iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 33篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google揭露Zoom Meetings桌機、手機版軟體有程式碼執行漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://explore.zoom.us/en/trust/security/security-bulletin/" target="_blank">Zoom 上周修補會議產品2項漏洞</a>，包括1個高風險的程式碼執行漏洞，影響Zoom桌機、手機版會議軟體Client for Meetings及其他產品。</p> <p>這兩個漏洞是由Google安全研究小組Project Zero研究人員Natalie Silvanovich通報。其中CVE-2021-34424為一高風險的緩衝溢位漏洞，CVSS 3.1風險值7.3，攻擊者可能導致應用程式或服務當掉，或是利用該漏洞執行任意程式碼。</p> <p>CVE-2021-34423屬於中度風險的記憶體洩露漏洞，可能導致用戶端行程記憶體狀態曝露，導致攻擊者得以讀取Zoom應用程式記憶體的任意區塊。</p> <p>同時受到這2項漏洞影響的產品，包括許多人在家工作或是和友人聯繫常用的Zoom Client for Meetings 5.8.4以前的版本，涵括Windows、macOS、Linux、Android及iOS版。較小平臺版本也受影響，包括Zoom Client for Meetings for Chrome OS 5.0.1版本以前。其他還包括Zoom Rooms for Conference Room（Windows、macOS、Linux、Android及iOS版）、Zoom Meeting SDK for Android,iOS,Windows及macOS、Controllers for Zoom Rooms (for Android, iOS, and Windows)、Zoom VDI、本地部署版Zoom On-Premise Meetings Connector、Zoom On-Premise Virtual Room Connector及Zoom On-Premise Recording Connector等。</p> <p>Zoom已經針對受影響的產品釋出更新版，包括Zoom Client for Meetings 5.8.4、Zoom Rooms for Conference Room 5.8.3等。</p> </div></div></div>
2021/11/30 09:35作者林妍溱https://www.ithome.com.tw/news/148085
AWS Proton支援使用Terraform配置基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS更新其容器與無伺服器自動化管理服務Proton，加入<a href="https://aws.amazon.com/tw/blogs/aws/new-aws-proton-supports-terraform-and-git-repositories-to-manage-templates/">兩項新功能</a>，包括使用Terraform定義和配置基礎設施之外，用戶現在還可以直接從Git儲存庫同步模板。</p> <p>AWS Proton是一項針對容器和無伺服器應用程式的全託管交付服務，該服務讓企業中的基礎設施團隊定義標準模板，供其他開發者使用模板來交付應用程式，而基礎設施團隊也只要透過管理模板，就能更新、維護基礎設施。</p> <p>AWS Proton的模板同步新功能，讓用戶可以直接從Git儲存庫推送、更新和發布模板，當用戶創建新的服務或是環境模板時，可以指定包含模板的遠端Git儲存庫，AWS Proton便會自動同步這些模板，當Git儲存庫出現變更時，Proton也會負責更新。</p> <p>官方提到，使用儲存庫同步模板的優點，是能夠簡化管理員上傳、更新和註冊模板的工作。過去管理員必須手動完成這些工作，過程不只麻煩也容易出錯，而自動化處理模板編輯和更新，能預防出現錯誤，並且使用拉取請求功能可加入驗證，並追蹤模板變更。</p> <p>模板同步方便基礎設施團隊和開發人員協作，透過將所有模板放在Git儲存庫中，每個人都可以使用GitHub等平臺作為協作工具，當開發人員想要改進模板時，可以創建一個包含變更的拉取請求，另外，還可以使用錯誤追蹤器和功能請求等工具來管理模板。</p> <p>過去用戶只能使用AWS CloudFormation，作為AWS Proton的基礎設施即程式碼（IaC）引擎，而現在用戶還可以使用Terraform定義的基礎設施，來定義服務和環境，透過拉取請求的機制，使用Terraform便可以讓基礎設施總是維持在最新的狀態。</p> <p>基礎設施團隊能夠使用Terraform語言HCL，來編寫基礎設施即程式碼模板，然後使用Terraform配置基礎設施，AWS Proton則呈現準備好的Terraform模組，並向基礎設施儲存庫發出拉取請求，用戶可以在儲存庫中規畫和應用變更。</p> <p>AWS Proton支援Terraform的功能，目前正在公共預覽階段，用戶在美東、美西和歐洲，還有亞洲的東京地區，都已經可以使用到這兩個新功能了。</p> </div></div></div>
2021/11/29 18:47作者李建興https://www.ithome.com.tw/news/148082
PHP 8.1加入列舉、唯讀屬性等新語言功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌腳本語言PHP推出最新的8.1版本，在眾多新興程式語言競爭之下，持續增加新功能來維持競爭力，在<a href="https://www.php.net/releases/8.1/en.php">PHP 8.1</a>中，加入列舉（Enumerations）、唯讀屬性（Readonly Properties），同時還有一級可呼叫語法（First-class Callable Syntax）等新功能，提升開發者的程式碼編寫體驗。</p> <p>PHP 8.1這個重大更新中，受開發者期待的新功能之一便是列舉，列舉讓開發者自定義型別，限制有限數值的可能值，官方提到，該功能在定義特定領域模型時特別有用，因為能夠讓無效狀態無法被表示。</p> <p>列舉功能普遍在各種程式語言出現，而具有的特性也有所差異，在PHP，列舉是一個特殊的物件，列舉本身是一個類別，並且在可能的情況，都屬於該類別的單一實體物件，這代表Enum case是有效的物件，列舉可在任何可能使用物件的地方使用，包括型別檢查。