iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 4篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 16:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

IT人才月報第21期：日本IT人力招聘新趨勢！人資顧問公司大舉為日企引進亞洲遠距IT人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(1001~1104)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日本 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人力管理公司 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距IT人才 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">日本人力管理公司開始為企業引進遠距工作的亞洲IT人才</span></strong></p> <p>根據日經亞洲的報導，日本人力資源管理公司如Pasona Group（保聖那）、Human Resocia，開始為日本企業引進遠距工作的亞洲IT人才，除了受到疫情下人才跨國移動的限制，也為了因應日本日益嚴峻的IT人力不足現狀。比如日本產業部一項調查就顯示，在2030年前，IT人才短缺數會高達79萬人。</p> <p>Pasona Group是一家在主要在亞洲多國設立據點的日本人力資源顧問公司，全球有超過9,000名員工。疫情之前，Pasona每年大約引進數百名外國人才進入日本企業工作，但6成員工都住在日本，其餘則從國外移入日本；但近兩年來受到COVID-19旅遊禁令影響，日本IT人才短缺問題更加嚴重，使更多企業開始接受外國人才遠距工作。為此，Pasona計畫從印度、南韓與越南等國引進人才，其薪水及工作條款將遵守當地的標準與勞工法規。</p> <p>另一家較小規模的日本人力資源顧問公司Human Resocia，也開始從印度與緬甸引入遠距工作者，他們瞄準與日本時差三個半小時的地點，目標在2023年前招聘超過200位遠距工作員工。（<a href="https://asia.nikkei.com/Business/Business-trends/Japan-s-Pasona-to-introduce-overseas-tech-talent-for-remote-work">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 外國攬才專法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 永久居留年限 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 碩博士學位 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">外國攬才專法正式上路，放寬專業人才申請永久居留年限，可透過碩博士學位折抵</span></strong></p> <p>國發會修正的「外國專業人才延攬及僱用法」正式上路！10月底開始受理申請。這項從去年開始研擬修正的外國攬才專法，共27條法令，要放寬外國專業人才在臺的工作與拘留規定，並優化租稅及社會保障權益，來吸引外國頂尖大學人才來臺，包括科技、經濟、教育、文化藝術、體育、金融、法律、建築設計、國防及其他領域之特殊專長者。專法中有幾項法令更新，除了增加外國特定專業人才的認定，也鬆綁外籍人士申請永久居留的規定，比如針對特定專業人才，連續居留期間已經由5年縮短為3年，取得國內大學博士學位者還可再折抵一年。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ndc.gov.tw/nc_27_35327" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id--1168233695" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Fluid框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 協同工具Loop </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">微軟發表以Fluid框架為基礎的Office新協同工具Loop，目標擴展到M365應用程式中</span></strong></p> <p>微軟在近期Ignite大會上，<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/11/02/whats-new-in-microsoft-365how-were-empowering-everyone-for-a-new-world-of-hybrid-work/">公布Office產品線下最新產品Loop</a>，讓企業或專案成員可更容易、有效率的協同作業，預計在2022年正式推出這項產品。這項協作App，其中包含的Loop技術是微軟近2年推動Fluid框架的新品牌。Fluid框架的技術核心，是能將網頁或文件中的文字、表格、圖片元件化，並能單獨複製、貼上、搬移到另一個畫布（canvas）或工作區，像是聊天App、會議、電子郵件、文件等組合，也即時分享給專案其他成員。未來幾個月內，將以預覽形式部署到Microsoft 365的應用程式，如Teams、Outlook、OneNote等。</p> <p>Loop包含三種元素：Loop元件、Loop頁（page）及Loop工作區（workspace）。Loop頁屬於個人，可組合連結、檔案、資料等元件。Loop工作區則是成員共享的空間，以利成員協同專案、交流想法及追蹤進度。Loop元件目前有2種，分別是投票表格與進度狀態追蹤器。（<a href="https://www.ithome.com.tw/news/147628">詳全文</a>）</p> <p><img src="https://www.microsoft.com/en-us/microsoft-365/blog/uploads/prod/sites/2/2021/10/11_GIF_Loop-Workspaces-Smaller.gif" style="user-select: none; margin: auto; cursor: zoom-in; background-color: rgb(230, 230, 230); transition: background-color 300ms ease 0s; width: 568px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Mesh for Microsoft Teams </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 元宇宙 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">微軟將在明年推出Mesh for Microsoft Teams，讓線上會議進入元宇宙的世界</span></strong></p> <p>不讓Meta專美於前，<a href="https://news.microsoft.com/innovation-stories/mesh-for-microsoft-teams/">微軟近日宣布</a>，將在明年上半年推出Mesh for Microsoft Teams預覽版，讓聊天協作平臺進入元宇宙（Metaverse）的世界。Mesh for Microsoft Teams結合MR平臺Mesh與Teams的生產力工具，讓使用者於Teams中加入虛擬會議、聊天、協作或分享文件，且不管是自手機、筆電或MR頭戴式裝置皆可存取，目的要讓線上會議更加個人化，並讓與會者更有參與感、更有趣。</p> <p>這項功能初期會提供一個沈浸式的會議空間，牆上也許有客戶的照片、顯示各種任務的螢幕，桌上出現的可能是原型產品，與會人士可透過虛擬頭像現身，頭像的臉部動作會隨著使用者的語音而變更，也能揮舞自己的手；未來隨著感應器技術更進步，更可能根據與會者的嘴巴動作，強化虛擬頭像的臉部動作。（<a href="https://www.ithome.com.tw/news/147647">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-11-08%20%E4%B8%8A%E5%8D%889_19_26.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Zoom </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動生成字幕 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英文 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Zoom自動生成字幕現在支援免費版，但僅限即時英文轉錄</span></strong></p> <p>繼Google Meet與微軟Teams之後，Zoom在10月舉行的Zoomtopia大會中，向所有用戶推出「自動生成字幕」功能，但僅支援英文轉錄，未來才會陸續新增更多語言選項。這項功能過去僅有付費用戶能使用。此次發布的新功能還包括檢視受邀請人是否都已加入會議，也可單獨傳送訊息了解出席者的狀態，來提升會議進行效率。也就是說，除了在會議室中透過群組聊天方式互動，主持人現在可以傳訊息給特定與會者，與會者也能回覆，來進行雙向聊天。（<a href="https://blog.zoom.us/zh-tw/zoom-auto-generated-captions/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image005(2).png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI人才培育 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CSET建議 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">美國一份報告建議政府強化AI人才培育，可利用中央協調、地方分散的教育系統實施相關AI計畫</span></strong></p> <p>美國安全與新興技術中心（Center for Security and Emerging Technology，CSET），近期<a href="https://cset.georgetown.edu/publication/u-s-ai-workforce-policy-recommendations/">一份研究報告</a>提出專精的AI教育與工作政策建議。根據CSET研究員Diana Gehlhaus在國會山報（The Hills）<a href="https://thehill.com/opinion/technology/576525-to-lead-in-ai-the-us-needs-a-dedicated-ai-workforce-policy?rl=1">投書的內容</a>，這份報告有三大目標，一是要增加美國AI博士學位的人才庫，二是要維持非博士技術人員的多元性，三要提供AI教育，讓所有美國人都做好邁向AI的準備、具備AI素養。CSET也提供可實踐的建議，讓所有相關人員能夠在短期或長期來達到這些目標。</p> <p>比如說，這份報告指出，美國教育系統分散在許多州和非政府組織，這些單位積極提供自己的AI相關項目作為競爭優勢，這意味著提供一種機制，來促進嚴格的專案評估、分享最佳的實踐方式、訓練與配備教學者，並擴張已經施行的策略。同時，近期在美國科學與科技政策辦公室內成立的國家AI倡議辦公室，則可以成為一個關鍵的協調者、編制者與召集者，來提供相應的資源。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Lnkedin </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業人才需求 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 求職者期待 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Linkedin：疫情改變求職者的工作期待，更改變企業招聘人才的需求</span></strong></p> <p>Linkedin近期發布了一份人才招聘報告，揭露疫情對求職者與企業分別帶來哪些影響。Linkedin首席經濟學家Karin Kimbrough認為，雖然人才市場的供需有週期性，但不代表未來會回到疫情前的常態，尤其在職場中，權力動態已經發生轉變，求職者對於他們的工作更加挑剔，對工作的要求也更加直言不諱。比如報告指出，從去年4月到今年6月，根據10萬名Linkedin會員統計資料發現，求職者找新工作的條件中，工作安排的彈性程度成長了12%，包容性工作場所（inclusive workplace）也成長7.3%，工作與生活間的平衡則成長6.3%。</p> <p>這份報告另一項數據則揭露，人才供給的數量仍遠比不上需求，儘管疫情爆發首月迎來人才招聘的低谷，但隨後持續成長，甚至在2021年Q2，人才需求達到高峰，比起疫情前成長了7倍，企業急於在動盪的環境中建立新的工作團隊。更進一步來看可以發現，在需求的人才類型中，企業對程式開發者的需求在疫情後持續攀升，因為疫情迫使企業要採取數位優先的策略，讓數位人才的競爭更加激烈。（<a href="https://www.linkedin.com/business/talent/blog/talent-strategy/talent-market-drivers-since-start-of-covid">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1633478624460.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業績效管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 6大趨勢 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">企業績效管理未來3～5年邁向6大發展趨勢，將結合企業與個人目標來衡量員工表現</span></strong></p> <p>Gartner發布一篇文章指出，企業績效管理方法一直在改變，尤其在疫情後，混合辦公模式興起，員工也渴望被視為一個「人」而不僅僅是「員工」，企業也正重新思考績效管理的目的與價值。因此，這篇文章提出未來3～5年內，員工績效管理可能朝向的6個趨勢。第一，不只要將個人貢獻與企業目標連結，HR主管也要找整合個人目標的新評估方法，比如將個人福祉或是學習新技能等列入評估，以個人與企業雙重目標來衡量員工的進步。第二，企業與員工將朝向基於專案的工作模式，員工希望主管基於每個項目評估他們的表現，定期且明確的看到表現衡量與薪酬之間的關聯。</p> <p>三是設計更具同理心的績效評級方法，比如「學習新技能」，讓表現頂尖的員工在具挑戰性的專案中學習新技能，或是「專注於工作之外」，當員工面對家庭艱困的環境時可以不受處罰等。四是更加自動化的蒐集員工回饋與評估員工發展性，比如現在許多企業增加了員工生產力監控工具的投資，透過自動化資料蒐集與分析，更有效幫助員工了解自己的表現及如何改善。</p> <p>第五，經理將不再負責員工績效的管理，隨著科技的使用、員工也更主動管理自己每日的表現，經理將從與員工展開績效管理對話，轉變為支持員工職涯道路發展的角色。最後，當團隊在混合且分散的環境協作，團隊績效管理會成為單獨的焦點，團隊會被要求更加主動的協作，來追蹤進度、改善專案表現和團隊活躍性，因此，會需要工具與資源，來衡量團隊的包容性、凝聚力、問責力、以客戶為中心及診斷問題的能力。（<a href="https://www.gartner.com/en/articles/6-predictions-for-the-future-of-performance-management">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多IT人才動態 </span></strong></span></strong></p> <p><strong>1.微軟要在2025年之前填補美國25萬個資安職缺（<a href="https://www.ithome.com.tw/news/147562" target="_blank">詳全文</a>）</strong></p> <p><strong>2.美國2021年資安意識月啟動，強調每個人應做好自己的防護工作，並招募資安人才（<a href="https://www.ithome.com.tw/news/147274" target="_blank">詳全文</a>）</strong></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／微軟、Linkedin</p> <p>資料來源：iThome整理，2021年11月</p> </div></div></div>
2021/11/8 15:26作者翁芊儒https://www.ithome.com.tw/news/147704
DeFi平臺bZx遭駭客盜走價值5,500萬美元的加密貨幣資產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供使用者借出、借入及推測加密貨幣價格的分散式金融平臺bZx，在11月5日傳出遭到駭客入侵，駭客利用網釣攻擊取得該平臺一名開發者個人錢包的私鑰，進而針對該平臺發動攻擊，估計有價值5,500萬美元的加密貨幣資產遭到移轉。</p> <p><a href="https://bzx.network/blog/prelminary-post-mortem" target="_blank">根據bZx的說明</a>，駭客傳送了一個夾帶惡意巨集的Word文件予該平臺的開發人員，以於開發人員的系統上植入惡意程式，並竊取了該名開發人員的錢包私鑰，以及在bZx協定上所部署的BSC與Polygon私鑰。</p> <p>駭客不僅清空了該名開發人員的錢包，也清空了BSC及Polygon協定上的錢包，還升級了合約，以盜走那些允許無限批准合約的所有代幣。</p> <p>因此，除了該名開發人員的錢包被盜領一空之外，舉凡是在BSC與Polygon協定存有資產的使用者，以及採用無限批准合約的使用者，也都受到波及，資產全被移轉。</p> <p>不過，有鑑於基於以太坊的bZx協定並未被開採，且它受到DAO（去中心化自治組織）的管理，因此在以太坊上的bZx的協定是安全的。</p> <p>bZx並未公布開發者是何時受到感染，僅說在11月5日收到一名使用者的檢舉，他發現自己的餘額是負的，而且利用率很高，bZx已追蹤到駭客所使用的錢包，進而通知各大平臺，共同凍結駭客錢包中的交易，以避免駭客脫產；另也關閉了BSC與Polygon的使用者介面，暫停用戶交易。</p> <p>bZx坦承，其BSC與Polygon部署的管理員私鑰尚未轉至DAO，才未受到DAO的保護，現在已重新啟動基於DAO的BSC與Polygon。另也呼籲駭客主動聯繫bZx，以討論歸還所盜資產及可能獲得的獎金事宜。</p> <p><a href="https://therecord.media/hacker-steals-55-million-from-bzx-defi-platform/" target="_blank">根據《The Record》的統計</a>，這是今年來所發生的加密貨幣搶案中，被盜規模排名第五的，前四名依序是Poly Network的6.1億美元，Cream Finance的1.3億美元，Liquid的9,400萬美元，以及EasyFi的8,100萬美元。</p> <p>在針對跨鏈協定PolyNetwork的攻擊事件中，<a href="https://www.ithome.com.tw/news/146161" target="_blank">駭客利用的是PolyNetwork有關合約調用的安全漏洞</a>，而讓駭客得以一次盜走大量的加密資產，<a href="https://www.ithome.com.tw/news/146358" target="_blank">駭客最後在PolyNetwork與眾人的勸說下將加密貨幣完璧歸趙</a>，當時PolyNetwork還承諾提供50萬美元的抓漏獎金予駭客。</p> </div></div></div>
2021/11/8 15:57作者陳曉莉https://www.ithome.com.tw/news/147718
FBI警告詐騙份子開始利用加密貨幣提款機與QR Codes付款機制詐財
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ic3.gov/Media/Y2021/PSA211104" target="_blank">美國聯邦調查局（FBI）近日警告</a>，詐騙份子犯案手法與時俱進，已開始利用最新的加密貨幣提款機及QR Codes來要求受害者完成匯款。</p> <p>其中，當受害者掃描收件人的QR Codes時，就能自動填入收件人的欄位，以將加密貨幣傳送到正確的目的地，特別是它能直接於加密貨幣提款機上使用，除了令詐騙更不容易出錯之外，也會讓警方更難以追蹤。</p> <p>FBI指出，這是因為在疫情期間，許多企業也都開始採用QR Codes支付機制，駭客效法了此一行為，以讓受害者更無戒心。</p> <p>根據受害者的檢舉，這些詐騙活動通常是偽裝成某個家人、政府機關、執法機構、公用事業或是羅曼史詐騙，前面的劇情與一般的詐騙案並無兩樣，但之後會要求受害者至加密貨幣提款機以QR Codes付款。</p> <p>傳統的銀行轉帳或電匯通常會有一到兩天的處理期，而讓警方得以透過此一緩衝窗口取回被騙的資金。然而，加密貨幣的分散式特性讓警方很難追蹤金額的流向，一旦受害者匯出了加密貨幣，詐騙份子立即就擁有它們，而且通常會馬上將加密貨幣匯出海外。</p> <p>FBI除了勸告使用者不要相信未曾謀面的網友，不要回覆陌生電話之外，也建議使用者不要遵照陌生人指示於加密貨幣提款機上以QR Codes匯出款項，以免成為詐騙受害者。</p> </div></div></div>
2021/11/8 16:14作者陳曉莉https://www.ithome.com.tw/news/147720
升級macOS Monterey無法開機原來是T2安全晶片惹禍，蘋果修補了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於10月25日釋出macOS Monterey，<a href="https://www.ithome.com.tw/news/147615" target="_blank">當時有部份用戶傳出升級之後完全無法開機</a>，<a href="https://twitter.com/reneritchie/status/1456672355992866816" target="_blank">加拿大部落客Rene Ritchie隨後取得蘋果回應</a>，指出是T2安全晶片惹的禍，蘋果已經修補完成。</p> <p>蘋果於2017年12月發表的Apple T2定位為安全晶片，主要用來保護採用英特爾處理器的Mac電腦，它被部署在iMac、MacBook Pro、Mac mini 及MacBook Air上，但採用蘋果自製M1晶片的Mac電腦並未植入T2。</p> <p>根據蘋果的聲明，該公司已辨識及修補存在於T2安全晶片上的臭蟲，該臭蟲讓非常少數的Mac用戶更新macOS之後無法開機，而且此一韌體的更新已被納入現有的macOS更新中。不過，蘋果並未提供指南讓受影響的使用者自行回復系統，而是建議他們聯繫蘋果技術支援部門。</p> <p>但使用者在Ritchie的推文下留言，指出接洽蘋果技術支援雖然可讓Mac恢復正常運作，但電腦上的資料卻也被移除。另一名專門撰寫蘋果消息的<a href="https://twitter.com/ClassicII_MrMac/status/1456679872441602054" target="_blank">部落客Mr. Macintosh則建議</a>，Mac用戶可利用第二臺Mac及Apple Configurator 2來復原無法開機的系統，同時可保留原來電腦上的資料。</p> </div></div></div>
2021/11/8 14:58作者陳曉莉https://www.ithome.com.tw/news/147717
11月6日資安日報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上週五到今日，與勒索軟體攻擊有關的新聞，不少與先前的事故調查有關，例如，美國佛羅里達州實驗室Nationwide Laboratory Services於5月遭到攻擊，在最近交付給主管機關的文件，透露了有3.3萬人受到波及；而去年美國有數個部落經營的賭場也遭遇勒索軟體攻擊，使得營運被迫中斷。而近期的新興勒索軟體攻擊則是搭上萬聖節的流行，用恐怖桌布來要脅被害人乖乖付錢。</p> <p>而在攻擊手法的部分，網路詐騙的手法相當值得留意，因為歹徒會引導被害人使用加密貨幣ATM，或者是透過提供QR Code的方式，來讓他們付錢，而攻擊者這麼做的目的，就是為了讓騙走的金錢難以被追回。</p> <h2><strong>攻擊事件、網路威脅</strong></h2> <h3><strong><font color="#ffffff"><span style="background-color: rgb(0, 0, 255);">資料外洩</span></font> <a href="https://www.bleepingcomputer.com/news/security/us-defense-contractor-electronic-warfare-hit-by-data-breach/">美國國防訓練設備供應商驚傳資料外洩，國家機密恐曝光</a></strong></h3> <p>美國國防訓練設備供應商Electronic Warfare Associates於11月4日證實，他們於8月初遭到駭客遭過釣魚郵件發動攻擊，機密資料外洩。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);">網路釣魚</span></span> <a href="https://www.armorblox.com/blog/proofpoint-credential-phishing/">駭客佯稱是資安業者Proofpoint，意圖竊取跨國電信公司用戶的微軟與Google帳密</a></strong></h3> <p>資安業者Armorblox揭露鎖定跨國電信公司的網路釣魚攻擊行動，駭客針對該公司近千名員工發送釣魚郵件，目的是要竊取他們的微軟及Google帳密。但為了增加使用者點選有關按鈕的意願，駭客宣稱是自己是資安業者Proofpoint。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);">網路釣魚</span></span> <a href="https://www.ic3.gov/Media/Y2021/PSA211104">美國向加密貨幣持有者提出警告，使用加密貨幣ATM與QR Code的詐騙升溫</a></strong></h3> <p>美國聯邦調查局發現，越來越多網路詐騙中，駭客為了讓騙得的金錢難以被執法單位追回，他們會將受害者引導到實體的加密貨幣ATM，或是透過QR Code的方式，讓受害者付錢購買加密貨幣。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);">勒索軟體</span></span> <a href="https://www.infosecurity-magazine.com/news/ransomware-attack-on-florida-lab/">美國佛羅里達州實驗室遭到勒索軟體攻擊，逾3萬病歷外洩</a></strong></h3> <p>Nationwide Laboratory Services實驗室於8月下旬發布公告，表示他們於5月19日遭到勒索軟體攻擊，而根據他們近期提交給主管機關的文件，透露了本次事故的受害規模，33,437人的個人健康資料外洩。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);">勒索軟體</span></span> <a href="https://www.bleepingcomputer.com/news/security/fbi-ransomware-gangs-hit-several-tribal-owned-casinos-in-the-last-year/">美國提出警告，去年數個部落的賭場遭勒索軟體攻擊</a></strong></h3> <p>美國聯邦調查局發布企業警訊指出，勒索軟體攻擊了數個部落的賭場，近幾個月來造成數百萬美元的損失。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);">勒索軟體</span></span> <a href="https://www.interpol.int/News-and-Events/News/2021/INTERPOL-led-operation-takes-down-prolific-cybercrime-ring">國際執法行動圍捕Clop勒索軟體</a></strong></h3> <p>日前Clop勒索軟體組織6名成員於烏克蘭遭到逮捕，最近國際刑警組織透露，這是他們結合多個國家執法單位，以及資安業者的通力合作，耗時30個月得到的成果。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);">勒索軟體</span></span> <a href="https://cofense.com/blog/spooky-ransomware-past-segs/">勒索軟體Mircop以恐怖的殭屍要脅受害者付錢</a></strong></h3> <p>資安業者Cofense指出，駭客使用訂單的名義進行網路釣魚，一旦受害者依指示下載MHT檔案，電腦就會感染Mircop勒索軟體，且所有檔案約在15分鐘就會全數被加密。</p> <h2><strong>漏洞揭露</strong></h2> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);">漏洞警訊</span></span> <a href="http://us-cert.cisa.gov/ics/advisories/icsma-21-308-01">飛利浦醫療保健資訊系統存在SQL注入漏洞，恐導致病人資訊外洩</a></strong></h3> <p>美國政府提出警告，有數百家醫院採用的飛利浦病歷與醫療照護管理系統Tasy EMR，出現2個SQL注入漏洞，呼籲採用的醫療院所應儘速修補。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 255);">漏洞修補</span></span> <a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-catpon-multivulns-CE3DSYGr">思科修補PON交換器的重大漏洞</a></strong></h3> <p>思科針對旗下的被動式光纖網路（PON）發布修補程式，其中CVE-2021-34795與CVE-2021-40113最為嚴重，攻擊者一旦使用上述漏洞，就能使用除錯帳號來入侵。</p> </div></div></div>
2021/11/8 13:09作者周峻佑https://www.ithome.com.tw/news/147715
