cyware.com/news/ta2722-impersonates-philippine-government-to-lure-victims-20fbfa17">駭客佯裝菲律賓政府進行網路釣魚攻擊</a></p> <h2><strong>資料外洩</strong></h2> <p>1. <a href="https://intel471.com/blog/shipping-companies-ransomware-credentials">駭客兜售國際航運與貨運公司的網路存取權限，恐干擾物流運作</a></p> <p>2. <a href="https://www.vpnmentor.com/blog/report-Phlebotomyts-leak/">因資料庫不設防，上萬名美國醫學生個資外洩</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211104-07.png" style="width: 400px; height: 312px;" /></p> <h2><strong>漏洞揭露</strong></h2> <p>1. <a href="https://threatpost.com/apple-macos-flaw-kernel-compromise/175927/">蘋果macOS驚傳核心層級漏洞Shrootless，能讓攻擊者繞過系統安全防護機制</a></p> <p>2. <a href="https://portswigger.net/daily-swig/multiple-flaws-in-telecoms-stack-software-freeswitch-uncovered">電信交換機軟體FreeSwitch出現多個漏洞，恐讓歹徒挾持通話</a></p> <p>3. <a href="https://www.ithome.com.tw/news/147648">美國要求聯邦機構限期修補近300個已被用於攻擊行動的漏洞</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CISA-vul-list-290.png" style="width: 400px; height: 213px;" /></p> <h2><strong>國家級資安</strong></h2> <p>1. <a href="https://www.commerce.gov/news/press-releases/2021/11/commerce-adds-nso-group-and-other-foreign-companies-entity-list">美國公布首批網路惡意活動的實體名單，包含NSO Group等4家公司</a></p> <hr /><p> </p> <p> </p> <h2><strong> <span style="color:#000000;">網路釣魚</span></strong></h2> <p>1. <a href="https://therecord.media/fbi-says-ransomware-gangs-are-using-future-merger-and-acquisition-info-to-pressure-victims/">FBI指出有勒索軟體組織在發動攻擊後，並利用未來的併購消息向受害者施壓</a></p> <h2><strong> <span style="color:#000000;">新興攻擊手法</span></strong></h2> <p>1. <a href="https://www.forbes.com/sites/thomasbrewster/2021/10/14/huge-bank-fraud-uses-deep-fake-voice-tech-to-steal-millions/?sh=250585bc7559&fbclid=IwAR1FqDOmliMFU554lUtwHFdX_iJTqJMenzooaa2HoRaPXyAEn66YgHfHq2Q">傳出第二起AI語音模仿公司老闆聲音要求轉帳的身分冒用攻擊，有銀行經理接到公司董事來電，並收到相關法律電子郵件，對方騙稱收購案須轉出巨額資金</a></p> <p>2. <a href="https://blog.checkpoint.com/2021/10/26/deepfakes-cryptocurrency-and-mobile-wallets-cybercriminals-find-new-opportunities-in-2022/?utm_source=browser&utm_medium=push-notification&utm_campaign=push-notification-blog">資安業者Check Point近日發布2022 年網路安全趨勢預測，當中包含假新聞、供應鏈攻擊、網路冷戰等9個要點，並指出網路犯罪可能積極利用Deepfake與加密貨幣</a></p> <p>3. <a href="https://www.paloaltonetworks.com/company/press/2021/treadmills--lightbulbs-and-pet-feeders----oh-my--non-business-connected-devices-are-creating-more-risk-for-the-enterprise">近期Palo Alto Networks發布物聯網研究報告，指出非商業連接裝置正為企業帶來更多風險</a></p> <p> </p> </div></div></div>
2021/11/4 12:25作者周峻佑https://www.ithome.com.tw/news/147652
美國制裁4家出售駭客工具的業者，包括以色列的NSO在內
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）旗下的工業及安全局（Bureau of Industry and Security，BIS）於周三（11/3）公告，<a href="https://www.commerce.gov/news/press-releases/2021/11/commerce-adds-nso-group-and-other-foreign-companies-entity-list" target="_blank">將4家資安業者列入《實體名單》（Entity List）</a>，禁止美國個人及業者與這4家資安業者交易，它們分別是以色列的NSO Group及Candiru，以及俄羅斯的Positive Technologies與新加坡的Computer Security Initiative Consultancy 。</p> <p>BIS指責NSO Group及Candiru開發及供應間諜軟體予外國政府，利用這些工具來監控政府官員、記者、商業人士、活動家、學者或大使館的工作人員，讓外國政府得以跨國進行鎮壓，對國際秩序造成威脅。</p> <p>至於Positive Technologies及Computer Security Initiative Consultancy，則被指控銷售各種網路工具，以用來非法存取資訊系統，威脅到全球使用者及組織的隱私及安全。</p> <p>在遭到BIS制裁的4家資安業者中，最知名的是NSO Group，該公司所打造的Pegasus間諜軟體可滲透Android與iOS裝置，加拿大多倫多大學的公民實驗室（Citizen Lab）的調查顯示，全球有36個組織在45個國家利用Pegasus監控各種對象，<a href="https://www.ithome.com.tw/news/145754" target="_blank">非營利組織禁忌故事（Forbidden Stories）更取得了一份疑似NSO Group客戶的攻擊名單</a>，存放了5萬筆攻擊目標的電話資料。</p> <p>另一家以色列業者Candiru雖然不若NSO Group高調，但也<a href="https://www.ithome.com.tw/news/145697" target="_blank">被微軟與公民實驗室發現打造了強大的間諜軟體DevilsTongue</a>，該間諜軟體串連了多個零時差漏洞，且除了可蒐集受害者的資料之外，還能竊取受害者憑證。</p> <p><a href="https://www.ithome.com.tw/news/143919" target="_blank">俄羅斯的Positive Technologies先前即曾被美國總統拜登（Joe Biden）點名</a>，不過Positive Technologies卻是微軟、IBM及VMware的合作夥伴，被納入《實體名單》之後，這些美國業者除非取得政府許可，否則將無法再使用該公司的服務。</p> <p>這份新的《實體名單》呼應了<a href="https://www.ithome.com.tw/news/147393" target="_blank">美國商務部上個月有關資安的新出口規定</a>，要求美國業者不得將可用於惡意行動的駭客或資安工具，出口至特定國家。</p> </div></div></div>
2021/11/4 12:38作者陳曉莉https://www.ithome.com.tw/news/147654
Office加入Clipchamp影片編輯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本周Ignite大會上，微軟最主要宣布是<a href="https://www.ithome.com.tw/news/147628" target="_blank">Loop App</a>及<a href="https://www.ithome.com.tw/news/147647" target="_blank">Mesh for Teams</a>，不過針對既有Office產品，微軟還有一些較小但值得一提的強化功能，像是影片剪輯功能Clipchamp。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/09/07/microsoft-acquires-clipchamp-to-empower-creators/" target="_blank">微軟今年8月買下一家提供Web影片製作及編輯工具的新創公司Clipchamp</a>，讓使用者可以在Web工具中使用高效能的影像剪輯能力。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/11/02/microsoft-office-transforming-for-the-hybrid-world/" target="_blank">微軟昨天也宣布將Clipchamp功能整合到Office家族產品</a>，提供直覺、易用介面、強大功能及豐富圖庫。</p> <p>微軟也宣布將在Office.com及Office App中，新增Home、My Content及Create頁面。這些新頁面讓使用者可以一覽內容、檔案、儲存位置、需要注意的地方，也可以更快開啟App或使用工作範本。</p> <p>昨天同步宣布的Office新功能還有<a href="https://www.ithome.com.tw/news/147636" target="_blank">Excel自訂資料格式及函式</a>。11月內Excel將加入新的JavaScript API（預覽版）。這個API允許開發人員自訂連結自有資料源的圖片、陣列或格式化數字、實體（entity）的資料型態。開發人員也可建立使用這些新資料型態的自訂Excel函式。</p> </div></div></div>
2021/11/4 12:59作者林妍溱https://www.ithome.com.tw/news/147655
駭客再對Exchange Server ProxyShell漏洞散布勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得ProxyShell漏洞嗎？貴公司補了漏洞沒？<a href="https://blog.talosintelligence.com/2021/11/babuk-exploits-exchange.html" target="_blank">思科安全研究人員警告</a>，又有一個駭客組織正在鎖定未修補ProxyShell漏洞的Exchange Server散布勒索軟體Babuk。</p> <p>ProxyShell實際上是3個Exchange Server漏洞總稱，包括CVE-2021-34473與CVE-2021-34523，以及CVE-2021-31207，分屬遠端程式攻擊漏洞、權限擴張漏洞與安全功能繞過漏洞，影響Microsoft Exchange Server 2013、2016與2019。微軟已在今年4、5月修補。</p> <p>不過思科旗下Talos實驗室研究人員於今年10月中，仍發現了ProxyShell惡意開採活動，他們研判是一個名為Tortilla的駭客組織所為，這個組織從今年7月開始活動。在這波攻擊中，他們鎖定未修補漏洞的Exchange Server植入Babuk勒索軟體。受害者以美國企業為主，其他感染地區還包括英國、德國、烏克蘭、芬蘭、巴西、泰國及宏都拉斯。</p> <p>這次攻擊行動較特殊的是駭客使用了多階段的惡意程式下載。研究人員在受害Exchange Server中，發現DLL及.NET執行檔下載器，DLL下載器是以IIS work process合法程式，從惡意網域下載第2階段的封裝下載器。這個封裝下載器為一加密檔案，它有2個作用，一是躲避端點安全產品偵測，二是再連到pastebin.com的clone網站 pastebin.pl，以下載並解密最後的Babuk勒索軟體。</p> <p>研究人員相信，Tortilla是利用Exchange Server的Proxyshell漏洞內植入China Chopper webshell，並以此啟動整個下載過程。</p> <p>一旦Babuk下載並在受害者Exchange Server執行後，即會關閉備份產品或服務如Veeam的行程，刪除陰影複製服務VSS螢幕擷圖，然後加密系統內的檔案，加密後的檔案皆有.babyk的副檔名。受害者會被勒索1萬美元以交換解密金鑰。</p> <p>研究人員也提醒企業IT人員架構多層次安全，並使用行為分析產品來偵測威脅，保護端點及Exchange Server伺服器。</p> </div></div></div>
2021/11/4 12:19作者林妍溱https://www.ithome.com.tw/news/147653
微軟憑證過期造成部分Windows 11內建App無法開啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>部分Windows 11用戶上周發現，他們無法開啟包括剪貼工具等內建App，原來是微軟忘了展延憑證。</p> <p>部分Windows 11用戶安裝本周（11/1）的更新KB5006674之後，出現有些內建的Windows App無法開啟。<a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-11-21h2#2737msgdesc" target="_blank">微軟調查後發現</a>，原因是微軟一項數位憑證10月31日到期所致。</p> <p>受影響的App包括剪貼工具、輸入法UI、觸控鍵盤/語音輸入/Emoji控制臺、「開始使用與Tips」。此外，使用S模式的Windows 11用戶，也可能無法開啟「設定」App中的帳號及登入頁。</p> <p>在微軟修正問題之前，目前下載<a href="https://support.microsoft.com/help/5006746" target="_blank"> KB5006746</a>可暫時排除觸控鍵盤、輸入法編輯器UI和「開始使用與Tips」無法開啟的狀況。如果你想剪貼某個畫面，可以「螢幕列印」來取得想要的畫面。至於影響S模式的「設定」App，微軟表示還在解決中。</p> </div></div></div>
2021/11/4 11:17作者林妍溱https://www.ithome.com.tw/news/147651
AI趨勢周報第179期：微軟新推Azure OpenAI服務，企業使用GPT-3的門檻更低了！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1029～1104)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPT-3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenAI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟新推Azure OpenAI服務，企業使用GPT-3的門檻更低了！</strong></span></p> <p>微軟在近日的Ignite大會中宣布推出Azure OpenAI服務，要在合規、安全的前提下，讓企業能更自由地使用OpenAI打造的超強自然語言生成預訓練模型GPT-3及其衍生模型，一改過去企業只能透過邀請制，在Azure認知服務（ Cognitive Services）中使用OpenAI API，來進行翻譯、程式碼生成和自動完成文章等任務。</p> <p>GPT-3是OpenAI去年發布、基於Transformer架構的自然語言生成模型，共有1,750億個參數，而且可生成人類難以區別的文章，但也因此受到嚴格管制。後來，微軟取得GPT-3獨家授權，以邀請制讓通過審核的企業以API使用GPT-3。</p> <p>不過，微軟表示，現在企業可透過新的Azure OpenAI服務來使用GPT-3系列模型，微軟也會提供新工具，來確保模型給出的預測符合企業需求，並監測企業使用GPT-3的狀況。GPT-3可應用的業務場景包括摘要常見的顧客投訴內容、加速開發者寫程式，或是給出部落格文章的點子。<a href="https://blogs.microsoft.com/ai/new-azure-openai-service/">（詳全文）</a></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/AhdUj5W8cF4?controls=0" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Context IQ </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 認知服務 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟接露更多AI服務，新推Context IQ也強化Azure認知服務</strong></span></p> <p>在這次Ignite大會上，微軟揭露新的Context IQ服務，原有Azure認知服務產品線也有不小的強化。Context IQ是微軟Graph服務中的一環，微軟Graph連結了微軟365的所有應用程式，如行事曆、Teams、 OneDrive、Exchange等，而Context IQ可根據既有資訊，理解員工一整天的工作狀態，並提供所需的服務。比如，Context IQ結合微軟寫作助理Editor後，可提醒合適的會議時間，或是提供第三方套件的建議，如SAP、Jira、Zoho等。</p> <p>微軟也更新了Azure認知搜尋服務，用機器學習模型來分析使用者意圖，進一步優化搜尋排序，也新增了50多種語言的支援。此外，微軟在大會上也推出Azure語言認知服務，整合了之前散落在不同服務如Text Analytics、QnA Maker等AI語言功能。不只如此，微軟優化原有的多雲與地端部署管理平臺Azure Arc，新增機器學習推論功能，讓使用者用來建立、訓練和部署模型。<a href="https://techcommunity.microsoft.com/t5/microsoft-365-blog/microsoft-editor-is-now-superpowered-with-context-iq-to-help-you/ba-p/2897180">（詳全文）</a></p> <p><img alt="" src="https://cdn.techcommunity.microsoft.com/assets/Microsoft365/MicrosoftEditorContextIQGIF1.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> RPA </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 協同開發 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 擴展 </span></strong></span></p> <p><span style="font-size:22px;"><strong>作為RPA後進者，微軟瞄準RPA協同開發和擴展功能</strong></span></p> <p>微軟近幾年才投入機器人流程自動化服務（RPA），但在今年Ignite大會上，微軟宣布在原有的Power Automate平臺上推出重大RPA新功能，主打機器人協作開發和擴展功能。</p> <p>以協作開發功能來說，使用者可先用來產生一個樣板，來告訴RPA機器人在工作流程中，該如何點擊、輸入訊息。再來，不同使用者如機器人開發者、業務分析師、前端使用者等，可一起提供意見、修改方案或接受建議，就像使用Word的評論功能般。在擴展部分，微軟發布預覽版的Azure Desktop Starter工具包，來自動管理RPA機器人的運行。<a href="https://cloudblogs.microsoft.com/powerplatform/2021/11/02/new-power-platform-capabilities-announced-at-microsoft-ignite/">（詳全文）</a></p> <p><img alt="" src="https://cloudblogs.microsoft.com/uploads/prod/sites/39/2021/11/Commenting-in-Microsoft-Power-Apps.webp" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 多模態 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Pathways </span></strong></span></p> <p><span style="font-size:22px;"><strong>邁向通用AI！