而列舉最常被使用的例子，便是內建的布林型別，這是一個列舉型別，具有合法的值true和false。</p> <p>在這個PHP版本，加入了一個唯讀（Readonly）屬性修飾符，可以避免在初始化後，屬性遭到修改，官方提到，數值物件通常是不可變的，屬性在建構函式初始化後就不應該修改，但是PHP過去並無法強制執行此約束，最接近的選擇，是將屬性宣告成私有屬性，並且以公共存取子（Getter）對外公開。</p> <p>雖然這種替代做法，縮小了可能對單個類別宣告進行修改的範圍，但實際並沒有使屬性成為唯讀，而且還需要使用存取子寫法，更顯得不方便，而現在PHP 8.1對唯讀屬性提供第一級支援，將讓開發者能夠直接公開唯讀屬性，而且不用擔心類別不可變屬性會被外部修改破壞。</p> <p>新版PHP中一級可呼叫語法，使得開發者能夠取得所有函式的參照，而Never回傳型別，則是當函式或是方法宣告為Never型別時，就不會回傳值，不過仍會拋出異常，並且透過呼叫die()、exit()、trigger_error() 等來結束腳本執行。</p> <p>另外，PHP 8.1以Fibers來實現輕量級協作並行，Fibers可以創建像Generator般，能夠被暫停或是恢復執行的程式碼區塊，但是卻可從堆疊中任何位置進行，官方提到，Fibers並不會自動提供並行性，仍需要一個事件循環，只不過能夠允許阻塞和非阻塞實作共享相同的API。</p> <p>PHP基金會在成立幾天後，隨即發布了PHP 8.1，該基金會組成的目的，是要保管來自貢獻者的資金，並確保PHP能夠繼續發展，目前RFC流程並不會改變，語言發展決策權也保留給php.internals社群。</p> </div></div></div>
2021/11/30 09:04作者李建興https://www.ithome.com.tw/news/148077
Google雲端安全管理平臺SSC更新，供用戶靜音特定調查結果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端安全和風險管理平臺Security Command Center（SSC），現在讓用戶能夠<a href="https://cloud.google.com/blog/products/identity-security/announcing-mute-findings-capability-security-command-center">靜音調查結果（Mute Findings）</a>，透過創建過濾器，根據指定的條件自動靜音現在和未來的調查結果（Findings），避免不必要的訊息打擾。現在用戶就可以使用Google雲端控制臺、gcloud工具和API，在SSC中啟用靜音調查結果功能。</p> <p>SSC可讓企業管理和改善雲端安全和風險，保護用戶廣布全球的雲端環境，並且提供對雲端資產的可見性，探索錯誤配置和漏洞，還能主動偵測威脅，助用戶遵守產業標準以及法規要求。隨著SSC不斷發展，加入更多的功能協助用戶營運和管理安全性，但Google提到，由於SSC可以針對GCP部署進行廣泛的安全評估，包括錯誤配置、漏洞和威脅等都會被SSC歸類成調查結果，不過，其中某些調查結果可能和用戶的組織或專案不相關。</p> <p>大量不相關的調查結果會干擾安全分析師，使其難以有效率地辨識和修復最關鍵的風險，為了解決這個問題，Google在SSC加入了靜音調查結果功能，使得用戶能夠實際應用組織的風險模型和優先等級。該新功能可讓用戶抑制符合特定規則的結果，來減少調查結果數量，讓組織能夠更關注相關的安全問題，減少審查和回應可接受風險的調查結果。</p> <p>靜音之後，SSC仍會繼續記錄調查結果，使其能夠被用於稽核和法遵相關目的，用戶也能隨時查看這些靜音的調查結果。這些被靜音的調查結果，會預設隱藏在SCC中，並且能夠被配置成避免創建發布/訂閱通知。</p> <p>適用靜音調查結果的情境，包括位於非生產環境，不適合嚴格規範的資產，還有在沒有重要資料的專案中，對使用由客戶管理加密金鑰的建議，或是授予廣泛的權限，原本就有意向公眾開放公共訊息的資料儲存等各種用例。</p> </div></div></div>
2021/11/30 09:14作者李建興https://www.ithome.com.tw/news/148084
臺灣自駕車發展里程碑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1053-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-p1p2-%E6%99%82%E9%96%93(1).png" style="width: 513px;" /></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2015年 </span></span> 工研院機械所開始投入自駕車技術研究。</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2017年7月 </span></span> 曾是蘋果特別產品部門（SPG）主管的王傑智接下工研院機械所數位長一職，帶領團隊重頭開發與建置國產核心自駕車系統。</strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2017年8月 </span></span> </strong><span style="font-size:20px;"><strong>第一輛自駕小巴開始上路實測。7StarLake自駕小巴在臺北市信義區封閉道路測試。</strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2018年4月 </span></span> </strong><span style="font-size:20px;"><strong>第一輛國產無人小巴測試載客服務，在桃園農博試營運40天載客660趟。</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 2018年7月 </span></span> 工研院機械所自駕車團隊研發出第一輛廂型自駕車，於工研院院區持續測試物流配送和院區站點接送。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%EF%BC%92%EF%BC%9A2018%E5%B9%B47%E6%9C%88-%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2018年11月 </span></span> 自駕車可以合法上路測試。立院三讀通過《無人載具科技創新實驗條例》開放自駕車沙盒實驗。</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2019年3月 </span></span> 臺灣啟用第一座國際級自駕試車場。