美國國會通過基礎設施法案，替徵收加密資產稅鋪路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/briefing-room/statements-releases/2021/11/06/fact-sheet-the-bipartisan-infrastructure-deal/" target="_blank">美國眾議院於周六（11/6）通過了《基礎設施投資與就業法案》</a>（Infrastructure Investment and Jobs Act，IIJA），它涉及美國的道路、橋樑、鐵路、飲水、高速寬頻、氣候危機，以及稅賦的改善，總預算超過1兆美元，然而，當中針對加密貨幣新增的報稅規定，引起了加密貨幣社群的熱議。</p> <p>其中之一是該法案擴大了需向國稅局報稅的「仲介」（brokers）定義，所有的仲介都必須向國稅局提報交易細節，包括客戶的姓名及地址，而在擴大定義之後，加密貨幣交易中心理所當然地成為必須提報的對象之一，但社群則擔心，該法令可能會涉及加密貨幣礦工、驗證者、加密貨幣錢包，甚至是去中心化應用程式（dApp）的開發者。</p> <p>有鑑於加密貨幣世界有大量的去中心化匿名性，此一規定幾乎難以執行，不過國稅局已澄清，對「仲介」的新定義將不會納入並未保管加密貨幣的對象。</p> <p>另一個具爭議的條款是Section 6050I法案的修正，它原本要求任何收到逾1萬美元現金的美國人，都必須確認對方的個人資訊及社會安全碼，且必須向國稅局通報，現不但延伸至加密貨幣，而且違反該規定被視為重罪。</p> <p>同樣的，有些律師也認為，不管是加密貨幣或是諸如NFT等其它數位資產，也都很難或無法遵循此一法令。此一攸關美國基礎設施的法案可望替美國帶來280億美元的加密貨幣稅收，已送至美國總統拜登（Joe Biden）的桌上等待簽署。</p> </div></div></div>
2021/11/8 11:53作者陳曉莉https://www.ithome.com.tw/news/147714
蘋果延攬戳破馬斯克牛皮的特斯拉前員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果為了衝刺Apple Car積極延攬人才，<a href="https://www.bloomberg.com/news/articles/2021-11-05/apple-hires-tesla-s-autopilot-software-director-for-car-effort" target="_blank">彭博近日報導</a>，今年稍早特斯拉一名指出馬斯克太誇大Autopilot能力的員工，已經被蘋果招入旗下。</p> <p>報導指出，特斯拉軟體Autopilot軟體工程主任Christopher (CJ) Moore已經在近日加入蘋果，他將向早前也從特斯拉出走的前工程副總裁Stuart Bowers報告。</p> <p>今年5月發生特斯拉執行長馬斯克（Elon Musk）被自家員工打臉的事件。今年初馬斯克告訴投資人，他「很有信心特斯拉的車子今年內可以超越人類的穩定性自動駕駛」，但<a href="https://www.reuters.com/business/autos-transportation/tesla-tells-regulator-that-full-self-driving-cars-may-not-be-achieved-by-year-2021-05-07/" target="_blank">路透社在今年5月時引用加州車輛監管局文件以及該單位在3月間訪談時Moore的說法</a>，指出馬斯克的說法和工程事實不合，因為特斯拉目前的自駕能力在Level 2。這意指需要有人類駕駛監控的半自動駕駛系統。只有Level 5才是完全不需人類的自動駕駛系統。</p> <p>雖然牛皮被戳破，但特斯拉的半自駕車仍然是市場熱門話題。特斯拉上周一度因租車業者Hertz採購10萬輛車輛股價大漲帶動市值破兆美元，後因車上安全輔助駕駛軟體出現瑕疵而召回，加上<a href="https://www.ithome.com.tw/news/147638" target="_blank">馬斯克否認Hertz交易</a>而下跌超過4%。</p> <p>相較於特斯拉新聞大小不斷，蘋果代號Project Titan的Apple Car卻一直進度不明。媒體多次報導蘋果向特斯拉和其他車廠挖角，包括<a href="https://www.ithome.com.tw/news/144965" target="_blank">前BMW i3、i8主導人Ulrich Kranz</a>等，不過9月間曾被挖來賦予Apple Car開發重大任務的Doug Field，繞了一圈<a href="https://www.ithome.com.tw/news/146603" target="_blank">又重新回到福特主導開發連網汽車</a>。</p> <p><a href="https://www.ithome.com.tw/news/146635" target="_blank">彭博上個月報導</a>，蘋果任命原先負責Apple Watch軟體的Kevin Lynch接手Project Titan，統領軟體、硬體工程、感測器等。</p> </div></div></div>
2021/11/8 09:23作者林妍溱https://www.ithome.com.tw/news/147706
傳美國財政部向監控軟體公司下單以取得用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://theintercept.com/2021/11/04/treasury-surveillance-location-data-babel-street/" target="_blank">媒體The Intercept上周報導</a>，美國財政部近日為了執法之故，向一家數位監控軟體業者下單，不當取得想要的資料，以實現經濟制裁及抓逃漏稅的目的。</p> <p>科技研究及倡議非營利組織Tech Inquiry提供這家媒體掌握的合約文件顯示，美國財政部向一家名為Babel Street的監控軟體業者先後完成了2次採購合約，分別用於經濟制裁及抓逃漏稅，但都違反了美國憲法第四修正案規定，禁止政府在沒有搜索令情況下，扣押人民個人和私有財產的精神。</p> <p>第一份合約是美國財政部下的外國資產控制辦公室（Office of Foreign Assets Control，OFAC）7月間簽定，這是專門執行對外國政府，像古巴、伊朗及俄羅斯政府執行經濟制裁的準情報機構。OFAC擁有極大決定權利可將任何人加入制裁對象。</p> <p>許多手機App內建程式碼或廣告會蒐集使用者定位資訊，並將之傳送給第三方，如廣告主或資料仲介商、或單純的學術研究，而Babel Street的Locate X軟體有點類似這類廣告科技，可從許多App蒐集定位資料提供給客戶。這合約讓OFAC可經由Babel Street的Location X軟體，不需搜索令即可追蹤任何人的行蹤。</p> <p>第二份合約則是由財政部下的另一單位國稅局（IRS）於9月所簽。Babel Street技術可從25個公開平臺，如臉書、推特、IG的推文蒐集特定使用者的活動資訊，而且可根據日期、時間、資料型態甚至情緒進行精準篩選。IRS這份合約旨在追蹤逃漏稅的自僱者或小型企業。</p> <p>在招標書中，IRS要求得標者必須能搜尋到特定個人的照片、過去和現有地址、婚姻狀態、以及使用者參與線上聊天室、論壇、或部落格對話等鉅細靡遺的紀錄。</p> <p>Tech Inquiry創辦人Jack Poulson指出，第2項合約其實是因為IRS無力從跨國及全球大型企業查到逃漏稅證據，轉而向沒有錢聘請會計師和律師的小型企業下手。</p> <p>不過財政部及Babel Street皆未回應《The Intercept》的要求做出評論。</p> </div></div></div>
2021/11/8 09:38作者林妍溱https://www.ithome.com.tw/news/147707
Uber第三季營收大增72%，Adjusted EBITDA首度實現獲利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.uber.com/news-events/news/press-release-details/2021/Uber-Announces-Results-for-Third-Quarter-2021/default.aspx" target="_blank">Uber周四（11/4）公布該公司今年第三季財報</a>，顯示該季營收為48億美元，比去年同期成長72%。此外，該季Uber的調整後稅息折舊與攤銷前利潤（Adjusted EBITDA）為800萬美元，是Uber上市以來的本業首度出現獲利，不過，由於Uber持有的滴滴出行股價大跌，仍讓Uber在該季以虧損24億美元收場。</p> <p>該季Uber的食物外送營收為22.4億美元，成長97%；共乘服務營收為22.1億美元，成長62%；貨運營收為2.9億美元，成長40%。在各項服務的Adjusted EBITDA中，食物外送虧損了1,200萬美元，貨運虧損3,500萬美元，但共乘獲利5.4億美元，若扣除近5億美元的企業支出及平臺的研發費用，該季Uber本業有800萬美元的盈餘。</p> <p>目前Uber的主要營收仍是來自於北美，占了26.5億美元，成長66%；居次的是歐洲/中東/非洲的10.6億美元，成長80%；亞太地區為7.4億美元，成長131%；拉丁美洲占3.9億美元，成長29%。</p> <p>不過，Uber該季卻有24億美元的虧損，絕大多數是來自於所投資的滴滴出行（Didi）的價值下滑。</p> <p><a href="https://www.ithome.com.tw/news/107461" target="_blank">滴滴出行在2016年買下Uber中國資產</a>，當時Uber取得合併公司5.89%的股權及17.7%的滴滴出行股權。滴滴出行在今年6月30日登上美國紐約股市，但7月2日中國政府宣布對滴滴出行啟動網路安全檢查，4日進一步下架滴滴出行程式。</p> <p>這使得滴滴出行的股價自上市以來迄今幾乎腰斬，在11月4日的收盤價為8.24美元。Uber並未揭露目前所持有的滴滴出行股權比例，只說滴滴出行替該公司帶來了32億美元的未實現虧損。</p> </div></div></div>
2021/11/8 08:38作者陳曉莉https://www.ithome.com.tw/news/147703
Google平行化容器啟動與資料下載，大幅加快GKE應用程式啟動速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在其Kubernetes服務<a href="https://cloud.google.com/blog/products/containers-kubernetes/introducing-container-image-streaming-in-gke">GKE中，添加映像檔串流新功能</a>，官方提到，這是一個革命性的功能，能夠明顯縮短應用程式擴展的時間，讓企業有能力更快地回應突然增加的用戶需求，並且也能配置更少的備用容量來節省支出。</p> <p>映像檔串流能夠將映像檔的拉取時間降到數秒鐘，即便是大型映像檔，也能忽略容器大小，使得用戶的應用程式，能夠在GKE串流容器資料的同時快速啟動。</p> <p>Google解釋，傳統Kubernetes擴展應用程式的工作方式，必須要等到容器映像檔完全下載到節點上，才能開始啟動應用程式。因此當容器映像檔越大，啟動需要的時間就越長，儘管大多數應用程式，其實不需要等到容器中每位元組資料都到齊，就可以開始啟動，Google舉例，像是應用程式可能會花費大量時間連接到外部資料庫，就幾乎不需要用到來自映像檔的任何資料。</p> <p>因此Google想讓應用程式在需要的時候，再將資料交付給應用程式，以節省額外下載資料的時間，因此開發出了映像檔串流技術，其運作的原理是使用網路掛載的方式，在containerd中掛載容器資料層。</p> <p>一旦用戶的映像檔掛載完成，容器就能在數秒鐘內，從ImagePulling狀態轉換成為Running，這能有效平行化應用程式啟動和需要的容器資料傳輸，因此用戶也就能獲得更快的容器啟動和自動縮放速度。Google提到，映像檔串流的效能根據配置而有所不同，但一般而言，映像檔越大，使用映像檔串流所獲得的好處就越大。</p> <p>除了平行資料傳輸之外，GKE映像檔串流還採用多層級快取系統，從節點上的記憶體和磁碟快取開始，向上到地區層級的Artifact Registry，官方提到，該快取是專為映像檔串流設計，使用與Cloud Spanner相同的技術。</p> <p>不過，由於映像檔串流容器讀取的資料來自網路串流傳輸，與從磁碟讀取的速度相比還是稍慢，但是Google提到，這個影響會在容器啟動的時候被抵消，因為容器可以跳過整個映像檔拉取過程，而在應用程式開始執行之後，就能夠獲得相同的讀取效能。GKE還是會像過去一樣，平行下載完整的容器映像檔，只要下載完成，容器就能獲得相同的磁碟讀取效能。</p> <p>用戶要使用GKE映像檔串流功能，就必須要使用Google的構件註冊表Artifact Registry，Container Registry或是外部的容器註冊表均不支援映像檔串流。無論是新的或是現有GKE叢集，都可以使用這個新功能，Google提醒用戶，映像檔串流會在節點上預留部分記憶體供快取使用，這樣會減少節點上可用於工作負載的記憶體。</p> </div></div></div>
2021/11/8 08:44作者李建興https://www.ithome.com.tw/news/147695
K8s無伺服器平臺Knative達1.0里程碑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Google主導開發的開源無伺服器專案Knative，現在已經達到<a href="https://knative.dev/blog/articles/knative-1.0/">1.0里程碑</a>。Knative是一個以Kubernetes為基礎的平臺，能部署和管理無伺服器雲端原生應用程式，Google提到，Knative現在已經是目前最受廣泛部署的無伺服器層。</p> <p>Google在2018年發布Knative專案，目標是要系統化雲端原生應用程式開發的最佳實踐，重點擺在建置容器、提供和擴展工作負載，以及事件處理上，其提供一組必要的元件，用於在Kubernetes上建置和執行無伺服器應用程式，支援Webhook和服務自動擴展，使得應用程式可彈性調整規模，除了大規模擴展之外，甚至能夠縮減至0。</p> <p>Knative開發團隊提到，Knative是由許多不同版本的元件所組成，這些元件具有不同的成熟度，從實驗性到一般可用版本都有，但因為官方希望所有版本保持同步，因此決定將所有元件都移動至1.0，但是會在一般可用的元件上特別標記。</p> <p>官方調整版本號的目的有兩個，一個是針對用戶，另一個則是針對貢獻者。在統一所有元件版本號之後，使用者會更清楚自己安裝和使用的版本，在協作上會更方便，而對貢獻者而言，統一版本號純粹是方便管理。</p> <p>Knative專案集結IBM、紅帽、SAP、VMWare和其他50家企業共同合作開發，但由於Google在2019年的時候，決定不將Knative貢獻給CNCF，使得Knative陷入跟Istio相同的狀況，開放性受到質疑。</p> </div></div></div>
2021/11/8 08:45作者李建興https://www.ithome.com.tw/news/147696
OneDrive 明年3月起Windows 7、8.1版個人版App無法再用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-onedrive-blog/end-of-support-for-onedrive-desktop-application-on-windows-7-8/ba-p/2929066" target="_blank">微軟上周宣布</a>，將從2022年開始逐步減少舊版Windows，包括Windows 7、8、8.1裝置的使用功能，3月起就無法再用。</p> <p>微軟表示，為了集中資源於新工具、作業系統，並提供使用者最新產品，從2022年1月1日起，Windows 7、8和8.1版OneDrive桌機App將不再更新。而這3個平臺的個人版OneDrive桌機App從2022年3月1日起，就無法再把資料同步到雲端。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1108-OneDrive-600-2(1).png" style="width: 600px;" /></p> <p>微軟建議上述這3個版本的用戶，將機器升級到Windows 10或11以免運作中斷。而若機器太舊無法跑新Windows版本，唯一方法就是使用Web版。因此明年3月1日起，舊版Windows機器上的用戶得直接手動上傳檔案或資料到Web版OneDrive，以存取、編輯和分享資料。</p> <p>至於OneDrive企業版本桌機App，從明年1月1日起，針對該App的支援將遵循Windows支援生命周期。其中Windows 7和8.1版延伸支援將到2023年1月10日，而Windows 8的支援已經在2016年1月12日終止，這意謂著即使是企業用戶，Windows 8版OneDrive也會在今年12月31日停止更新。</p> </div></div></div>
2021/11/8 09:00作者林妍溱https://www.ithome.com.tw/news/147705
電子病歷上雲草案2大重點首度公開：中央設專屬交換平臺、允許醫院全面無紙化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部常務次長石崇良昨日（11/5）在臺灣醫院資訊主管會議上表示，為因應新健康照護模式，衛福部提出醫療機構電子病歷製作及管理辦法修正草案，將賦予電子病歷上雲的法源依據，從資安、委外到平臺建置等都能有所依循，衛福部也將設置交換平臺，供醫療機構進行遠距醫療跨機構電子病歷交換。另外，修正草案另一大特色是，將開放醫療機構以電子方式儲存原本需要書面的同意文件，原有紙本病歷和相關文件都能改用電子檔，等於開放醫院全面無紙化。這項修正案將於未來一、兩周預告。</p> <p><strong><span style="font-size:24px;">遠距醫療過去3年快速發展，催生電子病歷上雲草案</span></strong></p> <p>石崇良點出，這次的醫療機構電子病歷製作及管理辦法修正草案（簡稱電子病歷上雲草案），是為了進一步推動遠距醫療而設計。早在1986年，臺灣就設置醫師法，其中第11條打下遠距醫療基礎，讓醫師可在特殊急迫情形下，不必親自診察、治療。後來，政府在2006年擴大適用範圍，新增偏僻地區，2018年更是推動通訊診察治療辦法，一口氣放寬5種特殊情形，如居家醫療、急性住院後3個月內患者、長照機構住民等對象，都可以實行通訊診療。</p> <p>2018年後，衛福部更展開一系列遠距醫療照護計畫，比如當年12月，就啟動智慧醫療區域聯防試辦計畫，由臺大雲林分院和數家基層醫療、長照機構展開遠距醫療服務。2020年COVID-19疫情來襲，衛福部也以兩次函示，再一次放寬通訊診療適用對象，納入居家檢疫和隔離者。</p> <p>很快地，同年5月，衛福部啟動偏鄉五官科遠距醫療專科門診試辦計畫，7月更上線緊急醫療創新平臺，以臺灣專科醫師來服務遠端海外華僑。2020年12月，在這些遠距醫療計畫的成功經驗上，健保署正式發布「健保遠距醫療給付計畫」，揭開2021年遠距醫療健保給付元年的序幕。</p> <p>今年更有另一波進展。5月，疫情加劇擴散、全國進入三級警戒，衛福部也祭出新方法，將門診病人（如慢性病患者）納入視訊診療適用對象，直到疫情結束、指揮中心解散為止。今年，不只有前瞻2.0計畫改善偏鄉5G發展、利於遠距醫療傳輸品質，衛福部還進一步佈建原鄉離島的遠距醫療專科門診基礎設施。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%87%8C%E7%A8%8B%E7%A2%91.jpg" /></p> <p><strong><span style="font-size:24px;">因應遠距醫療新常態，衛福部提出電子病歷上雲</span></strong></p> <p>經過疫情洗禮，不只多個國家認為遠距醫療將成新常態，石崇良指出，新常態之下的健康照護模式也面臨轉變，比如過去以醫療機構為中心，將轉換為以病人為中心，照護模式也從過去的分段照護，轉變為整合照護，這就需要電子病歷、雲端數據、IoT遠端照護和AI等IT架構來輔助。</p> <p>但是，擴大遠距醫療勢必面臨挑戰，比如資安與個人隱私保護、技術整合之系統性實現、成本效益的實務驗證和穩健的財務支撐，以及智慧醫療法規調適。</p> <p>就法規調整來說，石崇良舉例，當醫院以遠距醫療平臺，直接面對病人進行B2C的遠距醫療服務時，就牽涉到醫師法、通訊診察治療辦法，以及電子病歷製作及管理辦法，還會面臨執行場所是否要放寬、是否該在診療前收費、如何設計藥物電子處方等問題。</p> <p>而當醫院與診所進行遠距會診這類B2B2C的服務時，就會牽涉到醫療法和電子病歷辦法，若再加上藥局交付藥物給民眾，就需要修改藥事法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E8%A6%8F%E8%AA%BF%E9%81%A9.jpg" /></p> <p>在這些法中，衛福部先針對電子病歷辦法來修正，讓醫院進行遠距醫療服務時更順暢。</p> <p><strong><span style="font-size:24px;">中央要建置交換平臺，還要推動全面無紙化</span></strong></p> <p>石崇良點出，這個修正草案，提供了電子病歷上雲不同面向的法源依據，包括資安、委外、雲端服務儲存地點，以及交換平臺建置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%A2%9D%E6%96%872.jpg" /></p> <p>在委外部分，該草案允許醫療機構自建電子病歷資訊系統，也能委託大專院校、依法登記的法人、機構或團體來建置並管理。再來，這個系統使用雲端服務時，雲端服務的儲存地點應以境內為限，除非遇上特殊情形，可提報中央主管機關審核。</p> <p>特別的是，在交換平臺部分，衛福部將設置交換平臺，來提供不同醫療機構交換電子病歷。「但這只限於遠距醫療交換使用，醫師可查閱病歷資料，但不涉及資料儲存，」他說明：「除了中央設置平臺，民間也可自行建置。」</p> <p>另一方面，該草案也允許醫療機構，將過去許多需要書面簽署的文件，以電子簽章簽核、以電子檔案方式保存。而且，「醫院也能將過去保存的紙本文件，轉錄為電子檔案，確認與原文件相符後，可不必保留書面文件了。」石崇良強調，如此，醫療機構就能真正落實全面無紙化！</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%A2%9D%E6%96%871.jpg" /></p> <p> </p> <p>在場多位醫院CIO，也都相當期待這個草案的訂定，對全數對電子病歷上雲樂觀其成，但他們希望，衛福部能整合旗下各單位的交換平臺，降低醫院資料處理負擔。</p> </div></div></div>
2021/11/6 08:46作者王若樸https://www.ithome.com.tw/news/147698
熱門Npm套件COA疑遭劫持，恐導致數百萬專案的開發者帳密遭竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定Npm用戶而來、並以帶有惡意功能的套件發動攻擊，今年已陸續發生多起。例如，<a href="https://www.ithome.com.tw/news/147450">提供UAParser.js套件的開發者Faisal Salman於10月底表示</a>，他的Npm帳號遭到他人挾持，並發布了帶有惡意程式的版本，而使得Npm母公司與美國政府都提出警告，呼籲使用者不只要儘速移除具有惡意功能的UAParser.js，還應該更換受害電腦上各式應用程式的密碼。</p> <p>但不到半個月，類似的事件再度上演。根據資安新聞網站Bleeping Computer的報導，<a href="https://www.bleepingcomputer.com/news/security/popular-coa-npm-library-hijacked-to-steal-user-passwords/">名為COA（Command-Option-Argument）的熱門套件疑似遭到劫持</a>，而在數個小時內連續發布帶有惡意程式的版本。</p> <p>這個套件用途，是提供開發者以命令列下達指令的解析器，最後版本（2.0.2版）於2018年12月推出，平均每個星期約有9百萬次下載，粗估目前GitHub上有5百萬個開源專案採用，影響範圍可能相當廣泛。</p> <p>一旦電腦遭到惡意版本的COA入侵，就有可能被部署Danabot竊密軟體，並將偷得的各式帳密、信用卡資料、螢幕截圖，以及側錄按鍵資料等，回傳給攻擊者。針對這起事故，使用者要刪除有問題的套件與相關檔案來因應，再者，套件開發者也應該透過採用多因素驗證（MFA），來避免自己的Npm帳號遭到異常存取。</p> <h2><strong>惡意的Npm套件干擾軟體專案</strong></h2> <p>這起攻擊事件是如何被察覺的呢？約在臺灣時間11月4日晚間，<a href="https://github.com/veged/coa/issues/99">React程式開發者Roberto Wesley Overdijk留意到</a>，COA在相隔近3年後不尋常地發布新的版本，經過他的比對，新的版本帶有惡意程式碼，並會在後臺嘗試執行背景程式。該名開發人員指出，雖然他不確定發布惡意版本COA的人士意圖為何，但這些「新版本」已經破壞網路上採用COA套件的軟體專案。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/coa-rwoverdijk.png" style="width: 580px; height: 235px;" /></p> <p>這些含有惡意內容的COA套件發布後不久，也受到多名開發者加入討論此事，並表示他們的軟體開發專案在這些新版套件推出後，<a href="http://github.com/veged/coa/issues/101">遭遇到編譯上的錯誤</a>。</p> <p>上述情況Npm獲報後，就將含有惡意程式版的COA套件下架。但在數個小時之後，<a href="https://github.com/dominictarr/rc/issues/131">又有另一個名為RC的Npm傳出類似的情況</a>，發布了1.2.9、1.3.9、2.3.9等3個惡意版本。</p> <h2><strong>攻擊手法與另一起事故雷同</strong></h2> <p>從COA套件出現惡意版本的事故看來，與前述UAParser.js套件開發者帳號遭駭的情形，可說是相當類似，不同之處是UAParser.js的開發者出面證實，他的Npm帳號遭到挾持，而COA的開發者並未現身說明。</p> <p>但這兩起攻擊事件究竟有沒有關連？根據Bleeping Computer的分析，他們發現存在於惡意版本COA的攻擊程式碼，與惡意版本UAParser.js所帶有的攻擊程式碼，內容幾乎一致，研究人員推測，背後的攻擊者可能有所關連。</p> <p>再者，研究人員指出，攻擊者的COA、UAParser.js，以及RC惡意版本，都是挾帶名為Danabot的木馬程式，並透過regsvr32.exe與rundll32.exe來執行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/danabot-launching.jpg" style="width: 400px; height: 530px;" /></p> </div></div></div>
2021/11/5 18:26作者周峻佑https://www.ithome.com.tw/news/147697
HPE宣布在臺重大IT投資策略，將以臺灣硬體研發中心為主導，來推動5G、邊緣與HPC研發與設計，還要設立全球營運策略中…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伺服器硬體大廠HPE近來大陣丈舉行臺灣投資策略發布會，不僅宣布未來將以臺灣硬體研發中心為主導，來推動包括5G、邊緣與HPC相關產品研發與設計，還要設立全球營運的臺北採購策略中心，來強化與在地供應鏈及供應商夥伴的緊密合作。</p> <p>HPE這場策略投資發布會很不一樣，除了找來副總統賴清德站臺，展現對於臺灣IT投資的重視，更重要的是，同時有全球研發與採購兩位VP親自到場宣布這項在臺投資策略計畫，與以往多是臺灣總經理或搭配一位VP公布的作法明顯不同。兩位VP負責帶領HPE臺灣硬體團隊和新採購團隊。這樣大動作的宣布，也算是近來在臺灣IT圈相當少見。</p> <p>如同其他國外伺服器業者在臺策略布局，HPE很早就在臺灣成立分公司，經過這些年轉型，從以前技術採購型組織，轉變為硬體研發型組織，還建立了自己的RD硬體發展中心，負責伺服器等硬體產品研發，但到今年為止，HPE許多產品線的決策，以及產品或技術規畫都是由全球總部主導，臺灣團隊經常是等總部規畫完產品或做好決定後，再據此來開發產品，較缺乏主導性。</p> <p>身為HPE臺灣硬體研發中心主要負責人，HPE標準運算系統事業群臺灣研發中心副總裁郭崧俠表示，這樣的情況從3年前開始出現改變，臺灣硬體團隊在HPE產品研發過程中擔任的角色越來越重要，甚至開始逐漸引領美國HPE總部或其他分公司研發走向和需求，根據這些需求來決定產品設計走向，來因應如邊緣雲、資料中心AI、IoT和邊緣裝置的發展需求。</p> <p>雖然HPE目在臺灣研發人力，與其他伺服器大廠相比並不是最多，例如Dell在臺灣研發中心人數多達1,600人，不過，在HPE重新擬定研發策略規畫後，也反應在HPE臺灣硬體團隊規模逐年增長。</p> <p>去年一整年，HPE臺灣RD人數一舉增加30％，達到700多人，占了總員工數7成（HPE臺灣成員以研發和業務人員為主），目前臺灣硬體團隊主要負責項目，包括硬體工程、電源設計、安全、機構工程、軟體解決方案、甚至也包括AI與ML。郭崧俠表示，接下來幾年內，每年都會有兩位數的成長。</p> <p>也因此，他也透露，早在兩年前，HPE就開始規畫要讓臺北成為HPE在美國以外最大硬體研發中心，來負責下一代產品規畫與開發主導工作，儘管，他提到明年才會實現這項承諾，但因應臺灣硬體團隊在HPE全球研發中心定位的調整，從今年起，一些產品線的決定，以及產品或技術規畫，已經可以由臺灣硬體團隊自行決定，甚至他強調，臺灣RD團隊有完整自主權，可以決定產品符合全球需求，並可以跨不同功能團隊來協作，確保是在正確的策略方向前進。</p> <p>郭崧俠也提到HPE近年來主推的GreenLake服務方案，他說，這類as a service服務也都需要在硬體上來執行，需由RD工程師根據特定工作負載型態進行更精準設計，來決定適合採用硬體方案，藉此達到機器設備效能最佳化、最優化，滿足這樣的應用所需。不過他並未透露GreenLake硬體主要負責和服務團隊是否就在臺灣。</p> <p>根據HPE規畫，這個硬體設計中心服務對象不只臺灣，而是全球。也因為一開始就是以銷售全球角度來開發產品，他說，這也有助於該公司建立生態系與供應鏈夥伴來因應全球客戶的需求，「這是和以前最大差別。」</p> <p>除了打造成為美國海外第二大硬體研發中心，HPE也持續強化在臺灣硬體研發設施，像是繼續加碼投資臺灣實驗室，協助RD工程師用於開發、設計與測試下一代伺服器、儲存產品。</p> <p>此外，HPE還宣布要在臺灣設立全球營運的臺北採購策略中心，來強化與在地供應鏈及供應商夥伴的緊密合作。HPE目前全球各地有多個營運策略中心據點，最新設立的全球策略中心就在臺灣。</p> <p>對於HPE來說，在臺設立這樣一個策略中心的目的，HPE全球營運群策略採購處副總裁許俊強表示，最大用意是，憑著臺灣在半導體晶圓製造的優勢，當前全球供應鏈短缺危機下，在協助HPE建立更具韌性的供應鏈方面，臺灣可以發揮關鍵作用，讓他們與客戶、供應鏈及供應商夥伴發展更緊密合作關係。</p> <p>許俊強也強調，不單是臺灣硬體設計團隊，未來可以代表HPE全球總部做決定，在採購和全球資源分配的決策也是如此，「我們把臺灣放在HPE很重要的關鍵位置，以加快決策速度和做出更精準決策。」</p> </div></div></div>
2021/11/5 17:54作者余至浩https://www.ithome.com.tw/news/147683
微軟加入JCP參與Java未來版本開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在開發者部落格提到，他們已經簽署JSPA（Java Specification Participation Agreement），正式<a href="https://devblogs.microsoft.com/java/microsoft-deepens-its-investments-in-java/">加入JCP（Java Community Process）</a>。JCP是制定Java開發標準技術規範的機制，提供開發人員、用戶和供應商協作平臺，進而一起改善Java語言發展。</p> <p>JCP執行委員會成員，同時也是全球最大Java使用者群組SouJava主席Bruno Souza表示，JCP是定義和討論Java未來的地方， Java社群在此共同協作，而微軟參與了OpenJDK，並且也支援了Java使用者群組和社群活動，他們認同微軟已經成為SouJava的合作夥伴，也讓微軟能深入的參與Java社群。</p> <p>微軟在2021年4月發布了OpenJDK微軟建置版本，微軟使用Java的範疇，已經不只在遊戲Minecraft中，現在微軟內部有超過50萬個JVM用於生產系統，除了內部大量使用Java之外，更有許多用戶和開發人員，在Azure和GitHub上撰寫或是執行Java程式，微軟提到，他們加入JCP是自然而且重要的一步。</p> <p>另外，微軟釋出Java相關消息，還包括推出最新OpenJDK微軟建置版本，開發者現在已經可以將系統和工作負載，更新到OpenJDK 17.0.1和OpenJDK 11.0.13，這些新版本也即將會推上Azure雲端服務。</p> <p>因為甲骨文在2021年9月時候，提出商業Oracle JDK二進位檔案，長期支援版本兩年一更新的新節奏，因此微軟Java工程組預計將會在2023年發布OpenJDK 21作為下一個長期支援版本，不過微軟提到，雖然他們有意願這麼做，但是要在OpenJDK生態系同意這項提議，並且其他OpenJDK供應商也願意採用這個節奏的前提，他們才會執行。</p> </div></div></div>