Google提出多模態AI架構Pathways構想</strong></span></p> <p>一直以來，AI模型幾乎都只精通特定的單一任務，比如影像分割、情緒辨識。但近年興起一些AI架構如Transformer，就是要突破這個限制，往通用AI邁進。現在，Google更進一步提出AI架構Pathways想法，要打造可同時處理多樣任務、加速學習歷程的通用模型。</p> <p>Google資深院士Jeff Dean解釋，Google想訓練出可泛化數百萬種任務的單一AI模型架構，它具有多種能力，需要時可以調用，又能整合這些能力來執行更複雜的新任務，這就是Pathways架構。Jeff Dean繼續表示，有別於現今ML模型只能處理單一模態資訊，Pathways能運用多模態資料，同時處理視覺、聽覺及語言理解。此外，Pathways還能更有效率，因為現有ML模型處理任務都太勞師動眾，不論問題大小，都會啟動整個神經網路。但Pathways能更像人腦運作，處理簡單任務只會啟動零星資源，而且還會動態學習什麼任務、最適合使用哪些路徑，使得系統更有效率。<a href="https://blog.google/technology/ai/introducing-pathways-next-generation-ai-architecture/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Nf-d9CcEZ2w?controls=0" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Adobe </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音轉文字 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像分割 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI引擎再加持！Adobe超強設計工具可自動分割影像、強化語音轉文字功能</strong></span></p> <p>在今年Adobe Max大會上，Adobe照例發布多項以AI引擎Adobe Sensei支援的新功能，包括影像分割、音訊剪輯、語音轉文字等應用。進一步來說，Photoshop新增了自動選取物件的能力，使用者只需將游標停留在欲選取的物件影像上，AI即可自動辨識選取目標。此外，去年Photoshop新增的神經網路濾鏡可改變人臉表情、年紀、顏色，今年又新增三項Beta版濾鏡功能，可一鍵變換景觀影像的季節、擷取特定影像配色並套用到另一影像中、自動調和不同圖層的顏色使影像更加和諧等。</p> <p>Illustrator這次則內建光影追蹤渲染引擎，開發深度學習雜訊移除工具，來確保在幾秒內就完成渲染。另一款工具Premiere Pro則改善了去年推出的語音轉文字功能，現在更能支援繁體中文的語音文字轉換，來自動為影片上中文字幕。<a href="https://www.ithome.com.tw/news/147542">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 零信任 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> UCSF </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練 </span></strong></span></p> <p><span style="font-size:22px;"><strong>UCSF零信任技術，不共享資料和演算法也能訓練AI模型</strong></span></p> <p>加州大學舊金山分校UCSF聯手微軟、英特爾和Fortanix，開發一套BeeKeeperAI平臺，要讓資料管理員和演算法開發人員以更安全的方式協作，不需移動或共享資料、演算法，就能安全地驗證和測試AI模型。</p> <p>進一步來說，BeeKeeperAI仰賴Azure機密運算解決方案，方案搭配的虛擬機器處理器支援英特爾SGX技術，能創造一個安全的記憶體和處理器安全區，加密並隔離內部程式碼和資料。Fortanix則提供軟體，處理加密、金鑰管理和工作流程。</p> <p>BeeKeeperAI已在今年6月驗證，也已通過第三方HIPAA審核，第一個產品版本EscrowAI預計在2022年3月於Azure市集上商用。目前微軟正與總部位於法國的合作夥伴aiScreenings測試該平臺，以證明該平臺具有全球適用性。<a href="https://azure.microsoft.com/zh-tw/blog/accelerating-healthcare-ai-innovation-with-zero-trust-technology/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 玉山 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI挑戰賽 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 信用卡消費 </span></strong></span></p> <p><span style="font-size:22px;"><strong>玉山AI挑戰賽開跑了！這次聚焦信用卡消費類別推薦</strong></span></p> <p>玉山是臺灣最早舉辦AI挑戰賽的金融業者，今年也照例舉辦冬季AI挑戰賽，主題聚焦信用卡消費類別推薦，要提供去識別化的真實資料，如信用卡消費資料和基本屬性資料，來讓各路AI好手用ML模型來預測顧客最感興趣的前3名消費類別。</p> <p>玉山流通的信用卡數量高達5,100萬張，擁有廣大的信用卡消費客群，銀行也會推出各種行銷活動。但要將行銷內容精準推薦給顧客仍不容易，玉山想藉這場比賽尋找高手，能精準預測顧客下個月消費金額前三名的消費類別排序（總共有16個消費類別）。不過，參賽者不得進行任何人工標記，也不能使用非開源的AutoML模型。報名時間12月29日截止，比賽時間則在2022年1月5日結束。<a href="https://tbrain.trendmicro.com.tw/Competitions/Details/18">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-11-04%20at%209_54_23%20AM.png" /></p> <p>圖片來源／微軟、Google</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. AWS推出搭載機器學習訓練Gaudi加速器的EC2執行個體DL1</strong></p> <p><strong>2. 微軟買下用AI調節Xbox社群內容的新創Two Hat</strong></p> <p>資料來源：iThome整理，2021年11月</p> </div></div></div>
2021/11/3 19:24作者王若樸https://www.ithome.com.tw/news/147645
CISA要求美聯邦政府機關限時修補290項已被開採過的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cyber.dhs.gov/bod/22-01/" target="_blank">美國網路安全暨基礎架構管理署（CISA）昨（3）日發布今年第1次約束性作業指引</a>（binding operational directive，BOD），要求聯邦政府各部會應在一定期間內，修補去年及今年內遭到開採的軟、硬體漏洞，新漏洞得在2周內修補完成。</p> <p>BOD是為確保美國聯邦政府資訊及資訊系統之安全，針對聯邦政府、行政部門、各部會發布的強制指令。名為《<a href="https://www.cisa.gov/known-exploited-vulnerabilities" target="_blank">減低已知被開採漏洞之重大風險</a>》、編號22-01的BOD指出，過去曾被開採以駭入公、私部門機構的漏洞，是各類駭客經常使用的攻擊管道，因此有必要積極修補已知曾遭開採的漏洞，以確保聯邦政府資訊系統安全，減少網路攻擊事件。</p> <p><a href="https://cisa.gov/known-exploited-vulnerabilities-catalog" target="_blank">CISA也建立了一個對美國政府有重大風險的已知被開採漏洞資料庫</a>。該資料庫包含美國政府使用的產品之已知、且傳出被駭的數百項安全漏洞，影響產品從Accellion檔案分享平臺 FTA、SolarWinds、<a href="https://www.ithome.com.tw/news/142585" target="_blank">SonicWall VPN產品SMA1000</a>、<a href="https://www.ithome.com.tw/news/146397" target="_blank">F5 BIG-IP</a>、到iOS、Android、<a href="https://www.ithome.com.tw/news/143079" target="_blank">Exchange Server</a>、<a href="https://www.ithome.com.tw/news/146805" target="_blank">Azure Open Management Infrastructure (OMI)</a>、Google Chrome、Pulse Connect Secure、Oracle WebLogic、Apache HTTP Server等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1104-CISA%20KNOWN%20EXPLOITED%20VULNERABILITIES%20CATALOG.jpg" style="width: 600px;" /></p> <p>目前這個資料庫包含200個、在2017年到2020年發現的漏洞，而今年發現的則有90個，但是有許多漏洞雖是今年以前發現，卻是今年被開採。</p> <p>CISA要求，今年內被開採的漏洞，應在2周內，即2021年11月17日修補。而2020年底以前遭開採的漏洞，則應在6個月內，即2022年5月3日以前修補完成。</p> <p>這項指引也要求聯邦政府機關從現在起60天之內，檢討與更新內部漏洞管理程序。而且未來也必須每季1次透過自動系統，報告這份指引的執行情況，若不使用自動系統的單位，從明年10月起就得2周交一次報告。</p> </div></div></div>
2021/11/4 10:10作者林妍溱https://www.ithome.com.tw/news/147648
不只是語法糖的記錄類別
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從Java 16以後，記錄類別成為正式特性，若在網路上搜尋它的相關文件，通常會先看到自行實作equals、hashCode、toString的範例，然後強調寫這些程式碼有多麻煩，而且容易出錯，同時，還連帶說明：雖然整合開發環境可以自動產生這些方法，不過，要是修改了類別成員、卻忘了重新生成方法，會引來什麼樣的臭蟲之類，接著，當中又示範了記錄類別的語法，歌頌「多簡潔！一點也不囉嗦！」</p> <p><span style="font-size: 28px;"><strong>免除語法囉嗦？</strong></span></p> <p>單純從編譯器會自動生成equals等方法來看，「不囉嗦」這點是真的！然而，是哪方面因為「不囉嗦」而獲得益處呢？如果只是為了可以自動生成這些方法，那麼，用Lombok就好了啊？有人會說：那不是標準，但別忘了，Java本身也有JSR269（可參考先前專欄〈<a href="https://www.ithome.com.tw/voice/128002" target="_blank">從Lombok到JSR269</a>〉）。</p> <p>能自動生成相關方法，純粹就只是針對語法上來示範記錄類別，畢竟Java一直都以囉嗦聞名，能少寫一些程式碼這件事，很容易說服大家這是個重大改進的特性，程式碼示範上也很簡單，只不過若因為這樣就埋單此一特性，之後當試著將記錄類別用於POJO、JavaBean等場合時，會發現記錄類別限制很多，一點也不好用！</p> <p>例如，記錄類別的狀態是不可變動（immutable）（也就不適用於各種POJO）、不能在類別本體去定義非static的值域（field）、生成的取值方法會與規範建構式（canonical constructor）的引數同名（因此它不是個JavaBean）、不能被繼承等限制，需要equals等方法的場合很多，然而，這些場合不見得需要這些限制。</p> <p>如果真正要瞭解記錄類別，我們不應該從一開始就從equals等方法可以自動生成來看待它。例如，面對以下的記錄類別定義，不應該強調它的語法有多簡潔：</p> <pre> public record Point(float x, float y) {}</pre><p><span style="font-size: 28px;"><strong>記錄類別的語義</strong></span></p> <p>對於方才定義的Point記錄類別，在語義上是在告訴其他人，這裡定義了點，用來記錄點的資料，資料是以x與y的順序構成，某個Point實例的x、y值，就是某點唯一的狀態，除此之外沒有別的意涵了。</p> <p>如果資料必須轉換為其他的資料呢？例如，將目前的資料轉換為JSON格式的字串？資料與資料之間的轉換，確實是一個需求，因此，可以在記錄類別的本體中定義方法，例如toJSON、fromJSON：</p> <pre> public String toJSON() { return "{\"x\":%f,\"y\":%f}".formatted(x(), y()); } public static Point fromJSON(String json) { // 剖析JSON字串得到x,y return new Point(x, y); }</pre><p>這類需求的方法定義加到記錄類別中，在語義上仍然明確地表示了：這些方法是與資料相關的處理；那麼，記錄類別可以當成JavaBean來使用嗎？JavaBean其實有多種角色，如果JavaBean只是作為資料載體，確實可以在記錄類別中定義取值函式（Getter），而在無參數建構式中，必須以預設值呼叫規範建構式，不過，無法提供設值函式（Setter），也就是說，最多當個純取值的JavaBean。</p> <p>記錄類別在語義上，就是作為不可變動的資料載體，畢竟JEP 395一開頭的摘要，就明確地寫到「記錄類別就是不可變資料的透明載體（transparent carriers ）」，透明指的是，無論是在名稱、結構、狀態上，記錄類別都明確地曝露、表現出來，沒有任何隱藏。</p> <p><span style="font-size: 28px;"><strong>封裝的邊界</strong></span></p> <p>物件導向經常談到封裝，然而，封裝的對象或意圖其實是多元的，也許是想隱藏狀態、不曝露實作、遮蔽資料的結構、管理物件複雜的生命週期、隔離物件間的相依關係等，大部分情況下，封裝都意謂著某種程度的隱蔽性，藏起什麼東西之類的。</p> <p>然而，作為一個資料載體時，只是單純地將一組資料聚合在一起，這些資料在名稱、結構，以及聚合後的整體名稱（就數學上，資料的組成構成了一個集合，例如點的集合），都是透明的，物件在外觀表現上會曝露一切，白話來說，物件本身提供的API，會與物件想表現的資料耦合在一起。</p> <p>這使得資料載體的封裝，與其他的封裝意圖大相徑庭，因為就其他封裝的意圖來說，往往會希望物件本身提供的API，能夠隱藏物件本身（內部）的資料等東西；資料載體本身的意圖就是曝露資料的一切，然而，就Java來說，無論是哪種封裝，都必須透過class來定義，從而才造就了簡單的需求，也需要囉嗦的定義過程。</p> <p>現代許多軟體之間，有諸多資料交換的需求，在Java定義資料載體時的囉嗦，催生了記錄類別。因為資料載體在外觀表現上，就是要曝露一切，也就不能有private的值域；記錄類別必須是不可變動，因為，可變動代表有隱藏的狀態；記錄類別不可繼承，因為繼承也代表著有狀態隱藏的可能性，想想看，若能繼承Point定義Point3D，將Point3D實例傳給接受Point的方法，從方法實作的觀點來看，如何能確定它接受到的物件只有x與y呢？</p> <p>在API上表現一切，就是為什麼記錄類別會需要設下相關限制的原因，而這些限制，使得equals、hashCode的產生，可以單純化（可變動、可繼承會令其複雜化的幾個原因，可參考〈<a href="https://bit.ly/3ARxKWJ" target="_blank">物件相等性</a>〉），這只是語義上的要求，連帶使得語法上得以獲得簡化罷了。</p> <p>記錄類別並不單純是語法糖的原因，就在於其語義，也就是外觀表現上要曝露一切，不可變動等相關的限制，就是要避免隱藏狀態，由於一切都揭露了，面對一個記錄類別的實例，在拆解其狀態時，就會出現類似的流程，因而，在未來版本的Java中，會有針對記錄類別的解構模式比對來支援這個流程，也就是JEP 405提案的內容。</p> <p><span style="font-size: 28px;"><strong>優先思考語義</strong></span></p> <p>在其他的語言中，有著類似記錄類別的元素，像是Scala的案例類別（case class）、Kotlin的資料類別（data class）等，就算是動態定型語言，例如Python，也有@dataclass裝飾器，雖然Java也從這些語言中吸收了相關經驗，不過，這些元素在各自語言中，有各自不同的語義，這也是為何Java使用record作為關鍵字作為區別，以免與其他語言中類似元素間產生混淆。</p> <p>Java作為一門古老的語言，本身已經有許多語法，要加入新語法會是件慎重、需要諸多考量的任務，僅僅是為了少寫些程式的語法糖，往往不足以構成納入新語法的理由，這也是Java常被批評為保守的理由之一。</p> <p>因此面對記錄類別，或者是模式匹配、彌封類別（sealed class）等新特性，最好的方式是從語義上理解它們，必要時，可以深入閱讀相對應的JEP，因為JEP往往記載了新特性提案的前因後果。</p> <p>若能從語義上瞭解新特性存在的意義，語法上若是有簡化等相關優點，往往只是附帶罷了，因為理解了語義，善用相關語法，才能讓意圖更明確，也才能將相關的限制，作為避免逾越語義的防火牆，將這類特性發揮在最適合的場合。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/java">Java</a></div><div class="field-item even"><a href="/tags/%E8%A8%98%E9%8C%84%E9%A1%9E%E5%88%A5">記錄類別</a></div><div class="field-item odd"><a href="/tags/record-class">Record class</a></div></div></div>
2021/11/4 07:00作者林信良https://www.ithome.com.tw/voice/147531
旭榮集團靠IT十年轉型有成，克服疫情考驗加速邁向智慧紡織