台灣智駕測試實驗室於臺南沙崙正式啟用營運。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019%E5%B9%B43%E6%9C%88%EF%BC%9A%E8%87%BA%E7%81%A3%E5%95%9F%E7%94%A8%E7%AC%AC%E4%B8%80%E5%BA%A7%E5%9C%8B%E9%9A%9B%E7%B4%9A%E8%87%AA%E9%A7%95%E8%A9%A6%E8%BB%8A%E5%A0%B4-_%E6%94%9D%E5%BD%B1_%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px;" /></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019年8月 </span></span> 工研院機械所通過臺南沙崙試車場的自駕車考照，取得「試0001」自駕車牌與道路許可。</strong></p> <p class="rtecenter"><strong style="font-size: 20px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%EF%BC%93%EF%BC%9A2019%E5%B9%B48%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80%E6%95%B8%E4%BD%8D%E9%95%B7%E7%8E%8B%E5%82%91%E6%99%BA%E8%87%89%E6%9B%B8.jpg" style="width: 300px;" /></strong></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 2019年9月 </span> </span></strong></span><strong style="font-size: 20px;">工研院機械所自駕車開始在新竹南寮漁港一般道路上進行技術驗證與測試。</strong><span style="font-size:20px;"><strong> </strong></span></p> <p class="rtecenter"><strong style="font-size: 20px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%EF%BC%94%EF%BC%9A2019%E5%B9%B49%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80%E6%95%B8%E4%BD%8D%E9%95%B7%E7%8E%8B%E5%82%91%E6%99%BA%E8%87%89%E6%9B%B8.jpg" style="width: 600px;" /></strong></p> <p><span style="font-size:20px;"><strong>首輛19人座自駕中巴展開道路實測，以實車在桃捷青埔機廠（封閉場域）進行試驗。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2019%E5%B9%B49%E6%9C%88%EF%BC%9A%E9%A6%96%E8%BC%9B19%E4%BA%BA%E5%BA%A7%E8%87%AA%E9%A7%95%E4%B8%AD%E5%B7%B4%E5%B1%95%E9%96%8B%E9%81%93%E8%B7%AF%E5%AF%A6%E6%B8%AC-_%E6%94%9D%E5%BD%B1_%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px;" /></strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2020年5月 </span></span> 在公車專用道測試自駕中巴載客服務。臺北市在信義路封閉道路展開夜間測試。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B45%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%8F%B0%E7%81%A3%E6%99%BA%E6%85%A7%E9%A7%95%E9%A7%9B%E5%85%AC%E5%8F%B8.jpg" style="width: 600px;" /></strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2020年7月 </span></span> </strong><span style="font-size:20px;"><strong>國內自駕車監理沙盒實驗第一案。車輛中心自駕小巴WinBus於彰濱測試長距離的自駕接駁服務。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B47%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%BB%8A%E8%BC%9B%E4%B8%AD%E5%BF%83.jpg" style="width: 600px;" /></strong></span></p> <p><span style="font-size:20px;"><strong>第一起封閉園區自駕物流測試。台塑汽車貨運在長庚養生文化村測試及驗證自駕物流服務。</strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2020年8月 </span></span> </strong><span style="font-size:20px;"><strong>南臺灣第一輛自動駕駛公車上路測試。自駕公車在臺南市南科開始提供載客服務。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B48%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%87%BA%E5%8D%97%E5%B8%82%E6%94%BF%E5%BA%9C.jpg" style="width: 600px;" /></strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2020年9月 </span></span> </strong><span style="font-size:20px;"><strong>工研院機械所自駕車獲准多延長一年在新竹南寮測試與驗證。