2021/11/5 16:18作者李建興https://www.ithome.com.tw/news/147684
Alphabet成立以AI來開發新藥的Isomorphic Laboratories
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.isomorphiclabs.com/blog" target="_blank">Alphabet本周宣布成立了新的子公司Isomorphic Laboratories</a>，目標是以人工智慧（AI）來找尋新藥，期望讓AI成為一個全新的藥物發現方法，Isomorphic Laboratories的技術將奠基在專門開發人工智慧的DeepMind上，DeepMind執行長Demis Hassabis將同時擔任Isomorphic Laboratories的執行長與創辦人。</p> <p>Hassabis解釋，他們相信尖端運算及AI方法的基礎使用，可以協助提升科學家的任務到另一個境界，並大規模地加速藥品發現程序，AI不僅用來分析資料，也可用來替複雜的生物現象建立模型，<a href="https://www.ithome.com.tw/news/141398" target="_blank">破解蛋白質折疊難題的AlphaFold 2</a>就是最好的例子。</p> <p>Hassabis認為，從最基礎的層面上，可以把生物學想成是個資訊處理系統，只是它非常地複雜與動態，從這個觀點來看，生物學與資訊科學之間可能存在著共同的潛在結構，因此他們把新公司命名為「同構」（Isomorphic）。</p> <p>不過，生物學也許太過複雜與凌亂，無法封裝成一個簡單的數學方程式，但正如同數學已被印證為物理學的描述語言一樣，生物學可能會成為人工智慧領域的完美應用。</p> <p>因此，Isomorphic Laboratories企圖建立一個全新的藥物發現方法，同時兼任Isomorphic Laboratories與DeepMind執行長的Hassabis，除了可促進兩家公司的合作之外，也將負責打造Isomorphic Laboratories的策略、願景與文化，以及建構一個世界級的團隊，招募AI、生物、藥學及工程學等領域的專業人才，並讓他們在一個高度協作及創新的環境中共事。</p> <p>對Alphabet來說，除了Google以外的事業都被稱為新創事業（Other Bets），比較知名的有AI技術公司DeepMind、智慧家庭品牌Nest、網路存取服務Google Fiber、智慧城市Sidewalk Labs及自駕車業務等十多家公司，與醫療或健康有關的公司則有Calico、Verily，以及最新加入的Isomorphic Laboratories。</p> <p>其中，光是Google就占了Alphabet總營收的99.7%，十多家的新創事業只帶進不到0.5%的營收，此外，根據Alphabet今年第三季的財報，該季的新創事業虧損了12.9億美元。</p> </div></div></div>
2021/11/5 16:34作者陳曉莉https://www.ithome.com.tw/news/147694
Amazon SageMaker提供全託管R語言開發工具RStudio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在於機器學習服務<a href="https://aws.amazon.com/tw/blogs/aws/announcing-fully-managed-rstudio-on-amazon-sagemaker-for-data-scientists/">Amazon SageMaker上提供RStudio支援</a>，也就是說，資料科學家可使用當前的RStudio授權許可，就可在這個雲端完全託管RStudio Workbench IDE，開發機器學習和資料科學專案。</p> <p>Amazon SageMaker原本就提供了一個機器學習開發專用的IDE SageMaker Studio，讓資料科學家可以在網頁視覺化介面，進行任何的機器學習開發，大幅提升工作團隊效率。</p> <p>而R語言則是資料科學家愛用的語言，其擁有龐大的開源生態系，現在已經累積擁有1.8萬個套件。最受R語言開發者歡迎的IDE便是RStudio，能夠方便地用在機器學習和資料科學專案，RStudio雖然讓企業資料科學團隊，在組織中開發和共享工作成果，但是企業要自己建構、維護和擴展RStudio環境，既繁瑣又耗費資源。</p> <p>因此AWS與RStudio PBC合作，在Amazon SageMaker上推出RStudio，官方提到，這是目前業界第一個在雲端中完全託管的RStudio Workbench IDE，用戶只要簡單的步驟，就能夠將原本自己管理的RStudio環境，搬遷到Amazon SageMaker，並且使用AWS License Manager匯入現有的RStudio授權。</p> <p>如此，R語言和Python開發人員，就可以使用SSO或是AWS IAM登入到同一個Amazon SageMaker網域，集中配置RStudio和Amzon SageMaker Studio。AWS提到，之後資料科學家就可以在RStudio和SageMaker Studio筆記本之間，任意地切換程式開發語言和程式碼介面，而且所有的程式碼、資料集、儲存庫和各種構件，都可透過底層Amazon EFS儲存，在兩個環境間同步互通。</p> <p>Amazon SageMaker上的RStudio已經上市，只要在同時提供Amazon SageMaker Studio和AWS License Manager的AWS雲端地區都可以使用，用戶可以攜帶自己的RStudio授權，並且根據服務使用情況，支付Amazon SageMaker和其他AWS服務費用。</p> <p>AWS有提供免費計畫，供用戶在Amazon SageMaker上試用RStudio兩個月，每月可以在Amazon SageMaker Studio上，使用250小時的ml.t3.medium執行個體。</p> </div></div></div>
2021/11/5 16:42作者李建興https://www.ithome.com.tw/news/147693
美國針對DarkSide勒索軟體集團提供1,000萬美元的舉報獎金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.state.gov/reward-offers-for-information-to-bring-darkside-ransomware-variant-co-conspirators-to-justice/" target="_blank">美國國務院周四（11/4）祭出了高達1,000萬美元的獎金</a>，以鼓勵民眾揭露DarkSide勒索軟體集團關鍵人物的身分或位置，另外還提供最多500萬美元的獎金，給可以逮捕或將DarkSide勒索集團成員定罪的線民。</p> <p>DarkSide勒索軟體集團在今年5月，攻擊美國最大的燃油管道系統Colonial Pipeline，使得Colonial Pipeline暫時關閉其所有輸送管道，影響美國東岸45%的燃料供應，更促使美國宣布進入緊急狀態，破例讓燃油業者透過一般道路運送燃油。不僅如此，根據彭博社的報導，Colonial Pipeline在被駭的幾小時內便支付了近500萬美元的贖金，卻換來了速度超慢的解密工具。</p> <p>在攻擊Colonial Pipeline引起軒然大波之後，DarkSide於5月中旬消失，但隨後竄起的BlackMatter勒索軟體被視為與DarkSide關係密切。</p> <p>國務院指出，此一獎勵表示了美國致力於保護全球勒索軟體受害者的決心，同時也期待那些窩藏勒索軟體駭客的國家，願意替受害者伸張正義。</p> <p>此一獎金來自於美國國務院的「跨國組織犯罪獎勵計畫」（Transnational Organized Crime Rewards Program，TOCRP），TOCRP與另一「毒品獎勵計畫」（Narcotics Rewards Program，NRP）自1986年實施以來，已支付了超過1.35億美元的線民獎金，並因此將75名跨國犯罪份子與毒販繩之以法。</p> </div></div></div>
2021/11/5 15:43作者陳曉莉https://www.ithome.com.tw/news/147690
微軟修補Windows 11內建App無法開啟的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2021/11/04/releasing-windows-11-kb5008295-to-beta-and-release-preview-channels/" target="_blank">微軟昨（4）日釋出Windows 11更新</a>，解決數個內建App無法開啟的問題。</p> <p>有些Windows 11用戶從本周（11/1）起，發現無法開啟某些內建的Windows App，包括剪取工具、輸入法UI、觸控鍵盤/語音輸入/Emoji控制臺、「開始使用與Tips」。此外，使用S模式的Windows 11用戶，也可能無法開啟開始選單，以及「設定」App中的帳號及登入頁。</p> <p><a href="https://www.ithome.com.tw/news/147651" target="_blank">微軟坦承</a>，原因是一項數位憑證在10月31日到期所致。</p> <p>解決這個問題的Build KB5008295，已經透過Beta和Release Preview通道，釋出給Insiders測試用戶。</p> <p>但微軟提醒，按照這次更新後，Build編號無法顯示在專門顯示Windows版本的WINVER App或其他地方。只有從Windows Update下的「更新紀錄」來確認更新版本。</p> </div></div></div>
2021/11/5 15:51作者林妍溱https://www.ithome.com.tw/news/147691
藍牙漏洞BrakTooth的概念性驗證攻擊程式現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年8月31日揭露BrakTooth藍牙漏洞的新加坡科技設計大學研究人員，<a href="https://github.com/Matheus-Garbelini/braktooth_esp32_bluetooth_classic_attacks" target="_blank">於本周釋出了相關漏洞的概念性驗證攻擊程式</a>，使得<a href="https://us-cert.cisa.gov/ncas/current-activity/2021/11/04/braktooth-proof-concept-tool-demonstrates-bluetooth" target="_blank">美國網路安全及基礎設施安全局（CISA）提出警告</a>，呼籲製造商、供應商及開發者應儘速更新含有漏洞的藍牙SoC應用，或是部署適當的緩解措施。</p> <p><a href="https://www.ithome.com.tw/news/146523" target="_blank">BrakTooth集結了逾20種不同的監牙漏洞</a>，相關漏洞可能造成服務阻斷或遠端程式攻擊，波及來自Espressif Systems、Intel、Qualcomm、TI、Infineon、Bluetrum、中國杰理科技、Actions Technology、Harman International、Silabs、三星、聯發科與Airoha等業者的藍牙SoC。</p> <p>而德國達姆施塔特工業大學（Computer Science Department of Technische Universität Darmstadt）的<a href="https://www.seemoo.tu-darmstadt.de/news/braktooth-affects-iphones-and-macbooks/" target="_blank">安全行動網路實驗室（Secure Mobile Networking Lab）則說</a>，包括iPhone與MacBook都受到BrakTooth的影響。</p> <p><a href="https://asset-group.github.io/disclosures/braktooth/" target="_blank">這群新加坡的研究人員持續更新他們對BrakTooth漏洞的追蹤</a>，迄今已取得22個漏洞編號，此外，他們先前就開發的概念性驗證攻擊程式，由於已經過了禁止開放日期，已於11月1日透過GitHub發布。</p> </div></div></div>
2021/11/5 16:09作者陳曉莉https://www.ithome.com.tw/news/147692
Google在南韓允許App使用第三方支付機制，但還是得付費給Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應南韓新法，<a href="https://developers-kr.googleblog.com/2021/11/enabling-alternative-billing-in-korea-en.html" target="_blank">Google昨（4）日宣布</a>將允許Play Store上架的App使用非Google的程式內支付（In-App Payment）機制，但開發商還是得付錢給Google，只是Google會調降收費比例。</p> <p><a href="https://www.ithome.com.tw/news/146477" target="_blank">南韓國會8月通過《電信業務法》（Telecommunications Business Act）修正案</a>，以禁止Google Play或蘋果App Store等大型行動程式市集，強迫程式開發者採用相關平臺的支付系統，也禁止這類市集不合理地延後程式審核或是將程式移除，是全球第一個透過立法削弱程式市集權力的國家。</p> <p>Google公共政策資深總監Wilson White指出，Google尊重南韓國會的決定，因此將讓在南韓境內上架Play Store的手機及平板App開發商得以在App內支付機制中，除了Google Play以外再加入第三方支付系統。</p> <p>自從遭到各國的調查之後，Google與蘋果都開始修改政策以平息批評聲浪，例如針對年營收低於100萬美元的開發商僅收取15%的佣金，<a href="https://www.ithome.com.tw/news/146419" target="_blank">蘋果8月也同意開發商可藉由電子郵件等方式與程式用戶聯繫</a>，溝通其它付款方式，讓使用者得以選擇自App Store以外的途徑付款。</p> <p>Google強調Google Play比第三方支付系統提供更多防護，以及家長控制、家庭共同支付、訂閱管理等功能。Google說Google Play Store服務很受南韓用戶歡迎，150萬用戶有Google Play禮品卡，1,200萬用戶註冊Play Points。</p> <p>雖然南韓通過法令，但Google表示，經由Android和Google Play發布App的服務費仍然會持續。這意謂著Android開發商會被剝2次皮，如果第三方機制不是免費的話。</p> <p>為減少開發商負擔，Google也預告計畫調降現有分潤比例。未來若消費者選擇其他支付系統時，Google向Android開發商收取的服務費可以減少4%。例如大部份App需要分潤15%，若消費者透過其他支付系統結帳，則這個數字會減為11%。電子書或音樂串流App被收取比例由10%降為6%。</p> <p>而極受歡迎、每年營收超過100萬美元的App開發商，支付比例由30%降為26%。</p> <p>Google將在接下來幾星期或幾個月內公布開發商的實作規定，包括上傳安全及客服驗證指示，以及使用介面的設計指引等。</p> </div></div></div>
2021/11/5 12:26作者林妍溱https://www.ithome.com.tw/news/147678
11月5日資安日報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天的資安事件中，雖然有關勒索軟體的消息比例仍是最高，但在針對Npm熱門套件COA（Command-Option-Argument）用戶的攻擊事件，以及新一波的Magecart信用卡側錄攻擊，都是相當值得留意的訊息。此外，基於疫情導致全球各地許多人遠距辦公，攻擊者也看上這些人的行動裝置，進行網路釣魚攻擊，其中，能源產業被針對的情況最為嚴重。</p> <p>而在漏洞的部分，則有Linux核心的透明處理程序內通訊（TIPC）模組，出現可被用於執行任意指令的重大漏洞。再者，美國對於8月底揭露的藍牙漏洞BrakTooth，要求各類使用受影響晶片裝置的開發商，應該要積極修補。</p> <h2><strong>攻擊事件、網路威脅</strong></h2> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">供應鏈攻擊</span></span> <a href="https://www.bleepingcomputer.com/news/security/popular-coa-npm-library-hijacked-to-steal-user-passwords/">熱門Npm套件COA疑遭劫持，恐導致開發者帳密遭竊</a></strong></h3> <p>自2018年底之後不再更新的Npm套件COA（Command-Option-Argument），近期突然在數個小時發布之內上架多個版本，結果被發現具有側錄受害電腦的惡意功能。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">信用卡側錄</span></span> <a href="https://blog.malwarebytes.com/threat-intelligence/2021/11/credit-card-skimmer-evades-virtual-machines/">Magecart信用卡側錄攻擊捲土重來，具備回避沙箱環境偵察的能力</a></strong></h3> <p>隨著資安人員持續調查Magecart信用卡側錄攻擊行動，駭客也開始在攻擊的程式碼裡，加入偵測虛擬機器的能力，來避免研究人員利用沙箱找出攻擊跡象的情況。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">網路釣魚</span></span> <a href="https://blog.checkpoint.com/2021/11/04/scammers-used-google-ads-to-steal-500k-worth-of-cryptocurrency/">駭客利用Google廣告向加密貨幣投資者行騙，得手50萬美元</a></strong></h3> <p>加密貨幣投資人要留意了！最近有攻擊者購買Google搜尋網站的廣告，來誘導投資人到冒牌的錢包網站，一旦上當依照指示操作，存入的加密貨幣就會轉入駭客的帳戶。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">勒索軟體</span></span> <a href="https://www.bleepingcomputer.com/news/security/lockean-multi-ransomware-affiliates-linked-to-attacks-on-french-orgs/C">勒索軟體聯盟Lockean攻擊法國組織</a></strong></h3> <p>法國CERT提出警告，勒索軟體聯盟Lockean近一年半以來，使用多種勒索軟體，如Maze、Egregor、ProLock、REvil，向至少7個組織出手。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">勒索軟體</span></span> <a href="https://www.bleepingcomputer.com/news/security/blackmatter-ransomware-moves-victims-to-lockbit-after-shutdown/">勒索軟體BlackMatter停止運作，駭客改用LockBit繼續向受害者討贖金</a></strong></h3> <p>隨著國際間執法單位的通力合作，勒索軟體BlackMatter不再提供作案工具，但資安新聞媒體發現，這個組織似乎正在協助他們的客戶，改用LockBit的網站與受害者談判贖金事宜。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">勒索軟體</span></span> <a href="https://www.washingtonpost.com/national-security/cyber-command-revil-ransomware/2021/11/03/528e03e6-3517-11ec-9bc4-86107e7b0ab1_story.html">勒索軟體REvil停止運作，原因是遭到多國政府攻擊所致</a></strong></h3> <p>數名知情美國官員透露，美國網路作戰部與另一個國家的政府，鎖定勒索軟體組織REvil的伺服器發動攻擊，主謀者害怕遭逮捕而停止營運。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">國家級攻擊</span></span> <a href="https://www.bleepingcomputer.com/news/security/ukraine-links-members-of-gamaredon-hacker-group-to-russian-fsb/">烏克蘭最近起訴Gamaredon駭客組織5名成員並進行通緝</a></strong></h3> <p>烏克蘭最近起訴Gamaredon駭客組織5名成員並進行通緝，疑與俄國情報單位有關。該組織疑似自2014年以來就鎖定烏克蘭，7年對1500個政府單位與組織發動攻擊。</p> <h2><strong>漏洞揭露</strong></h2> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">漏洞揭露</span></span> <a href="https://www.sentinelone.com/labs/tipc-remote-linux-kernel-heap-overflow-allows-arbitrary-code-execution/">Linux核心的TIPC模組存在重大RCE漏洞</a></strong></h3> <p>資安業者發現在Linux核心5.10至5.15版裡，存在重大的緩衝區溢位漏洞CVE-2021-43267，該漏洞存在於透明處理程序內通訊（TIPC）模組，攻擊者可用來執行任意程式碼。</p> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">漏洞警訊</span></span> <a href="https://www.bleepingcomputer.com/news/security/cisa-urges-vendors-to-patch-braktooth-bugs-after-exploits-release/">美國要求裝置開發商儘速修補BrakTooth藍牙漏洞</a></strong></h3> <p>研究人員於8月揭露的BrakTooth藍牙漏洞，恐影響數十億設備，美國網路安全暨基礎架構安全局發出公告，呼籲裝置製造商應儘速了解並進行處置。</p> <h2><b>資安趨勢</b></h2> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color:#0000FF;">關鍵基礎設施</span></span> <a href="https://鎖定能源產業的行動裝置網釣攻擊大增，近半年增加161％">鎖定能源產業的行動裝置網釣攻擊大增，近半年增加161％</a></strong></h3> <p>資安公司Lookout指出，今年攻擊者鎖定遠距辦公的員工，進行行動裝置的網路釣魚攻擊，這樣的情況尤其對於能源產業最為顯著，因為一旦竊得員工的帳密，就有機會進一步對這些產業的工控系統發動攻擊。</p> </div></div></div>
2021/11/5 13:06作者周峻佑https://www.ithome.com.tw/news/147679
IBM IT委外部門Kyndryl完成分拆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM宣布將基礎架構委外服務部門以Kyndryl為名分拆獨立，<a href="https://www.kyndryl.com/de/de/news/2021/11/2021-11-04-Kyndryl-Completes-Separation-from-IBM" target="_blank">本周這家業者宣布已正式完成和IBM的分割並且上市</a>。</p> <p><a href="https://www.ithome.com.tw/news/143794" target="_blank">IBM去年10月震撼業界宣布</a>，將把管理伺服器、儲存、網路等的服務部門由全球科技服務（GTS）獨立出來，成為全球最大的基礎架構管理服務供應商，並在今年公布新公司名稱Kyndryl及管理團隊。</p> <p>配合完成和IBM的分拆，Kyndryl也在今天在紐約證交所掛牌上市，公司代碼KD。</p> <p>Kyndryl成為獨立IT委外業者後，將提供開發、安全及營運委外服務，<a href="https://www.zdnet.com/article/kyndryl-set-for-ibm-spin-off-can-it-grow-ecosystem-innovation-and-revenue/" target="_blank">ZDNet引述該公司的資料</a>，Kyndryl共管理75萬個虛擬伺服器、27萬台網路裝置以及2.5萬台SAP和Oracle系統。</p> <p>新公司擁有近9萬名員工，營收超過191億美元，服務全球63國4000多家企業客戶，包括財星100大75%的知名企業的金融、電信、零售、航空及汽車業者。它也將成為最大獨立基礎架構服務商，<a href="https://www.gartner.com/reviews/market/data-center-outsourcing-and-hybrid-infrastructure-managed-services-worldwide/vendor/fujitsu/alternatives" target="_blank">根據Gartner的資料</a>，其次是HPE、Accenture、T-System、DXC Technology、Atos、Capgemini及Tata Consultancy Services、Wipro等。</p> </div></div></div>
2021/11/5 13:08作者林妍溱https://www.ithome.com.tw/news/147680
開發者優先！英特爾重啟年度用戶大會
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>時隔5年之久，10月底英特爾舉行年度用戶大會，透過這場名為Intel Innovation 2021的線上發表會，該公司希望在此重申他們回歸以開發者為本的草根精神，強調對於整個社群的承諾，並將採取開發者優先（developer-first）的策略，以此囊括、繼續推動軟體與硬體的發展。</p> <p>於是，他們聚焦在四大主題：無所不在的運算、雲端至邊緣的基礎架構、廣泛的網路連結、人工智慧。因此，這場活動的序幕，就以這幾年英特爾主打的OneAPI來揭開，大談最新發展近況，接著，該公司執行長Pat Gelsinger再次提起新一代垂直整合製造模式（Integrated Device Manufacturing，IDM），也就是眾所皆知的IDM 2.0戰略。</p> <p>Pat Gelsinger也試圖證明摩爾定律依然健在（alive and well）。他強調，英特爾不只是持續發展，在下個十年將發展得更快，甚至超越摩爾定律，將成長曲線變得更陡峭，換言之，目前以每兩年成長一倍的電晶體容量擴增速度，未來可望再進一步提升。他強調，英特爾將努力不懈，直到這個摩爾定律週期表用盡為止。</p> <p>隨著，英特爾也正式發表第12代 Core處理器，展示場景也彷彿每年臺北國際電腦展他們舉行的主題演講，呈現相關的個人電腦性能突破，同時，也針對他們發展的第一代獨立GPU：Intel Arc（代號Alchemist），呈現Xe超取樣（XeSS）技術的成效，並首度公開展示Deep Link技術，讓獨立GPU與英特爾CPU內建的GPU（Iris Xe graphics），能夠彼此進行協同運算（Cooperative Computing），並且透過視訊轉碼（Transcoding）的作業，來突顯Deep Link能帶來4.5倍的效能。</p> <p>在資料中心基礎架構應用的解決方案上，英特爾提到他們正在發展的ASIC基礎架構處理器（IPU），也宣布Google Cloud將與其合作，共同設計專用的程式開發套件IPDK。</p> <p>同時，英特爾也在此展示智慧型交織網路Intelligent Fabric架構。這當中不只搭配IPU，也納入支援P4程式語言的智慧型交織網路處理器（IFP），亦即英特爾將發表的Tofino 3（相關技術源於英特爾2019年併購的Barefoot Networks），此外，還包括開發軟體Intel P4 Studio，以及網路監控軟體Intel Deep Insight Network Analytics Software，以便實現更細微的網路效能偵測。</p> <p>這種新型網路管理技術，英特爾稱之為頻內網路遙測（In-band Network Telemetry），能察覺僅持續極短時間（例如20微秒）的微型暴衝流量壅塞（micro burst congestion），英特爾表示，過去必須要以每秒送出5萬個探針的方式，才能捕捉到這樣的活動，而現在有了頻內網路遙測，可以讓這些網路設備擷取到發生1奈秒的網路事件，並直接向管理軟體通報這類問題與發生位置，大幅提升精準度，有利於更快找出故障的根本原因。除此之外，這些設備都具有可程式化特性，因此可依照用戶需求來塑造其功能，以雲端服務業者而言，可針對自家網路環境的維運需求，發展出專屬的負載平衡與流量壅塞控制演算法。</p> <p>關於這方面的應用趨勢，Pat Gelsinger預言，網路正在變「軟（軟體化）」，英特爾正在促使網路環境趨於雲端化（cloudify），同時，也會將整個IT產業縱向的垂直分層──原本是由底層往上發展，依序是指令集架構、系統硬體、系統軟體、應用程式堆疊，如今將轉為橫向的水平分層，以此重新支撐新的應用需求，而這樣的組成架構變革，同時，也正是當前雲端資料中心的模塊建構方式。</p> <p>英特爾副總裁暨網路與邊緣事業群總經理Nick McKeown認為，未來我們面對的會是具有完整可程式化能力、而且是真正開放的網路環境，能讓開發者以軟體的方式進入這個世界，英特爾也看到整個網路基礎架構的發展，正走向從硬體脫離、進而深入軟體的局面，而且，主導權將會回歸到掌控與維運網路的軟體開發人員身上。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%8B%B1%E7%89%B9%E7%88%BE">英特爾</a></div><div class="field-item odd"><a href="/tags/intel-innovation-2021">Intel Innovation 2021</a></div><div class="field-item even"><a href="/tags/%E9%96%8B%E7%99%BC%E8%80%85%E5%84%AA%E5%85%88">開發者優先</a></div><div class="field-item odd"><a href="/tags/idm-20">IDM 2.0</a></div><div class="field-item even"><a href="/tags/%E5%9E%82%E7%9B%B4%E6%95%B4%E5%90%88%E8%A3%BD%E9%80%A0">垂直整合製造</a></div></div></div>