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進臺北總部這間辦公室，全球10間成衣廠和5間織染廠，每一項生產排程，現場產線每一臺設備的庫存數據，即時在大螢幕上一覽無遺。各級主管不用進現場，打開平版就能遠端掌握所有工廠動態。彷彿是頂尖科技公司的決策中心，其實是臺灣老字號紡織業的戰情室，這是旭榮集團花了10年轉型的果實，去年疫情期間，發揮了關鍵作用。</p> <p><span style="font-size:28px;"><strong>旭榮集團數位轉型的關鍵十年</strong></span></p> <p>旭榮集團總管理處IT系統專案部經理林宗霖表示，過去10年可說是旭榮積極投入發展數位轉型的關鍵十年，從資訊數位化一路發展到數位轉型，正因為有了前面這些年IT轉型累積的經驗，這次遇到全球疫情爆發，才能充分展現數位轉型的效果。</p> <p>成立快50年的旭榮集團，是臺灣老字號的紡織大廠，其生產經營模式不僅涵蓋從研發打樣、織造、染整，到成衣生產等一條龍作業，服務更遍及全球，包括adidas等許多知名休閒及運動服飾品牌都是它的重要客戶。</p> <p>旭榮目前在全球共有10間成衣廠與5間織染廠，每年要生產數千萬公斤的紡織服裝的布料，成衣產量更多達數千萬件。每間工廠在織布或成衣製造過程中，需經過多道繁瑣的工序，幾乎都需要IT協助。也因此，旭榮對於IT相當倚重，甚至在資訊化還未普及的90年代，就已經導入ERP，是當時臺灣紡織業最早一批先行者。</p> <p>2003年時，旭榮正式成立自己的資訊部門，開始有了正式編制的資訊人員，林宗霖是當時旭榮集團第一位IT員工，負責扛下所有資訊維運工作，他開玩笑說，一開始資訊單位，是一人部門，他一個人幾乎包辦所有大小事。</p> <p>2008年時，資訊部門開始推動集團內部資訊化、數位化工作。不過，更重要的IT轉捩點是在2010年，旭榮毅然決定自行開發集團ERP系統，支援日常營運作業，不再使用套裝客製化軟體，並由林宗霖一手主導新系統規畫和導入。</p> <p>為了升級這套核心系統，旭榮資訊團隊找來紡織產業綜合研究所合作，共同開發集團自己的ERP系統，這段期間，IT部門同時進行系統整合，逐步將各工廠的訂單、研發的樣品製作系統，整合到這套自製ERP系統中，來解決過去跨地資訊難以互通的問題。這套ERP系統陸續花了2～3年開發完成。</p> <p>旭榮集團第一套自行開發的ERP系統上線是在2010年左右，並分階段在集團內部導入，從臺北總部，擴大到中國以及越南廠。</p> <p>為何要自建集團核心系統？林宗霖解釋，一來是為了掌握核心系統原始的程式碼，讓資訊團隊之後能自行開發增加新功能，來迅速回應內部服務與使用單位需求；二來，則為了之後旭榮要成立自己的軟體開發團隊，提前預做準備來練兵。</p> <p>以紡織貿易ERP系統來說，經過這些年持續增加新功能，已經發展成為9大管理模組，包括訂單、加工、庫存、銷售、資產、產銷管理等。</p> <p>不單是ERP系統是自行開發，旭榮幾乎所有工廠端系統的開發都是IT團隊一手包辦，從MES染整製造系統、樣品檢測系統到PDM布料研發資料庫等。</p> <p><span style="font-size:28px;"><strong>IT組織重整，將IT部門一分為二</strong></span></p> <p>過去10多年，隨著營運持續增長，旭榮年營收成長翻了10倍，達3百億元。為了創造更高的營收與獲利，IT部門不斷導入新系統和增加新功能，來因應快速變動的市場需求，也要面對越來越複雜的系統管理挑戰，對於IT的考驗也更大。</p> <p>為了支撐營運不斷成長，旭榮花了2年時間展開集團內部核心系統的重構後，2013年時更從組織架構調整著手，重新調整集團總管理處組織架構，將資訊部門劃分為IT系統專案部及MIS資安與設備部。前者著重在軟體相關開發，後者則是以硬體設備及網路維護為主。在完成IT部門分拆後，林宗霖擔任IT系統專案部資訊主管，帶領這個新IT團隊。</p> <p>他表示，原先旭榮IT部門的職務分工沒有很明確，因為資訊人力有限，並沒有嚴謹區分軟硬體工作，但組織調整以後，建立更明確分工，旭榮才真正建立起自己的程式設計師團隊，專注於開發寫程式。他也補充說，有了這樣的專責部門以後，不論是招募人才或薪資方面，都可以根據市場供需做調整，找到適合的人才加入。</p> <p>林宗霖也說：「在紡織業IT發展過程中，人扮演很重要的關鍵，只要人對了，就什麼都對了。」</p> <p>建立軟體開發專責團隊以後，林宗霖與新團隊，先從解決內部作業流程和業務單位需求做起。像是2013年起開始在內部導入各種e化服務，來提供各員工使用，例如全面將行政簽核作業改採e化作業，來取代傳統紙本作業，來加快主管的簽核效率。</p> <p>不只e化，資訊部門後來還推出行動化服務，像在資產盤點作業上，他們開發一支資產盤點App，搭配QR碼資產標籤，協助財會人員進行定期盤點。還有推出各種行政服務相關App，現在人員到工廠出差時不論是預約餐點或返鄉機票，都能在手機上一鍵完成申請。</p> <p>經過一年內部作業流程改造後，旭榮IT部門隔年開始將資訊服務向外擴大延伸到OT工廠端，開始運用IT技術優化產線作業，以及提高生產效率。</p> <p>林宗霖表示，旭榮所有IT系統開發，都是採行由下而上方式來推動，由IT人員親赴第一線，實際了解工廠現場作業情況，在針對現場遇到問題環節來加以解決。資訊看板就是一個例子，</p> <p>現在走進旭榮成衣廠，在產線端都能看到架設一個個數位化資訊看板，來提供現場即時作業資訊，包括產線生產作業進度、產品瑕疵率等，並將這些數據在資訊看板做視覺呈現，來取代傳統手寫白板。不只產線即時資訊，員工排班和出勤狀況從看板上也能一目了然。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1049-CIO-500.jpg" style="width: 500px;" /></p> <p><span style="font-size: 14px;"><img alt="" src="file:///C:/Users/viviane/Desktop/1029-1049%E6%9C%9F/1049-%E6%97%AD%E6%A6%AE%E9%9B%86%E5%9C%98CIO-2P-%E8%87%B3%E6%B5%A9-web-resources/image/%EF%BC%A0P2%E6%8A%BD%E8%A8%80%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-19_(%E6%8A%BD)%E6%97%AD%E6%A6%AE%E9%9B%86%E5%9C%98-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.png" /><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></span></p> <p><strong><span style="color: rgb(105, 105, 105);">旭榮集團總管理處IT系統專案部經理林宗霖表示，在紡織業IT發展過程中，人扮演很重要的關鍵，只要人對了，就什麼都對了。</span></strong></p> <p><span style="font-size:28px;"><strong>開始建平臺蒐集各工廠生產數據</strong></span></p> <p>除了在工廠導入新系統來優化生產流程，旭榮資訊團隊同一時間開始在工廠建置產銷數據蒐集平臺，來蒐集各工廠生產過程數據。</p> <p>旭榮高層很早就意識到數據的重要性，尤期是產線端數據，紡織工廠每天生產過程中，都會產生大量數據，這些數據，對於旭榮都相當重要，可作為往後數據分析或大數據運用，所以蒐集的數據是越細越好。例如其中一間車縫廠，共有18個車縫組機臺，每月會產生將近60萬筆數據，包括車縫製程記錄、品檢以及捆包進出相關記錄等。</p> <p>2014年時，旭榮在工廠導入DCS製衣生產數據蒐集管理系統，以系統化方式來蒐集製衣生產過程的完整數據，從原物料、裁剪、車縫、包裝到QC品檢等每個生產環節的數據都蒐集起來。</p> <p>配合工廠MES與DCS系統蒐集的數據，IT部門後來打造一個製衣生產KPI平臺，可以視覺化方式即時呈現工廠每日KPI績效及生產管理情形，包括車縫效率KPI 、QC瑕因統計等，還可以不同顏色燈號管理各工廠KPI執行狀況，讓公司高層能更快掌握即時生產狀況，來優化決策。</p> <p>為了將這些數據轉化為商機，幫助公司獲得營運成長，旭榮還在總管理處下設立大智移雲辦公室，它是由來自IT、MIS、經營稽核等不同部門核心成員集結組成的一個功能性單位，專注於大數據、智能製造、移動與雲端等科技應用趨勢研究與可行性評估。</p> <p>像在服裝流行趨勢方面，該辦公室經由數據分析，提供流行趨勢分析及樣衣設計款式建議，提供給設計師做前期規畫設計的參考，據此來開發產品。對於採購部門來說，也能提前準備製作該款服裝所需面料、材料。另在廠區應用上，也能從數據分析過程中比較不同廠區的生產學習曲線，來提供做為工廠改善生產效率的參考依據。</p> <p><span style="font-size:28px;"><strong>從傳統紡織生產工廠開始跨入智能製造</strong></span></p> <p>3年前，旭榮更開始朝向智能製造發展，逐步將傳統紡織生產工廠都能變成智能工廠。第一步就是先在工廠導入各種智慧化、自動化系統，來提高生產及管理效率。除了2018年在工廠導入自動倉儲管理系統，來提高倉儲管理效率，旭榮接下來在柬埔寨新廠還要導入自動吊掛系統，可以自動化方式來輸送原料和半成品到車縫生產線，再由作業員操作，提升作業效率。</p> <p>旭榮IT團隊去年還打造一個整合智能製造的IDCC數據控制中心的戰情室，透過這個戰情室，能夠將工廠染整現場的即時產線情況及訂單排程，以視覺化方式呈現在中控大螢幕上，而且不同染織機、針織機設備的生產數據，也能以即時圖表形式在同一螢幕畫面上來顯示，甚至透過與ERP等系統串接，可追蹤到每匹布的生產履歷，達到縮短生產流程，以及提升打色成功率。目前旭榮在中國常州與越南福東成衣廠都有建立這樣的戰情室。</p> <p><span style="font-size:28px;"><strong>碳足跡數據成為下一階段數據蒐集重點</strong></span></p> <p>由於近來，越來越多國際品牌打著永續口號，紛紛要求供應鏈要在一定時間內達到碳中和，甚至歐盟從2023年開始對部分行業產品收取碳關稅。因應將來碳中和趨勢與品牌商的要求，林宗霖表示，旭榮計畫把碳足跡數據列為下一階段數據蒐集重點，協助集團朝向綠色智能供應鏈發展。</p> <p>旭榮目前還有一項工業雲計畫正在執行中，也與紡織供應鏈有關。這是來自經濟部數位雲服務主題式研發補助計畫，藉由上雲服務改善上下游供應鏈的效率和加速其轉型。他表示，通過這項計畫，未來能透過API串接，自動取得供應鏈源頭的資訊，如交期、對帳等，減少人員作業的負擔。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 經理人小檔案 </span></strong></span></p> <p><strong>旭榮集團總管理處IT系統專案部經理林宗霖</strong></p> <p>學歷：輔仁大學資管系學士</p> <p>經歷：旭榮集團資訊部門第一位IT員工，迄今在集團IT服務近20年，曾一手主導集團核心ERP系統的規畫與開發，2013年組織架構調整，IT部門一分為二，他擔任總管理處IT系統專案部經理，率領軟體團隊開發新系統和服務，未來更要運用IT協助集團加速轉型，邁向智能製造</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>旭榮集團</strong></p> <p>● 地址：臺北市中正區忠孝東路2段96號</p> <p>● 網址：<a href="http://www.newwide.com">www.newwide.com</a></p> <p>● 成立時間：1975年</p> <p>● 主要業務：紡織貿易、染整織造、成衣製造服務等</p> <p>● 員工數：12,000人</p> <p>● 年營收：約300億元</p> <p>● 董事長：黃信峯</p> <p>● 總經理：黃莊芳容</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：總管理處IT系統專案部經理</p> <p>● 資訊部門主管姓名：林宗霖</p> <p>● 資訊部門人數：約7～8人</p> <p>● 資訊部門分工：系統分析、開發及維運與資訊服務、系統整合、資訊技術研發</p> <p>● IT預算：約1,400萬元（自2019年起）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2003年：正式成立資訊部門，負責集團IT維運工作</p> <p>● 2010年：規劃集團自行建置ERP與生產管理系統、集團總管理處資訊化等專案</p> <p>● 2011年：自行開發的紡織貿易及製衣貿易ERP相關系統，於臺北總部與中國兩地陸續導入</p> <p>● 2013年：重新調整集團總管理處組織架構，將資訊部劃分為IT系統專案部及MIS資安與設備部，進行軟體開發專責團隊的組建與管理、推動行政e化、VFM 產品線上展示平臺上線</p> <p>● 2014年：啟動製衣廠數位化DCS專案計畫，展開製衣廠的數位轉型</p> <p>● 2018年：集團IT系統導入成效分析與未來規劃藍圖，擬定IT架構與發展方針、導入自動倉儲系統、成立大智移雲辦公室</p> <p>● 2020年：在越南福東廠正式啟用整合智能製造的IDCC數據控制中心的戰情室</p> <p>● 2021年：參與經濟部數位雲服務主題式研發補助計畫，藉由雲服務來改善整體供應鏈的效率和加速其轉型</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1049-cio-960.png" width="960" height="420" alt="" title="旭榮集團總管理處IT系統專案部經理林宗霖" /></div></div></div>
2021/11/4 07:00作者余至浩https://www.ithome.com.tw/people/147532
來打造基於以太坊的穩定幣
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1049-shu_zhai_-yi_tai_qi_xi_-960-zao_an_cai_jing_wen_hua_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">早安財經</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二○一五年，在以太坊的「疆界版」主網發布的幾個月前，他們發布了一個測試版。</p> <p>Augur有自己的內部代幣，名叫信譽幣（Reputation, REP）。用戶可以對未來事件下注，例如「川普會贏得二○二○年的總統大選嗎？」並根據結果收到以加密貨幣為基礎的股份。為了維持系統的徹底分散，正確的結果需由共識來定義，這就是信譽幣的功用所在。</p> <p>信譽幣的持有者以信譽幣來賭一個結果，押注的時間是在事情發生之前或發生後的極短時間內。押對結果的人，可以拿回押注的信譽幣，外加用戶為了參與該流程而支付的部分費用。所有的交易與支付，都是透過以太坊智慧型合約進行。</p> <p>所以，當克魯格與彼得森考慮募資以便繼續開發該協定時，透過眾籌信譽幣，比去找創投業者募資更為合理。眾籌將把代幣發給潛在用戶並募集資金。他們也不希望被幾家創投業者掌控協定。</p> <p>八月十七日，以太坊網路上線兩週後，Augur啟動了第一個以以太坊為基礎的眾籌。這次銷售持續了四十五天，在沒有銀行或基金的幫忙下，他們向分散在全球約三千個數位位址，出售了一千一百萬個信譽幣，每個信譽幣的價格是六十美分，總計募得約五百三十萬美元。克魯格、彼得森、其他的開發者留下二○％的募資。這種資助開源協定的新方法，再次證明是成功的。</p> <p>Augur 也是第一個用所謂的「ERC20 代幣標準」來建構信譽幣的公司。那是兩個月前，亦即二○一五年六月，布特林提出的概念，他稱之為「標準化合約API」（Standardized Contract API）。他在 GitHub 上寫道：「雖然以太坊讓開發者打造任何類型的應用程式，不限於特定的功能類型，並以『缺乏功能』自豪，但是為了讓用戶與應用程式互動更方便，我們還是有必要把某些很常見的使用案例加以標準化。」</p> <p>他接著為貨幣、分散式交易、註冊、資料輸入等等，列舉了十幾種常見功能的程式碼。Reddit上有人討論那篇文章，討論串的標題是「來談談貨幣標準」，以太坊成員也參與了討論。</p> <p>約莫這個時候，馬丁．貝克茲（Martin Becze）一直默默為以太坊打造一個JavaScript客戶端。他住在印地安那州父母家後院的露營車裡，後來以太坊基金會雇用他為約聘人員。</p> <p>他認為要改進以太坊，需要一套更正式的提案流程。所以，他參考了比特幣改進提案（Bitcoin Improvement Proposals, BIPs）和程式設計語言Python的改進提案（Python Enhancement Proposals, PEPs），創造出以太坊改進提案（Ethereum Improvement Proposals, EIPs）。</p> <p>十一月，以太坊的開發者弗傑斯戴勒以布特林最初寫的代幣標準草案為基礎，寫出一份適當的規範來解釋每個功能與操作，並在以太坊 GitHub 的EIP檔案庫上開了一個議題。他稱之為「ERC：代幣標準」。ERC是「以太坊意見徵求」（Ethereum Request for Comment）的縮寫，依循使用ERC的網路工程師及研究人員的常見做法。那套標準後來稱為 ERC20，因為那是當時大家討論的第二十個議題。</p> <p>那是一份非常簡單的檔案，只有六個常用的代幣函數，而且呼叫某些函數後只會觸發兩個事件。由於它非常簡單，也因為開發者對於在以太坊上部署代幣很感興趣，所以很快就獲得開發者的青睞，大家開始把它當成任何代幣都能直接拿來複製貼上的模板。如果你曾經自己架過網站，就知道套用現成的模板比自己建立容易多了。ERC20就是為代幣做類似的事情。</p> <p><span style="font-size:28px;"><strong>在以太坊上開發程式，出奇的簡單</strong></span></p> <p>丹麥學生如恩．克里斯滕森（Rune Christensen）曾在中國教英語及經營人才招募事業，他也是少數打造以太坊專案的人之一。</p> <p>二○一一年，對這項科技的興趣，再加上加密貨幣的潛在獲利機會，吸引克里斯滕森接觸比特幣。他收掉人才招募事業，開始大舉投資加密貨幣。二○一三年他在比特幣飆漲時賺了很多錢，但一年後比特幣暴跌時，他又失去了一切。這種令人揪心的巨幅波動，讓他開始思考穩定幣（stablecoin）。</p> <p>穩定幣是霍斯金森與拉里默創立的前公司BitShares正在打造的東西。克里斯滕森原是BitShares的狂熱者，但後來厭倦了BitShares內部的紛亂及所有的政治言論。那些言論越來越偏激，連他這個自由主義信徒都受不了。克里斯滕森認為，那些內部的紛亂和政治言論阻礙了產品的改善，使競爭對手有機會超前發展。</p> <p>當時正在萌芽的以太坊社群似乎恰恰相反。基金會內部和共同創辦人之間的紛爭和政治角力，一直沒有公諸於世；核心圈外圍的人則大都是一群樂觀的千禧世代開發者。布特林愛穿有貓咪跟獨角獸圖案的T恤，他們也受到影響，培養出一種以太坊獨有的審美觀—以彩虹、可愛動物、神話生物和網路迷因為特色。</p> <p>簡言之，如果說比特幣用戶的典型是自由主義鐵粉及肉食主義者，那麼以太坊成員則是吃素的，心胸比較開闊。</p> <p>克里斯滕森在比特幣與BitShares論壇上待了一陣子後，眼見以太坊社群主要專注於打造創新技術，而不是死守任何意識形態，覺得耳目一新。回到哥本哈根後，他決定打造一個以以太坊為基礎的穩定幣。他不知道怎麼寫程式，但兩週內就自學了基礎知識，而且可以讓基本骨架開始運作。二○一五年三月，他上Reddit發文宣布自己開發的東西。</p> <p>「eDollar是以以太坊為基礎的終極穩定幣。」他寫道，「過去半年，我對固定匯率的加密貨幣深感興趣。儘管我只有一點編寫程式的能力，但是在以太坊上開發程式出奇的簡單，所以我開發出我覺得設計近乎完美的穩定加密貨幣。」</p> <p><span style="font-size:28px;"><strong>穩定幣由DAO管理，恰是加密龐克的理想</strong></span></p> <p>第一位回覆他那篇eDollar（後來改名為Dai）發文的人是布特林（布特林在Reddit上的網名是vbuterin）。他給克里斯滕森一個技術建議，克里斯滕森的MakerDAO專案確實採納了那項建議。</p> <p>克里斯滕森說，如果他以剛開發出來的樣子直接發布程式的話，系統可能會遭到駭入，變成徹底的災難。但是當時，身為以太坊的支持者，他認為智慧型合約是無法破解的。以太坊網站後來寫道：「打造擋不住的應用程式。」不僅如此，許多人也認為，分散式設計一定比較好。當時大家的想法是，隨便挑一種商業概念套用區塊鏈技術，都會馬上成功。實際上是否需要分散式帳本並不重要，分散式只是口頭上的目標，不是工具。</p> <p>克里斯滕森開發穩定幣的目的，是為了讓人們和以太坊應用程式互動，但不必擔心以太幣的瘋狂波動。穩定幣將釘住美元，意指一個eDollar兌換一美元。它跟BitShares的差異在於，它不是以單一資產做為抵押，而是用以太坊區塊鏈上的多種加密貨幣，以便更加分散和穩定。</p> <p>那個系統是由一個「分散式自治組織」（DAO）管理，名叫Maker。</p> <p>前面提過，拉里默與其父史坦在二○一三年九月提出這個概念，幾天後布特林在《比特幣雜誌》上跟進發表一篇文章。二○一五年，DAO在區塊鏈領域風靡一時，完全符合前衛加密龐克的願景，他們想像數位貨幣和區塊鏈平台將取代老舊的銀行，所有的人工干預都將盡量縮減。區塊鏈技術將盡可能把人抽離其運作，把決策留給電腦程式去做。組織規章將寫入程式碼，電腦將以公開、可預測的方式執行所有的決策。</p> <p>這種分散式網路將確保任何一方都無法修改程式碼或關閉程式。大家的想法是，人可能貪腐與欺騙，但程式碼不會。那是純粹的加密無政府主義，因為對它的一些支持者來說，這些DAO不受法律管轄。拉里默寫道，DAO「不需要監管，你也不想監管，幸好你也不能監管」。DAO只受制於市場規範。（<span style="color:#696969;">摘錄整理自《以太奇襲》第18章，早安財經提供</span>）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1048%E6%9B%B8%E6%91%98_%E5%9C%961_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%97%A9%E5%AE%89%E8%B2%A1%E7%B6%93-250.png" style="width: 250px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源_早安財經</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <span style="color:#3399ff;"><strong>以太奇襲：一位19歲天才，一場數位與金融革命</strong></span></p> <p>卡蜜拉．盧索（Camila Russo）／著；洪慧芳／譯</p> <p>早安財經出版</p> <p>售價：480元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>卡蜜拉．盧索（Camila Russo）</strong></p> <p>加密科技內容平臺The Defiant創辦人，曾長期任職《彭博》新聞社（Bloomberg News），先後派駐布宜諾斯艾利斯、馬德里、紐約等城市，主跑新興市場、歐洲股市、數位資產等路線。她曾在智利最大報《水星日報》（El Mercurio）工作，並榮獲巴西證券交易所（BM&F Bovespa）頒發的「線上新聞寫作」首獎，是加密貨幣圈最多產、最受肯定的媒體工作者之一，常受邀在業界大會上演講與接受媒體訪問。</p> </div></div></div>
2021/11/4 07:00未署名https://www.ithome.com.tw/article/147587
微軟將在明年推出Mesh for Microsoft Teams，進入Metaverse世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/147558" target="_blank">不讓Meta專美於前</a>，<a href="https://news.microsoft.com/innovation-stories/mesh-for-microsoft-teams/" target="_blank">微軟周二（11/2）宣布</a>，將在明年上半年推出Mesh for Microsoft Teams預覽版，讓此一聊天協作平臺進入元宇宙（Metaverse）的世界。</p> <p>Meta所建立的社交虛擬實境世界稱為Facebook Horizon，<a href="https://www.ithome.com.tw/news/143014" target="_blank">微軟則在今年3月發表了混合實境平臺Mesh</a>，而它們皆屬於Metaverse。</p> <p><a href="https://www.youtube.com/watch?v=lLPYSsqyukk" target="_blank">根據微軟執行長Satya Nadella的定義</a>，Metaverse促使人們可將運算嵌入實體世界，以及把實體世界嵌入運算中，讓人們出現在任何數位空間裡。</p> <p><a href="https://blogs.microsoft.com/blog/2021/11/02/microsoft-cloud-at-ignite-2021-metaverse-ai-and-hyperconnectivity-in-a-hybrid-world/" target="_blank">負責與全球溝通的微軟副總裁Frank Shaw則說</a>，Metaverse並非小說家Neal Stephenson當初在《潰雪》（Snow Crash）所想像的那樣，它應該是一個可持續數位世界，而且連結了實體世界的人、事與物。</p> <p>COVID-19疫情使得全球進入遠端工作模式，也成為Metaverse的推手。根據微軟生產力專家在疫情期間的觀察，遠端工作者遠比大多數商業領袖所想像的還要有效率，但是他們想念彼此，想念與同事在走道上不期而遇，想念大家的肢體語言，而Mesh for Microsoft Teams則可解決此事。</p> <p>Mesh for Microsoft Teams結合MR平臺Mesh與Teams的生產力工具，讓使用者於Teams中加入虛擬會議、聊天、協作或分享文件，且不管是自手機、筆電或MR頭戴式裝置皆可存取，目的是讓線上會議更加地個人化，令與會者更有參與感也更有趣，不僅如此，Shaw指出，Mesh for Microsoft Teams也是進入Metaverse的入口。</p> <p>初期的Mesh for Microsoft Teams將會提供一個沈浸式的會議空間，牆上也許有客戶的照片，有顯示各種任務的螢幕，桌上出現的可能是原型產品，與會人士可以虛擬頭像現身，頭像的臉部動作會隨著使用者的語音而變更，也能揮舞自己的手，使用者也可選擇以靜態的照片或是Microsoft Teams預設的照片露面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1103-Mesh%20for%20Microsoft%20Teams-2.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>Shaw表示，未來的Mesh for Microsoft Teams將會根據使用者嘴巴的動作，強化虛擬頭像的頭部與臉部的動作，而且會隨著感應器技術的進展而改善。</p> <p>微軟已與專業服務供應商Accenture進行有關Metaverse的測試，Accenture打造了一個虛擬的園區，讓全球各地的員工得以聚集在一起，不管是參與聚會、會議或簡報，負責Accenture數位經驗的Jason Warnke表示，他最喜歡的功能是全球的員工都能展開有意義的交流，使得他在每次的聚會後都有更多的想法。迄今已有數千名Accenture員工以筆電或VR裝置參加數十個虛擬活動。</p> <p>在科技大廠積極推動Metaverse的當下，它們將如何展現或實現Metaverse值得拭目以待。</p> </div></div></div>
2021/11/3 22:21作者陳曉莉https://www.ithome.com.tw/news/147647
Netflix遊戲服務正式登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.netflix.com/en/news/let-the-games-begin-a-new-way-to-experience-entertainment-on-mobile" target="_blank">Netflix周二（11/2）正式於全球推出遊戲服務</a>，初期提供5款遊戲，但這些遊戲都只支援行動裝置，且現階段只能在Android裝置上執行。</p> <p>這5款遊戲分別是《怪奇物語：1984》（Stranger Things: 1984）、《怪奇物語 3：遊戲》（Stranger Things 3: The Game）、《神射進籃》（Shooting Hoops）、《卡牌大爆發》（Card Blast）與《扶搖直上》（Teeter Up）。Netflix強調，這些遊戲不需額外付費，沒有廣告，亦無程式內購買。</p> <p>Netflix用戶只要透過Android裝置登入帳號，就會看到專屬的遊戲選項，並可選擇所要下載的遊戲，目前支援多種語言，會自動根據用戶帳號的設定變更語言，若尚未支援該語言，預設值為英文。</p> <p>此外，目前Netflix的遊戲功能僅限成人，若設有PIN碼防止孩童選擇成人用戶，該設定也會延伸至遊戲。有些遊戲必須連線才能執行，但也有遊戲可離線運作。</p> <p><a href="https://techcrunch.com/2021/11/02/netflix-games-are-coming-to-all-members-on-android-starting-this-week/" target="_blank">根據外電報導</a>，Netflix遊戲功能預計要幾個月後才會支援iOS裝置。</p> </div></div></div>
2021/11/3 21:55作者陳曉莉https://www.ithome.com.tw/news/147646
微軟推出無伺服器容器服務Azure Container Apps
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Ignite大會中，發布了最新容器服務<a href="https://techcommunity.microsoft.com/t5/apps-on-azure/introducing-azure-container-apps-a-serverless-container-service/ba-p/2867265?ocid=AID3042118">Azure Container Apps</a>，這是一個無伺服器應用程式託管服務，用戶無需也看不到底層的虛擬機器、調度工具以及雲端基礎設施。</p> <p>Azure Container Apps支援打包成為容器的任何應用程式，不問Runtime和程式碼開發模型，應用程式可以依據HTTP請求、事件進行擴展，微軟提到，Azure Container Apps解決了微服務中，像是加密服務間的通訊，和規模縮放等需求。</p> <p>Azure Container Apps建立在開源Kubernetes技術之上，使得用戶能夠獲得Kubernetes所帶來的好處，卻又不需要直接理解Kubernetes和運作概念，藉由開放標準和API，就可實現應用程式的可移植性，官方提到，在Azure Container Apps背後，每個應用程式都在Azure Kubernetes服務上運作，並且深度整合Kubernetes事件驅動自動縮放（KEDA）、Dapr（Distributed Application Runtime）和Envoy等技術。</p> <p>在Azure Container Apps中，多個容器應用程式，可以部署至單一容器應用程式環境中，並可將其視為一組容器應用程式，與另一組應用程式間的隔離和可觀察性邊界，部署到相同環境的容器應用，能夠將日誌寫入到相同的Log Analytics工作區。</p> <p>微軟表示，這種結構可以在建構整體解決方案時，方便微服務之間通訊，而且也能夠將多個容器部署成同一個容器應用程式，這些容器就會被視為一個單位或是容器Pod，一起部署和擴展。</p> <p>用戶可以藉由宣告式縮放規則，來管理Azure Container Apps的水平自動縮放，在預設情況下，Azure Container Apps在不使用時，會縮減至0並且暫停收費，隨著流量增加，容器應用程式橫向擴展的過程，會按需建立新的執行個體。</p> <p>另外，Azure Container Apps提供Dapr API全託管版本，Dapr為一個開源的事件驅動Runtime，開發者可以使用熟悉的程式語言和框架，將可移植的微服務建置成為無關平臺的模塊。在Azure Container Apps中，用戶可以使用適用於Azure Container Apps的Dapr，以邊車的方式在應用程式旁運作，以獲得額外的功能。</p> <p>Azure Container Apps支援多重修訂來管理應用程式的版本，並在不同版本間提供分流和負載平衡，還透過Log Analytics以獲得整合性監控功能，簡化應用程式生命周期管理。</p> </div></div></div>
2021/11/3 22:00作者李建興https://www.ithome.com.tw/news/147641
微軟發表兩款新的機密運算虛擬機器DCsv3、DCdsv3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布了最新機密運算用Azure虛擬機器<a href="https://techcommunity.microsoft.com/t5/azure-confidential-computing/azure-announces-next-generation-intel-sgx-confidential-computing/ba-p/2839934">DCsv3和DCdsv3</a>，官方提到，DC系列的虛擬機器，使用英特爾SGX（Software Guard Extensions）技術，能夠創建安全區，在CPU處理資料的同時，透過維持記憶體加密和隔離來保護資料，使得資料免於意外暴露給作業系統、權限升級的管理程序，甚至是Azure操作人員。</p> <p>由於使用第三代英特爾Xeon可擴展處理器，使得DC系列的虛擬機器功能獲得明顯提升，不只英特爾SGX的安全區頁面快取（EPC）容量增加為1,500倍，能夠支援更大的工作負載，一般記憶體也增加至12倍，並且有多達48個CPU核心，能在執行機密運算的同時，維持記憶體密集工作負載的效能。</p> <p>DC系列虛擬機器採用英特爾SGX技術，因此可以在粒度安全控制中，提供應用程式層級的隔離，但微軟提到，因為用戶希望能夠使用虛擬機器層級的保護和加密，以便將現有的虛擬機器，直接轉移到更安全的基礎設施。</p> <p>因此在最新的DCsv3和DCdsv3虛擬機器，還使用了英特爾全記憶體加密（Total Memory Encryption）技術，使得用戶可以在同一個節點中，全程啟用加密功能。因此結合SGX和全記憶體加密兩項功能，用戶可以在應用程式安全區中使用機密運算，並且在虛擬機器中的軟體，也能獲得額外的保護。</p> <p>新的機密運算虛擬機器還支援Azure證明（Attestation），Azure證明是一個驗證程序，可以確保軟體二進位檔案在可信硬體平臺中執行，第三代英特爾Xeon可擴展處理器支援ECDSA證明，能夠遠端驗證SGX安全區身份，而Azure證明支援ECDSA。</p> <p>另外，微軟將要以SGX擴充套件的方式，讓AKS也能支援機密運算，官方提到，這個擴展能明顯提升機密容器的記憶體密集工作負載效能，像是資料分析、機器學習訓練和推理等</p> <p>目前DCsv3和DCdsv3虛擬機器會先在East US 2和Central US地區提供，並在接下來數個月內，在預覽結束提供正式版本時，擴展到更多的資料中心。</p> </div></div></div>
2021/11/3 22:03作者李建興https://www.ithome.com.tw/news/147643
北捷明年將試辦5G智慧監控，靠AI影像辨識維護車廂旅運安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北捷運公司與大同世界科技（大世科）、伸波通訊等業者合作，推動5G運輸智慧監控平臺計畫，結合5G專網與AI影像辨識技術，例如偵測有人員倒臥或是發生爭執鬥毆，立即通知捷運行控中心應對，確保車廂內乘車安全。</p> <p>這項計畫是在國發會支持下，促成臺北捷運公司與大世科、伸波通訊、微軟、英特爾、和碩、Nvidia等多家業者合作，為臺北捷運建置5G運輸智慧監控平臺，該計畫先選定臺北捷運松山線的中山站、松江南京、南京復興三站，由伸波通訊與和碩合作，以微軟Affirmed Networks核心網路與和碩的5G ORAN，建置小型5G獨立專網，以實驗的名義採用n79（4.8GHz-4.9GHz）頻段。今天北捷與業者共同宣布啟動5G運輸智慧監控平臺建置之後，預計明年9月完成。</p> <p>在全長2.4公里地下路段建置5G專網，不同於開放空間建置5G專網，在捷運隧道建置需要克服通訊訊號的干擾，為不影像捷運日常營運，只能在捷運停班的有限時間下進行建置。伸波通訊將以用於高鐵桃園部分隧道路段強化4G訊號的DAS分散式天線系統，搭配和碩的RU，在捷運地下路段架構5G專網，該路段共建置20個DAS系統與4到6個5G RU，專網下載速度將可達600Mbps，上傳80Mbps。值得一提的是，因應高畫質車廂監控影像的傳輸需要，該專網上傳速度經調整，可進一步提升至150Mbps，有助於監控影像的即時傳輸。</p> <p>臺北捷運表示，目前捷運車廂每個車廂配置有4個高畫質監控攝影機，當車廂內有緊急狀況發生時，司機員在駕駛室先觀看監視影像畫面，再向行控中心通報。未來結合5G的高速傳輸，可將車廂內的監視影像傳到南京復興站的邊緣運算機房，該機房透過Nvidia DGX進行AI影像辨識，再將異常事件的辨識結果送到行控中心告警。</p> <p>根據計畫，這套平臺靠AI影像辨識車廂內旅客動態，包括是否有人員異常的行為，例如乘客發生爭執或鬥毆等影像乘車安全事件，車廂內乘車人潮，或是有人因為不舒服倒臥，以及是否有乘客未配合防疫規定拉下口罩等等。除了用於維護車廂內安全，該計畫也可能和大同大學合作，以AI軌道巡檢技術確保軌道安全。</p> <p>臺北捷運表示，5G運輸智慧監控平臺計畫有三項特色，首先是服務採模組化，以利於未來快速複製到其他的軌道產業，甚至是輸出至國外，其次是國產整合方案，結合國內業者發展的自主通訊技術，克服隧道內通訊挑戰，搭配AI提升旅運安全，最後則是先在中高運量路段測試，未來可擴大至臺北捷運場域，服務每日上百萬人次。</p> <p>大世科則表示，臺北捷運5G監控平臺計畫案，將利用5G的高速、寬頻、寬連結三大特性，結合AI應用，未來不只是捷運，可以擴展至臺鐵或其他的捷運系統，甚至將這套方案輸出至國際。</p> <p> </p> <p> </p> </div></div></div>
2021/11/3 18:22作者蘇文彬https://www.ithome.com.tw/news/147642
資安一周第170期：國內多家上市櫃公司遭到網路攻擊。半導體資安標準即將於12月發布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">10/28-11/3必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">日勝生集團接連發布資安事件重大訊息</strong></h2> <p>營建商日勝生近期傳出遭網路攻擊，<a href="http://www.ithome.com.tw/news/147592">在10月29日臺灣證券交易所發布重大訊息</a>，表明該公司及其子公司，部分資訊系統遭受駭客網路攻擊，但日常營運並未受到重大影響。日勝生公司發言人陳婷婷指出，他們疑似遭到勒索軟體LockBit 2.0的攻擊。</p> <p>相隔4日，日勝生旗下興櫃的百貨零售業者京站實業，也在證交所發布重大訊息，也表明公司部分資訊系統遭受攻擊。京站發言人陳岱慧表示，此次事件與日勝生10月底事故有關，他們因集團共用的伺服器而連帶受到影響。</p> <p>針對日勝生受駭客攻擊事件，勒索軟體組織LockBit 2.0聲稱握有141 GB資料，並打算向其索討8萬美元贖金。<strong><a href="https://www.ithome.com.tw/news/147627">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">鋼鐵大廠中鴻備份系統遭到病毒攻擊，駭客留下勒索訊息</strong></h2> <p>隸屬於中鋼集團的中鴻鋼鐵，於10月27日下午5時25分，在股市公開資訊觀測站發出公告，指出他們的資料備份伺服器遭到病毒攻擊。</p> <p>中鴻行政副總經理羅嘉文表示，他們看到受影響的備份資料副檔名遭到竄改，駭客亦留下了勒索訊息。由此跡象看來，很有可能就是勒索軟體攻擊。<strong><a href="https://www.ithome.com.tw/news/147526">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃網路攻擊＃高科技產業</strong></h3> <h2><strong style="vertical-align: top;">半導體封測矽格遭網路攻擊，受影響生產機臺逐步恢復</strong></h2> <p>在11月1日下午2時，封測廠矽格於臺灣證券交易所發布重大訊息，說明公司發生網路安全事件，他們發現公司伺服器遭受病毒感染，雖然生產機臺也受到此事件衝擊，但公司表示無重大影響。<strong><a href="https://www.ithome.com.tw/news/147612">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">歷經三年制定，半導體資安標準即將於12月發布</strong></h2> <p>為解決高科技產業資安防護難題，臺灣半導體界在2019年也憑藉自身影響力，推動晶圓設備資安標準（案號6506：Activity Start: 2019/01/01）制定，讓半導體產業供應商能夠遵循。歷經多次來回提交SEMI修改，在近日舉辦的SEMICON Taiwan線上資安趨勢高峰論壇上，台積電企業資訊安全處長屠震表示，這項標準將在2021年底12月正式發布，SEMI臺灣資安委員會亦於今年6月成立。<strong><a href="https://www.ithome.com.tw/news/147459">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/170-1-SEMICON-Taiwan-2021.png" style="width: 400px; height: 231px;" /></p> <p><span style="color:#808080;"><strong>圖片來源：SEMI</strong></span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈安全＃Unicode</strong></h3> <h2><strong style="vertical-align: top;">Unicode驚傳出現漏洞，恐讓駭客在程式碼中植入人類無法察覺的內容</strong></h2> <p>兩名來自劍橋大學的研究人員Nicholas Boucher與Ross Anderson，揭露藏匿在萬國碼（Unicode）中的安全漏洞CVE-2021-42574，此漏洞涉及萬國碼的雙向（Bidi）支援機制，將影響所有支援萬國碼的程式語言，目前已確定受波及者，涵蓋C、C++、C#、JavaScript、Java、Rust、Go，以及Python等，研究人員推測，其他程式語言也可能會受到影響。</p> <p>駭客一旦運用這項漏洞，便能在軟體的程式原始碼中，注入人類看不見的安全漏洞，因此，研究人員將其命名為Trojan Source。<strong><a href="https://www.ithome.com.tw/news/147613">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃零信任＃密碼破解</strong></span></h3> <h2><strong style="vertical-align: top;">密碼潑灑攻擊大增，鎖定多種管理員與高階主管而來</strong></h2> <p>為了取得組織高權限帳號的使用權，且不致被資安系統察覺，近期攻擊者在猜測密碼的做法，以極低頻率進行這類行為。對此，微軟提出警告。他們發現，今年以密碼潑灑（Password Spray ）手法攻擊企業的事件大增，對此，他們特別提醒企業，並列出多項防禦建議。</p> <p>研究人員指出，攻擊者鎖定未強制執行多因素驗證（MFA）的老舊協定下手，並針對具有管理權限或是CxO等級的公司高層發動攻擊。<strong><a href="https://www.ithome.com.tw/news/147529">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/170-2-MCAP-Investigation.png" style="width: 400px; height: 263px;" /></p> <p><strong><span style="color: rgb(128, 128, 128);">圖片來源：微軟</span></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補不全＃LPE</strong></span></h3> <h2><strong style="vertical-align: top;">微軟LPE漏洞修補不全，影響所有版本Windows</strong></h2> <p>由研究人員Abdelhamid Naceri發現並通報的CVE-2021-34484，微軟甫於8月修補，但該名研究員指出，在檢視修補程式後，他發現微軟只處理其中一個概念性驗證程式（PoC），而導致攻擊者仍能在不知密碼的狀況之下，以其他使用者的身分執行任意程式。