2021/11/5 13:16作者李宗翰https://www.ithome.com.tw/voice/147681
Google Cloud與CME Group簽定10年合約，並投資10億美元插足金融業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/cme-group-signs-10-year-partnership-with-google-cloud-to-transform-global-derivatives-markets-through-cloud-adoption-301416554.html" target="_blank">Google及芝加哥商品交易所集團（CME Group）周四（11/4）宣布締結一項長達10年的雲端轉型合約</a>，同時Google Cloud也破天荒投資10億美元取得後者持股。</p> <p>芝加哥商品交易所集團（芝商所）是世界上最大的衍生性金融產品交易所，旗下有4個交易所，包括芝加哥期貨交易所、芝加哥商品交易所、紐約商業交易所及紐約商品交易所。芝商所員工超過4,300人、去年營收近50億美元。</p> <p>在這項交易下，芝商所從明年起將把技術基礎架構搬上Google Cloud，一開始先搬移資料及清算服務，最後所有4個交易市場的IT架構都會搬上雲端。此外，Google已經藉由投資10億美元，取得芝商所比例不明的股權。</p> <p>透過這樁合作，芝商所將得以利用Google Cloud簡化、自動化IT營運管理、全球化拓展基礎架構、降低成本、服務更多使用者、也能使用Google Cloud的開源技術及安全防護。</p> <p>此外Google Cloud的資料分析及機器學習解決方，可協助芝商所提供隨需分析資訊。芝商所也將和Google Cloud合作開發新產品，像是風險控管工具、模型與演算法、資料分析服務，以及以使用者為中心的開發平臺，這些工具將成為芝商所提供給金融客戶的新服務。</p> <p>Google Cloud執行長Thomas Kurian表示，結合芝商所的金融人才及Google Cloud的工程人才，將可加速資本市場基礎架構的技術創新。</p> <p>Google Cloud過去向來以收購技術業者為主，這家雲端市占第三名的公司此次破天荒投資持股芝商所，有助於擴大其在金融界知名度。<a href="https://www.aquis.eu/aquis-works-sgx-aws-innovative-trading-deployment-cloud" target="_blank">去年雲端龍頭AWS（Amazon Web Services）也和新加坡證交所、倫敦的Aquis Exchange交易所展開合作</a>，以測試將交易服務搬上雲端。</p> <p>上<a href="https://www.ithome.com.tw/news/147364" target="_blank">個月Google Cloud才投資資安新創業者Cybereason 5,000萬美元</a>，結合分析平臺Cybereason XDR和它的分析平臺Chronicle，以蒐集並分析企業所有IT環境，包括端點、網路、容器、應用套件、雲端的惡意活動。</p> </div></div></div>
2021/11/5 11:21作者林妍溱https://www.ithome.com.tw/news/147676
紐約市及邁阿密爭奪美國加密貨幣首都地位，雙城市長皆同意以比特幣領薪
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>剛連任的美國邁阿密市長Francis Suarez，以及即將上任的紐約市市長Eric Adams在本周相繼表態，都說願意接以比特幣領薪，當中，紐約市更有與邁阿密爭奪成為美國加密貨幣首都的野心。</p> <p>這是因為美國知名比特幣投資者及推手Anthony Pompliano，<a href="https://twitter.com/APompliano/status/1455556353129332742" target="_blank">在11月2日的美國市長選舉日上丟出了一個問題</a>：「誰將成為第一個接受以比特幣支薪的美國政治人物？」結果第一個跳出來的就是邁阿密市長Suarez，<a href="https://twitter.com/FrancisSuarez/status/1455562833006059528" target="_blank">他說下一份薪水願意百分之百以比特幣支付</a>。</p> <p>剛當選，<a href="https://twitter.com/ericadamsfornyc/status/1456311827550384129" target="_blank">準備在明年1月1日上任的紐約市長Adams則不甘示弱地表示</a>，當他在明年就任時，前三份薪水都願意接受比特幣，而且紐約市將成為加密貨幣產業及其它創新產業的中心。</p> <p>邁阿密一直是一座擁抱加密貨幣的城市，全球最大的比特幣會議已自洛杉磯移至邁阿密舉行，也即將舉辦第一次的「不可替代代幣」（Non-Fungible Token，NFT）會議，Suarez今年初便計畫要讓員工以加密貨幣領薪，或是讓市民以比特幣繳稅，而被譽為加密貨幣之城。</p> <p>此外，Suarez對加密貨幣的友善態度，已經吸引許多與加密貨幣有關的新創公司或交易平臺，都選擇落腳邁阿密，或至少於邁阿密設立據點。</p> <p>不過，準備在明年1月到職的新任紐約市長Adams似乎沒有想要退讓，表示紐約都是玩大的，將要讓紐約成為加密貨幣與其它創新產業的中心，企圖與邁阿密一較高下。</p> <p>至於<a href="https://twitter.com/MayorConger/status/1456411229220708356" target="_blank">田納西州傑克森市的市長Scott Conger則說</a>，他想要追隨Suarez與Adams，無奈該州法令禁止以比特幣支薪，於是他決定把下一份薪水全數換成比特幣。</p> </div></div></div>
2021/11/5 12:15作者陳曉莉https://www.ithome.com.tw/news/147677
Linux基金會成立新組織NextArch推動下一代運算架構發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://linuxfoundation.org/press-release/linux-foundation-announces-nextarch-foundation-to-build-next-generation-architecture-that-supports-diverse-computing-environments/" target="_blank">Linux基金會宣布成立NextArch基金會</a>，新的基金會希望能夠成為下一代架構的孕育者，支援各微服務專案間的相容性。現在已經有超過40家的企業，承諾加入NextArch基金會，並且一同建置開源生態系，來發展微服務使用案例需要的下一代基礎架構。</p> <p>官方提到，現在雲端原生運算、人工智慧、物聯網和邊緣運算，已經讓企業走上巨大的轉型之路，但是開發人員必須要在不同的基礎設施，和應對各種問題的工具間做出選擇，而每種工具都有其學習成本和複雜性，開發人員很難有時間完全跟上這些技術的發展。</p> <p>NextArch基金會的目的是要透過推動下一代技術架構發展，來提高新興技術的易用性，下一代架構代表著各種架構方面的創新，從資料儲存、異構硬體到工程生產力、電信等各方面，官方認為，到目前為止，尚未有一個生態系來應對這樣的挑戰，NextArch便是要透過架構和設計的基礎設施抽象解決方案，來自動化開發、營運和專案流程，以提高開發團隊的自主權。</p> <p>NextArch要讓企業能夠獲得易於使用，且具有成本效益的工具，解決數位轉型過程遇到的產品化和商業化問題，Linux基金會資深副總裁暨專案總經理Mike Dolan提到，要解決這個時代最大的技術挑戰，必須要建立一個開源生態系，而NextArch基金會背負這樣的使命。</p> </div></div></div>
2021/11/4 18:13作者李建興https://www.ithome.com.tw/news/147667
臉書釋出新的創作者政策，可繞過蘋果與Google的訂閱抽成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.facebook.com/creators/earn-money-with-subscriptions?content_id=HYtFGxV0lKGsaiy" target="_blank">臉書於3日公布了新的創作者政策</a>，包括將持續補貼創作者，也將提供新的功能，讓創作者得以繞過蘋果或Google的拆帳機制，取得所有的訂閱所得。</p> <p><a href="https://www.facebook.com/4/posts/10114044739955341/" target="_blank">Meta創辦人暨執行長祖克柏（Mark Zuckerberg）也在自己的臉書上公布了此一訊息</a>，表示隨著Meta正在興建元宇宙（Metaverse），將專注於釋放替創作者增加收入的機會，然而蘋果30%的抽成費用墊高了門檻，因而決定更新其訂閱產品，讓創作者獲取更多的收入。</p> <p><a href="https://www.facebook.com/formedia/blog/helping-creators-and-video-publishers-grow-their-businesses" target="_blank">臉書是在去年6月推出粉絲訂閱服務</a>，讓使用者可以付費支持創作者的粉絲頁，<a href="https://www.facebook.com/business/help/310335859546716?id=558489708108283" target="_blank">迄今已於27個市場推出該服務</a>，但並不包括臺灣在內。</p> <p>根據祖克柏的說法，新的創作者政策包括一個連至蘋果或Google之外的付費連結，允許創作者存取用戶的電子郵件位址，以及針對創作者的獎勵措施。</p> <p>具體而言，使用者於臉書程式中打算訂閱創作者的粉絲頁時，藉由該連結可將使用者導至外部網站，並以Facebook Pay付款，此舉將能繞過Google或蘋果的支付機制，臉書也不抽成，因此能讓創作者取得所有訂閱費用。</p> <p>此外，從今年12月起，創作者將可下載所有新增訂閱者的電子郵件位址，以讓他們能夠在臉書平臺之外與粉絲保持聯繫。至於獎勵措施則是在創作者每新增一個訂閱用戶時，臉書將額外補貼5到20美元，最高補貼金額為1萬美元。</p> </div></div></div>
2021/11/5 08:41作者陳曉莉https://www.ithome.com.tw/news/147672
AKS以叢集擴充形式提供Dapr和Azure機器學習服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布在<a href="https://techcommunity.microsoft.com/t5/apps-on-azure/announcing-preview-of-distributed-application-runtime-dapr-and/ba-p/2898250?ocid=AID3042118">AKS上，新增預覽Dapr（Distributed Application Runtime）以及Azure機器學習功能</a>，這兩個新功能是透過叢集擴充的方式，在AKS叢集上提供。叢集擴充是一種大規模機制，用來部署、更新和管理AKS叢集上服務的生命周期。</p> <p>叢集擴充是利用Azure Resource Manager，來安裝和管理Azure服務的生命周期，並且支援在AKS上的開源專案，新的Dapr和Azure機器學習這兩個功能，是第一組以叢集擴充方法，在AKS上提供和部署的擴充功能，微軟提到，叢集擴充供用戶以一致的方法安裝、更新和升級服務，用戶可以安裝特定版本的服務，或是以手動、自動的方式，升級服務到特定版本。</p> <p>新加入AKS中的Dapr，是一個可移植且由事件驅動的Runtime，讓開發人員可以簡單地建構彈性、無狀態或是有狀態應用程式，這些應用程式可以在雲端和邊緣網路運作。由於Dapr邊車架構的優點，能夠解決建構微服務所帶來的挑戰，特別是有助於解決服務可靠性，以及呼叫其他服務的問題，並且使用戶能夠建置跨多雲端服務和主機的可移植應用程式。</p> <p>利用AKS的Dapr叢集擴充功能來獲取Dapr，讓用戶不用自己下載Dapr工具，也不需要在叢集中手動安裝Runtime，擴充功能透過命令列參數，就能提供所有原生Dapr配置功能。</p> <p>而在AKS上的Azure機器學習叢集擴充，則是一個機器學習Operator，透過Azure機器學習Operator配置AKS叢集，並將其附加到Azure機器學習工作區，以訓練和管理機器學習模型。官方提到，在Azure機器學習擴充可以讓IT使用到原生Kubernetes概念，像是命名空間、節點選擇器和資源請求/限制功能，來最佳化機器學習運算。</p> <p>Azure機器學習叢集擴充的優點，便是讓IT方便地管理Azure機器學習運算配置，資料科學家也不需要學習使用Kubernetes，就能方便地開始執行大規模機器學習工作負載。</p> </div></div></div>
2021/11/5 08:57作者李建興https://www.ithome.com.tw/news/147669
微軟釋出可將Microsoft 365資料複製到Azure租戶的連接器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出<a href="https://azure.microsoft.com/en-us/services/graph-data-connect/#overview">Microsoft Graph Data Connect</a>預覽版，這是一個高吞吐量的連接器，供用戶將選擇的Microsoft 365資料，複製到Azure租戶中，供想要將Microsoft 365生產力和通訊資料，跨系統整合企業系統記錄和資料庫資料的用戶，一個方便的操作工具。</p> <p>微軟提到，Microsoft 365中的資料可被用於員工生產力、詐欺、法遵和流程效率分析等應用，並且也能使用這些資料訓練機器學習模型，或是加入到企業知識圖中。Microsoft Graph是用來描述Microsoft 365資料中，存在的生產力、身份和安全模式，而Microsoft Graph Data Connect則提供開發人員高效率的方法，可以將Microsoft Graph資料集複製到Azure Data Factory。</p> <p>使用Microsoft Graph Data Connect不需編寫任何程式碼，就能夠大規模存取Microsoft 365資料，用戶僅需要操作幾個步驟，就能夠獲取需要的資料，並且設定重複性排程，定時交付資料給應用程式。而且該連接器採用粒度同意模型，用戶可以控制組織資料被存取的方式，該模型要求開發人員明確指定應用程式將存取的資料類型和過濾的內容，並在授予存取權限之前，由管理員明確核准存取Microsoft 365資料。</p> <p>該連接器還內建安全和資料治理功能，供開發人員指定一組欲遵守的詳細政策，並且由Microsoft 365管理員進行審查，並且同意這些政策執行，以確保資料使用的法令遵循情況。這項服務目前允許用戶存取其組織的電子郵件、日曆、目錄和聯絡人，組織現在可以存取Teams聊天資料集，包括結構化和非結構化欄位，並且在2021年底，將可以存取SharePoint Online檔案使用共享。</p> <p>另外，微軟還新增了Microsoft Graph連接器的種類，現在新增支援ServiceNow和Confluence兩家服務供應商。Microsoft Graph連接器是Microsoft 365的重要功能之一，讓用戶能夠搜尋和查看第三方應用的內容，以及微軟自家的檔案和內容。</p> <p>第一個新增的Microsoft Graph連接器為ServiceNow目錄連接器，使得用戶能搜尋ServiceNow服務目錄項目，另一個新的連接器為Confluence雲端連接器，能夠用來搜尋專案Wiki以及文件，使用戶能夠更有效率地在專案上協作。</p> </div></div></div>
2021/11/5 09:01作者李建興https://www.ithome.com.tw/news/147670
知名遊戲《機器磚塊》使用的腳本語言Luau現在開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名遊戲《機器磚塊》開發商Roblox現在<a href="https://luau-lang.org/2021/11/03/luau-goes-open-source.html">開源自家改良的Lua語言Luau</a>，Luau是一個快速、安全的漸進式類型嵌入腳本語言。官方提到，在15年前他們創建Roblox，選擇使用Lua作為腳本語言，由於遊戲生態系重度使用Lua，因此他們著手改進，開發了這個相容於Lua 5.1的新語言Luau。</p> <p>過去Roblox將Lua作為腳本語言，整個遊戲發展過程，利用《機器磚塊》開發遊戲的角色，從新手遊戲開發人員，轉移到了專業遊戲開發工作室，再加上Roblox自家工程團隊建構應用程式的需求，因此需要提高現有程式碼的效能和品質。</p> <p>官方提到，由於他們無法對Lua語言進行重大修改，雖然有LuaJIT這類更快的Lua 5.1實作可用，但是在可移植性和易修改性上，並無法滿足Roblox的需求，而且LuaJIT也沒有辦法解決大規模建置強健程式碼的問題。</p> <p>這些原因促使Roblox自己根據Lua 5.1，重新打造一個新的腳本語言，這個新語言稱為Luau，其亮點在於比Lua更好的效能，還有更豐富的功能，並透過漸進類型系統的linting和類型檢查功能，供開發者更簡單地編寫強健的程式碼。</p> <p>雖然Luau衍生至Lua，但是Roblox重新改寫了大部分的程式碼，Roblox提到，他們需要一套工具來編寫語言分析工具，但由於Lua的解析器和位元組碼編譯器整合在一起，因此不適合複雜的語義分析。雖然在位元組碼編譯上，單次編譯器（Single Pass Compiler）能夠提供更好的編譯吞吐量，但是卻極大程度限制了可以在位元組碼進行的最佳化工作。</p> <p>所以Roblox重頭開發了Luau編譯器和分析工具，並嚴格遵循Lua的語法和語義，至於Runtime，Roblox也必須要重寫直譯器，才能獲得更快的效能，官方提到，他們結合使用LuaJIT的技術，並且透過控制整個堆疊來最佳化Luau直譯器，獲得接近LuaJIT直譯器的效能。</p> <p>Luau被Roblox遊戲開發人員用來編寫遊戲程式碼，而Roblox工程師也使用Luau來實作大部分面向用戶的程式碼，以及編輯器的擴充套件。Roblox提到，他們選擇開源Luau，來促進Roblox社群的運作，也讓其他公司和社群能使用到Luau，並從中受益。現在Luau語言實作和相關工具程式碼、語言文件和RFC等資料，已經全都在GitHub公開。</p> </div></div></div>
2021/11/5 09:06作者李建興https://www.ithome.com.tw/news/147671
靠微服務中臺架構打造數位團險平臺，國泰人壽推客製化電商團險服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業購買團險，經常會因為自身需要，客製化調整投保內容，但需要等待數天才能取得保險人員回覆報價，為解決企業購買團險的痛點，展現集團的數位轉型成果，國泰人壽今天（11/4）發表數位團險平臺Groupins+國泰團險數位家，強調企業可彈性自組團險內容，並且快速報價等特色。</p> <p>國泰人壽去年便推出B2B團險系統，有鑑於企業對團險數位接受度高，今年他們再接再勵，發揮數位力與技術力推出數位團險平臺Groupins+，強調電商購物的團險服務體驗，除了套裝及不同場景的團險服務，企業主或人資可依照自身需要，如同電商線上購物一般，挑選想要的團險產品組合加入購物清單中，並在3分鐘取得客製化的線上報價。</p> <p>國泰人壽總經理劉上旗表示，根據勞動部資料，國內5人以上的企業家數與員工不斷增加，總投保員工數已近千萬，但在2020年，團險保費不到整體壽險保費收入的1%，顯示仍有相當大的成長空間。而從團險經營方式來看，多以員工數區分團險服務，50人以上的企業，多由團險專人提供客製化團險服務，而5到49人的中小型企業則是由個人保險人員提供套裝式團險商品。</p> <p>國泰人壽數位轉型辦公室協理林佳穎指出，企業為員工購買團險服務通常面臨三大痛點，首先是自主性低，因為大多是套裝團險，較難提供即時的客製化服務，其次是仰賴人員服務，第三點則是花費較多時間等待報價，因作業時間，通常需要等待3到5個工作天。因此推出數位團險平臺，並提供企業自主權，自己找、自己選、自己組的創新體驗。</p> <p>目前Groupins+的團險服務，除了套裝團險服務，針對不同場景的套裝產險服務之外，包括5到49人的中小型企業在內，可選擇自行客製化團險服務，在購物清單中自行增減商品、調整團險保額，最後透過該平臺取得線上報價，並下載報價單。</p> <p><span style="color:#B22222;"><strong>靠IT技術力建立差異化</strong></span></p> <p>Groupins+的自主客製化產險服務、快速線上報價背後，仰賴IT技術力的支持。</p> <p>林佳穎指出，團隊為了打造自主彈性的團險體驗，除了花費相當多時間，掌握使用者的需求，背後仰賴中台的微服務架構，以支援數位場景及應用的發展，以數據為客戶打造專屬體驗。</p> <p>國泰人壽還運用領域驅動設計（Domain Driven Design）定義團隊的共通語言，將程式、業務邏輯匯至開發模型，讓跨部門團隊能因應變化，快速達成共識，解決業務問題，並透過敏捷開發新功能模組。因此，相較於去年團險B2B花費一年多時間開發，Groupins+花費8個月時間。</p> <p>國泰金控資深副總暨國泰投顧董事長孫至德則表示，集團推動數位轉型發展，從BeSafe、Cube到Groupins+，陸續展現集團轉型的成果。從三個層面看Groupins+的差異性，首先在體驗上，簡單、快速、自主化、透明度，數位團險平臺明顯提供不一樣的體驗；從技術層面來看，底層所採用新的技術架構，因為技術基礎的正確性，能夠產生快速、彈性，未來也能很快堆疊新功能。第三是，為了打造全新的數位團險平臺，跨單位、跨子公司組成16人團隊，成員包括IT、業務、通路、產品等等。</p> <p>國泰人壽目前在團險市場上位居第二，今天推出全新數位團險平臺，主打自主彈性、快速報價的體驗，希望擴大市佔率，進而挑戰第一名的南山人壽，不過，以市場競爭激烈來看，對手未來也可能跟進。</p> <p>對此，劉上旗認為，國泰人壽投入8個月時間打造Groupins+，包括團險的售前與售後服務，例如加退保、員工改名等，團險的售後數位服務已上線。未來在B2B2C的策略下，從企業團險可能引導個人保險的需求，帶動相關業務的成長。不只是企業團險服務，今年底也會推出相當於Groupins+孿生服務的個人保險服務。由於!數位團險平臺背後，需要IT中臺的高度串接，背後投入的技術力建立門檻，他相信即使同業有心跟進，也難以在幾個月內推出。</p> <p>去年12月，國泰集團另一子公司國泰產險推出電商式投保平臺BeSafe，以微服務中臺架構實現保險服務的碎片化，將保險商品元件化，讓使用者能夠高度客製化自己的保險商品，這個微服務中臺技術即源自銀行。從BeSafe、Cube到Groupins+一系列創新服務推出，國泰推動數位轉型發展陸續開花結果。</p> </div></div></div>
2021/11/4 23:36作者蘇文彬https://www.ithome.com.tw/news/147668
Google網頁生態系顧問親自解說，如何用CWV三大指標衡量你的網頁用戶體驗有多好
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">以臺語解釋網站體驗指標Core Web Vitals（CWV），Youtube影片已經累積上萬次點閱的Google網頁生態系顧問Cheney Tsai，近日在Modern Web活動上，進一步分享CWV三大指標對用戶體驗的意義，以及常見導致網頁用戶體驗不佳的原因，來提醒開發者注意與改進。</p> <p dir="ltr">Cheney Tsai指出，CWV衡量網頁用戶體驗的三大指標，分別是最大內容繪製時間（Largest Contentful Paint，LCP）、累積版面配置位移（Cumulative Layout Shift，CLS）以及首次輸入延遲時間（First Input Delay，FID），這三種衡量指標，分別代表了三種不同的用戶體驗。</p> <p dir="ltr">首先，最大內容繪製時間LCP，代表了網頁呈現的完整度，當用戶點擊一個連結進入網頁，畫面中最大元素從無到有顯示的時間，即為LCP要衡量的項目。Cheney Tsai指出，之所以選擇「最大內容載入時間」而非「最快內容載入時間」，因為一個頁面中的最大元素，通常是網頁最核心的內容，且使用者因標題或縮圖點進該網頁後，也會先根據視覺上的最大元素，確認該網頁符合自身期待；若顯示時間過久，意味著用戶無法立即取得所需資訊，用戶體驗也會隨之下降。</p> <p dir="ltr">第二項指標，則是累積版面配置位移CLS，代表了網頁呈現的穩定性。當使用者點擊連結、網頁內容逐漸顯示後，使用者的期待是，畫面在短時間內立即載入完成，陸續顯示的畫面元素如標題、圖片等，也不會隨著網頁逐漸載入而位移，避免造成像是Wi-Fi訊號差時，網頁版面一直變動的情形。Cheney Tsai指出，網頁不斷變動會導致用戶在點擊內容嵌入的連結時，誤點擊到廣告或其他連結，除了會導致用戶體驗變差，也可能中斷使用者原先的瀏覽意圖。</p> <p dir="ltr">最後一項指標，則是首次輸入延遲時間FID，代表了網頁的互動性，也就是當使用者首次與網頁互動時，比如點擊一個連結或按鈕後，網頁多久能回應使用者需求。Cheney Tsai解釋，在用戶點擊按鈕時，瀏覽器可能正在處理主線任務，無法即時回應用戶需求，這個回應延遲的時間，就是FID的衡量目標。也就是說，FID是用戶操作網頁後，瀏覽器接收請求到開始執行該事件所花費的時間，並不包括瀏覽器後續執行該事件，以及根據新事件來更新UI的時間。</p> <p dir="ltr">Cheney Tsai在以臺語解釋CWV的影片中，也以到餐廳吃海鮮的故事，生動詮釋CWV所代表的用戶體驗。比如在海鮮餐廳向店員招手點菜時，店員沒有第一時間回覆客人，而是先忙完手邊事情，才走過來招呼與點菜，這個情境就像是首次互動操作的延遲，網頁沒有第一時間回應用戶需求，會導致用戶體驗下降。</p> <p dir="ltr">上菜時，儘管配菜都到齊了，但是主菜還沒上，也不免讓人擔心點菜時是否漏了沒點、影響用餐體驗，這個情境就像最大內容載入延遲，若最大內容的載入時間過長，用戶會擔心網頁內容是否不符所需。最後則是在夾菜時，明明已經看好要夾龍蝦，結果中間的轉盤突然被移動了，導致夾到了隔壁盤的苦瓜，這就像版面配置位移後，用戶點錯連結到其他網站，同樣會造成不良的用戶體驗。</p> <p><iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315" src="https://www.youtube.com/embed/evrNn54UkHQ" title="YouTube video player" width="560"></iframe></p> <h3 dir="ltr"><span style="color:#FF8C00;">LCP：改善最大內容繪製延遲，需從伺服器與用戶端優化網頁載入效能</span></h3> <p dir="ltr">針對CWV三大指標衡量的用戶體驗，Cheney Tsai也進一步指出，哪些原因會導致衡量成效下降。首先，在LCP的衡量上，Google的作法是在載入網頁時，開始計算載入每一項元素所需花費的時間，比如文字、圖片等，隨著更多元素載入，Google會將相較之下更大的元素，列為最大內容的候選，直到用戶開始滑動、點擊、與網頁互動，才會停止衡量，並取最大內容的載入時間。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/bsBm8poY1uQbq7mNvVJm.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">從載入網頁開始，取網頁最大內容的載入時間為LCP。（圖/取自Web.dev網站）</p> </blockquote> <p dir="ltr">Cheney Tsai表示，根據Google的觀察，最大內容通常是標題或主要圖片，Google也把優良用戶體驗的LCP時間，定義為小於2.5秒。</p> <p dir="ltr">在這個流程中，造成最大內容載入延遲的原因，可能是網頁伺服器的回應時間較長，比如執行過多渲染與計算，或是伺服器快取的成效不彰，會導致初始HTML文件的執行緩慢。若已經優化了伺服器，LCP的成效卻還是不佳，就可能是最大內容本身載入所需的資源過多，比如主要圖片、影片或是展示型廣告的載入，通常需要較多時間。</p> <p dir="ltr">尤其，要載入展示型廣告，瀏覽器需要先載入HTML文件、第一方JavaScript文件，再載入第三方Javascript文件，來呼叫第三方廣告端伺服器發送廣告，最後再渲染該廣告內容，帶來更長的載入時間。Cheney Tsai表示，儘管部分開發者認為，這些圖片、影片或是展示型廣告，雖然是網頁中最大內容，但不是頁面中最重要的元素；然而，從用戶角度來看，網頁最大內容會主導用戶的瀏覽體驗。</p> <p dir="ltr">另一個影響LCP時間的因素，稱為「渲染阻止的JavaScript和CSS（Render-Blocking JavaScript and CSS）」，會使瀏覽器在載入完整的HTML文件之前，先執行這些JavaScript和CSS文件，導致網頁內容的顯示延遲。Cheney Tsai表示，要更快載入網站內容，就要消除這些渲染阻止資源帶來的影響。</p> <p dir="ltr">除了這些原因，用戶端（Client-Side）的部分設計也會導致LCP成效不佳，比如用戶端動態個人化的AB測試功能，會根據顧客在網站上的操作，動態調整網頁版本。Cheney Tsai指出，雖然這對企業來說是好的商業策略，但要實作這項功能，用戶瀏覽器在載入網頁時，需要依序執行HTML、JavaScript、AB Test函式庫與配置文件等程式碼，再執行邏輯判斷並選擇要呈現的網頁配置，最後再呼叫相應的元素並完成渲染，「整套流程要在2.5秒內完成，非常困難。」因此，LCP指標的作用，就是要讓企業重新思考，個人化網頁優勢與用戶瀏覽體驗之間的平衡。</p> <h3 dir="ltr"><span style="color:#FF8C00;">CLS：改善版面配置位移，需預留後載入內容的高度以維持版面布局</span></h3> <p dir="ltr">另一項指標CLS，Cheney Tsai解釋，與LCP計算最大內容繪製時間不同，CLS並非計算單一元素的最大位移程度，而是將所有網頁元素的位移累積計算。</p> <p dir="ltr">CLS的新衡量方法，是將每一個區間視窗（session window）內發生的位移量加總，再取其中最大位移量的區間為最終分數。比如在載入網頁時，偵測到第一個元素位移，就會開啟一個區間視窗的計算，區間最長會持續5秒，無論是圖案載入影響標題位置，或是展示型廣告嵌入導致內文下移等，只要在少於1秒的時間內相繼發生，就會加總位移量作為最終分數的候選，最後在多個區間中，取位移量最大者為CLS。而根據Google的建議，CLS的分數應低於0.1。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/JSBg0yF1fatrTDQSKiTW(1).jpeg" style="width: 700px;" /></p> <blockquote><p dir="ltr">Web.dev網站所繪的示意圖。藍色長條是每一次版面位移量，每個區間視窗從間隔1秒後的第一次位移開始計算，若超過1秒沒有位移則停止計算，區間最長為5秒。CLS最終分數為區間視窗位移量總和最大者。（圖/取自Web.dev網站）</p> </blockquote> <p dir="ltr">造成網頁配置變動的一大原因，是網頁開發者為了加快網頁載入的速度，會先快速渲染部分網頁內容並呈現給用戶，再將剩下的渲染陸續完成。但Cheney Tsai比喻，這就像是去超市買東西，一開始為了節省時間，快速抓幾項商品就結帳，出了超商才發現有東西忘了買，反而一而再、再而三的回去補足商品。不斷的重新渲染網頁也是如此，版面配置的持續變動會讓用戶質疑，網頁到底載入完成了沒。</p> <p dir="ltr">Cheney Tsai大致歸納了四項造成配置位移的原因，一是圖片沒有先預留尺寸，二是廣告、嵌入式內容或iFrame沒有預留尺寸，三與四則是動態插入的內容、外部字體載入導致版面改變。因此，他也提醒，要達到良好CLS評分的關鍵，就是先預留網頁內容的高度，讓後載入的內容能嵌入預留的版面中，就連第三方廣告或嵌入式內容的置入，都需要預留空間。</p> <p dir="ltr">不過，由於第三方的廣告或嵌入式內容，在網頁中的呈現可能不如預期，比如部分版位沒有獲得廣告投放，原本已經預留空間的版位就只能留白，導致網頁無法得到有效運用。針對這些爭議，Cheney Tsai認為，這是一個比例問題，假設有50人載入網頁，但只有一人因第三方內容未嵌入而看到留白內容，難道開發者要為了那一個人改變網頁配置，犧牲其餘49個人的用戶體驗嗎？更何況，用戶看到留白區域，大多直接滑過去瀏覽下一段落，甚至不會意識到留白空間。他以這個例子來分享自己的看法。</p> <h3 dir="ltr"><span style="color:#FF8C00;">FID：改善首次網頁互動延遲，需減輕瀏覽器主任務的工作負擔</span></h3> <p dir="ltr">最後則是FID指標，這是衡量用戶首次與網頁互動時，比如點選頁面按鈕，瀏覽器需要多久時間才能開始執行這項用戶需求。Google也建議，良好用戶體驗的FID時間，應少於100毫秒。</p> <p dir="ltr">Cheney Tsai指出，造成FID過久的原因，可能是瀏覽器正在執行長時間的任務（Long Task）、過久的JavaScript執行時間、過大的JavaScript程式組合、阻止渲染的JavaScript程式等，比如瀏覽器執行完第一方程式碼，還需執行第三方程式碼，或是正在執行圖形密集（graphically intensive）的任務、部分耗費運算資源的前端框架等。假設這些任務需要花費1秒時間執行，且使用者正好在那1秒內操作網頁，瀏覽器就可能延遲1秒才能執行用戶需求。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-11-04%20%E4%B8%8B%E5%8D%885_05_49.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">如圖所示，當用戶與網頁互動時，由於網頁正在處理主線任務，需要等到主線任務完成後才能回應用戶需求，這中間的時間延遲就稱為FID。（圖/取自Web.dev網站）</p> </blockquote> <p dir="ltr">因此，Cheney Tsai認為，開發者必須意識到瀏覽器是否在執行不必要的任務、或是初始化網頁中不必要的元件，又或是載入不必要函式（function）的程式碼。察覺這些問題後，開發者得將綑綁在一起的將程式碼拆解，檢視哪些可以延遲處理，以減輕瀏覽器主線任務負擔。</p> <p dir="ltr">Google去年發布Core Web Vitals，今年經過測試調整後，於6月中逐漸用於Google SEO排序演算法中。Cheney Tsai指出，CWV的衡量原本聚焦在行動裝置的用戶體驗，現在也要用來優化桌機版網頁，目標透過更精準衡量使用者體驗，來推動網站優化，以達到使用者的期待。</p> </div></div></div>