</p> <p>這項漏洞存在於Windows的使用者設定檔服務（Windows User Profile Service），一旦遭到利用，攻擊者便能獲得本機權限升級（Local Privilege Elevation，LPE），包含Windows 11與Windows Server 2022在內的作業系統皆受影響。<strong><a href="https://www.ithome.com.tw/news/147602">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">歐洲刑警組織一舉逮捕12名勒索軟體駭客</strong></h2> <p>經過8個國家的聯手調查與行動，歐洲刑警組織（Europol）宣布，在10月26日一舉於烏克蘭及瑞士，逮捕了12名勒索軟體駭客，扣押了5.2萬美元現金，5輛名貴汽車，以及許多的電子裝置。而這些嫌犯是LockerGoga、MegaCortex，以及Dharma等勒索軟體RaaS服務的主嫌，這些勒索軟體於71個國家展開攻擊，受害組織超過1,800家。<strong><a href="https://www.ithome.com.tw/news/147600">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/170-3-NC3-12hackers.png" style="width: 400px; height: 175px;" /></p> <p><span style="color:#808080;"><strong>圖片來源：Norway National Criminal Investigation Service</strong></span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃關鍵基礎設施</strong></span></h3> <h2><strong>伊朗的國營石油公司NIOPDC遭駭，有駭客組織承認犯案</strong></h2> <p>伊朗的國營石油公司NIOPDC於10月26日，<a href="http://www.ithome.com.tw/news/147491">疑似遭到國家級駭客攻擊，迫使該國境內近4千個加油站運作中斷</a>，伊朗政府認為此起事故是國外的駭客所為，並對此強力譴責。</p> <p>事隔一天，這起事故有了新的進展──根據BBC新聞網的報導，名為Predatory Sparrow駭客組織在Telegram的頻道上宣稱，這起事故是他們所為，目的是對於德黑蘭恐怖政權的抗議。<a href="https://www.ithome.com.tw/news/147559"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃資安人才培育</strong></span></h3> <h2><strong style="vertical-align: top;">微軟計畫於4年內培養25萬個資安人才</strong></h2> <p>為了因應美國資安人力不足的情況，微軟於10月28日宣布，將展開為期4年的培訓活動，針對資源不足的社區大學提供協助，包括將提供全美所有社區大學免費課程，替150所社區大學的老師培訓，以及提供獎學金與資源予2.5萬名學生，企圖在2025年時，替美國增加25萬個資安人才。<strong><a href="https://www.ithome.com.tw/news/147562">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/147580">勒索軟體Hive鎖定Linux、FreeBSD發動攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/147603">卡巴斯基Amazon服務憑證被竊，被用釣魚郵件攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/147536">駭客藉由出帳管理系統漏洞入侵，發動勒索軟體攻擊</a></h3> </div></div></div>
2021/11/3 18:38作者周峻佑https://www.ithome.com.tw/news/147644
Meta決定關閉臉書人臉辨識系統，不再自動辨識用戶照片中的親友
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2021/11/update-on-use-of-face-recognition/" target="_blank">Meta周二（11/2）宣布</a>，由於各國對於人臉辨識的爭議及法規仍存在著許多不確定性，因而決定在未來幾周關閉臉書（Facebook）的人臉辨識系統，只將人臉辨識技術保留在諸如確認使用者身分或預防詐騙等重要用途上。</p> <p>臉書上的人臉辨識系統啟用於2010年，當時它會自動辨識出使用者所上傳照片及影片上的人臉並將以標註，一直到2019年，臉書才讓使用者選擇自己是否要被標註。</p> <p>在Meta關閉臉書的人臉辨識系統之後，臉書將不會再自動辨識使用者所上傳的照片或影片，使用者亦無法再看到臉書於照片中所建議的標註對象，若是曾允許被標註的使用者，臉書將會刪除用來辨識其身分的樣板，也會關閉整個人臉辨識的選項。根據臉書的統計，全球有超過10億名用戶啟用了人臉辨識功能，允許自己的長相被臉書辨識。</p> <p>此外，之前臉書用戶得以選擇若出現在他人的照片中，系統可以自動寄送通知，該功能也將因此而失效。</p> <p>儘管人臉辨識系統惹來了不少爭議，但它還是有許多有價值的應用，例如當人臉辨識結合臉書用來以文字描述圖片的自動替代文字（Automatic Alt Text，AAT ）功能時，臉書即可替視障人士說明哪些親友出現在照片中，在關閉人臉辨識系統之後，AAT僅能說出有多少人在照片裡，而無法再點名。</p> <p>Meta並非要完全禁用人臉辨識技術，仍會在有限的時刻使用相關技術，例如人們需要透過人臉來辨識身分時，或者是預防詐騙或被冒充時。</p> <p>Meta指出，未來將會繼續探索人臉辨識的重要應用，像是存取被鎖住的帳號，在金融產品或服務上進行身分認證，或者是解鎖裝置等，也會更謹慎地部署相關技術。</p> </div></div></div>
2021/11/3 17:25作者陳曉莉https://www.ithome.com.tw/news/147640
馬斯克：Hertz尚未簽約買特斯拉車子
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>特斯拉（Tesla）上周才因租車業者Hertz下訂10萬臺電動車而股價大漲，但昨（2）日<a href="https://twitter.com/elonmusk/status/1455351085170823169?s=20" target="_blank">執行長馬斯克（Elon Musk）卻說兩者的約還沒簽定</a>。</p> <p><a href="https://www.ithome.com.tw/news/147471" target="_blank">上周租車業者Hertz宣布</a>將在2022年底以前，採購10萬臺特斯拉電動車及充電設備，建構北美最大電動車租賃車隊，今年底開始在美國及歐洲數個城市提供服務。彭博預估此交易價值42億美元。</p> <p>昨日馬斯克說，如果消息來源是Hertz，他要強調特斯拉和Hertz雙方還沒有簽訂任何合約。特斯拉車輛供不應求，該公司只有在利潤與賣給一般消費者相同時，才會把車售予Hertz。</p> <p>顯然是雙方對車輛訂價談不攏。特斯拉官方帳號也指出，該公司不會簽一個綁定固定價格的合約幫助成立車隊，而傷害一般消費者。Hertz大可到特斯拉官網下訂，就不需要任何特別合約。</p> <p>上周特斯拉股價因Hertz合約大漲，使公司市值突破1兆美元。本月1日特斯拉股價來到1,200美元高點，不過本周稍早特斯拉宣布因軟體問題，造成前向撞擊預警或自動緊急剎車系統誤判，召回2017到2021年生產的Model S、Model 3、Model X，及2020至2021年生產的Model Y近1.2萬臺，使股價下跌超過4%，約400億美元市值蒸發。不過該公司已經釋出軟體更新來解決問題。</p> </div></div></div>
2021/11/3 16:57作者林妍溱https://www.ithome.com.tw/news/147638
支援Linux的Microsoft Edge正式版出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過一年的測試之後，<a href="https://blogs.windows.com/msedgedev/2021/11/02/edge-ignite-nov-2021/" target="_blank">微軟周二（11/2）釋出了支援Linux的Microsoft Edge正式版</a>，它將相容於Ubuntu、Debian、Fedora及 openSUSE等Linux版本。同一天微軟也呼籲IE 11用戶應儘快遷移至Microsoft Edge的IE模式。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/33/2021/11/Picture1.jpg" style="width: 596px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟是在2019年宣布把Edge的瀏覽器引擎從EdgeHTML變更為Chromium，並陸續發表支援Winodws、macOS、Android及iOS的版本，Linux版的出爐代表Edge已達到跨平臺的另一個里程碑。</p> <p>Linux用戶可自微軟網站下載Edge，或者是透過Linux套件管理工具取得該瀏覽器。此外，<a href="http://edge://surf" target="_blank">Edge上的衝浪遊戲</a>也已開始支援目前仍在測試中的Linux版Edge 97。</p> <p>有鑑於微軟將在明年的6月15日正式淘汰IE 11，但會持續於Edge上提供IE模式至2029年，因此，微軟呼籲那些仰賴IE 11的組織，應儘快自IE 11遷移至Edge的IE模式。</p> <p>微軟表示，在全球擁有13萬名員工的製藥業者GlaxoSmithKline，已將Edge設為該公司的預設瀏覽器，原因就是Edge可同時提供現代化的瀏覽體驗，又能透過IE模式支援舊有的應用。</p> <p>微軟也建議要自IE 11遷移到Edge IE模式的組織，<a href="https://docs.microsoft.com/zh-tw/deployedge/edge-ie-mode-site-discovery" target="_blank">可於假期的前一天執行Site Discovery</a>，此一功能主要是協助組織辨識哪些網站使用舊版文件模式，哪些可支援現代化的瀏覽器，以協助遷移行動。</p> <p>由於Site Discovery是根據使用者的流量來偵測組織內的網站，因此最好是在休假前展開。倘若組織的應用或網站可透過IE 11、Chrome或舊版的Edge存取，那麼它們就會相容於新版的Edge。</p> <p><a href="https://gs.statcounter.com/browser-market-share/desktop/worldwide" target="_blank">根據StatCounter今年10月的調查</a>，全球最受歡迎的桌面瀏覽器依然是Chrome，市占率為67.24%，居次的是Safari的9.59%，Edge以9.13%位居第三，Firefox則跌至7.86%，且全球仍有1.15%的PC用戶使用IE。</p> </div></div></div>
2021/11/3 17:12作者陳曉莉https://www.ithome.com.tw/news/147639
Yahoo退出經營超過20年的中國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自1999年就進駐中國的Yahoo，於今年的11月1日正式退出中國市場，鍵入Yahoo中國的網址則會被直接引導至Yahoo的新加坡網站，而Yahoo旗下的Engadget及TechCrunch等媒體，也隨之於中國消聲匿跡，終結了Yahoo於中國超過20年的經營。</p> <p>其實Yahoo先前就已於中國官網上公布即將關閉的消息，只是沒有吸引太多目光，一直到11月1日正式消失。Yahoo於聲明中表示，中國的商業及法律環境愈來愈具挑戰性，未來中國用戶將無法存取Yahoo的各種服務。</p> <p>TechCrunch則把造成Yahoo退出中國的罪魁禍首，<a href="http://www.cac.gov.cn/2021-08/21/c_1631141677655320.htm" target="_blank">指向中國於今年8月通過的《個人信息保護法》</a>，它除了保障使用者基本的個人資訊權利之外，也禁止企業利用巨量資料來分析及歧視用戶，還針對網路平臺制定特別責任，要求它們承擔更多的法律義務，亦針對個人資訊的跨境流動進行規範。</p> <p>《個人信息保護法》被部份媒體視為是全球最嚴格的個資法，並於今年的11月1日生效。除了Yahoo之外，<a href="https://www.ithome.com.tw/news/147289" target="_blank">微軟也在10月關閉了LinkedIn於中國的服務</a>，只是微軟的所持理由偏向於無法配合當地政府的言論審查。</p> <p>不過，中國當地原本就有新浪、騰訊、搜狐及網易等四大入口網站，搜尋引擎則由百度掌握8成以上的市占率，再加上近來傳訊服務的興起，Yahoo在中國已無太大的發展潛力，近幾年亦曾多次裁員。</p> <p>不只是中國，Yahoo全球也多次易主，<a href="https://www.ithome.com.tw/news/112264" target="_blank">它在2017年以44.8億美元把營運資產出售給Verizon</a>，<a href="https://www.ithome.com.tw/news/144170" target="_blank">今年5月Verizon再把Yahoo的9成股權賣給了投資管理公司Apollo</a>。</p> <p><a href="https://www.yahooinc.com/office-locations/" target="_blank">根據Yahoo的企業網站</a>，其目前經營的市場包括北美、巴西、丹麥、法國、德國、愛爾蘭、義大利、西班牙、英國、澳洲、香港、印度、以色列、日本、新加坡及臺灣。</p> </div></div></div>
2021/11/3 16:01作者陳曉莉https://www.ithome.com.tw/news/147637
Excel將開放自訂資料型態及函式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Office Excel儲存格內過去只能輸入文字及數字，近年持續支援多種資料，<a href="https://www.theverge.com/2021/11/2/22759149/microsoft-excel-javascript-api-custom-data-types-feature" target="_blank">微軟昨日進一步宣布</a>，提供開發人員更大自由自訂資料型態及函式。</p> <p>微軟近幾年陸續擴大Excel可容納的資料型態。先是支援動態陣列（dynamic array）和陣列公式（array formula），2018年讓Excel可匯入由Bing從網路上蒐集到的股票及地理區兩類資料，可整合網路即時資訊，像是股票、貨幣、城市、及國家資訊等。<a href="https://www.ithome.com.tw/news/140859" target="_blank">去年則公布Power BI、Power Query應用、以及化學式和基因資料等資料型態可整合到Excel中</a>。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/11/02/microsoft-office-transforming-for-the-hybrid-world/" target="_blank">微軟Microsoft 365總經理Wangui McKelvey表示</a>，11月內Excel將加入新的JavaScript API（預覽版）。這個API允許開發人員自訂連結自有資料源的圖片、陣列或格式化數字、實體（entity）的資料型態。開發人員也可建立使用這些新資料型態的自訂Excel函式，這些資料可以是輸入或輸出資料。</p> <p>微軟表示，更彈性的結構讓使用者可將複雜資料整理、組織成物件，再曝露這些資料給其用戶，又能輕易讓他們看到更完整資訊方便分析或做報表。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/uploads/prod/sites/2/2021/10/Picture11.gif" style="width: 600px;" /></p> <p>此外，客戶也可以建立附加程式，或將現有程式擴充以利用Excel內的各種資料，將這些資料分享給公司其他人，或是將資料連結到自己的服務或資料。</p> <p>至於JavaScript API何時部署到所有Microsoft 365用戶則不得而知。</p> </div></div></div>
2021/11/3 14:00作者林妍溱https://www.ithome.com.tw/news/147636
11月3日資安大頭條
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天在股市公開觀測站的重大訊息中，有一則是資安事故的消息，且<a href="https://www.ithome.com.tw/news/147592">與10月29日上市營建公司日勝生於股市公開資訊觀測站所發布的重大訊息有關</a>：該公司旗下的零售業京站公司於昨日傍晚，也證實遭到網路攻擊，該公司最為人知的就是位於臺北轉運站的京站時尚廣場。由於日勝生指出有些伺服器是集團共用，很有可能還有旗下的其他公司也受到影響，而京站發布的重大訊息也證實這樣的情形。</p> <p>同時，今天還有多則資安新聞與勒索軟體有關，例如，研究人員提出警告，攻擊者積極找尋的目標，是正在進行併購的公司；而這些勒索軟體駭客除了會在自己的網站公布受害者之外，近期也有駭客組織是透過推特機器人，建立多個看起來是女性使用者的帳號，來散布勒索軟體攻擊事故的新聞，藉此向受害組織施壓。</p> <h2><strong>資安事故</strong></h2> <p>1. <a href="https://mops.twse.com.tw">日勝生子公司京站證實遭到網路攻擊</a><br /> （因股市公開資安觀測站不提供網址，需以關鍵字「京站」或其股票代號「2942」方能查詢此重大訊息）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211103-01.png" style="width: 580px; height: 536px;" /></p> <p>2. <a href="https://therecord.media/destructive-cyberattack-hits-national-bank-of-pakistan/">巴基斯坦國家銀行遭駭，ATM與行動App遭到波及</a></p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">There’s like a huge rush at the NBP atm at work since yesterday, looks like they haven’t restored services and people need cash.</p> <p>— Essa Malik (@Yeezus_Chwist) <a href="https://twitter.com/Yeezus_Chwist/status/1455432625259171841?ref_src=twsrc%5Etfw">November 2, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><h2><strong>勒索軟體</strong></h2> <p>1. <a href="https://www.bleepingcomputer.com/news/security/fbi-ransomware-targets-companies-during-mergers-and-acquisitions/">勒索軟體駭客鎖定正在併購的公司下手</a></p> <p>2. <a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/blackmatter-data-exfiltration">為增加竊取機密的速度，勒索軟體駭客BlackMatter自製新的工具</a></p> <p>3. <a href="https://www.thedailybeast.com/a-mysterious-network-of-twitter-bots-promote-alleged-nra-hack">勒索軟體駭客組織Grief透過推特機器人散布攻擊事故</a></p> <p>4. <a href="https://www.ktnv.com/news/ransomware-attack-targets-las-vegas-cancer-center-patients-personal-information">拉斯維加斯癌症中心遭勒索軟體攻擊，患者個資恐遭外洩</a></p> <p>5. <a href="https://www.reuters.com/world/americas/possible-cyberattack-disrupts-healthcare-services-canadian-province-minister-2021-11-01/">加拿大紐芬蘭省的醫療照護系統疑遭勒索攻擊而服務中斷</a></p> <h2><strong>漏洞揭露</strong></h2> <p>1. <a href="https://thehackernews.com/2021/11/alert-hackers-exploiting-gitlab.html">GitLab已修補的RCE漏洞被用於攻擊行動</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211103-08.png" style="width: 580px; height: 303px;" /></p> <p>2. <a href="https://thehackernews.com/2021/11/critical-flaws-uncovered-in-pentaho.html">日立資料分析軟體驚傳重大漏洞，恐被用於執行惡意指令</a></p> <p>3. <a href="https://security.googleblog.com/2021/11/trick-treat-paying-leets-and-sweets-for.html">Google宣布推出為期3個月的Linux漏洞懸賞計畫</a></p> <h2><strong>資安產業動態</strong></h2> <p>1. <a href="https://www.akamai.com/newsroom/press-release/akamai-completes-acquisition-of-guardicore-to-extend-its-zero-trust-solutions-to-help-stop-ransomware">Akamai完成對於Guardicore的併購，擴展防禦勒索軟體的能力</a></p> </div></div></div>
2021/11/3 12:00作者周峻佑https://www.ithome.com.tw/news/147633
微軟發表以Fluid框架為基礎的Office新協同工具Loop
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周二（11/2）Ignite大會上，<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/11/02/whats-new-in-microsoft-365how-were-empowering-everyone-for-a-new-world-of-hybrid-work/" target="_blank">微軟公布Office產品線下最新產品Loop</a>，讓企業或專案成員可更容易、有效率協同。Loop預計2022年推出。</p> <p>微軟昨天發表的Loop是一個新的協同App，其中包含的Loop技術則是微軟近2年推動的Fluid框架的新品牌。Fluid框架的技術核心在將網頁或文件各種內容，如文字、表格、圖片元件化，可將單獨元件複製、貼上、搬移到另一個畫布（canvas）或工作區的地方，像是聊天App、會議、電子郵件、文件等組合、也幾近即時分享給專案其他成員。</p> <p>Microsoft Loop這個App就是集合畫布及可自由移動的可攜式元件，而且這些元件在不同應用程式中都能保持同步。Loop包含三種元素：Loop元件、Loop頁（page）及Loop工作區（workspace）。Loop頁屬於個人，可組合連結、檔案、資料等元件。Loop工作區則是成員共享的空間，以利成員協同專案、交流想法及追蹤進度。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/uploads/prod/sites/2/2021/10/11_GIF_Loop-Workspaces-Smaller.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>企業可製作自己的Loop元件，目前微軟已提供2種元件，包括投票表格、進度狀態追蹤器，後者可用於追蹤專案進度。至於企業要怎麼製作Loop元件，微軟此次沒有著墨。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/uploads/prod/sites/2/2021/10/10_GIF_Loop-comp-voting-table-smaller-1.gif" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p><a href="https://www.zdnet.com/article/microsoft-introduces-loop-a-new-collaboration-tool-built-on-fluid-framework/" target="_blank">ZDNet引述微軟說法</a>，表示企業可以在「最少投資」下，延伸現有訊息App或Microsoft Graph 連接器（connector）來打造Loop元件。微軟預計在Build開發者大會上公布相關資訊。</p> <p>Loop作為一個App和專案管理協同工具Notion很類似，<a href="https://www.zdnet.com/article/microsoft-introduces-loop-a-new-collaboration-tool-built-on-fluid-framework/" target="_blank">但微軟解釋</a>Loop既是一個獨立App，它的元件也可以整合到微軟其他產品。未來幾個月內Loop元件將以預覽形式部署到Microsoft 365的應用程式，如Teams、Outlook、OneNote等。Loop元件也可配合AI技術有更多應用。例如Context IQ未來也可為Dynamic 365 Sales應用程式建議相關的Loop元件。</p> <p>不過微軟昨日並未說明Loop的授權方式或售價，表示Loop 2022年推出時會提供進一步資訊。</p> </div></div></div>
2021/11/3 11:31作者林妍溱https://www.ithome.com.tw/news/147628
網路上還有3萬臺GitLab伺服器尚未修補4月公開的重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/" target="_blank">GitLab在今年4月修補了一個允許遠端命令的重大安全漏洞CVE-2021-22205</a>，不過，<a href="https://www.rapid7.com/blog/post/2021/11/01/gitlab-unauthenticated-remote-code-execution-cve-2021-22205-exploited-in-the-wild/" target="_blank">資安業者Rapid7近日發現</a>，在網路上接近6萬臺GitLab伺服器上，還有半數尚未修補。</p> <p>CVE-2021-22205是因系統無法正確驗證提交給文件解析器的圖像所造成，而讓駭客得以執行遠端命令，當時GitLab把該漏洞列為CVSSv3 9.9等級的重大漏洞，因而進行緊急修補，但於今年9月再提高該漏洞的風險等級至CVSSv3 10.0。</p> <p>資安業者則說明，該漏洞存在於GitLab所採用的ExifTool開源工具上，該工具負責移除圖片的元資料，但因無法解析嵌入於上傳圖片的特定元資料，而導致程式執行。這意謂著駭客只要上傳含有惡意命令的圖片，就能開採漏洞並展開攻擊。</p> <p>CVE-2021-22205漏洞同時出現在GitLab Community Edition（CE）與GitLab Enterprise Edition（EE）版本中，且影響自11.9以來的所有版本，一直到13.10.3、13.9.6與13.8.8才修補。</p> <p>Rapid7指出，今年6月就傳出針對該漏洞的攻擊行動，而且網路上還有許多公開的開採程式，相信隨著該漏洞的詳細資訊曝光，將會遭到愈來愈多的駭客鎖定。</p> <p>然而，根據Rapid7在10月31日的搜尋，公開網路上約有接近6萬臺的GitLab伺服器，當中有29%不確定是否受到該漏洞的影響，有21%安裝的是修補後的版本，但有高達50%安裝了尚未修補的版本。</p> <p>Rapid7除了督促GitLab用戶馬上修補該漏洞之外，也建議組織不要將GitLab伺服器置放於公開網路上，若非得如此，應考慮以VPN加以保護。</p> </div></div></div>
2021/11/3 11:41作者陳曉莉https://www.ithome.com.tw/news/147629
微軟公布中小企業新端點安全服務Defender for Business
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/security/business/threat-protection/microsoft-defender-business" target="_blank">微軟昨（2）日宣布</a>專為中小企業設計的<a href="https://www.microsoft.com/en-us/security/business/threat-protection/microsoft-defender-business" target="_blank">端點安全服務Defender for Business</a>，並將於近日釋出預覽版本。</p> <p>微軟產品經理Jon Mauder引述一項調查，今年上半年勒索軟體攻擊次數成長3倍，超過半數是鎖定小型企業，這項新服務旨在將大型企業等級的端點安全以好用且低成本的方案，帶給員工人數在300人以下的企業。</p> <p>Defender for Business是將端點安全由傳統防毒軟體，擴大為端點偵測防護、威脅與弱點管理等更多防護服務，可保護Windows、macOS、iOS及Android裝置。</p> <p>以功能而言，這項新服務利用防毒／防勒索軟體、應用、網頁及網路防護工具、網路防火牆、以及管理規則等，來減少攻擊面（attack surface）；掃瞄並緩解端點軟體漏洞及組態不當，提供威脅及弱點管理；端點及雲端的防毒；端點防護及回應功能（endpoint detection and response，EDR）提供行為偵測並發出警告，管理員可手動移除惡意檔案或程式，也可在即時自動回應中直接控制端點裝置。</p> <p>Defender for Business還會自動分析調查及緩解威脅，以免管理員被過多警告訊息淹沒，並依重要性排出優先順序。它的API和整合工具可自動將威脅及防護資料整合到企業現有安全管理平臺，或事件管理工具。</p> <p>微軟也強調這項服務安裝及管理都不需太複雜知識，提供精靈引導設定及建議安全政策以加速用戶端組態，它簡單好用的管理控制及可執行的分析結果能簡化管理員作業。</p> <p>Defender for Business另一項賣點是低成本，定價為每人每月3美元，包括安全及生產力套件Microsoft 365 Business Premium，內有Teams及Office 365。不論企業郵件及生產力軟體是本地部署、或Microsoft 365都可支援。</p> <p>微軟很快也會釋出預覽版。正式上市後，企業可以在微軟網站或微軟夥伴雲端解決方案供應商（Microsoft Partner Cloud Solution Provider）通路購得這項服務。</p> <p>針對微軟合作夥伴，Defender for Business也可整合 Microsoft 365 Lighthouse，將安全事件及警示訊息導到Lighthouse中，後者是代管服務業者用以介接Microsoft 365 Business Premium的管理介面。微軟表示還會進一步整合兩者。</p> </div></div></div>
2021/11/3 12:01作者林妍溱https://www.ithome.com.tw/news/147634
京站公告遭駭客網路攻擊，日勝生集團接連發布資安事件重大訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前上市公司日勝生發布資安事件公告，說明該公司與子公司部分資訊系統遭受駭客攻擊，相隔四日，該公司旗下興櫃公司京站實業，也在臺灣證券交易所公布發布重大訊息。</p> <p>京站實業在2007年為日勝生公司的子公司，在2012年則設立京站投資控股，轉變為京站投控子公司，日勝生公司則間接持有。目前京站投控之下也設立京站數位廣場公司。</p> <p>基本上，京站所揭露的內容，與日勝生在10月29日的公告大致相同。指出公司部分資訊系統遭受駭客網路攻擊，已啟動防禦機制及備援作業，並提及集團公司同時與外部資訊公司合作處置。另外也說明，他們已通報政府執法部門。</p> <p>此外，該公司也說明對公司日常營運沒有重大影響，內部資訊系統陸續回復運作，日後將對強化基礎架構與提升網路安全等級。</p> <p>目前我們也正向京站確認是否為同一事件，但至截稿前他們還沒有回覆。而在之前日勝生於10月29日的公告中，已經提及該公司與子公司部分資訊系統遭受駭客攻擊，以及集團內部有一些伺服器是共用，因此很可能是同一事件引起，但不確定是否持續遭駭。</p> <p>另一值得關注的是，在11月1日，暗網中LockBit2.0的資料外洩公布網站傳出發布有關日勝生公司的受害者頁面，並聲稱掌握141 GB資料，與要脅8萬美元贖金。不過，在這次京站公告中，並未說明是否有客戶或機敏資料外洩，或是個人資料外洩。</p> <h2><strong>2021-11-02 京站資安事件小檔案</strong></h2> <table border="0" cellpadding="0" cellspacing="0" style="width:547px;" width="547"><colgroup><col /><br /><col /><br /></colgroup><tbody><tr height="48"><td height="48" style="height:48px;width:170px;">網路攻擊事件類型</td> <td style="width:378px;">公告中表示遭遇駭客網路攻擊。(目前猜測與日前日勝生公告同一事件，也遭遇勒索軟體Lockbit 2.0)</td> </tr><tr height="24"><td height="24" style="height:24px;width:170px;">事中應變措施</td> <td style="width:378px;">啟動防禦機制及備援作業，並已報警</td> </tr><tr height="48"><td height="48" style="height:48px;">初步調查結果</td> <td style="width:378px;">目前透露資訊非常有限，未公布感染病毒名稱，被入侵管道，以及感染方式等。</td> </tr><tr height="24"><td height="24" style="height:24px;width:170px;">事件影響範圍</td> <td style="width:378px;">僅提及部分資通訊系統</td> </tr><tr height="24"><td height="24" style="height:24px;width:170px;">事件對營運的影響</td> <td style="width:378px;">對日常營運無重大影響</td> </tr><tr height="48"><td height="48" style="height:48px;width:170px;">事後復原與檢討</td> <td style="width:378px;">公司內部資訊系統陸續回復運作中，將重新檢視及強化網路安全。</td> </tr><tr height="24"><td height="24" style="height:24px;width:170px;">對外公告資安事件</td> <td style="width:378px;">在11月2日發布於臺灣證券交易所重大訊息</td> </tr><tr height="24"><td height="24" style="height:24px;">確切發現時間</td> <td style="width:378px;">無明確說明</td> </tr><tr height="24"><td colspan="2" height="24" style="height:24px;"> <br /> 資料來源：iThome整理，2021年11月</td> </tr></tbody></table><p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-11-03_093857.jpg" style="width: 600px;" /></p> </div></div></div>
2021/11/3 10:55作者羅正漢https://www.ithome.com.tw/news/147627
主推GCP雲服務的iKala也要支援AWS了，未來3年將聚焦發展多雲服務與Martech產品，還要拓展亞太區市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">多雲趨勢影響下，過去6年來主推GCP的本土雲端供應商iKala，近日正式宣布支援AWS，並揭露未來三年3大發展策略，不只要積極發展多雲服務，更要開發自有Martech產品，擴大進軍海外市場。</p> <p dir="ltr">iKala原本是GCP愛用者，比如早期提供線上直播串流服務，就是在GCP落腳。後來自己成為雲端服務供應商，長期與Google雲合作，2018年更成為其技術合作夥伴。不過，這家與GCP合作已久的雲端業者，現在也要支援AWS了。</p> <p dir="ltr">iKala共同創辦人暨技術長龔師賢指出，iKala過去也提供其他雲服務的上雲諮詢，隨著企業對其他雲詢問度或需求增加，這是iKala支援AWS的原因。</p> <p dir="ltr">不過，三大公有雲中，iKala仍未能支援Azure。iKala Cloud雲端事業群負責人吳元愷表示，iKala目前選擇與微軟雲端服務供應商合作，提供Azure相關雲端服務支援，但未揭露自家進一步的支援規劃。</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">未來三年策略1：將因應企業需求向多雲服務發展</span></h3> <p dir="ltr">吳元愷指出，iKala未來三年首要策略是，發展多雲服務。這是因為，企業在不同需求驅動下，也可能採用混合雲端服務，比如AWS CDN服務、GCP大型儲存與查詢服務BigQuery分別為其亮點，企業就可能因此跨雲採用更有優勢的雲端功能，來執行特定任務或應用。因此，面對多元需求，「iKala不希望只代表某一個雲業者，」而是要根據不同產業應用情境，提供客製雲端解決方案。</p> <p dir="ltr">iKala從2016年推出雲端服務至今，提供超過400家企業客戶，吳元愷歸納客戶偏好與自身經驗分析，企業選用GCP或AWS，通常與欲開發的產品或服務息息相關。比如定位資訊服務業者，為了介接Google地圖而偏好GCP作為基礎架構；廣告服務商則因需介接Google Ads，較有機會選擇GCP。但要發展電商服務的零售商，可能因AWS提供較多電商相關基礎建設或模組，而更傾向選用AWS。</p> <p dir="ltr">吳元愷也觀察，企業開發文化也會影響對雲端服務的採用。比如以技術研發為核心的企業，可能因開發者文化與Google理念相似，而用GCP；較傳統、嚴謹、按部就班來開發服務的企業，則較容易採用AWS。另外，企業所用AI應用、技術架構，或是公雲業者在地團隊與基礎建設支援，也會影響企業選擇。</p> <p dir="ltr">龔師賢表示，iKala 10年前創業時，就開始運用雲端來開發服務，當時開發的雲端K歌服務，曾經累積達到50萬會員，隨後推出的直播串流服務，更轉播過超大觀看流量的棒球經典賽與金馬獎頒獎典禮，iKala也是容器技術先行者，多年前已將應用服務容器化，2015年Google推出Kubernetes服務時，也很快導入這項工具。後來，這些GCP經驗讓iKala轉型，成為他們提供雲端服務技術支援的基礎。不過，即使過去力推GCP，iKala現在也開始成為多雲供應商。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/251077801_577880930149782_1081689844818978006_n.jpg" style="width: 635px;" /></p> <blockquote><p dir="ltr">iKala Cloud產品線。</p> </blockquote> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">未來三年策略2：發展自有AI與Martech產品</span></h3> <p dir="ltr">除了供應雲端服務之外，iKala也同步發展自有AI與Martech產品，這是他們未來三年會持續第二大發展目標，將聚焦Martech產業中的AI應用，現有的網紅數據行銷服務KOL Radar、社群電商AI銷售工具Shoplus、結合顧客分析功能的顧客數據平臺（CDP）等都會繼續發展，「不只是提供技術給企業，一方面也希望從商業端來與企業產生連結。」龔師賢點出發展自有產品的原因。</p> <p dir="ltr">龔師賢指出，從雲端切入Martech的優勢在於，提供Martech解決方案時，能夠依據企業需求，提供從雲端基礎架構、ETL流程、到商業端AI應用的建構服務，而非只能提供產品本身功能，尤其在CDP產品中更能體現這項優勢。許多CDP廠商主打資料平臺資料量、分析速度、模型表現等，但每家企業IT基礎架構與商業情境不同，一套CDP不一定能滿足企業需求。iKala作法，則是從企業資料型別出發，並依據企業基礎架構與商業需求來客製建立CDP。</p> <p dir="ltr">不只如此，雲端服務供應商角色，甚至讓iKala能進一步與競業品牌形成合作關係，比如有CDP廠商找上iKala，來提供雲端基礎建設。「Martech領域中，很少有一家廠商可以從頭做到尾，」龔師賢指出，透過與其他Martech業者結盟合作，「我們要跟盟友一起把市場做大。」</p> <p dir="ltr">吳元愷指出，iKala近年來發展自有產品時累積的開發經驗，也能用來提供差異化雲端服務。比如iKala曾經在提供CDP的建置服務後，企業卻回頭詢問如何開發CDP，包括資料管理、資安設計、多雲管理等機制等開發細節，「客戶期待的反而是產品設計時遭遇到的問題。」</p> <p dir="ltr">除了發展Martech產品，iKala也發展AIOps解決方案，這項以AI來監控雲端維運與資安威脅的服務，現在要更貼近特定商業場景的需求。比如說，電商業者在特殊節慶如1111，通常會面臨爆量工作負載考驗，必須及時擴展雲端資源來因應。龔師賢指出，由於這個情境下的監控與告警指標，與一般雲服務維運方式不同，iKala將進一步建立特定情境解決方案，「未來要往這個路線走。」</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">未來三年策略3：從日本、香港開始擴大海外市場</span></h3> <p dir="ltr">iKala三年目標最後一項，則是加速拓展海外市場，先聚焦日本及香港市場，來落地產品與服務。今年，iKala已經設立了日本辦公室，將以KOL Radar、CDP等Martech產品為主軸來發展日本市場，雲端事業方面則會主攻中國與香港市場，尤其是遊戲與零售產業來發展。在東南亞市場拓展上，iKala則要利用過去在臺灣累積的經驗，透過臺灣全年7x24小時服務團隊，提供東南亞地區的技術支援。</p> <p dir="ltr">在海外拓點評估上，iKala也遵循三大原則，一是當地基礎建設，比如網路普及與速度等；二是當地市場需求，比如2C市場是否具備人口紅利優勢等；三是要觀察企業服務成熟度，以及是否會對自家產品產生需求。不過，實際擴點時，iKala指出，核心技術還是會留在臺灣發展，並聘用各國在地白領人才，來在地化商業行銷策略。</p> <p dir="ltr">目前，iKala有50多位技術人才，包括軟體工程師、資料科學家、資料工程師等，大多是臺灣人，少部分為馬來西亞、新加坡、香港等地人才，越南也有QA團隊。</p> </div></div></div>