2021/11/4 19:06作者翁芊儒https://www.ithome.com.tw/news/147665
7月肆虐全球的Snake竊密軟體，資安業者找到快速散布的原因，攻擊者僅需25美元就能取得
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客要取得作案的工具，成本可說是越來越低，甚至只要幾張百元鈔票就能取得。</p> <p>例如，<a href="https://www.cybereason.com/blog/threat-analysis-report-snake-infostealer-malware">資安業者Cybereason揭露惡意軟體Snake攻擊顯著增加的情況</a>，並指出一旦駭客使用這項工具，就能竊取受害電腦超過50種應用程式的帳密，但他們取得該惡意軟體的代價，最低竟然只要25美元（約新臺幣696元），比起許多防毒軟體的價格都還要低。研究人員認為，這很可能是吸引很多駭客使用Snake來發動攻擊的原因。</p> <p>這個惡意軟體約從2020年11月開始活動，但研究人員在今年8月偵測到運用Snake的攻擊事故大幅增加，因而進一步調查，發現很可能的原因，是此作案工具極為容易取得。至於駭客是否鎖定特定族群發動攻擊？研究人員表示，無論是從產業或是地理位置來看，這些攻擊者沒有集中針對特定的目標。</p> <h2><strong>擴散程度一度名列全球第2</strong></h2> <p>究竟駭客運用這個惡意軟體的情況有多氾濫？<a href="https://blog.checkpoint.com/2021/08/12/july-2021s-most-wanted-malware-snake-keylogger-enters-top-10-for-first-time/">根據另一家資安公司Check Point在7月的調查</a>，Snake為攻擊者使用次數第2多的惡意軟體，有3%的組織是它的受害者，僅次於惡名昭彰的殭屍網路軟體Trickbot。</p> <p>再者，這個惡意軟體也與多個竊密軟體有共通之處，很有可能是源自於其他竊密軟體修改而成。Cybereason的研究人員提到，Snake在結構上，與FormBook、Agent Telsa等竊密軟體存在相似的地方，程式碼的也與另一款惡意軟體Matiex非常雷同，研究人員指出，在2021年2月以前的Snake，竊密的功能與Matiex可說是極為相似。</p> <p>攻擊者挾帶Snake的管道，通常是透過偽裝成訂單的釣魚郵件，並且使用壓縮檔將其包裝。一旦收信人不慎開啟附件的壓縮檔案並執行Snake，這個惡意軟體就會植入到電腦裡。</p> <p>附帶一提，攻擊者為了讓這款惡意軟體運作時，不會被防毒軟體影響，Snake不只會將自己加入Microsoft Defender的白名單，也會停用防毒軟體；而為防範資安人員透過網路流量察覺有異，這款木馬程式還會停用Wireshark網路封包分析工具的處理程序。</p> <h2><strong>鎖定多種網頁瀏覽器與常見收信軟體而來</strong></h2> <p>Snake是具備多種攻擊能力的惡意軟體，由.NET開發而成，主要的功能是可以暗中鍵盤側錄，或是截取螢幕截圖，以及竊取應用程式的帳密──這個惡意軟體能夠竊取帳密的來源相當多元，包含網頁瀏覽器、收信軟體、即時通訊軟體，以及FTP用戶端軟體等4種類型的網路應用程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/snake-blog-17.jpg" style="width: 580px; height: 418px;" /></p> <p>從Cybereason列出的軟體中，Snake針對的大部分都是網頁瀏覽器，除了最多人使用的Chrome、Edge、Firefox，也包含針對中國用戶的360瀏覽器、獵豹瀏覽器、QQ瀏覽器等；甚至強調用戶隱私的Brave、Iridium，也是這款惡意軟體攻擊範圍。</p> <p>而為了將竊得的資料回傳不致於被發現，Snake可以支援多種通訊協議協定來傳輸資料，包含了FTP、SMTP，以及Telegram等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/snake-blog-24.png" style="width: 463px; height: 653px;" /></p> <blockquote><p>Snake傳送竊得的帳密資料，也包含如圖中透過的SMTP協定，而這是郵件軟體寄信的通訊協定。</p> </blockquote> </div></div></div>
2021/11/4 17:25作者周峻佑https://www.ithome.com.tw/news/147666
澳洲最大銀行CBA將開始提供加密貨幣服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.commbank.com.au/articles/newsroom/2021/11/CBA-to-offer-crypto-services.html" target="_blank">澳洲聯邦銀行（Commonwealth Bank of Australia，CBA）周三（11/3）宣布</a>，將成為澳洲首家允許客戶購買、出售或持有加密貨幣資產的銀行，而且客戶透過既有的CommBank程式就能進行加密資產的交易，預計於幾周後試行。</p> <p>CBA是澳洲與南半球最大的銀行，主要是與加密貨幣交易中心Gemini及區塊鏈分析業者Chainalysis合作，以讓該行得以在既有的行動程式中提供加密貨幣交易及托管服務，將支援最多10種不同的加密貨幣交易，包括熱門的比特幣、以太幣、Bitcoin Cash與萊特幣（Litecoin）等，今年先試行，明年將釋出更多的功能予更多的客戶。</p> <p>CBA之所以決定加入加密貨幣市場是因為該行的研究發現，不少客戶想把加密貨幣資產當作投資，而且已經透過不同的交易平台買進、出售與持有加密貨幣，此一新興的需求對金融服務同時帶來挑戰與機會，亦有不少新創業者與商業模式問世。</p> <p><a href="https://www.marketsandmarkets.com/Market-Reports/cryptocurrency-market-158061641.html" target="_blank">根據市場研究機構MarketsandMarkets的預測</a>，全球加密貨幣的市場規模將從今年的16億美元、成長至2026年的22億美元。</p> </div></div></div>
2021/11/4 15:31作者陳曉莉https://www.ithome.com.tw/news/147661
不敵全球警方壓力，勒索軟體集團BlackMatter宣布收攤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>攻擊相機大廠Olympus及美國穀物合作社New Cooperative的勒索軟體集團BlackMatter，<a href="https://twitter.com/vxunderground/status/1455750066560544769" target="_blank">在11月1日於後端系統宣布</a>，有鑑於來自各執法機關的壓力，將於48小時之後關閉所有的基礎設施。</p> <p class="rtecenter"><a href="https://twitter.com/vxunderground/status/1455750066560544769" target="_blank"><img alt="" src="https://pbs.twimg.com/media/FDPc6gRWUAEymoP?format=jpg&name=medium" style="width: 500px;" /></a></p> <p><a href="https://twitter.com/vxunderground/status/1455750066560544769" target="_blank"><span style="color:#696969;">圖片來源_vx-underground</span></a></p> <p>資安業者相信BlackMatter勒索軟體集團與今年5月入侵美國燃油輸油管系統Colonial Pipeline的DarkSide集團關係密切，在DarkSide於今年5月消聲匿跡之後，BlackMatter很可能是DarkSide捲土重來之作。</p> <p>BlackMatter於公告中表示，在最近的新聞事件之後，有部份的團隊成員已無法再參與，只能關閉此一專案，不過，在關閉之前，該團隊允許合作夥伴取得解密金鑰，以繼續向受害者勒索。</p> <p>BlackMatter團隊並未說明是哪些新聞事件造成他們必須解散，不過，在全球積極聯手對抗勒索軟體的共識下，<a href="https://www.ithome.com.tw/news/147422" target="_blank">美國10月宣布已摧毀REvil勒索軟體</a>，歐洲刑警組織也在10月底採取行動，於同一天在瑞士與烏克蘭<a href="https://www.ithome.com.tw/news/147600" target="_blank">逮捕了12名勒索軟體駭客</a>，此外，<a href="https://www.ithome.com.tw/news/147521" target="_blank">資安業者Emsisoft則因發現BlackMatter的程式碼臭蟲</a>，得以解密遭到該勒索軟體加密的資料。</p> <p>總之，各國的聯合行動顯然已對勒索軟體駭客集團造成了壓力，使得它們不敢輕舉妄動，但根據<a href="https://www.bleepingcomputer.com/news/security/blackmatter-ransomware-moves-victims-to-lockbit-after-shutdown/" target="_blank">《BleepingComputer》</a>的報導，原本利用BlackMatter平臺進行攻擊的成員，已將與受害者協商的管道移至另一勒索軟體LockBit的架構上。</p> </div></div></div>
2021/11/4 14:56作者陳曉莉https://www.ithome.com.tw/news/147659
Google News要重回睽違7年的西班牙市場了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/around-the-globe/google-europe/google-news-in-spain/" target="_blank">Google周三（11/3）表示</a>，有鑑於西班牙政府在當天推出了遵照歐盟《著作權指令》（Copyright Directive）的新法令，讓Google News得以重返於7年前退出的西班牙市場。</p> <p>西班牙政府在2015年實施了新的著作權法令，要求每個當地的出版商都必須向包括Google News等新聞蒐集平臺收費，不管這些平臺是否僅摘錄篇幅很小的新聞內容，該法令使得Google毅然決然地、<a href="https://www.ithome.com.tw/news/93052" target="_blank">於2014年年底撤出西班牙市場</a>。</p> <p>此次西班牙再度更新的著作權法令，將允許當地出版商自行決定如何與Google合作，且Google也打算在未來幾個月與這些出版業者協商，預計讓Google News於明年初重返西班牙市場，再度供應不同來源的新聞予西班牙的讀者。</p> </div></div></div>
2021/11/4 15:14作者陳曉莉https://www.ithome.com.tw/news/147660
11月4日資安大頭條
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天的頭條新聞，不意外地與勒索軟體攻擊有關仍是最多，像是勒索軟體利用日前揭露約半年的ProxyShell漏洞，鎖定Exchange下手，而英國工黨在上個月底遭到勒索軟體攻擊，最近發出公告，黨員的個資疑似遭竊，要黨員多加留意。而<a href="https://www.ithome.com.tw/news/147633">昨天</a>才被揭露使用自製強力竊密工具的BlackMatter，今天卻表示他們要暫停提供勒索軟體工具訂閱的業務（Ransomware-as-a-Service），原因是他們遭到施壓。不過，研究人員認為，這樣的情況，有可能只是使得這些駭客改用其他勒索軟體來發動攻擊。</p> <p>但在勒索軟體橫行的情況，也有人打著勒索軟體駭客組織的名義，來發布訊息，藉此吸引資安公司與媒體的目光，但也有資安業者認為，不能排除還有另一種可能性：這個組織只是未依照計畫做出攻擊工具，而沒有實際的攻擊行動。</p> <p>此外，有人在地下論壇販賣存取航運、物流公司的帳密，這樣的現象也值得留意。因為，這很有可能是攻擊者入侵這些公司的管道，而造成這些公司可能會營運中斷，甚至會影響全球貨物的運送。</p> <h2><strong>勒索軟體</strong></h2> <p>1. <a href="https://blog.talosintelligence.com/2021/11/babuk-exploits-exchange.html">勒索軟體Babuk鎖定Exchange漏洞發動攻擊</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211104-01.jpg" style="width: 400px; height: 295px;" /></p> <p>2. <a href="https://blog.group-ib.com/blackmatter2">疑受到政府機關施壓，勒索軟體組織BlackMatter宣布停止提供攻擊工具</a></p> <p>3. <a href="https://www.bleepingcomputer.com/news/security/uk-labour-party-discloses-data-breach-after-ransomware-attack/">英國工黨遭到勒索軟體攻擊，黨員資料外洩</a></p> <h2><strong>網路釣魚</strong></h2> <p>1. <a href="https://krebsonsecurity.com/2021/11/the-groove-ransomware-gang-was-a-hoax/">有人謊稱是勒索軟體駭客組織發布消息，目的竟是為操弄資安業者與媒體</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211104-04.png" style="width: 400px; height: 171px;" /></p> <p>2. <a href="https://cyware.com/news/ta2722-impersonates-philippine-government-to-lure-victims-20fbfa17">駭客佯裝菲律賓政府進行網路釣魚攻擊</a></p> <h2><strong>資料外洩</strong></h2> <p>1. <a href="https://intel471.com/blog/shipping-companies-ransomware-credentials">駭客兜售國際航運與貨運公司的網路存取權限，恐干擾物流運作</a></p> <p>2. <a href="https://www.vpnmentor.com/blog/report-Phlebotomyts-leak/">因資料庫不設防，上萬名美國醫學生個資外洩</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211104-07.png" style="width: 400px; height: 312px;" /></p> <h2><strong>漏洞揭露</strong></h2> <p>1. <a href="https://threatpost.com/apple-macos-flaw-kernel-compromise/175927/">蘋果macOS驚傳核心層級漏洞Shrootless，能讓攻擊者繞過系統安全防護機制</a></p> <p>2. <a href="https://portswigger.net/daily-swig/multiple-flaws-in-telecoms-stack-software-freeswitch-uncovered">電信交換機軟體FreeSwitch出現多個漏洞，恐讓歹徒挾持通話</a></p> <p>3. <a href="https://www.ithome.com.tw/news/147648">美國要求聯邦機構限期修補近300個已被用於攻擊行動的漏洞</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CISA-vul-list-290.png" style="width: 400px; height: 213px;" /></p> <h2><strong>國家級資安</strong></h2> <p>1. <a href="https://www.commerce.gov/news/press-releases/2021/11/commerce-adds-nso-group-and-other-foreign-companies-entity-list">美國公布首批網路惡意活動的實體名單，包含NSO Group等4家公司</a></p> <hr /><p> </p> <p> </p> <h2><strong> <span style="color:#000000;">網路釣魚</span></strong></h2> <p>1. <a href="https://therecord.media/fbi-says-ransomware-gangs-are-using-future-merger-and-acquisition-info-to-pressure-victims/">FBI指出有勒索軟體組織在發動攻擊後，並利用未來的併購消息向受害者施壓</a></p> <h2><strong> <span style="color:#000000;">新興攻擊手法</span></strong></h2> <p>1. <a href="https://www.forbes.com/sites/thomasbrewster/2021/10/14/huge-bank-fraud-uses-deep-fake-voice-tech-to-steal-millions/?sh=250585bc7559&fbclid=IwAR1FqDOmliMFU554lUtwHFdX_iJTqJMenzooaa2HoRaPXyAEn66YgHfHq2Q">傳出第二起AI語音模仿公司老闆聲音要求轉帳的身分冒用攻擊，有銀行經理接到公司董事來電，並收到相關法律電子郵件，對方騙稱收購案須轉出巨額資金</a></p> <p>2. <a href="https://blog.checkpoint.com/2021/10/26/deepfakes-cryptocurrency-and-mobile-wallets-cybercriminals-find-new-opportunities-in-2022/?utm_source=browser&utm_medium=push-notification&utm_campaign=push-notification-blog">資安業者Check Point近日發布2022 年網路安全趨勢預測，當中包含假新聞、供應鏈攻擊、網路冷戰等9個要點，並指出網路犯罪可能積極利用Deepfake與加密貨幣</a></p> <p>3. <a href="https://www.paloaltonetworks.com/company/press/2021/treadmills--lightbulbs-and-pet-feeders----oh-my--non-business-connected-devices-are-creating-more-risk-for-the-enterprise">近期Palo Alto Networks發布物聯網研究報告，指出非商業連接裝置正為企業帶來更多風險</a></p> <p> </p> </div></div></div>
2021/11/4 12:25作者周峻佑https://www.ithome.com.tw/news/147652
美國制裁4家出售駭客工具的業者，包括以色列的NSO在內
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）旗下的工業及安全局（Bureau of Industry and Security，BIS）於周三（11/3）公告，<a href="https://www.commerce.gov/news/press-releases/2021/11/commerce-adds-nso-group-and-other-foreign-companies-entity-list" target="_blank">將4家資安業者列入《實體名單》（Entity List）</a>，禁止美國個人及業者與這4家資安業者交易，它們分別是以色列的NSO Group及Candiru，以及俄羅斯的Positive Technologies與新加坡的Computer Security Initiative Consultancy 。</p> <p>BIS指責NSO Group及Candiru開發及供應間諜軟體予外國政府，利用這些工具來監控政府官員、記者、商業人士、活動家、學者或大使館的工作人員，讓外國政府得以跨國進行鎮壓，對國際秩序造成威脅。</p> <p>至於Positive Technologies及Computer Security Initiative Consultancy，則被指控銷售各種網路工具，以用來非法存取資訊系統，威脅到全球使用者及組織的隱私及安全。</p> <p>在遭到BIS制裁的4家資安業者中，最知名的是NSO Group，該公司所打造的Pegasus間諜軟體可滲透Android與iOS裝置，加拿大多倫多大學的公民實驗室（Citizen Lab）的調查顯示，全球有36個組織在45個國家利用Pegasus監控各種對象，<a href="https://www.ithome.com.tw/news/145754" target="_blank">非營利組織禁忌故事（Forbidden Stories）更取得了一份疑似NSO Group客戶的攻擊名單</a>，存放了5萬筆攻擊目標的電話資料。</p> <p>另一家以色列業者Candiru雖然不若NSO Group高調，但也<a href="https://www.ithome.com.tw/news/145697" target="_blank">被微軟與公民實驗室發現打造了強大的間諜軟體DevilsTongue</a>，該間諜軟體串連了多個零時差漏洞，且除了可蒐集受害者的資料之外，還能竊取受害者憑證。</p> <p><a href="https://www.ithome.com.tw/news/143919" target="_blank">俄羅斯的Positive Technologies先前即曾被美國總統拜登（Joe Biden）點名</a>，不過Positive Technologies卻是微軟、IBM及VMware的合作夥伴，被納入《實體名單》之後，這些美國業者除非取得政府許可，否則將無法再使用該公司的服務。</p> <p>這份新的《實體名單》呼應了<a href="https://www.ithome.com.tw/news/147393" target="_blank">美國商務部上個月有關資安的新出口規定</a>，要求美國業者不得將可用於惡意行動的駭客或資安工具，出口至特定國家。</p> </div></div></div>
2021/11/4 12:38作者陳曉莉https://www.ithome.com.tw/news/147654
Office加入Clipchamp影片編輯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本周Ignite大會上，微軟最主要宣布是<a href="https://www.ithome.com.tw/news/147628" target="_blank">Loop App</a>及<a href="https://www.ithome.com.tw/news/147647" target="_blank">Mesh for Teams</a>，不過針對既有Office產品，微軟還有一些較小但值得一提的強化功能，像是影片剪輯功能Clipchamp。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/09/07/microsoft-acquires-clipchamp-to-empower-creators/" target="_blank">微軟今年8月買下一家提供Web影片製作及編輯工具的新創公司Clipchamp</a>，讓使用者可以在Web工具中使用高效能的影像剪輯能力。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/11/02/microsoft-office-transforming-for-the-hybrid-world/" target="_blank">微軟昨天也宣布將Clipchamp功能整合到Office家族產品</a>，提供直覺、易用介面、強大功能及豐富圖庫。</p> <p>微軟也宣布將在Office.com及Office App中，新增Home、My Content及Create頁面。這些新頁面讓使用者可以一覽內容、檔案、儲存位置、需要注意的地方，也可以更快開啟App或使用工作範本。</p> <p>昨天同步宣布的Office新功能還有<a href="https://www.ithome.com.tw/news/147636" target="_blank">Excel自訂資料格式及函式</a>。11月內Excel將加入新的JavaScript API（預覽版）。這個API允許開發人員自訂連結自有資料源的圖片、陣列或格式化數字、實體（entity）的資料型態。開發人員也可建立使用這些新資料型態的自訂Excel函式。</p> </div></div></div>
2021/11/4 12:59作者林妍溱https://www.ithome.com.tw/news/147655
駭客再對Exchange Server ProxyShell漏洞散布勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得ProxyShell漏洞嗎？貴公司補了漏洞沒？<a href="https://blog.talosintelligence.com/2021/11/babuk-exploits-exchange.html" target="_blank">思科安全研究人員警告</a>，又有一個駭客組織正在鎖定未修補ProxyShell漏洞的Exchange Server散布勒索軟體Babuk。</p> <p>ProxyShell實際上是3個Exchange Server漏洞總稱，包括CVE-2021-34473與CVE-2021-34523，以及CVE-2021-31207，分屬遠端程式攻擊漏洞、權限擴張漏洞與安全功能繞過漏洞，影響Microsoft Exchange Server 2013、2016與2019。微軟已在今年4、5月修補。</p> <p>不過思科旗下Talos實驗室研究人員於今年10月中，仍發現了ProxyShell惡意開採活動，他們研判是一個名為Tortilla的駭客組織所為，這個組織從今年7月開始活動。在這波攻擊中，他們鎖定未修補漏洞的Exchange Server植入Babuk勒索軟體。受害者以美國企業為主，其他感染地區還包括英國、德國、烏克蘭、芬蘭、巴西、泰國及宏都拉斯。</p> <p>這次攻擊行動較特殊的是駭客使用了多階段的惡意程式下載。研究人員在受害Exchange Server中，發現DLL及.NET執行檔下載器，DLL下載器是以IIS work process合法程式，從惡意網域下載第2階段的封裝下載器。這個封裝下載器為一加密檔案，它有2個作用，一是躲避端點安全產品偵測，二是再連到pastebin.com的clone網站 pastebin.pl，以下載並解密最後的Babuk勒索軟體。</p> <p>研究人員相信，Tortilla是利用Exchange Server的Proxyshell漏洞內植入China Chopper webshell，並以此啟動整個下載過程。</p> <p>一旦Babuk下載並在受害者Exchange Server執行後，即會關閉備份產品或服務如Veeam的行程，刪除陰影複製服務VSS螢幕擷圖，然後加密系統內的檔案，加密後的檔案皆有.babyk的副檔名。受害者會被勒索1萬美元以交換解密金鑰。</p> <p>研究人員也提醒企業IT人員架構多層次安全，並使用行為分析產品來偵測威脅，保護端點及Exchange Server伺服器。</p> </div></div></div>
2021/11/4 12:19作者林妍溱https://www.ithome.com.tw/news/147653
微軟憑證過期造成部分Windows 11內建App無法開啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>部分Windows 11用戶上周發現，他們無法開啟包括剪貼工具等內建App，原來是微軟忘了展延憑證。</p> <p>部分Windows 11用戶安裝本周（11/1）的更新KB5006674之後，出現有些內建的Windows App無法開啟。<a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-11-21h2#2737msgdesc" target="_blank">微軟調查後發現</a>，原因是微軟一項數位憑證10月31日到期所致。</p> <p>受影響的App包括剪貼工具、輸入法UI、觸控鍵盤/語音輸入/Emoji控制臺、「開始使用與Tips」。此外，使用S模式的Windows 11用戶，也可能無法開啟「設定」App中的帳號及登入頁。</p> <p>在微軟修正問題之前，目前下載<a href="https://support.microsoft.com/help/5006746" target="_blank"> KB5006746</a>可暫時排除觸控鍵盤、輸入法編輯器UI和「開始使用與Tips」無法開啟的狀況。如果你想剪貼某個畫面，可以「螢幕列印」來取得想要的畫面。至於影響S模式的「設定」App，微軟表示還在解決中。</p> </div></div></div>
2021/11/4 11:17作者林妍溱https://www.ithome.com.tw/news/147651
AI趨勢周報第179期：微軟新推Azure OpenAI服務，企業使用GPT-3的門檻更低了！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1029～1104)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPT-3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenAI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟新推Azure OpenAI服務，企業使用GPT-3的門檻更低了！</strong></span></p> <p>微軟在近日的Ignite大會中宣布推出Azure OpenAI服務，要在合規、安全的前提下，讓企業能更自由地使用OpenAI打造的超強自然語言生成預訓練模型GPT-3及其衍生模型，一改過去企業只能透過邀請制，在Azure認知服務（ Cognitive Services）中使用OpenAI API，來進行翻譯、程式碼生成和自動完成文章等任務。</p> <p>GPT-3是OpenAI去年發布、基於Transformer架構的自然語言生成模型，共有1,750億個參數，而且可生成人類難以區別的文章，但也因此受到嚴格管制。後來，微軟取得GPT-3獨家授權，以邀請制讓通過審核的企業以API使用GPT-3。</p> <p>不過，微軟表示，現在企業可透過新的Azure OpenAI服務來使用GPT-3系列模型，微軟也會提供新工具，來確保模型給出的預測符合企業需求，並監測企業使用GPT-3的狀況。GPT-3可應用的業務場景包括摘要常見的顧客投訴內容、加速開發者寫程式，或是給出部落格文章的點子。<a href="https://blogs.microsoft.com/ai/new-azure-openai-service/">（詳全文）</a></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/AhdUj5W8cF4?controls=0" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Context IQ </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 認知服務 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟接露更多AI服務，新推Context IQ也強化Azure認知服務</strong></span></p> <p>在這次Ignite大會上，微軟揭露新的Context IQ服務，原有Azure認知服務產品線也有不小的強化。Context IQ是微軟Graph服務中的一環，微軟Graph連結了微軟365的所有應用程式，如行事曆、Teams、 OneDrive、Exchange等，而Context IQ可根據既有資訊，理解員工一整天的工作狀態，並提供所需的服務。比如，Context IQ結合微軟寫作助理Editor後，可提醒合適的會議時間，或是提供第三方套件的建議，如SAP、Jira、Zoho等。</p> <p>微軟也更新了Azure認知搜尋服務，用機器學習模型來分析使用者意圖，進一步優化搜尋排序，也新增了50多種語言的支援。此外，微軟在大會上也推出Azure語言認知服務，整合了之前散落在不同服務如Text Analytics、QnA Maker等AI語言功能。不只如此，微軟優化原有的多雲與地端部署管理平臺Azure Arc，新增機器學習推論功能，讓使用者用來建立、訓練和部署模型。<a href="https://techcommunity.microsoft.com/t5/microsoft-365-blog/microsoft-editor-is-now-superpowered-with-context-iq-to-help-you/ba-p/2897180">（詳全文）</a></p> <p><img alt="" src="https://cdn.techcommunity.microsoft.com/assets/Microsoft365/MicrosoftEditorContextIQGIF1.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> RPA </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 協同開發 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 擴展 </span></strong></span></p> <p><span style="font-size:22px;"><strong>作為RPA後進者，微軟瞄準RPA協同開發和擴展功能</strong></span></p> <p>微軟近幾年才投入機器人流程自動化服務（RPA），但在今年Ignite大會上，微軟宣布在原有的Power Automate平臺上推出重大RPA新功能，主打機器人協作開發和擴展功能。</p> <p>以協作開發功能來說，使用者可先用來產生一個樣板，來告訴RPA機器人在工作流程中，該如何點擊、輸入訊息。再來，不同使用者如機器人開發者、業務分析師、前端使用者等，可一起提供意見、修改方案或接受建議，就像使用Word的評論功能般。在擴展部分，微軟發布預覽版的Azure Desktop Starter工具包，來自動管理RPA機器人的運行。<a href="https://cloudblogs.microsoft.com/powerplatform/2021/11/02/new-power-platform-capabilities-announced-at-microsoft-ignite/">（詳全文）</a></p> <p><img alt="" src="https://cloudblogs.microsoft.com/uploads/prod/sites/39/2021/11/Commenting-in-Microsoft-Power-Apps.webp" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 多模態 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Pathways </span></strong></span></p> <p><span style="font-size:22px;"><strong>邁向通用AI！Google提出多模態AI架構Pathways構想</strong></span></p> <p>一直以來，AI模型幾乎都只精通特定的單一任務，比如影像分割、情緒辨識。但近年興起一些AI架構如Transformer，就是要突破這個限制，往通用AI邁進。現在，Google更進一步提出AI架構Pathways想法，要打造可同時處理多樣任務、加速學習歷程的通用模型。</p> <p>Google資深院士Jeff Dean解釋，Google想訓練出可泛化數百萬種任務的單一AI模型架構，它具有多種能力，需要時可以調用，又能整合這些能力來執行更複雜的新任務，這就是Pathways架構。Jeff Dean繼續表示，有別於現今ML模型只能處理單一模態資訊，Pathways能運用多模態資料，同時處理視覺、聽覺及語言理解。此外，Pathways還能更有效率，因為現有ML模型處理任務都太勞師動眾，不論問題大小，都會啟動整個神經網路。但Pathways能更像人腦運作，處理簡單任務只會啟動零星資源，而且還會動態學習什麼任務、最適合使用哪些路徑，使得系統更有效率。<a href="https://blog.google/technology/ai/introducing-pathways-next-generation-ai-architecture/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Nf-d9CcEZ2w?controls=0" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Adobe </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音轉文字 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像分割 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI引擎再加持！Adobe超強設計工具可自動分割影像、強化語音轉文字功能</strong></span></p> <p>在今年Adobe Max大會上，Adobe照例發布多項以AI引擎Adobe Sensei支援的新功能，包括影像分割、音訊剪輯、語音轉文字等應用。進一步來說，Photoshop新增了自動選取物件的能力，使用者只需將游標停留在欲選取的物件影像上，AI即可自動辨識選取目標。此外，去年Photoshop新增的神經網路濾鏡可改變人臉表情、年紀、顏色，今年又新增三項Beta版濾鏡功能，可一鍵變換景觀影像的季節、擷取特定影像配色並套用到另一影像中、自動調和不同圖層的顏色使影像更加和諧等。</p> <p>Illustrator這次則內建光影追蹤渲染引擎，開發深度學習雜訊移除工具，來確保在幾秒內就完成渲染。另一款工具Premiere Pro則改善了去年推出的語音轉文字功能，現在更能支援繁體中文的語音文字轉換，來自動為影片上中文字幕。<a href="https://www.ithome.com.tw/news/147542">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 零信任 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> UCSF </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練 </span></strong></span></p> <p><span style="font-size:22px;"><strong>UCSF零信任技術，不共享資料和演算法也能訓練AI模型</strong></span></p> <p>加州大學舊金山分校UCSF聯手微軟、英特爾和Fortanix，開發一套BeeKeeperAI平臺，要讓資料管理員和演算法開發人員以更安全的方式協作，不需移動或共享資料、演算法，就能安全地驗證和測試AI模型。</p> <p>進一步來說，BeeKeeperAI仰賴Azure機密運算解決方案，方案搭配的虛擬機器處理器支援英特爾SGX技術，能創造一個安全的記憶體和處理器安全區，加密並隔離內部程式碼和資料。Fortanix則提供軟體，處理加密、金鑰管理和工作流程。</p> <p>BeeKeeperAI已在今年6月驗證，也已通過第三方HIPAA審核，第一個產品版本EscrowAI預計在2022年3月於Azure市集上商用。目前微軟正與總部位於法國的合作夥伴aiScreenings測試該平臺，以證明該平臺具有全球適用性。<a href="https://azure.microsoft.com/zh-tw/blog/accelerating-healthcare-ai-innovation-with-zero-trust-technology/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 玉山 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI挑戰賽 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 信用卡消費 </span></strong></span></p> <p><span style="font-size:22px;"><strong>玉山AI挑戰賽開跑了！這次聚焦信用卡消費類別推薦</strong></span></p> <p>玉山是臺灣最早舉辦AI挑戰賽的金融業者，今年也照例舉辦冬季AI挑戰賽，主題聚焦信用卡消費類別推薦，要提供去識別化的真實資料，如信用卡消費資料和基本屬性資料，來讓各路AI好手用ML模型來預測顧客最感興趣的前3名消費類別。</p> <p>玉山流通的信用卡數量高達5,100萬張，擁有廣大的信用卡消費客群，銀行也會推出各種行銷活動。但要將行銷內容精準推薦給顧客仍不容易，玉山想藉這場比賽尋找高手，能精準預測顧客下個月消費金額前三名的消費類別排序（總共有16個消費類別）。不過，參賽者不得進行任何人工標記，也不能使用非開源的AutoML模型。報名時間12月29日截止，比賽時間則在2022年1月5日結束。<a href="https://tbrain.trendmicro.com.tw/Competitions/Details/18">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-11-04%20at%209_54_23%20AM.png" /></p> <p>圖片來源／微軟、Google</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. AWS推出搭載機器學習訓練Gaudi加速器的EC2執行個體DL1</strong></p> <p><strong>2. 微軟買下用AI調節Xbox社群內容的新創Two Hat</strong></p> <p>資料來源：iThome整理，2021年11月</p> </div></div></div>
2021/11/3 19:24作者王若樸https://www.ithome.com.tw/news/147645
CISA要求美聯邦政府機關限時修補290項已被開採過的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cyber.dhs.gov/bod/22-01/" target="_blank">美國網路安全暨基礎架構管理署（CISA）昨（3）日發布今年第1次約束性作業指引</a>（binding operational directive，BOD），要求聯邦政府各部會應在一定期間內，修補去年及今年內遭到開採的軟、硬體漏洞，新漏洞得在2周內修補完成。</p> <p>BOD是為確保美國聯邦政府資訊及資訊系統之安全，針對聯邦政府、行政部門、各部會發布的強制指令。名為《<a href="https://www.cisa.gov/known-exploited-vulnerabilities" target="_blank">減低已知被開採漏洞之重大風險</a>》、編號22-01的BOD指出，過去曾被開採以駭入公、私部門機構的漏洞，是各類駭客經常使用的攻擊管道，因此有必要積極修補已知曾遭開採的漏洞，以確保聯邦政府資訊系統安全，減少網路攻擊事件。</p> <p><a href="https://cisa.gov/known-exploited-vulnerabilities-catalog" target="_blank">CISA也建立了一個對美國政府有重大風險的已知被開採漏洞資料庫</a>。該資料庫包含美國政府使用的產品之已知、且傳出被駭的數百項安全漏洞，影響產品從Accellion檔案分享平臺 FTA、SolarWinds、<a href="https://www.ithome.com.tw/news/142585" target="_blank">SonicWall VPN產品SMA1000</a>、<a href="https://www.ithome.com.tw/news/146397" target="_blank">F5 BIG-IP</a>、到iOS、Android、<a href="https://www.ithome.com.tw/news/143079" target="_blank">Exchange Server</a>、<a href="https://www.ithome.com.tw/news/146805" target="_blank">Azure Open Management Infrastructure (OMI)</a>、Google Chrome、Pulse Connect Secure、Oracle WebLogic、Apache HTTP Server等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1104-CISA%20KNOWN%20EXPLOITED%20VULNERABILITIES%20CATALOG.jpg" style="width: 600px;" /></p> <p>目前這個資料庫包含200個、在2017年到2020年發現的漏洞，而今年發現的則有90個，但是有許多漏洞雖是今年以前發現，卻是今年被開採。</p> <p>CISA要求，今年內被開採的漏洞，應在2周內，即2021年11月17日修補。而2020年底以前遭開採的漏洞，則應在6個月內，即2022年5月3日以前修補完成。</p> <p>這項指引也要求聯邦政府機關從現在起60天之內，檢討與更新內部漏洞管理程序。而且未來也必須每季1次透過自動系統，報告這份指引的執行情況，若不使用自動系統的單位，從明年10月起就得2周交一次報告。</p> </div></div></div>
2021/11/4 10:10作者林妍溱https://www.ithome.com.tw/news/147648
不只是語法糖的記錄類別
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從Java 16以後，記錄類別成為正式特性，若在網路上搜尋它的相關文件，通常會先看到自行實作equals、hashCode、toString的範例，然後強調寫這些程式碼有多麻煩，而且容易出錯，同時，還連帶說明：雖然整合開發環境可以自動產生這些方法，不過，要是修改了類別成員、卻忘了重新生成方法，會引來什麼樣的臭蟲之類，接著，當中又示範了記錄類別的語法，歌頌「多簡潔！一點也不囉嗦！」</p> <p><span style="font-size: 28px;"><strong>免除語法囉嗦？</strong></span></p> <p>單純從編譯器會自動生成equals等方法來看，「不囉嗦」這點是真的！然而，是哪方面因為「不囉嗦」而獲得益處呢？如果只是為了可以自動生成這些方法，那麼，用Lombok就好了啊？有人會說：那不是標準，但別忘了，Java本身也有JSR269（可參考先前專欄〈<a href="https://www.ithome.com.tw/voice/128002" target="_blank">從Lombok到JSR269</a>〉）。</p> <p>能自動生成相關方法，純粹就只是針對語法上來示範記錄類別，畢竟Java一直都以囉嗦聞名，能少寫一些程式碼這件事，很容易說服大家這是個重大改進的特性，程式碼示範上也很簡單，只不過若因為這樣就埋單此一特性，之後當試著將記錄類別用於POJO、JavaBean等場合時，會發現記錄類別限制很多，一點也不好用！</p> <p>例如，記錄類別的狀態是不可變動（immutable）（也就不適用於各種POJO）、不能在類別本體去定義非static的值域（field）、生成的取值方法會與規範建構式（canonical constructor）的引數同名（因此它不是個JavaBean）、不能被繼承等限制，需要equals等方法的場合很多，然而，這些場合不見得需要這些限制。</p> <p>如果真正要瞭解記錄類別，我們不應該從一開始就從equals等方法可以自動生成來看待它。例如，面對以下的記錄類別定義，不應該強調它的語法有多簡潔：</p> <pre> public record Point(float x, float y) {}</pre><p><span style="font-size: 28px;"><strong>記錄類別的語義</strong></span></p> <p>對於方才定義的Point記錄類別，在語義上是在告訴其他人，這裡定義了點，用來記錄點的資料，資料是以x與y的順序構成，某個Point實例的x、y值，就是某點唯一的狀態，除此之外沒有別的意涵了。</p> <p>如果資料必須轉換為其他的資料呢？例如，將目前的資料轉換為JSON格式的字串？資料與資料之間的轉換，確實是一個需求，因此，可以在記錄類別的本體中定義方法，例如toJSON、fromJSON：</p> <pre> public String toJSON() { return "{\"x\":%f,\"y\":%f}".formatted(x(), y()); } public static Point fromJSON(String json) { // 剖析JSON字串得到x,y return new Point(x, y); }</pre><p>這類需求的方法定義加到記錄類別中，在語義上仍然明確地表示了：這些方法是與資料相關的處理；那麼，記錄類別可以當成JavaBean來使用嗎？JavaBean其實有多種角色，如果JavaBean只是作為資料載體，確實可以在記錄類別中定義取值函式（Getter），而在無參數建構式中，必須以預設值呼叫規範建構式，不過，無法提供設值函式（Setter），也就是說，最多當個純取值的JavaBean。</p> <p>記錄類別在語義上，就是作為不可變動的資料載體，畢竟JEP 395一開頭的摘要，就明確地寫到「記錄類別就是不可變資料的透明載體（transparent carriers ）」，透明指的是，無論是在名稱、結構、狀態上，記錄類別都明確地曝露、表現出來，沒有任何隱藏。</p> <p><span style="font-size: 28px;"><strong>封裝的邊界</strong></span></p> <p>物件導向經常談到封裝，然而，封裝的對象或意圖其實是多元的，也許是想隱藏狀態、不曝露實作、遮蔽資料的結構、管理物件複雜的生命週期、隔離物件間的相依關係等，大部分情況下，封裝都意謂著某種程度的隱蔽性，藏起什麼東西之類的。</p> <p>然而，作為一個資料載體時，只是單純地將一組資料聚合在一起，這些資料在名稱、結構，以及聚合後的整體名稱（就數學上，資料的組成構成了一個集合，例如點的集合），都是透明的，物件在外觀表現上會曝露一切，白話來說，物件本身提供的API，會與物件想表現的資料耦合在一起。</p> <p>這使得資料載體的封裝，與其他的封裝意圖大相徑庭，因為就其他封裝的意圖來說，往往會希望物件本身提供的API，能夠隱藏物件本身（內部）的資料等東西；資料載體本身的意圖就是曝露資料的一切，然而，就Java來說，無論是哪種封裝，都必須透過class來定義，從而才造就了簡單的需求，也需要囉嗦的定義過程。</p> <p>現代許多軟體之間，有諸多資料交換的需求，在Java定義資料載體時的囉嗦，催生了記錄類別。因為資料載體在外觀表現上，就是要曝露一切，也就不能有private的值域；記錄類別必須是不可變動，因為，可變動代表有隱藏的狀態；記錄類別不可繼承，因為繼承也代表著有狀態隱藏的可能性，想想看，若能繼承Point定義Point3D，將Point3D實例傳給接受Point的方法，從方法實作的觀點來看，如何能確定它接受到的物件只有x與y呢？</p> <p>在API上表現一切，就是為什麼記錄類別會需要設下相關限制的原因，而這些限制，使得equals、hashCode的產生，可以單純化（可變動、可繼承會令其複雜化的幾個原因，可參考〈<a href="https://bit.ly/3ARxKWJ" target="_blank">物件相等性</a>〉），這只是語義上的要求，連帶使得語法上得以獲得簡化罷了。</p> <p>記錄類別並不單純是語法糖的原因，就在於其語義，也就是外觀表現上要曝露一切，不可變動等相關的限制，就是要避免隱藏狀態，由於一切都揭露了，面對一個記錄類別的實例，在拆解其狀態時，就會出現類似的流程，因而，在未來版本的Java中，會有針對記錄類別的解構模式比對來支援這個流程，也就是JEP 405提案的內容。</p> <p><span style="font-size: 28px;"><strong>優先思考語義</strong></span></p> <p>在其他的語言中，有著類似記錄類別的元素，像是Scala的案例類別（case class）、Kotlin的資料類別（data class）等，就算是動態定型語言，例如Python，也有@dataclass裝飾器，雖然Java也從這些語言中吸收了相關經驗，不過，這些元素在各自語言中，有各自不同的語義，這也是為何Java使用record作為關鍵字作為區別，以免與其他語言中類似元素間產生混淆。</p> <p>Java作為一門古老的語言，本身已經有許多語法，要加入新語法會是件慎重、需要諸多考量的任務，僅僅是為了少寫些程式的語法糖，往往不足以構成納入新語法的理由，這也是Java常被批評為保守的理由之一。</p> <p>因此面對記錄類別，或者是模式匹配、彌封類別（sealed class）等新特性，最好的方式是從語義上理解它們，必要時，可以深入閱讀相對應的JEP，因為JEP往往記載了新特性提案的前因後果。</p> <p>若能從語義上瞭解新特性存在的意義，語法上若是有簡化等相關優點，往往只是附帶罷了，因為理解了語義，善用相關語法，才能讓意圖更明確，也才能將相關的限制，作為避免逾越語義的防火牆，將這類特性發揮在最適合的場合。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/java">Java</a></div><div class="field-item even"><a href="/tags/%E8%A8%98%E9%8C%84%E9%A1%9E%E5%88%A5">記錄類別</a></div><div class="field-item odd"><a href="/tags/record-class">Record class</a></div></div></div>
2021/11/4 07:00作者林信良https://www.ithome.com.tw/voice/147531
旭榮集團靠IT十年轉型有成，克服疫情考驗加速邁向智慧紡織
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進臺北總部這間辦公室，全球10間成衣廠和5間織染廠，每一項生產排程，現場產線每一臺設備的庫存數據，即時在大螢幕上一覽無遺。各級主管不用進現場，打開平版就能遠端掌握所有工廠動態。彷彿是頂尖科技公司的決策中心，其實是臺灣老字號紡織業的戰情室，這是旭榮集團花了10年轉型的果實，去年疫情期間，發揮了關鍵作用。</p> <p><span style="font-size:28px;"><strong>旭榮集團數位轉型的關鍵十年</strong></span></p> <p>旭榮集團總管理處IT系統專案部經理林宗霖表示，過去10年可說是旭榮積極投入發展數位轉型的關鍵十年，從資訊數位化一路發展到數位轉型，正因為有了前面這些年IT轉型累積的經驗，這次遇到全球疫情爆發，才能充分展現數位轉型的效果。</p> <p>成立快50年的旭榮集團，是臺灣老字號的紡織大廠，其生產經營模式不僅涵蓋從研發打樣、織造、染整，到成衣生產等一條龍作業，服務更遍及全球，包括adidas等許多知名休閒及運動服飾品牌都是它的重要客戶。</p> <p>旭榮目前在全球共有10間成衣廠與5間織染廠，每年要生產數千萬公斤的紡織服裝的布料，成衣產量更多達數千萬件。每間工廠在織布或成衣製造過程中，需經過多道繁瑣的工序，幾乎都需要IT協助。也因此，旭榮對於IT相當倚重，甚至在資訊化還未普及的90年代，就已經導入ERP，是當時臺灣紡織業最早一批先行者。</p> <p>2003年時，旭榮正式成立自己的資訊部門，開始有了正式編制的資訊人員，林宗霖是當時旭榮集團第一位IT員工，負責扛下所有資訊維運工作，他開玩笑說，一開始資訊單位，是一人部門，他一個人幾乎包辦所有大小事。</p> <p>2008年時，資訊部門開始推動集團內部資訊化、數位化工作。不過，更重要的IT轉捩點是在2010年，旭榮毅然決定自行開發集團ERP系統，支援日常營運作業，不再使用套裝客製化軟體，並由林宗霖一手主導新系統規畫和導入。</p> <p>為了升級這套核心系統，旭榮資訊團隊找來紡織產業綜合研究所合作，共同開發集團自己的ERP系統，這段期間，IT部門同時進行系統整合，逐步將各工廠的訂單、研發的樣品製作系統，整合到這套自製ERP系統中，來解決過去跨地資訊難以互通的問題。這套ERP系統陸續花了2～3年開發完成。</p> <p>旭榮集團第一套自行開發的ERP系統上線是在2010年左右，並分階段在集團內部導入，從臺北總部，擴大到中國以及越南廠。</p> <p>為何要自建集團核心系統？林宗霖解釋，一來是為了掌握核心系統原始的程式碼，讓資訊團隊之後能自行開發增加新功能，來迅速回應內部服務與使用單位需求；二來，則為了之後旭榮要成立自己的軟體開發團隊，提前預做準備來練兵。</p> <p>以紡織貿易ERP系統來說，經過這些年持續增加新功能，已經發展成為9大管理模組，包括訂單、加工、庫存、銷售、資產、產銷管理等。</p> <p>不單是ERP系統是自行開發，旭榮幾乎所有工廠端系統的開發都是IT團隊一手包辦，從MES染整製造系統、樣品檢測系統到PDM布料研發資料庫等。</p> <p><span style="font-size:28px;"><strong>IT組織重整，將IT部門一分為二</strong></span></p> <p>過去10多年，隨著營運持續增長，旭榮年營收成長翻了10倍，達3百億元。為了創造更高的營收與獲利，IT部門不斷導入新系統和增加新功能，來因應快速變動的市場需求，也要面對越來越複雜的系統管理挑戰，對於IT的考驗也更大。</p> <p>為了支撐營運不斷成長，旭榮花了2年時間展開集團內部核心系統的重構後，2013年時更從組織架構調整著手，重新調整集團總管理處組織架構，將資訊部門劃分為IT系統專案部及MIS資安與設備部。前者著重在軟體相關開發，後者則是以硬體設備及網路維護為主。在完成IT部門分拆後，林宗霖擔任IT系統專案部資訊主管，帶領這個新IT團隊。</p> <p>他表示，原先旭榮IT部門的職務分工沒有很明確，因為資訊人力有限，並沒有嚴謹區分軟硬體工作，但組織調整以後，建立更明確分工，旭榮才真正建立起自己的程式設計師團隊，專注於開發寫程式。他也補充說，有了這樣的專責部門以後，不論是招募人才或薪資方面，都可以根據市場供需做調整，找到適合的人才加入。</p> <p>林宗霖也說：「在紡織業IT發展過程中，人扮演很重要的關鍵，只要人對了，就什麼都對了。」</p> <p>建立軟體開發專責團隊以後，林宗霖與新團隊，先從解決內部作業流程和業務單位需求做起。像是2013年起開始在內部導入各種e化服務，來提供各員工使用，例如全面將行政簽核作業改採e化作業，來取代傳統紙本作業，來加快主管的簽核效率。</p> <p>不只e化，資訊部門後來還推出行動化服務，像在資產盤點作業上，他們開發一支資產盤點App，搭配QR碼資產標籤，協助財會人員進行定期盤點。還有推出各種行政服務相關App，現在人員到工廠出差時不論是預約餐點或返鄉機票，都能在手機上一鍵完成申請。</p> <p>經過一年內部作業流程改造後，旭榮IT部門隔年開始將資訊服務向外擴大延伸到OT工廠端，開始運用IT技術優化產線作業，以及提高生產效率。