2021/11/3 11:05作者翁芊儒https://www.ithome.com.tw/news/147605
HashiCorp預覽Terraform雲端開發套件，增加支援基礎設施即程式碼工具AWS CDK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HashiCorp發布<a href="https://www.hashicorp.com/blog/announcing-cdk-for-terraform-0-7">Terraform雲端開發套件（Cloud Development Kit for Terraform，CDKTF）技術預覽版</a>，這是一個基礎設施即程式碼工具，讓開發者能夠使用程式開發語言編寫Terraform配置。</p> <p>Terraform雲端開發套件讓開發者能夠以熟悉的語言，來定義雲端基礎設施，並透過HashiCorp Terraform進行配置，讓用戶不需要額外學習HashiCorp配置語言（HCL），支援的語言包括TypeScript、Python、Java和C#，而目前Go則是實驗性支援。</p> <p>這個最新0.7版本支援AWS CDK。AWS CDK是AWS雲端平臺上的軟體開發建構（Constructs），為AWS向其用戶所提供的程式碼即基礎架構工具，同樣讓用戶能夠以熟悉的程式語言，配置遠端應用程式資源。</p> <p>這項AWS CDK相容性，讓開發人員可以在Terraform雲端開發套件中，同時使用Terraform和AWS CDK，透過實驗性AwsTerraformAdapter，開發者可以將 AWS CDK建構（Constructs）用於CDKTF應用程式中，官方提到，透過支援AWS CDK建構生態系，開發者能夠更快速有效率地部署程序。</p> <p>CDKTF 0.7版還更新了Provider API，該API負責下載使用者應用程式所定義的Provider和模組，並且將這些資源生成為CDK建構。現在這個API使用上更簡潔，官方提到，過去API會將任何模塊轉成特定類型的陣列，這在只出現一次的模塊，會顯得API難以使用，並且產生大量的巢狀結構。在更新過後的API，僅會回傳類型，而非整個特定類型的陣列，這能簡化回傳的資源使用方式。</p> <p>另外，Terraform的CDK產品文件也已經更新，並且從GitHub儲存庫轉移到Terraform.io，在新網站中，開發者能以更人性化的方式，使用過濾功能觀看特定主題的內容。</p> </div></div></div>
2021/11/3 11:18作者李建興https://www.ithome.com.tw/news/147620
Meta開源可用來蒐集觸覺資料的感知皮膚模組ReSkin
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了協助全球AI社群蒐集更多的觸覺資料，甫從Facebook更名的<a href="https://ai.facebook.com/blog/reskin-a-versatile-replaceable-low-cost-skin-for-ai-research-on-tactile-perception" target="_blank">Meta在本周宣布開源感知皮膚模組ReSkin</a>，標榜它是個可靠、方便且便宜的皮膚模組，可協助機器人感受人類的觸感。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ReSkin%20Contact%20localization%20by%20facebook-960-1.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Meta</span></p> <p>ReSkin約有2~3毫米厚，是個採用軟材料、可變形的感知皮膚，其時間解析率最高為400Hz，1毫米的空間解析度則有90%的精確度，一次生產100片的每一片成本只要6美元，並可支撐5萬次的互動。這些規格使得它得以安裝在機器人手臂上、觸覺手套上、袖子上或充當狗的鞋子使用，以協助研究人員蒐集新AI模型的觸覺資料。</p> <p>與現有的觸覺感應器相較，ReSkin移除了軟式材料與測量裝置之間所需的連線，它嵌入了許多磁性顆粒，只要接近就能測量，同時它的內部電子線路與被動介面是分開的，因此很容易更換；此外，ReSkin是個通用的感知皮膚，有別於仰賴單一感應器的資料輸入，Meta得以利用來自不同感應器的資料，以產生更好的結果；ReSkin也嵌入了自監督學習技術，利用少量的未標記資料自動校準ReSkin，因而不必再每次換膚時蒐集校準資料，還能共享感應器與系統資料。</p> <p>坊間已有不少有關視覺或聲音的AI訓練資料集，而觸覺資料集則因難以蒐集而大幅落後。紐約大學電腦科學的助理教授Lerrel Pinto表示，可靠的觸覺感知是機器技術的重大瓶頸，現有的感應器不是太貴，就是解析度很差，或者是太笨重，ReSkin將可克服許多的問題。</p> <p>一個支援觸覺的AI模型應該能夠處理許多類型的任務，包括那些需要更高靈敏性的工作，如醫療保健，或是抓取更小、柔軟或脆弱的物件。</p> <p>已由Facebook AI更名為Meta AI的研究團隊即展示了許多ReSkin應用，其中之一是以貼上ReSkin的機器夾子來抓取藍莓，它能夠感知力反饋而得以適當的力量抓取，且就算置換了機器夾子上的ReSkin，不必經過調校也能運作良好。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ReSkin%20low-cost%20skin%20for%20AI%20by%20%20facebook-960-1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Meta</span></p> <p>其它應用還包括把ReSkin製成毛小孩的鞋子，以蒐集毛小孩在野外行走的觸覺資料；或是將ReSkin貼在廚師的手指上，蒐集廚師捏包子的觸感與力道。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ReSkin%20Measuring%20tactile%20forces%20in%20the%20wild%20by%20facebook-960-1.png" style="text-align: center; width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Meta</span></p> <p>Meta準備釋出ReSkin的設計、文件、程式碼及基礎模型，以協助研究人員快速及大規模地改善AI的觸覺能力。</p> </div></div></div>
2021/11/2 21:53作者陳曉莉https://www.ithome.com.tw/news/147619
如何優化ML模型與硬體實現TinyML？Arm歸納出5種作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，因應AI與ML應用趨勢浪潮，越來越多企業開始嘗試將這樣的能力帶到靠近資料源的邊緣設備或IoT裝置，來發展各種Edge AI或AIoT應用。例如結合語音指令來控制機器人作業，或是透過AI邊緣攝影機來偵測機臺設備有無故障。但受限於CPU效能、資料吞吐量、記憶體及資料儲存的影響，想要在資源有限的IoT或嵌入式裝置跑AI或ML推論模型，現在仍然不是一件容易的事。</p> <p>近年來，一種微型機器學習新技術TinyML順勢而起，試圖從優化硬體或模型來實現裝置上的AI或ML應用，讓ML的推論功能能夠在資源有限的終端裝置上來實現，可說是加速實現Edge AI或AIoT應用的重要關鍵。</p> <p>TinyML是什麼？Arm應用工程總監徐達勇引用Google Tensorflow 行動部門負責人Pete Warden的定義，指的是每次執行ML模型推論時，其功耗小於1毫瓦（1mW）。</p> <p>不過，在邊緣裝置上執行ML推論，不只需考慮到運算能力，連在記憶體中存取資料也會影響功耗消耗，例如要從 SRAM快取記憶體來存取1TB的資料，一顆16奈米CPU每秒所消耗的功耗就需要超過1瓦。</p> <p>徐達勇表示，TinyML技術發展，主要是從ML模型與硬體優化來實現低功耗裝置上的ML應用。他也歸納出實現TinyML的5種常見ML模型架構和優化的方法，包括降低精度（Reduce Precision）、資料重覆利用（Data re-use）、權重壓縮（Weight compression）、轉換（Transforms）、稀疏運算（Sparse computation）。</p> <p>他表示，第一種作法是轉換ML模型及權重的資料儲存格式，來降低推論執行所需的運算量，例如將模型的權重從高精度FP32轉成較低精度的FP16或INT8格式。他解釋，因ML模型需要很多乘加法運算，而高精度ML模型又比低精度ML模型需要的運算量更高，也因此，改用較低精度的ML模型來執行運算，能大幅降低功耗，甚至因運算資料變少，也能因應更高的吞吐量需求。這是第一個可以運用到TinyML的方法。</p> <p>除了從資料儲存格式著手，減少資料重覆使用是另一個可行方法。例如可以將CNN神經網路模型中經常重覆使用的權重參數的數值，暫時集中存放到一處，不用每次都從記憶體來撈取資料，減少不必要任務處理，也能達到降低功耗的作用。</p> <p>由於現在神經網路模型體積越來越大，結構越來越複雜，因推論執行需處理的模型參數數量也就越多，大量使用記憶體來存放這些龐大數據，也造成了不少功耗的損失，也因此有了第3種作法是，透過權重壓縮技術，對於存入記憶體前的權重參數先進行壓縮，需要時再解壓縮拿來使用，他表示，這樣做好處是，一來可以減少記憶體的用量，二來能獲得更高的頻寬和更低功耗。</p> <p>第4種作法則是採用轉換矩陣運算domain的方式，來降低乘法運算的複雜度。他表示，一般AI或ML模型運算過程有6成以上都是矩陣的乘法運算，所以只要讓乘法運算變少，也就能減低運算量，這是能夠降低運算和功耗的另一種方式。例如將複雜的矩陣運算domain轉換到較簡易Winograd卷積算法的domain做運算，就能降低乘法運算的複雜度。</p> <p>他提到最後一種方法是稀疏運算，像是運用Relu的激勵函數，在CNN模型運算過程中，使其部分神經元的輸出為零，可以讓神經網路變得稀疏，在運算時只針對激勵函數輸入數值非零部分做運算，不處理數值為零的部分，透過這樣的處理方式，同樣能達到運算量與功耗降低的效果。</p> <p>除了優化ML模型和架構外，現在硬體設計過程中，也有一些新作法，來因應TinyML需求。徐達勇提出常見3種TinyML硬體平臺，前兩種是以低功耗和AI加速或優化的硬體設計為主，包括有低功耗通用SoC、低功耗micro-NPU，可分別對應到Arm Cortex-M55與Arm Ethos-U55系列IP產品。Arm Cortex-M55最大特色是支援最新的向量擴充指令，與Cortex-M44相比，在語音模型處理性能表現高出8倍之多。Arm Ethos-U55是ARM推出的另一款神經網路處理器IP產品，不僅省電，在AI處理效能獲得百倍提升，甚至最新一款Arm Ethos-U6產品中，其運算能力可達到1 TOPS。</p> <p>他指出的第3種硬體平臺是採取記憶體運算的硬體架構平臺，如Mythic IPU處理器等，就是採用快閃記憶體內運算來執行ML推論，足以支撐113M （百萬）權重數量和每瓦4 TOPs運算能力。</p> <p>他也提到目前TinyML技術上遇到的挑戰，越來越多AI與ML應用，開始追求更高準確度，需要使用資源越來越多，包括運算、記憶體、功耗等，「但TinyML卻又是要在有限資源下來實現或執行不同的模型或神經網路，這就是最大的Gap。」</p> <p>舉例來說，想要提高一個神經網路模型準確度，不只需要有大量的資料做訓練，資料量越大需要更多的矩陣運算，還需要有大量的參數調整，而且隨著架構越複雜，需要做很多層計算，使用大量記憶體存取資料、參數和每一層計算結果，</p> <p>例如Inception v4模型執行需要的運算量要有240個GOPS 但是一般single issue處理器，僅提供個位數的GOPS，如果今天要追求更高的準確度，不僅記憶體要大，運算能力也要跟上提升，這是TinyML的挑戰。</p> <p>儘管TinyML發展才剛起步，隨著AIoT或Edge AI應用越來越火紅，未來將會有越來越多嵌入式裝置結合AI或ML功能，徐達勇認為，想要真正實現TinyML，這些裝置硬體必須具備每秒兆次（trillions）的乘加法運算能力，而且這樣的運算能力須考慮到硬體空間設計，還有兼顧功耗才行。</p> </div></div></div>
2021/11/2 15:56作者余至浩https://www.ithome.com.tw/news/147614
供應商安全狀況需透明化，半導體產業應構建供應鏈資安評估方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>供應鏈安全威脅已是各界關注的議題，美國政府都將其視為國家安全策略的主軸之一，從產業面來看，到底該如何有效提升供應商與產業供應鏈的整體安全？今年國際半導體產業協會SEMI臺灣資安委員會已成立，將推動全球半導體供應鏈實踐資安，除了資安標準的推動與導入，以及協助提升群體資安意識，下一步，他們將朝向有效評估供應鏈網路安全態勢，以及構建供應鏈資安評估框架。</p> <p>隨著供應鏈攻擊事件的增加，如何有效評估供應鏈網路安全態勢，已經成為許多客戶所重視的議題，而供應商的安全狀況的透明度，也成為普遍關注的焦點。</p> <p>SEMI臺灣資安委員會主席暨台積電企業資訊安全處處長屠震表示，在他們的經驗中，越來越多客戶會針對供應商的安全狀況，要求透明度與可視性，並且還會定期對供應商進行資安評估。然而，這並不容易，包括每個供應商需要準備多個不同問題、格式的評估報告，難以衡量基準，如何減少重複工作，以及有效評估等，都是問題，畢竟這些評測方式都非常主觀。</p> <p>因此，他們將採取下列3個方法。首先，是透過第三方服務提供資安現況評分，可運用SecurityScorecard、Bit Sight等解決方案來達到目的；其次，是建立SEMI資安現況評估範本；最後，則是要推動第三方驗證，藉此確保符合安全標準。</p> <p>對於如何建立SEMI資安評估範本，屠震以台積電本身經驗為例提出說明。基本上，他們評估自家供應鏈安全的焦點，區分為8大構面，包括：憑證與風險評估、工廠管理與實體安全、資安事件偵測與回應、系統開發與應用程式安全、組織政策與人力資源安全、電腦操作與資訊管理、網路安全與變更管理，以及身分識別與存取管理等，總共有多達135個控制措施。</p> <p>最後，還要構建供應鏈資安評估框架。</p> <p>屠震表示，為了要讓半導體產業供應鏈，能在網路安全方面有真正適合且需要的東西，他們將提出專門的風險評鑑差異分析方法。</p> <p>第一步，他們將會利用現有的NIST網路安全框架，來確定出改進的方向。而且，由於半導體產業有相當多的製造領域，不論是設備、設計、封裝、系統整合與應用程式等，因此，需要共通的評估框架。不過，這將是長期的目標，他們預計，明年9月會有初步的進展。</p> <p class="rtecenter"><span style="text-align: center;"> </span><strong style="text-align: center;">上一篇：<a href="https://www.ithome.com.tw/news/147597"><span style="color: rgb(0, 0, 205);">推動半導體供應鏈網路安全意識，11月起SEMI資安電子報每月發布</span></a></strong></p> </div></div></div>
2021/11/2 16:42作者羅正漢https://www.ithome.com.tw/news/147616
蘋果macOS Monterey升級傳災情，部份用戶無法開機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於10月25日釋出macOS Monterey，不過，《MacRumors》已在<a href="https://discussions.apple.com/thread/253295779" target="_blank">蘋果論壇</a>與<a href="https://www.reddit.com/r/macbook/comments/qjbzqn/macos_monterey_update_bricked_my_2019_macbook_pro/?utm_source=share&utm_medium=web2x&context=3" target="_blank">Reddit</a>上，看到有Mac用戶抱怨升級到macOS Monterey之後，他們的電腦完全無法開機。</p> <p><a href="https://www.macrumors.com/2021/11/01/macos-monterey-bricking-older-macs/?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">《MacRumors》表示</a>，至少於蘋果論壇上看到10起案例，傳出災情的裝置包括舊款的MacBook Pro、iMac、Mac mini，但並沒有看到MacBook Air或是採用蘋果自製M1晶片的新電腦受害。</p> <p>根據使用者的回報，他們都是在升級到macOS Monterey，要重新啟動電腦時，發現電腦完全無法開機。</p> <p>去年蘋果釋出macOS 11 Big Sur時，<a href="https://www.ithome.com.tw/news/141123" target="_blank">也曾發生類似的問題</a>，不過，這次的情況似乎沒有上次嚴重，波及的用戶較少。</p> </div></div></div>
2021/11/2 16:41作者陳曉莉https://www.ithome.com.tw/news/147615