</p> <p>林宗霖表示，旭榮所有IT系統開發，都是採行由下而上方式來推動，由IT人員親赴第一線，實際了解工廠現場作業情況，在針對現場遇到問題環節來加以解決。資訊看板就是一個例子，</p> <p>現在走進旭榮成衣廠，在產線端都能看到架設一個個數位化資訊看板，來提供現場即時作業資訊，包括產線生產作業進度、產品瑕疵率等，並將這些數據在資訊看板做視覺呈現，來取代傳統手寫白板。不只產線即時資訊，員工排班和出勤狀況從看板上也能一目了然。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1049-CIO-500.jpg" style="width: 500px;" /></p> <p><span style="font-size: 14px;"><img alt="" src="file:///C:/Users/viviane/Desktop/1029-1049%E6%9C%9F/1049-%E6%97%AD%E6%A6%AE%E9%9B%86%E5%9C%98CIO-2P-%E8%87%B3%E6%B5%A9-web-resources/image/%EF%BC%A0P2%E6%8A%BD%E8%A8%80%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-19_(%E6%8A%BD)%E6%97%AD%E6%A6%AE%E9%9B%86%E5%9C%98-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.png" /><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></span></p> <p><strong><span style="color: rgb(105, 105, 105);">旭榮集團總管理處IT系統專案部經理林宗霖表示，在紡織業IT發展過程中，人扮演很重要的關鍵，只要人對了，就什麼都對了。</span></strong></p> <p><span style="font-size:28px;"><strong>開始建平臺蒐集各工廠生產數據</strong></span></p> <p>除了在工廠導入新系統來優化生產流程，旭榮資訊團隊同一時間開始在工廠建置產銷數據蒐集平臺，來蒐集各工廠生產過程數據。</p> <p>旭榮高層很早就意識到數據的重要性，尤期是產線端數據，紡織工廠每天生產過程中，都會產生大量數據，這些數據，對於旭榮都相當重要，可作為往後數據分析或大數據運用，所以蒐集的數據是越細越好。例如其中一間車縫廠，共有18個車縫組機臺，每月會產生將近60萬筆數據，包括車縫製程記錄、品檢以及捆包進出相關記錄等。</p> <p>2014年時，旭榮在工廠導入DCS製衣生產數據蒐集管理系統，以系統化方式來蒐集製衣生產過程的完整數據，從原物料、裁剪、車縫、包裝到QC品檢等每個生產環節的數據都蒐集起來。</p> <p>配合工廠MES與DCS系統蒐集的數據，IT部門後來打造一個製衣生產KPI平臺，可以視覺化方式即時呈現工廠每日KPI績效及生產管理情形，包括車縫效率KPI 、QC瑕因統計等，還可以不同顏色燈號管理各工廠KPI執行狀況，讓公司高層能更快掌握即時生產狀況，來優化決策。</p> <p>為了將這些數據轉化為商機，幫助公司獲得營運成長，旭榮還在總管理處下設立大智移雲辦公室，它是由來自IT、MIS、經營稽核等不同部門核心成員集結組成的一個功能性單位，專注於大數據、智能製造、移動與雲端等科技應用趨勢研究與可行性評估。</p> <p>像在服裝流行趨勢方面，該辦公室經由數據分析，提供流行趨勢分析及樣衣設計款式建議，提供給設計師做前期規畫設計的參考，據此來開發產品。對於採購部門來說，也能提前準備製作該款服裝所需面料、材料。另在廠區應用上，也能從數據分析過程中比較不同廠區的生產學習曲線，來提供做為工廠改善生產效率的參考依據。</p> <p><span style="font-size:28px;"><strong>從傳統紡織生產工廠開始跨入智能製造</strong></span></p> <p>3年前，旭榮更開始朝向智能製造發展，逐步將傳統紡織生產工廠都能變成智能工廠。第一步就是先在工廠導入各種智慧化、自動化系統，來提高生產及管理效率。除了2018年在工廠導入自動倉儲管理系統，來提高倉儲管理效率，旭榮接下來在柬埔寨新廠還要導入自動吊掛系統，可以自動化方式來輸送原料和半成品到車縫生產線，再由作業員操作，提升作業效率。</p> <p>旭榮IT團隊去年還打造一個整合智能製造的IDCC數據控制中心的戰情室，透過這個戰情室，能夠將工廠染整現場的即時產線情況及訂單排程，以視覺化方式呈現在中控大螢幕上，而且不同染織機、針織機設備的生產數據，也能以即時圖表形式在同一螢幕畫面上來顯示，甚至透過與ERP等系統串接，可追蹤到每匹布的生產履歷，達到縮短生產流程，以及提升打色成功率。目前旭榮在中國常州與越南福東成衣廠都有建立這樣的戰情室。</p> <p><span style="font-size:28px;"><strong>碳足跡數據成為下一階段數據蒐集重點</strong></span></p> <p>由於近來，越來越多國際品牌打著永續口號，紛紛要求供應鏈要在一定時間內達到碳中和，甚至歐盟從2023年開始對部分行業產品收取碳關稅。因應將來碳中和趨勢與品牌商的要求，林宗霖表示，旭榮計畫把碳足跡數據列為下一階段數據蒐集重點，協助集團朝向綠色智能供應鏈發展。</p> <p>旭榮目前還有一項工業雲計畫正在執行中，也與紡織供應鏈有關。這是來自經濟部數位雲服務主題式研發補助計畫，藉由上雲服務改善上下游供應鏈的效率和加速其轉型。他表示，通過這項計畫，未來能透過API串接，自動取得供應鏈源頭的資訊，如交期、對帳等，減少人員作業的負擔。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 經理人小檔案 </span></strong></span></p> <p><strong>旭榮集團總管理處IT系統專案部經理林宗霖</strong></p> <p>學歷：輔仁大學資管系學士</p> <p>經歷：旭榮集團資訊部門第一位IT員工，迄今在集團IT服務近20年，曾一手主導集團核心ERP系統的規畫與開發，2013年組織架構調整，IT部門一分為二，他擔任總管理處IT系統專案部經理，率領軟體團隊開發新系統和服務，未來更要運用IT協助集團加速轉型，邁向智能製造</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>旭榮集團</strong></p> <p>● 地址：臺北市中正區忠孝東路2段96號</p> <p>● 網址：<a href="http://www.newwide.com">www.newwide.com</a></p> <p>● 成立時間：1975年</p> <p>● 主要業務：紡織貿易、染整織造、成衣製造服務等</p> <p>● 員工數：12,000人</p> <p>● 年營收：約300億元</p> <p>● 董事長：黃信峯</p> <p>● 總經理：黃莊芳容</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：總管理處IT系統專案部經理</p> <p>● 資訊部門主管姓名：林宗霖</p> <p>● 資訊部門人數：約7～8人</p> <p>● 資訊部門分工：系統分析、開發及維運與資訊服務、系統整合、資訊技術研發</p> <p>● IT預算：約1,400萬元（自2019年起）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2003年：正式成立資訊部門，負責集團IT維運工作</p> <p>● 2010年：規劃集團自行建置ERP與生產管理系統、集團總管理處資訊化等專案</p> <p>● 2011年：自行開發的紡織貿易及製衣貿易ERP相關系統，於臺北總部與中國兩地陸續導入</p> <p>● 2013年：重新調整集團總管理處組織架構，將資訊部劃分為IT系統專案部及MIS資安與設備部，進行軟體開發專責團隊的組建與管理、推動行政e化、VFM 產品線上展示平臺上線</p> <p>● 2014年：啟動製衣廠數位化DCS專案計畫，展開製衣廠的數位轉型</p> <p>● 2018年：集團IT系統導入成效分析與未來規劃藍圖，擬定IT架構與發展方針、導入自動倉儲系統、成立大智移雲辦公室</p> <p>● 2020年：在越南福東廠正式啟用整合智能製造的IDCC數據控制中心的戰情室</p> <p>● 2021年：參與經濟部數位雲服務主題式研發補助計畫，藉由雲服務來改善整體供應鏈的效率和加速其轉型</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1049-cio-960.png" width="960" height="420" alt="" title="旭榮集團總管理處IT系統專案部經理林宗霖" /></div></div></div>
2021/11/4 07:00作者余至浩https://www.ithome.com.tw/people/147532
來打造基於以太坊的穩定幣
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1049-shu_zhai_-yi_tai_qi_xi_-960-zao_an_cai_jing_wen_hua_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">早安財經</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二○一五年，在以太坊的「疆界版」主網發布的幾個月前，他們發布了一個測試版。</p> <p>Augur有自己的內部代幣，名叫信譽幣（Reputation, REP）。用戶可以對未來事件下注，例如「川普會贏得二○二○年的總統大選嗎？」並根據結果收到以加密貨幣為基礎的股份。為了維持系統的徹底分散，正確的結果需由共識來定義，這就是信譽幣的功用所在。</p> <p>信譽幣的持有者以信譽幣來賭一個結果，押注的時間是在事情發生之前或發生後的極短時間內。押對結果的人，可以拿回押注的信譽幣，外加用戶為了參與該流程而支付的部分費用。所有的交易與支付，都是透過以太坊智慧型合約進行。</p> <p>所以，當克魯格與彼得森考慮募資以便繼續開發該協定時，透過眾籌信譽幣，比去找創投業者募資更為合理。眾籌將把代幣發給潛在用戶並募集資金。他們也不希望被幾家創投業者掌控協定。</p> <p>八月十七日，以太坊網路上線兩週後，Augur啟動了第一個以以太坊為基礎的眾籌。這次銷售持續了四十五天，在沒有銀行或基金的幫忙下，他們向分散在全球約三千個數位位址，出售了一千一百萬個信譽幣，每個信譽幣的價格是六十美分，總計募得約五百三十萬美元。克魯格、彼得森、其他的開發者留下二○％的募資。這種資助開源協定的新方法，再次證明是成功的。</p> <p>Augur 也是第一個用所謂的「ERC20 代幣標準」來建構信譽幣的公司。那是兩個月前，亦即二○一五年六月，布特林提出的概念，他稱之為「標準化合約API」（Standardized Contract API）。他在 GitHub 上寫道：「雖然以太坊讓開發者打造任何類型的應用程式，不限於特定的功能類型，並以『缺乏功能』自豪，但是為了讓用戶與應用程式互動更方便，我們還是有必要把某些很常見的使用案例加以標準化。」</p> <p>他接著為貨幣、分散式交易、註冊、資料輸入等等，列舉了十幾種常見功能的程式碼。Reddit上有人討論那篇文章，討論串的標題是「來談談貨幣標準」，以太坊成員也參與了討論。</p> <p>約莫這個時候，馬丁．貝克茲（Martin Becze）一直默默為以太坊打造一個JavaScript客戶端。他住在印地安那州父母家後院的露營車裡，後來以太坊基金會雇用他為約聘人員。</p> <p>他認為要改進以太坊，需要一套更正式的提案流程。所以，他參考了比特幣改進提案（Bitcoin Improvement Proposals, BIPs）和程式設計語言Python的改進提案（Python Enhancement Proposals, PEPs），創造出以太坊改進提案（Ethereum Improvement Proposals, EIPs）。</p> <p>十一月，以太坊的開發者弗傑斯戴勒以布特林最初寫的代幣標準草案為基礎，寫出一份適當的規範來解釋每個功能與操作，並在以太坊 GitHub 的EIP檔案庫上開了一個議題。他稱之為「ERC：代幣標準」。ERC是「以太坊意見徵求」（Ethereum Request for Comment）的縮寫，依循使用ERC的網路工程師及研究人員的常見做法。那套標準後來稱為 ERC20，因為那是當時大家討論的第二十個議題。</p> <p>那是一份非常簡單的檔案，只有六個常用的代幣函數，而且呼叫某些函數後只會觸發兩個事件。由於它非常簡單，也因為開發者對於在以太坊上部署代幣很感興趣，所以很快就獲得開發者的青睞，大家開始把它當成任何代幣都能直接拿來複製貼上的模板。如果你曾經自己架過網站，就知道套用現成的模板比自己建立容易多了。ERC20就是為代幣做類似的事情。</p> <p><span style="font-size:28px;"><strong>在以太坊上開發程式，出奇的簡單</strong></span></p> <p>丹麥學生如恩．克里斯滕森（Rune Christensen）曾在中國教英語及經營人才招募事業，他也是少數打造以太坊專案的人之一。</p> <p>二○一一年，對這項科技的興趣，再加上加密貨幣的潛在獲利機會，吸引克里斯滕森接觸比特幣。他收掉人才招募事業，開始大舉投資加密貨幣。二○一三年他在比特幣飆漲時賺了很多錢，但一年後比特幣暴跌時，他又失去了一切。這種令人揪心的巨幅波動，讓他開始思考穩定幣（stablecoin）。</p> <p>穩定幣是霍斯金森與拉里默創立的前公司BitShares正在打造的東西。克里斯滕森原是BitShares的狂熱者，但後來厭倦了BitShares內部的紛亂及所有的政治言論。那些言論越來越偏激，連他這個自由主義信徒都受不了。克里斯滕森認為，那些內部的紛亂和政治言論阻礙了產品的改善，使競爭對手有機會超前發展。</p> <p>當時正在萌芽的以太坊社群似乎恰恰相反。基金會內部和共同創辦人之間的紛爭和政治角力，一直沒有公諸於世；核心圈外圍的人則大都是一群樂觀的千禧世代開發者。布特林愛穿有貓咪跟獨角獸圖案的T恤，他們也受到影響，培養出一種以太坊獨有的審美觀—以彩虹、可愛動物、神話生物和網路迷因為特色。</p> <p>簡言之，如果說比特幣用戶的典型是自由主義鐵粉及肉食主義者，那麼以太坊成員則是吃素的，心胸比較開闊。</p> <p>克里斯滕森在比特幣與BitShares論壇上待了一陣子後，眼見以太坊社群主要專注於打造創新技術，而不是死守任何意識形態，覺得耳目一新。回到哥本哈根後，他決定打造一個以以太坊為基礎的穩定幣。他不知道怎麼寫程式，但兩週內就自學了基礎知識，而且可以讓基本骨架開始運作。二○一五年三月，他上Reddit發文宣布自己開發的東西。</p> <p>「eDollar是以以太坊為基礎的終極穩定幣。」他寫道，「過去半年，我對固定匯率的加密貨幣深感興趣。儘管我只有一點編寫程式的能力，但是在以太坊上開發程式出奇的簡單，所以我開發出我覺得設計近乎完美的穩定加密貨幣。」</p> <p><span style="font-size:28px;"><strong>穩定幣由DAO管理，恰是加密龐克的理想</strong></span></p> <p>第一位回覆他那篇eDollar（後來改名為Dai）發文的人是布特林（布特林在Reddit上的網名是vbuterin）。他給克里斯滕森一個技術建議，克里斯滕森的MakerDAO專案確實採納了那項建議。</p> <p>克里斯滕森說，如果他以剛開發出來的樣子直接發布程式的話，系統可能會遭到駭入，變成徹底的災難。但是當時，身為以太坊的支持者，他認為智慧型合約是無法破解的。以太坊網站後來寫道：「打造擋不住的應用程式。」不僅如此，許多人也認為，分散式設計一定比較好。當時大家的想法是，隨便挑一種商業概念套用區塊鏈技術，都會馬上成功。實際上是否需要分散式帳本並不重要，分散式只是口頭上的目標，不是工具。</p> <p>克里斯滕森開發穩定幣的目的，是為了讓人們和以太坊應用程式互動，但不必擔心以太幣的瘋狂波動。穩定幣將釘住美元，意指一個eDollar兌換一美元。它跟BitShares的差異在於，它不是以單一資產做為抵押，而是用以太坊區塊鏈上的多種加密貨幣，以便更加分散和穩定。</p> <p>那個系統是由一個「分散式自治組織」（DAO）管理，名叫Maker。</p> <p>前面提過，拉里默與其父史坦在二○一三年九月提出這個概念，幾天後布特林在《比特幣雜誌》上跟進發表一篇文章。二○一五年，DAO在區塊鏈領域風靡一時，完全符合前衛加密龐克的願景，他們想像數位貨幣和區塊鏈平台將取代老舊的銀行，所有的人工干預都將盡量縮減。區塊鏈技術將盡可能把人抽離其運作，把決策留給電腦程式去做。組織規章將寫入程式碼，電腦將以公開、可預測的方式執行所有的決策。</p> <p>這種分散式網路將確保任何一方都無法修改程式碼或關閉程式。大家的想法是，人可能貪腐與欺騙，但程式碼不會。那是純粹的加密無政府主義，因為對它的一些支持者來說，這些DAO不受法律管轄。拉里默寫道，DAO「不需要監管，你也不想監管，幸好你也不能監管」。DAO只受制於市場規範。（<span style="color:#696969;">摘錄整理自《以太奇襲》第18章，早安財經提供</span>）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1048%E6%9B%B8%E6%91%98_%E5%9C%961_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%97%A9%E5%AE%89%E8%B2%A1%E7%B6%93-250.png" style="width: 250px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源_早安財經</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <span style="color:#3399ff;"><strong>以太奇襲：一位19歲天才，一場數位與金融革命</strong></span></p> <p>卡蜜拉．盧索（Camila Russo）／著；洪慧芳／譯</p> <p>早安財經出版</p> <p>售價：480元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>卡蜜拉．盧索（Camila Russo）</strong></p> <p>加密科技內容平臺The Defiant創辦人，曾長期任職《彭博》新聞社（Bloomberg News），先後派駐布宜諾斯艾利斯、馬德里、紐約等城市，主跑新興市場、歐洲股市、數位資產等路線。她曾在智利最大報《水星日報》（El Mercurio）工作，並榮獲巴西證券交易所（BM&F Bovespa）頒發的「線上新聞寫作」首獎，是加密貨幣圈最多產、最受肯定的媒體工作者之一，常受邀在業界大會上演講與接受媒體訪問。</p> </div></div></div>
2021/11/4 07:00未署名https://www.ithome.com.tw/article/147587
微軟將在明年推出Mesh for Microsoft Teams，進入Metaverse世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/147558" target="_blank">不讓Meta專美於前</a>，<a href="https://news.microsoft.com/innovation-stories/mesh-for-microsoft-teams/" target="_blank">微軟周二（11/2）宣布</a>，將在明年上半年推出Mesh for Microsoft Teams預覽版，讓此一聊天協作平臺進入元宇宙（Metaverse）的世界。</p> <p>Meta所建立的社交虛擬實境世界稱為Facebook Horizon，<a href="https://www.ithome.com.tw/news/143014" target="_blank">微軟則在今年3月發表了混合實境平臺Mesh</a>，而它們皆屬於Metaverse。</p> <p><a href="https://www.youtube.com/watch?v=lLPYSsqyukk" target="_blank">根據微軟執行長Satya Nadella的定義</a>，Metaverse促使人們可將運算嵌入實體世界，以及把實體世界嵌入運算中，讓人們出現在任何數位空間裡。</p> <p><a href="https://blogs.microsoft.com/blog/2021/11/02/microsoft-cloud-at-ignite-2021-metaverse-ai-and-hyperconnectivity-in-a-hybrid-world/" target="_blank">負責與全球溝通的微軟副總裁Frank Shaw則說</a>，Metaverse並非小說家Neal Stephenson當初在《潰雪》（Snow Crash）所想像的那樣，它應該是一個可持續數位世界，而且連結了實體世界的人、事與物。</p> <p>COVID-19疫情使得全球進入遠端工作模式，也成為Metaverse的推手。根據微軟生產力專家在疫情期間的觀察，遠端工作者遠比大多數商業領袖所想像的還要有效率，但是他們想念彼此，想念與同事在走道上不期而遇，想念大家的肢體語言，而Mesh for Microsoft Teams則可解決此事。</p> <p>Mesh for Microsoft Teams結合MR平臺Mesh與Teams的生產力工具，讓使用者於Teams中加入虛擬會議、聊天、協作或分享文件，且不管是自手機、筆電或MR頭戴式裝置皆可存取，目的是讓線上會議更加地個人化，令與會者更有參與感也更有趣，不僅如此，Shaw指出，Mesh for Microsoft Teams也是進入Metaverse的入口。</p> <p>初期的Mesh for Microsoft Teams將會提供一個沈浸式的會議空間，牆上也許有客戶的照片，有顯示各種任務的螢幕，桌上出現的可能是原型產品，與會人士可以虛擬頭像現身，頭像的臉部動作會隨著使用者的語音而變更，也能揮舞自己的手，使用者也可選擇以靜態的照片或是Microsoft Teams預設的照片露面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1103-Mesh%20for%20Microsoft%20Teams-2.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>Shaw表示，未來的Mesh for Microsoft Teams將會根據使用者嘴巴的動作，強化虛擬頭像的頭部與臉部的動作，而且會隨著感應器技術的進展而改善。</p> <p>微軟已與專業服務供應商Accenture進行有關Metaverse的測試，Accenture打造了一個虛擬的園區，讓全球各地的員工得以聚集在一起，不管是參與聚會、會議或簡報，負責Accenture數位經驗的Jason Warnke表示，他最喜歡的功能是全球的員工都能展開有意義的交流，使得他在每次的聚會後都有更多的想法。迄今已有數千名Accenture員工以筆電或VR裝置參加數十個虛擬活動。</p> <p>在科技大廠積極推動Metaverse的當下，它們將如何展現或實現Metaverse值得拭目以待。</p> </div></div></div>
2021/11/3 22:21作者陳曉莉https://www.ithome.com.tw/news/147647
Netflix遊戲服務正式登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.netflix.com/en/news/let-the-games-begin-a-new-way-to-experience-entertainment-on-mobile" target="_blank">Netflix周二（11/2）正式於全球推出遊戲服務</a>，初期提供5款遊戲，但這些遊戲都只支援行動裝置，且現階段只能在Android裝置上執行。</p> <p>這5款遊戲分別是《怪奇物語：1984》（Stranger Things: 1984）、《怪奇物語 3：遊戲》（Stranger Things 3: The Game）、《神射進籃》（Shooting Hoops）、《卡牌大爆發》（Card Blast）與《扶搖直上》（Teeter Up）。Netflix強調，這些遊戲不需額外付費，沒有廣告，亦無程式內購買。</p> <p>Netflix用戶只要透過Android裝置登入帳號，就會看到專屬的遊戲選項，並可選擇所要下載的遊戲，目前支援多種語言，會自動根據用戶帳號的設定變更語言，若尚未支援該語言，預設值為英文。</p> <p>此外，目前Netflix的遊戲功能僅限成人，若設有PIN碼防止孩童選擇成人用戶，該設定也會延伸至遊戲。有些遊戲必須連線才能執行，但也有遊戲可離線運作。</p> <p><a href="https://techcrunch.com/2021/11/02/netflix-games-are-coming-to-all-members-on-android-starting-this-week/" target="_blank">根據外電報導</a>，Netflix遊戲功能預計要幾個月後才會支援iOS裝置。</p> </div></div></div>
2021/11/3 21:55作者陳曉莉https://www.ithome.com.tw/news/147646
微軟推出無伺服器容器服務Azure Container Apps
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Ignite大會中，發布了最新容器服務<a href="https://techcommunity.microsoft.com/t5/apps-on-azure/introducing-azure-container-apps-a-serverless-container-service/ba-p/2867265?ocid=AID3042118">Azure Container Apps</a>，這是一個無伺服器應用程式託管服務，用戶無需也看不到底層的虛擬機器、調度工具以及雲端基礎設施。</p> <p>Azure Container Apps支援打包成為容器的任何應用程式，不問Runtime和程式碼開發模型，應用程式可以依據HTTP請求、事件進行擴展，微軟提到，Azure Container Apps解決了微服務中，像是加密服務間的通訊，和規模縮放等需求。</p> <p>Azure Container Apps建立在開源Kubernetes技術之上，使得用戶能夠獲得Kubernetes所帶來的好處，卻又不需要直接理解Kubernetes和運作概念，藉由開放標準和API，就可實現應用程式的可移植性，官方提到，在Azure Container Apps背後，每個應用程式都在Azure Kubernetes服務上運作，並且深度整合Kubernetes事件驅動自動縮放（KEDA）、Dapr（Distributed Application Runtime）和Envoy等技術。</p> <p>在Azure Container Apps中，多個容器應用程式，可以部署至單一容器應用程式環境中，並可將其視為一組容器應用程式，與另一組應用程式間的隔離和可觀察性邊界，部署到相同環境的容器應用，能夠將日誌寫入到相同的Log Analytics工作區。</p> <p>微軟表示，這種結構可以在建構整體解決方案時，方便微服務之間通訊，而且也能夠將多個容器部署成同一個容器應用程式，這些容器就會被視為一個單位或是容器Pod，一起部署和擴展。</p> <p>用戶可以藉由宣告式縮放規則，來管理Azure Container Apps的水平自動縮放，在預設情況下，Azure Container Apps在不使用時，會縮減至0並且暫停收費，隨著流量增加，容器應用程式橫向擴展的過程，會按需建立新的執行個體。</p> <p>另外，Azure Container Apps提供Dapr API全託管版本，Dapr為一個開源的事件驅動Runtime，開發者可以使用熟悉的程式語言和框架，將可移植的微服務建置成為無關平臺的模塊。在Azure Container Apps中，用戶可以使用適用於Azure Container Apps的Dapr，以邊車的方式在應用程式旁運作，以獲得額外的功能。</p> <p>Azure Container Apps支援多重修訂來管理應用程式的版本，並在不同版本間提供分流和負載平衡，還透過Log Analytics以獲得整合性監控功能，簡化應用程式生命周期管理。</p> </div></div></div>
2021/11/3 22:00作者李建興https://www.ithome.com.tw/news/147641
微軟發表兩款新的機密運算虛擬機器DCsv3、DCdsv3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布了最新機密運算用Azure虛擬機器<a href="https://techcommunity.microsoft.com/t5/azure-confidential-computing/azure-announces-next-generation-intel-sgx-confidential-computing/ba-p/2839934">DCsv3和DCdsv3</a>，官方提到，DC系列的虛擬機器，使用英特爾SGX（Software Guard Extensions）技術，能夠創建安全區，在CPU處理資料的同時，透過維持記憶體加密和隔離來保護資料，使得資料免於意外暴露給作業系統、權限升級的管理程序，甚至是Azure操作人員。</p> <p>由於使用第三代英特爾Xeon可擴展處理器，使得DC系列的虛擬機器功能獲得明顯提升，不只英特爾SGX的安全區頁面快取（EPC）容量增加為1,500倍，能夠支援更大的工作負載，一般記憶體也增加至12倍，並且有多達48個CPU核心，能在執行機密運算的同時，維持記憶體密集工作負載的效能。</p> <p>DC系列虛擬機器採用英特爾SGX技術，因此可以在粒度安全控制中，提供應用程式層級的隔離，但微軟提到，因為用戶希望能夠使用虛擬機器層級的保護和加密，以便將現有的虛擬機器，直接轉移到更安全的基礎設施。</p> <p>因此在最新的DCsv3和DCdsv3虛擬機器，還使用了英特爾全記憶體加密（Total Memory Encryption）技術，使得用戶可以在同一個節點中，全程啟用加密功能。因此結合SGX和全記憶體加密兩項功能，用戶可以在應用程式安全區中使用機密運算，並且在虛擬機器中的軟體，也能獲得額外的保護。</p> <p>新的機密運算虛擬機器還支援Azure證明（Attestation），Azure證明是一個驗證程序，可以確保軟體二進位檔案在可信硬體平臺中執行，第三代英特爾Xeon可擴展處理器支援ECDSA證明，能夠遠端驗證SGX安全區身份，而Azure證明支援ECDSA。</p> <p>另外，微軟將要以SGX擴充套件的方式，讓AKS也能支援機密運算，官方提到，這個擴展能明顯提升機密容器的記憶體密集工作負載效能，像是資料分析、機器學習訓練和推理等</p> <p>目前DCsv3和DCdsv3虛擬機器會先在East US 2和Central US地區提供，並在接下來數個月內，在預覽結束提供正式版本時，擴展到更多的資料中心。</p> </div></div></div>
2021/11/3 22:03作者李建興https://www.ithome.com.tw/news/147643
北捷明年將試辦5G智慧監控，靠AI影像辨識維護車廂旅運安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北捷運公司與大同世界科技（大世科）、伸波通訊等業者合作，推動5G運輸智慧監控平臺計畫，結合5G專網與AI影像辨識技術，例如偵測有人員倒臥或是發生爭執鬥毆，立即通知捷運行控中心應對，確保車廂內乘車安全。</p> <p>這項計畫是在國發會支持下，促成臺北捷運公司與大世科、伸波通訊、微軟、英特爾、和碩、Nvidia等多家業者合作，為臺北捷運建置5G運輸智慧監控平臺，該計畫先選定臺北捷運松山線的中山站、松江南京、南京復興三站，由伸波通訊與和碩合作，以微軟Affirmed Networks核心網路與和碩的5G ORAN，建置小型5G獨立專網，以實驗的名義採用n79（4.8GHz-4.9GHz）頻段。今天北捷與業者共同宣布啟動5G運輸智慧監控平臺建置之後，預計明年9月完成。</p> <p>在全長2.4公里地下路段建置5G專網，不同於開放空間建置5G專網，在捷運隧道建置需要克服通訊訊號的干擾，為不影像捷運日常營運，只能在捷運停班的有限時間下進行建置。伸波通訊將以用於高鐵桃園部分隧道路段強化4G訊號的DAS分散式天線系統，搭配和碩的RU，在捷運地下路段架構5G專網，該路段共建置20個DAS系統與4到6個5G RU，專網下載速度將可達600Mbps，上傳80Mbps。值得一提的是，因應高畫質車廂監控影像的傳輸需要，該專網上傳速度經調整，可進一步提升至150Mbps，有助於監控影像的即時傳輸。</p> <p>臺北捷運表示，目前捷運車廂每個車廂配置有4個高畫質監控攝影機，當車廂內有緊急狀況發生時，司機員在駕駛室先觀看監視影像畫面，再向行控中心通報。未來結合5G的高速傳輸，可將車廂內的監視影像傳到南京復興站的邊緣運算機房，該機房透過Nvidia DGX進行AI影像辨識，再將異常事件的辨識結果送到行控中心告警。</p> <p>根據計畫，這套平臺靠AI影像辨識車廂內旅客動態，包括是否有人員異常的行為，例如乘客發生爭執或鬥毆等影像乘車安全事件，車廂內乘車人潮，或是有人因為不舒服倒臥，以及是否有乘客未配合防疫規定拉下口罩等等。除了用於維護車廂內安全，該計畫也可能和大同大學合作，以AI軌道巡檢技術確保軌道安全。</p> <p>臺北捷運表示，5G運輸智慧監控平臺計畫有三項特色，首先是服務採模組化，以利於未來快速複製到其他的軌道產業，甚至是輸出至國外，其次是國產整合方案，結合國內業者發展的自主通訊技術，克服隧道內通訊挑戰，搭配AI提升旅運安全，最後則是先在中高運量路段測試，未來可擴大至臺北捷運場域，服務每日上百萬人次。</p> <p>大世科則表示，臺北捷運5G監控平臺計畫案，將利用5G的高速、寬頻、寬連結三大特性，結合AI應用，未來不只是捷運，可以擴展至臺鐵或其他的捷運系統，甚至將這套方案輸出至國際。</p> <p> </p> <p> </p> </div></div></div>
2021/11/3 18:22作者蘇文彬https://www.ithome.com.tw/news/147642
資安一周第170期：國內多家上市櫃公司遭到網路攻擊。半導體資安標準即將於12月發布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">10/28-11/3必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">日勝生集團接連發布資安事件重大訊息</strong></h2> <p>營建商日勝生近期傳出遭網路攻擊，<a href="http://www.ithome.com.tw/news/147592">在10月29日臺灣證券交易所發布重大訊息</a>，表明該公司及其子公司，部分資訊系統遭受駭客網路攻擊，但日常營運並未受到重大影響。日勝生公司發言人陳婷婷指出，他們疑似遭到勒索軟體LockBit 2.0的攻擊。</p> <p>相隔4日，日勝生旗下興櫃的百貨零售業者京站實業，也在證交所發布重大訊息，也表明公司部分資訊系統遭受攻擊。京站發言人陳岱慧表示，此次事件與日勝生10月底事故有關，他們因集團共用的伺服器而連帶受到影響。</p> <p>針對日勝生受駭客攻擊事件，勒索軟體組織LockBit 2.0聲稱握有141 GB資料，並打算向其索討8萬美元贖金。<strong><a href="https://www.ithome.com.tw/news/147627">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">鋼鐵大廠中鴻備份系統遭到病毒攻擊，駭客留下勒索訊息</strong></h2> <p>隸屬於中鋼集團的中鴻鋼鐵，於10月27日下午5時25分，在股市公開資訊觀測站發出公告，指出他們的資料備份伺服器遭到病毒攻擊。</p> <p>中鴻行政副總經理羅嘉文表示，他們看到受影響的備份資料副檔名遭到竄改，駭客亦留下了勒索訊息。由此跡象看來，很有可能就是勒索軟體攻擊。<strong><a href="https://www.ithome.com.tw/news/147526">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃網路攻擊＃高科技產業</strong></h3> <h2><strong style="vertical-align: top;">半導體封測矽格遭網路攻擊，受影響生產機臺逐步恢復</strong></h2> <p>在11月1日下午2時，封測廠矽格於臺灣證券交易所發布重大訊息，說明公司發生網路安全事件，他們發現公司伺服器遭受病毒感染，雖然生產機臺也受到此事件衝擊，但公司表示無重大影響。<strong><a href="https://www.ithome.com.tw/news/147612">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">歷經三年制定，半導體資安標準即將於12月發布</strong></h2> <p>為解決高科技產業資安防護難題，臺灣半導體界在2019年也憑藉自身影響力，推動晶圓設備資安標準（案號6506：Activity Start: 2019/01/01）制定，讓半導體產業供應商能夠遵循。歷經多次來回提交SEMI修改，在近日舉辦的SEMICON Taiwan線上資安趨勢高峰論壇上，台積電企業資訊安全處長屠震表示，這項標準將在2021年底12月正式發布，SEMI臺灣資安委員會亦於今年6月成立。<strong><a href="https://www.ithome.com.tw/news/147459">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/170-1-SEMICON-Taiwan-2021.png" style="width: 400px; height: 231px;" /></p> <p><span style="color:#808080;"><strong>圖片來源：SEMI</strong></span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈安全＃Unicode</strong></h3> <h2><strong style="vertical-align: top;">Unicode驚傳出現漏洞，恐讓駭客在程式碼中植入人類無法察覺的內容</strong></h2> <p>兩名來自劍橋大學的研究人員Nicholas Boucher與Ross Anderson，揭露藏匿在萬國碼（Unicode）中的安全漏洞CVE-2021-42574，此漏洞涉及萬國碼的雙向（Bidi）支援機制，將影響所有支援萬國碼的程式語言，目前已確定受波及者，涵蓋C、C++、C#、JavaScript、Java、Rust、Go，以及Python等，研究人員推測，其他程式語言也可能會受到影響。</p> <p>駭客一旦運用這項漏洞，便能在軟體的程式原始碼中，注入人類看不見的安全漏洞，因此，研究人員將其命名為Trojan Source。<strong><a href="https://www.ithome.com.tw/news/147613">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃零信任＃密碼破解</strong></span></h3> <h2><strong style="vertical-align: top;">密碼潑灑攻擊大增，鎖定多種管理員與高階主管而來</strong></h2> <p>為了取得組織高權限帳號的使用權，且不致被資安系統察覺，近期攻擊者在猜測密碼的做法，以極低頻率進行這類行為。對此，微軟提出警告。他們發現，今年以密碼潑灑（Password Spray ）手法攻擊企業的事件大增，對此，他們特別提醒企業，並列出多項防禦建議。</p> <p>研究人員指出，攻擊者鎖定未強制執行多因素驗證（MFA）的老舊協定下手，並針對具有管理權限或是CxO等級的公司高層發動攻擊。<strong><a href="https://www.ithome.com.tw/news/147529">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/170-2-MCAP-Investigation.png" style="width: 400px; height: 263px;" /></p> <p><strong><span style="color: rgb(128, 128, 128);">圖片來源：微軟</span></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補不全＃LPE</strong></span></h3> <h2><strong style="vertical-align: top;">微軟LPE漏洞修補不全，影響所有版本Windows</strong></h2> <p>由研究人員Abdelhamid Naceri發現並通報的CVE-2021-34484，微軟甫於8月修補，但該名研究員指出，在檢視修補程式後，他發現微軟只處理其中一個概念性驗證程式（PoC），而導致攻擊者仍能在不知密碼的狀況之下，以其他使用者的身分執行任意程式。</p> <p>這項漏洞存在於Windows的使用者設定檔服務（Windows User Profile Service），一旦遭到利用，攻擊者便能獲得本機權限升級（Local Privilege Elevation，LPE），包含Windows 11與Windows Server 2022在內的作業系統皆受影響。<strong><a href="https://www.ithome.com.tw/news/147602">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">歐洲刑警組織一舉逮捕12名勒索軟體駭客</strong></h2> <p>經過8個國家的聯手調查與行動，歐洲刑警組織（Europol）宣布，在10月26日一舉於烏克蘭及瑞士，逮捕了12名勒索軟體駭客，扣押了5.2萬美元現金，5輛名貴汽車，以及許多的電子裝置。而這些嫌犯是LockerGoga、MegaCortex，以及Dharma等勒索軟體RaaS服務的主嫌，這些勒索軟體於71個國家展開攻擊，受害組織超過1,800家。<strong><a href="https://www.ithome.com.tw/news/147600">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/170-3-NC3-12hackers.png" style="width: 400px; height: 175px;" /></p> <p><span style="color:#808080;"><strong>圖片來源：Norway National Criminal Investigation Service</strong></span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃關鍵基礎設施</strong></span></h3> <h2><strong>伊朗的國營石油公司NIOPDC遭駭，有駭客組織承認犯案</strong></h2> <p>伊朗的國營石油公司NIOPDC於10月26日，<a href="http://www.ithome.com.tw/news/147491">疑似遭到國家級駭客攻擊，迫使該國境內近4千個加油站運作中斷</a>，伊朗政府認為此起事故是國外的駭客所為，並對此強力譴責。</p> <p>事隔一天，這起事故有了新的進展──根據BBC新聞網的報導，名為Predatory Sparrow駭客組織在Telegram的頻道上宣稱，這起事故是他們所為，目的是對於德黑蘭恐怖政權的抗議。<a href="https://www.ithome.com.tw/news/147559"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃資安人才培育</strong></span></h3> <h2><strong style="vertical-align: top;">微軟計畫於4年內培養25萬個資安人才</strong></h2> <p>為了因應美國資安人力不足的情況，微軟於10月28日宣布，將展開為期4年的培訓活動，針對資源不足的社區大學提供協助，包括將提供全美所有社區大學免費課程，替150所社區大學的老師培訓，以及提供獎學金與資源予2.5萬名學生，企圖在2025年時，替美國增加25萬個資安人才。<strong><a href="https://www.ithome.com.tw/news/147562">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/147580">勒索軟體Hive鎖定Linux、FreeBSD發動攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/147603">卡巴斯基Amazon服務憑證被竊，被用釣魚郵件攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/147536">駭客藉由出帳管理系統漏洞入侵，發動勒索軟體攻擊</a></h3> </div></div></div>
2021/11/3 18:38作者周峻佑https://www.ithome.com.tw/news/147644
Meta決定關閉臉書人臉辨識系統，不再自動辨識用戶照片中的親友
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2021/11/update-on-use-of-face-recognition/" target="_blank">Meta周二（11/2）宣布</a>，由於各國對於人臉辨識的爭議及法規仍存在著許多不確定性，因而決定在未來幾周關閉臉書（Facebook）的人臉辨識系統，只將人臉辨識技術保留在諸如確認使用者身分或預防詐騙等重要用途上。</p> <p>臉書上的人臉辨識系統啟用於2010年，當時它會自動辨識出使用者所上傳照片及影片上的人臉並將以標註，一直到2019年，臉書才讓使用者選擇自己是否要被標註。</p> <p>在Meta關閉臉書的人臉辨識系統之後，臉書將不會再自動辨識使用者所上傳的照片或影片，使用者亦無法再看到臉書於照片中所建議的標註對象，若是曾允許被標註的使用者，臉書將會刪除用來辨識其身分的樣板，也會關閉整個人臉辨識的選項。根據臉書的統計，全球有超過10億名用戶啟用了人臉辨識功能，允許自己的長相被臉書辨識。</p> <p>此外，之前臉書用戶得以選擇若出現在他人的照片中，系統可以自動寄送通知，該功能也將因此而失效。</p> <p>儘管人臉辨識系統惹來了不少爭議，但它還是有許多有價值的應用，例如當人臉辨識結合臉書用來以文字描述圖片的自動替代文字（Automatic Alt Text，AAT ）功能時，臉書即可替視障人士說明哪些親友出現在照片中，在關閉人臉辨識系統之後，AAT僅能說出有多少人在照片裡，而無法再點名。</p> <p>Meta並非要完全禁用人臉辨識技術，仍會在有限的時刻使用相關技術，例如人們需要透過人臉來辨識身分時，或者是預防詐騙或被冒充時。</p> <p>Meta指出，未來將會繼續探索人臉辨識的重要應用，像是存取被鎖住的帳號，在金融產品或服務上進行身分認證，或者是解鎖裝置等，也會更謹慎地部署相關技術。</p> </div></div></div>
2021/11/3 17:25作者陳曉莉https://www.ithome.com.tw/news/147640
馬斯克：Hertz尚未簽約買特斯拉車子
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>特斯拉（Tesla）上周才因租車業者Hertz下訂10萬臺電動車而股價大漲，但昨（2）日<a href="https://twitter.com/elonmusk/status/1455351085170823169?s=20" target="_blank">執行長馬斯克（Elon Musk）卻說兩者的約還沒簽定</a>。</p> <p><a href="https://www.ithome.com.tw/news/147471" target="_blank">上周租車業者Hertz宣布</a>將在2022年底以前，採購10萬臺特斯拉電動車及充電設備，建構北美最大電動車租賃車隊，今年底開始在美國及歐洲數個城市提供服務。彭博預估此交易價值42億美元。</p> <p>昨日馬斯克說，如果消息來源是Hertz，他要強調特斯拉和Hertz雙方還沒有簽訂任何合約。特斯拉車輛供不應求，該公司只有在利潤與賣給一般消費者相同時，才會把車售予Hertz。</p> <p>顯然是雙方對車輛訂價談不攏。特斯拉官方帳號也指出，該公司不會簽一個綁定固定價格的合約幫助成立車隊，而傷害一般消費者。Hertz大可到特斯拉官網下訂，就不需要任何特別合約。</p> <p>上周特斯拉股價因Hertz合約大漲，使公司市值突破1兆美元。本月1日特斯拉股價來到1,200美元高點，不過本周稍早特斯拉宣布因軟體問題，造成前向撞擊預警或自動緊急剎車系統誤判，召回2017到2021年生產的Model S、Model 3、Model X，及2020至2021年生產的Model Y近1.2萬臺，使股價下跌超過4%，約400億美元市值蒸發。不過該公司已經釋出軟體更新來解決問題。</p> </div></div></div>
2021/11/3 16:57作者林妍溱https://www.ithome.com.tw/news/147638
支援Linux的Microsoft Edge正式版出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過一年的測試之後，<a href="https://blogs.windows.com/msedgedev/2021/11/02/edge-ignite-nov-2021/" target="_blank">微軟周二（11/2）釋出了支援Linux的Microsoft Edge正式版</a>，它將相容於Ubuntu、Debian、Fedora及 openSUSE等Linux版本。同一天微軟也呼籲IE 11用戶應儘快遷移至Microsoft Edge的IE模式。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/33/2021/11/Picture1.jpg" style="width: 596px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟是在2019年宣布把Edge的瀏覽器引擎從EdgeHTML變更為Chromium，並陸續發表支援Winodws、macOS、Android及iOS的版本，Linux版的出爐代表Edge已達到跨平臺的另一個里程碑。</p> <p>Linux用戶可自微軟網站下載Edge，或者是透過Linux套件管理工具取得該瀏覽器。此外，<a href="http://edge://surf" target="_blank">Edge上的衝浪遊戲</a>也已開始支援目前仍在測試中的Linux版Edge 97。</p> <p>有鑑於微軟將在明年的6月15日正式淘汰IE 11，但會持續於Edge上提供IE模式至2029年，因此，微軟呼籲那些仰賴IE 11的組織，應儘快自IE 11遷移至Edge的IE模式。</p> <p>微軟表示，在全球擁有13萬名員工的製藥業者GlaxoSmithKline，已將Edge設為該公司的預設瀏覽器，原因就是Edge可同時提供現代化的瀏覽體驗，又能透過IE模式支援舊有的應用。</p> <p>微軟也建議要自IE 11遷移到Edge IE模式的組織，<a href="https://docs.microsoft.com/zh-tw/deployedge/edge-ie-mode-site-discovery" target="_blank">可於假期的前一天執行Site Discovery</a>，此一功能主要是協助組織辨識哪些網站使用舊版文件模式，哪些可支援現代化的瀏覽器，以協助遷移行動。</p> <p>由於Site Discovery是根據使用者的流量來偵測組織內的網站，因此最好是在休假前展開。倘若組織的應用或網站可透過IE 11、Chrome或舊版的Edge存取，那麼它們就會相容於新版的Edge。</p> <p><a href="https://gs.statcounter.com/browser-market-share/desktop/worldwide" target="_blank">根據StatCounter今年10月的調查</a>，全球最受歡迎的桌面瀏覽器依然是Chrome，市占率為67.24%，居次的是Safari的9.59%，Edge以9.13%位居第三，Firefox則跌至7.86%，且全球仍有1.15%的PC用戶使用IE。</p> </div></div></div>
2021/11/3 17:12作者陳曉莉https://www.ithome.com.tw/news/147639
Yahoo退出經營超過20年的中國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自1999年就進駐中國的Yahoo，於今年的11月1日正式退出中國市場，鍵入Yahoo中國的網址則會被直接引導至Yahoo的新加坡網站，而Yahoo旗下的Engadget及TechCrunch等媒體，也隨之於中國消聲匿跡，終結了Yahoo於中國超過20年的經營。</p> <p>其實Yahoo先前就已於中國官網上公布即將關閉的消息，只是沒有吸引太多目光，一直到11月1日正式消失。Yahoo於聲明中表示，中國的商業及法律環境愈來愈具挑戰性，未來中國用戶將無法存取Yahoo的各種服務。</p> <p>TechCrunch則把造成Yahoo退出中國的罪魁禍首，<a href="http://www.cac.gov.cn/2021-08/21/c_1631141677655320.htm" target="_blank">指向中國於今年8月通過的《個人信息保護法》</a>，它除了保障使用者基本的個人資訊權利之外，也禁止企業利用巨量資料來分析及歧視用戶，還針對網路平臺制定特別責任，要求它們承擔更多的法律義務，亦針對個人資訊的跨境流動進行規範。</p> <p>《個人信息保護法》被部份媒體視為是全球最嚴格的個資法，並於今年的11月1日生效。除了Yahoo之外，<a href="https://www.ithome.com.tw/news/147289" target="_blank">微軟也在10月關閉了LinkedIn於中國的服務</a>，只是微軟的所持理由偏向於無法配合當地政府的言論審查。</p> <p>不過，中國當地原本就有新浪、騰訊、搜狐及網易等四大入口網站，搜尋引擎則由百度掌握8成以上的市占率，再加上近來傳訊服務的興起，Yahoo在中國已無太大的發展潛力，近幾年亦曾多次裁員。</p> <p>不只是中國，Yahoo全球也多次易主，<a href="https://www.ithome.com.tw/news/112264" target="_blank">它在2017年以44.8億美元把營運資產出售給Verizon</a>，<a href="https://www.ithome.com.tw/news/144170" target="_blank">今年5月Verizon再把Yahoo的9成股權賣給了投資管理公司Apollo</a>。</p> <p><a href="https://www.yahooinc.com/office-locations/" target="_blank">根據Yahoo的企業網站</a>，其目前經營的市場包括北美、巴西、丹麥、法國、德國、愛爾蘭、義大利、西班牙、英國、澳洲、香港、印度、以色列、日本、新加坡及臺灣。</p> </div></div></div>
2021/11/3 16:01作者陳曉莉https://www.ithome.com.tw/news/147637
Excel將開放自訂資料型態及函式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Office Excel儲存格內過去只能輸入文字及數字，近年持續支援多種資料，<a href="https://www.theverge.com/2021/11/2/22759149/microsoft-excel-javascript-api-custom-data-types-feature" target="_blank">微軟昨日進一步宣布</a>，提供開發人員更大自由自訂資料型態及函式。</p> <p>微軟近幾年陸續擴大Excel可容納的資料型態。先是支援動態陣列（dynamic array）和陣列公式（array formula），2018年讓Excel可匯入由Bing從網路上蒐集到的股票及地理區兩類資料，可整合網路即時資訊，像是股票、貨幣、城市、及國家資訊等。<a href="https://www.ithome.com.tw/news/140859" target="_blank">去年則公布Power BI、Power Query應用、以及化學式和基因資料等資料型態可整合到Excel中</a>。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/11/02/microsoft-office-transforming-for-the-hybrid-world/" target="_blank">微軟Microsoft 365總經理Wangui McKelvey表示</a>，11月內Excel將加入新的JavaScript API（預覽版）。這個API允許開發人員自訂連結自有資料源的圖片、陣列或格式化數字、實體（entity）的資料型態。開發人員也可建立使用這些新資料型態的自訂Excel函式，這些資料可以是輸入或輸出資料。</p> <p>微軟表示，更彈性的結構讓使用者可將複雜資料整理、組織成物件，再曝露這些資料給其用戶，又能輕易讓他們看到更完整資訊方便分析或做報表。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/uploads/prod/sites/2/2021/10/Picture11.gif" style="width: 600px;" /></p> <p>此外，客戶也可以建立附加程式，或將現有程式擴充以利用Excel內的各種資料，將這些資料分享給公司其他人，或是將資料連結到自己的服務或資料。</p> <p>至於JavaScript API何時部署到所有Microsoft 365用戶則不得而知。</p> </div></div></div>
2021/11/3 14:00作者林妍溱https://www.ithome.com.tw/news/147636
11月3日資安大頭條
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天在股市公開觀測站的重大訊息中，有一則是資安事故的消息，且<a href="https://www.ithome.com.tw/news/147592">與10月29日上市營建公司日勝生於股市公開資訊觀測站所發布的重大訊息有關</a>：該公司旗下的零售業京站公司於昨日傍晚，也證實遭到網路攻擊，該公司最為人知的就是位於臺北轉運站的京站時尚廣場。由於日勝生指出有些伺服器是集團共用，很有可能還有旗下的其他公司也受到影響，而京站發布的重大訊息也證實這樣的情形。</p> <p>同時，今天還有多則資安新聞與勒索軟體有關，例如，研究人員提出警告，攻擊者積極找尋的目標，是正在進行併購的公司；而這些勒索軟體駭客除了會在自己的網站公布受害者之外，近期也有駭客組織是透過推特機器人，建立多個看起來是女性使用者的帳號，來散布勒索軟體攻擊事故的新聞，藉此向受害組織施壓。</p> <h2><strong>資安事故</strong></h2> <p>1. <a href="https://mops.twse.com.tw">日勝生子公司京站證實遭到網路攻擊</a><br /> （因股市公開資安觀測站不提供網址，需以關鍵字「京站」或其股票代號「2942」方能查詢此重大訊息）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211103-01.png" style="width: 580px; height: 536px;" /></p> <p>2. <a href="https://therecord.media/destructive-cyberattack-hits-national-bank-of-pakistan/">巴基斯坦國家銀行遭駭，ATM與行動App遭到波及</a></p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">There’s like a huge rush at the NBP atm at work since yesterday, looks like they haven’t restored services and people need cash.</p> <p>— Essa Malik (@Yeezus_Chwist) <a href="https://twitter.com/Yeezus_Chwist/status/1455432625259171841?ref_src=twsrc%5Etfw">November 2, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><h2><strong>勒索軟體</strong></h2> <p>1. <a href="https://www.bleepingcomputer.com/news/security/fbi-ransomware-targets-companies-during-mergers-and-acquisitions/">勒索軟體駭客鎖定正在併購的公司下手</a></p> <p>2. <a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/blackmatter-data-exfiltration">為增加竊取機密的速度，勒索軟體駭客BlackMatter自製新的工具</a></p> <p>3. <a href="https://www.thedailybeast.com/a-mysterious-network-of-twitter-bots-promote-alleged-nra-hack">勒索軟體駭客組織Grief透過推特機器人散布攻擊事故</a></p> <p>4. <a href="https://www.ktnv.com/news/ransomware-attack-targets-las-vegas-cancer-center-patients-personal-information">拉斯維加斯癌症中心遭勒索軟體攻擊，患者個資恐遭外洩</a></p> <p>5. <a href="https://www.reuters.com/world/americas/possible-cyberattack-disrupts-healthcare-services-canadian-province-minister-2021-11-01/">加拿大紐芬蘭省的醫療照護系統疑遭勒索攻擊而服務中斷</a></p> <h2><strong>漏洞揭露</strong></h2> <p>1. <a href="https://thehackernews.com/2021/11/alert-hackers-exploiting-gitlab.html">GitLab已修補的RCE漏洞被用於攻擊行動</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20211103-08.png" style="width: 580px; height: 303px;" /></p> <p>2. <a href="https://thehackernews.com/2021/11/critical-flaws-uncovered-in-pentaho.html">日立資料分析軟體驚傳重大漏洞，恐被用於執行惡意指令</a></p> <p>3. <a href="https://security.googleblog.com/2021/11/trick-treat-paying-leets-and-sweets-for.html">Google宣布推出為期3個月的Linux漏洞懸賞計畫</a></p> <h2><strong>資安產業動態</strong></h2> <p>1. <a href="https://www.akamai.com/newsroom/press-release/akamai-completes-acquisition-of-guardicore-to-extend-its-zero-trust-solutions-to-help-stop-ransomware">Akamai完成對於Guardicore的併購，擴展防禦勒索軟體的能力</a></p> </div></div></div>
2021/11/3 12:00作者周峻佑https://www.ithome.com.tw/news/147633