上市半導體業矽格遭網路攻擊，受影響機臺逐步恢復生產中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣上市封測廠矽格遭網路攻擊，在11月1日下午2時，於臺灣證券交易所發布重大訊息說明發生網路安全事件，發現公司伺服器遭受病毒感染，雖然生產機臺也受此事件衝擊，但公司表示無重大影響。</p> <p>矽格為國內半導體封裝和測試代工服務廠商，該公司廠區位於竹東、湖口及竹科，包括中興廠、北興廠、湖口廠及最近收購的聯測廠。</p> <p>根據矽格發布的資安事件公告，該公司表示發現伺服器遭受病毒感染，當下已採取防禦措施避免擴散，在整體因應過程中，公司內部資安團隊已與多家資安公司合作，共同處理此次病毒感染事件，並進行網路清查，而各項系統在逐漸恢復中，受影響機臺也正逐步恢復生產。</p> <p>關於事件影響方面，目前該公司指出，公司機密資料皆無影響，對於整起事件，也表示無重大影響。</p> <p>同時公告中也表示，在清查同時也將同步檢視並強化現有系統架構，提供網路安全，確保資料安全及完整性。</p> <p>由於這次事件影響到廠區生產機臺運作，該公司官方網站目前也無法連上，我們進一步確認情形，不過至截稿前該公司發言人仍在會議中，尚未取得對方回應。</p> <h2><strong>2021-11-01 矽格資安事件小檔案</strong></h2> <table border="0" cellpadding="0" cellspacing="0" style="width:547px;" width="547"><colgroup><col /><br /><col /><br /></colgroup><tbody><tr height="48"><td height="48" style="height:48px;width:170px;">網路攻擊事件類型</td> <td style="width:378px;">目前資料透露非常有限，公告中僅表示遭遇網路安全事件，伺服器遭受病毒感染。</td> </tr><tr height="24"><td height="24" style="height:24px;width:170px;">事中應變措施</td> <td style="width:378px;">已採取防禦措施避免擴散。</td> </tr><tr height="48"><td height="48" style="height:48px;">初步調查結果</td> <td style="width:378px;">目前透露資訊非常有限，未公布感染病毒名稱，被入侵管道，以及感染方式等。</td> </tr><tr height="24"><td height="24" style="height:24px;width:170px;">事件影響範圍</td> <td style="width:378px;">提及各項系統與機臺生產也受影響</td> </tr><tr height="24"><td height="24" style="height:24px;width:170px;">事件對營運的影響</td> <td style="width:378px;">無重大影響</td> </tr><tr height="48"><td height="48" style="height:48px;width:170px;">事後復原與檢討</td> <td style="width:378px;">公司內部各項系統與受影響機臺逐漸恢復中，將重新檢視及強化網路安全。</td> </tr><tr height="24"><td height="24" style="height:24px;width:170px;">對外公告資安事件</td> <td style="width:378px;">在11月1日發布於臺灣證券交易所重大訊息</td> </tr><tr height="24"><td colspan="2" height="24" style="height:24px;"> 資料來源：iThome整理，2021年11月</td> </tr></tbody></table><p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-11-01_215028(1).jpg" style="width: 600px;" /></p> </div></div></div>
2021/11/2 15:30作者羅正漢https://www.ithome.com.tw/news/147612
研究揭露新的木馬源攻擊，可於開源程式碼中注入不可見的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩名來自劍橋大學的研究人員Nicholas Boucher與Ross Anderson，<a href="https://www.lightbluetouchpaper.org/2021/11/01/trojan-source-invisible-vulnerabilities/" target="_blank">在本周揭露了一個藏匿在統一碼（Unicode）中的安全漏洞</a>，此一編號為CVE-2021-42574的漏洞，將影響所有支援Unicode的程式語言，目前已確定受到波及的涵蓋了C、C++、C#、JavaScript、Java、Rust、Go與Python等，推測可能也有其它受害的語言。該漏洞將允許駭客於開源碼中、注入人類程式碼審查員看不見的安全漏洞，因而被研究人員稱為木馬源（Trojan Source）攻擊。</p> <p>國際化的文字編碼必須同時支援由左到右、以及由右到左的文字，前者像是英文與俄文，後者則有希伯來文或阿拉伯文，當以不同的顯示排序來混合腳本時，則必須解決方向的衝突，Unicode所採用的演算法稱為「雙向」（Bidirectional，Bidi）。</p> <p>在某些情況下，光由雙向演算法來設定排序是不夠的，因而可透過覆蓋控制字元來解決，這是個不可見的字元，可用來切換字元組的顯示排序。</p> <p>於是，當駭客於開源碼中嵌入不可見的控制字元時，程式碼中的字元排序與它真正執行時是不同的。例如透過執行一個看起來像是在註釋中的return語句，來造成功能短路；或者是讓一個註釋看起來看是程式碼，但它並不會被執行；也能讓字串的部份看起來像是程式碼，但它們其實屬於不會被執行的字串。</p> <p>研究人員表示，迄今有心人士若要在開源碼中嵌入漏洞，通常是在晦澀的程式碼中插入一個不顯眼的錯誤，然而，重要的開源碼專案通常會有人類審查員來審核程式，CVE-2021-42574卻可讓人類審查員看不見漏洞的存在。建議支援Unicode的編譯器、直譯器或建置管道，應該要在註釋與字串中出現未關閉的Bidi控制字元或混淆字元時，顯示錯誤或警告；而程式語言的規範則應直接禁止於註釋或字串中，寫入未關閉的Bidi控制字元。</p> <p>這兩名研究人員已在99天之前，就將漏洞提報給19個相關組織，包括Unicode、<a href="https://access.redhat.com/security/cve/cve-2021-42574" target="_blank">紅帽</a>、Atlassian及Rustc等，Unicode亦已於今年9月發布的Unicode 14改善了Bidi的規則。</p> </div></div></div>
2021/11/2 15:43作者陳曉莉https://www.ithome.com.tw/news/147613
Meta移除尼加拉瓜政府在臉書與IG上的巨魔農場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2021/11/october-2021-coordinated-inauthentic-behavior-report/" target="_blank">Meta本周公布</a>了10月的「協作不真實行為」（<a href="https://about.fb.com/wp-content/uploads/2021/11/October-2021-CIB-Report.pdf" target="_blank">Coordinated Inauthentic Behavior</a>）報告，指出已於該平臺上移除了尼加拉瓜政府在臉書與IG上的巨魔農場（Troll Farm），這是由政府帶頭於社交平臺上散布不實資訊及打擊競爭對手的案例之一，被刪除了1,300個帳號、140個粉絲頁，以及24個社團。</p> <p>巨魔農場指的是一個制度化的網路組織，目的是干預政治意見與決策，被視為是一種妨礙民主的手法。根據自由之家（Freedom House）在2017年出版的全球網路自由調查報告《<a href="https://freedomhouse.org/article/new-report-freedom-net-2017-manipulating-social-media-undermine-democracy" target="_blank">Freedom on the Net</a>》，全球至少有30個政府付費給網軍來宣傳自己。</p> <p>而Meta對巨魔農場的定義則更為具體，指的是那些於各平臺上建立假帳號以製造個人身分，誤導人們關於其背後組織的認知，以破壞或操縱公共議題的網路，它們發布了對政府的正面內容，以及對反對派的負面評論；它與內容農場的不同在於後者屬於經濟動機，而且不太會使用假帳號。</p> <p>調查顯示，這起始於2018年4月的尼加拉瓜影響力活動，是由該國的電信與郵政研究所主導，其它政府機構也貢獻了不少假帳號，包括尼加拉瓜的最高法院及該國的社會保障研究所，它是跨政府機構也是跨平臺的，不只是臉書與Instagram，其活動擴及TikTok、YouTube、Twitter與Telegram等不同的社交平臺。</p> <p>初期尼加拉瓜政府及執政黨的目的，是為了鎮壓由學生領導的全國性抗議浪潮，專門散布有關這些抗議者的不真實訊息，自2019年起除了批評反對派之外，也開始展開宣傳親政府內容。</p> <p>Meta指出，此一行為違反了臉書或Instagram平臺上反對國外或政府干預的政策，因而決定掃盪此一影響力活動，移除了937個臉書帳號，363個Instagram帳號，140個粉絲頁，以及24個社團。</p> </div></div></div>
2021/11/2 14:11作者陳曉莉https://www.ithome.com.tw/news/147606
疫情降溫、市場飽和，Chromebook銷售下跌三成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20211101005115/en/Chromebook-and-Tablet-Shipments-Post-First-Decline-Since-the-Start-of-the-Pandemic-According-to-IDC" target="_blank">IDC昨日公布第3季調查報告</a>，因COVID-19疫情提升在家上班、遠距學習需求而大賣5季的Chromebook，隨著疫情降溫終於在上季開始銷售走跌。</p> <p>根據這份報告，Chromebook出貨650萬臺，較去年同期下跌29.8%，而平板則衰退9.4%，來到4,230萬臺。</p> <p>IDC解釋，主因在於各國放鬆管制促使企業支出轉向其他領域，衝擊Chromebook 及平板需求。另外，各級學校、政府、甚至消費者在2020年時，都已將預算用在採購遠距學習用的Chromebook，造成教育市場近期內就會趨於飽和，這在歐、美等已開發市場尤甚。IDC指出，Chromebook在拉丁美洲、亞太地區（日本及中國除外）、中東及非洲等仍然會持續增加，只是這些地區的銷售量，僅占整體市場不到13%，並不足以支撐整個市場。</p> <p>Chromebook五大業者包括聯想、宏碁、Dell、HP及三星，除了三星出貨表現持平外，其他品牌表現皆較去年同期衰退。</p> <p>至於平板電腦，則是因為PC零件短缺、相對低價及多用途，而在去年締造銷售佳績。不過今年雖然出貨衰退一成，但IDC認為在一些產業如運輸物流、醫療、銀行，仍然會持續使用平板，因為疫情已改變這些產業的日常運作流程。</p> <p>在平板廠商方面，蘋果（4.6%）及聯想（2.1%）仍然得以維持成長，華為則受到美國禁止零組件及軟體出口影響所致，衰退46%。</p> </div></div></div>
2021/11/2 14:28作者林妍溱https://www.ithome.com.tw/news/147609
卡巴斯基的Amazon服務憑證被竊，用來發送釣魚信件攻擊Office 365用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.kaspersky.com/general/vulnerability.aspx?el=12430#01112021_phishing" target="_blank">安全廠商卡巴斯基（Kaspersky）本周警告</a>，歹徒近日利用合法AWS服務憑證發出釣魚信件，以騙取Office 365用戶的帳密。</p> <p>卡巴斯基觀察到的釣魚信件，是利用名為Iamtheboss及MIRCBOOT釣魚工具，研判可能和多個犯罪組織有關。這波釣魚信件是假冒傳真通知，誘使Office 365用戶連向釣魚網站，以騙取他們的微軟帳號、密碼等憑證。</p> <p>有趣的是，這批郵件發送來源包括AWS服務等多個不同網站，而寄件者的信箱包括卡巴斯基的系統自發信件信箱。</p> <p class="rtecenter"><img alt="" src="https://support.kaspersky.com/images/common_12430_0113-535355.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_卡巴斯基</span></p> <p>卡巴斯基調查後發現，其中一些釣魚信件是利用Amazon Simple Email Service (SES)及該公司的SES令牌來發送。這些令牌是卡巴斯基測試<a href="https://2050.earth/" target="_blank">2050.earth網站</a>時發送給一家外包商。疑似這些令牌遭到竊取而流入到歹徒手上作惡。這個網站也代管在AWS雲上。</p> <p>卡巴斯基表示，他們發現此事後，已立即註銷該SES令牌，並強調2050.earth網站及相關服務沒有發現任何伺服器被駭、資料庫未授權存取或其他惡意活動。</p> <p>卡巴斯基也提醒用戶，對來自這些公司品牌或郵件信箱的信件要提高警覺。</p> </div></div></div>
2021/11/2 13:20作者林妍溱https://www.ithome.com.tw/news/147603
製造業資料保護與治理全攻略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/banner-zhi_zao_zi_an_-960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">2021/11/18（四）14:00 ~ 16:30</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://event.ithome.com.tw/live/mfgsec/index.html?utm_source=EDM_ithome" target="_blank">立即報名</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://event.ithome.com.tw/live/mfgsec/index.html?utm_source=EDM_ithome" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">Virtual Event</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">事有輕重緩急，企業資料也是如此。採取一視同仁的管控作法，不僅事倍功半，也無法降低關鍵資料遭竊或外流的風險，有增無減的製造業資料洩密事件正是實證。保護企業資料的基本功，就是運用資料治理思維、區分資料保密等級。唯有踏出正確的第一步，才能精準規劃配套的防護政策及技術方案，進而達到對外防駭和對內抓漏的雙重目標。 iThome、微軟、勤業眾信與精誠軟體專家群將與您分享精闢見解及實務經驗，以資料治理思維落實資料保護行動，為企業發揮一加一大於二的防禦成效。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2021/11/2 13:56作者黃博修https://www.ithome.com.tw/seminar/製造業資料保護與治理全攻略
11月2日資安大頭條
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對資安威脅，昨日有研究人員揭露會影響程式碼安全的漏洞Trojan Source，並指出攻擊者一旦利用此種漏洞，就有可能將惡意指令埋藏在正常的程式碼裡，進而發動類似SolarWinds供應鏈攻擊的事故。而這項發現他們也通報了19個軟體業者，但僅有9家表明會修補這項漏洞。</p> <p>而相較於企業環境中，不少已有相當程度的資安防護措施，防護能力較差的學校，近期也成為勒索軟體攻擊的目標，但這樣的情況有多嚴重？有資安業者透露，今年在美國有70餘起攻擊是鎖定校園而來，估計至少影響985所學校。而這種的態勢也突顯出，校園的資安有待加強。</p> <h2><strong>漏洞揭露</strong></h2> <p>1. <a href="https://krebsonsecurity.com/2021/11/trojan-source-bug-threatens-the-security-of-all-code/">研究人員揭露存在於萬國碼的Trojan Source漏洞，恐波及程式碼安全</a></p> <p>2. <a href="https://venturebeat.com/2021/10/30/report-37-of-it-admins-fear-software-vulnerabilities-more-than-cyber-threats/">相較於網路威脅，近4成IT管理員更害怕軟體漏洞</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211102-02.png" style="width: 400px; height: 400px;" /></p> <h2><strong>資料外洩</strong></h2> <p>1. <a href="https://www.bleepingcomputer.com/news/security/kasperskys-stolen-amazon-ses-token-used-in-office-365-phishing/">卡巴斯基的Amazon SES憑證遭竊，被濫用於Office 365網路釣魚攻擊</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211102-03.png" style="width: 400px; height: 263px;" /></p> <p>2. <a href="https://www.inforisktoday.com/healthcare-system-phishing-breach-affects-209000-a-17824?">美國大型醫療體系Umass傳出資料外洩，近21萬人受影響</a></p> <h2><strong>資安事故</strong></h2> <p>1. <a href="https://www.mch-group.com/en/news/2021/cyber-attack-information-and-recommendations-to-our-customers-and-partners/">藝術品拍賣商MCH證實遭到惡意軟體攻擊</a></p> <h2><strong>零信任</strong></h2> <p>1. <a href="https://www.microsoft.com/security/blog/2021/10/26/protect-your-business-from-password-sprays-with-microsoft-dart-recommendations/">鎖定雲端帳號的密碼潑灑攻擊顯著增加</a></p> <h2><strong>勒索軟體</strong></h2> <p>1. <a href="https://www.cbc.ca/news/canada/toronto/ttc-ransomware-attack-1.6231349">加拿大多倫多地鐵驚傳遭到勒索軟體攻擊</a></p> <p>2. <a href="https://www.vice.com/en/article/4awyvp/ransomware-has-disrupted-almost-1000-schools-in-the-us-this-year">美國今年近千所學校遭勒索軟體攻擊</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211102-08.png" style="width: 400px; height: 247px;" /></p> <p>3. <a href="https://www.bleepingcomputer.com/news/security/fbi-hellokitty-ransomware-adds-ddos-attacks-to-extortion-tactics/">HelloKitty勒索軟體駭客要脅受害者付錢出現新手法，揚言不從將發動DDoS攻擊</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211102-09.png" style="width: 400px; height: 134px;" /></p> <h2><strong>惡意軟體</strong></h2> <p>1. <a href="https://cyware.com/news/revil-and-solarmarker-employ-seo-poisoning-attacks-4ea4f2ca">Revil與SolarMarker鎖定WordPress網站發動攻擊，企圖影響SEO排行</a></p> <hr /><h2><strong>勒索軟體</strong></h2> <p>1. <a href="https://mops.twse.com.tw/mops/web/t146sb05">半導體封測廠矽格發現公司伺服器遭受病毒感染，受影響機臺正陸續恢復生產</a>(輸入公司代號6527)</p> <h2><strong>資料外洩</strong></h2> <p>1. <a href="https://www.timesofisrael.com/suspected-iranian-hack-hits-israeli-lgbt-site-users-fear-leak-of-personal-info/">Black Shadow駭入以色列LGBTQ交友網站Atraf，個資恐外洩</a></p> <h2><strong>國家級資安防護</strong></h2> <p>1. <a href="https://www.e-land.gov.tw/News_Content.aspx?n=770C4B84956BD13B&s=08690D53B8FCDF34">建立資安聯防，11月1日宜蘭縣政府與法務部調查局宜蘭縣調查站簽署「安全防護支援協定書」</a></p> <h2><b>漏洞揭露</b></h2> <p>1. <a href="https://halove23.blogspot.com/2021/10/windows-user-profile-service-0day.html">有研究人員發現微軟8月修補的一項Windows漏洞CVE-2021-34484，沒有修補完全</a></p> </div></div></div>
2021/11/2 12:02作者周峻佑https://www.ithome.com.tw/news/147601