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B49%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80%E6%95%B8%E4%BD%8D%E9%95%B7%E7%8E%8B%E5%82%91%E6%99%BA%E8%87%89%E6%9B%B8%E8%87%89%E6%9B%B8%20.jpg" style="width: 600px;" /></strong></span></p> <p><span style="font-size:20px;"><strong>自駕公車首次編入到公共運輸系統。淡水客運以自駕公車來提供公車載客服務測試。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B49%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1.jpg" style="width: 600px;" /></strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2020年11月 </span></span> </strong><span style="font-size:20px;"><strong>工研院機械所自駕車團隊在臺中水湳進行自駕巴士接駁測試，兩周逾八百人次搭乘體驗。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B411%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%B7%A5%E7%A0%94%E9%99%A2.jpg" style="width: 600px;" /></strong></span></p> <p><span style="font-size:20px;"><strong>第一輛用市區公車改造的自駕巴士。豐榮客運以自駕大巴在臺中水湳開放道路測試。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2020%E5%B9%B411%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%87%BA%E4%B8%AD%E5%B8%82%E6%94%BF%E5%BA%9C.jpg" style="width: 600px;" /></strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2021年4月 </span></span> </strong><span style="font-size:20px;"><strong>在高鐵站測試自駕車接駁服務。工研院自駕巴士載客行駛往返市區與於新竹縣高鐵站。</strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2021年5月 </span></span> </strong><span style="font-size:20px;"><strong>在捷運站周邊道路（非封閉）測試自駕公車接駁服務。自駕公車在桃園青埔捷運站開始提供載客。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2021%E5%B9%B45%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E6%A1%83%E5%9C%92%E5%B8%82%E6%94%BF%E5%BA%9C.jpg" style="width: 510px;" /></strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2021年7月 </span></span> </strong><span style="font-size:20px;"><strong>新竹南寮自駕車團隊使用同款自駕車，在新竹市市區展開物流自駕配送驗證，也是國內物流開放場域自駕車沙盒實驗首案。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2021%E5%B9%B47%E6%9C%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E7%8E%8B%E5%82%91%E6%99%BAYouTube%E9%A0%BB%E9%81%93%E6%8F%90%E4%BE%9B.png" style="width: 600px;" /></strong></span></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2021年11月 </span></span> </strong><span style="font-size:20px;"><strong>臺灣首輛5噸物流自駕貨車亮相，工研院機械所自駕車團隊一手打造，採用相同的國產核心自駕系統。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2021%E5%B9%B411%E6%9C%88-%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.JPG" style="width: 600px;" /></strong></span></p> <p><strong><span style="color:#696969;">資料來源：工研院機械所數位長王傑智臉書、工研院、王傑智YouTube頻道、工研院機械所、臺北市政府、台灣智慧駕駛公司、車輛中心、臺南市政府、中華電信、臺中市政府、桃園市政府，iThome整理，2021年11月。</span></strong></p> </div></div></div>
2021/11/29 15:00作者余至浩https://www.ithome.com.tw/news/148051
【靠自駕貨車翻轉物流內部運籌模式】新竹物流為何要做自駕物流？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然自駕物流在國外已經發展一段時間，不分短中長距離運輸的自駕都有，其中也不乏有大型零售、快遞和食品業者積極投入，發展自駕物流服務，如Walmart、FedEx和百事可樂等，但在臺灣卻是第一次，有大型物流業者決定嘗試，以實驗自駕貨車配送的方式，驗證其技術及商用可行性。而且在這次的自駕物流配送實驗中，新竹物流不是只做技術展示的自駕貨車，而是認真將它視為改造公司下一階段內部物流的關鍵一環，搶先為未來電商物流新商機來布局。</p> <p>在自駕物流實驗啟動日上，新竹物流總經理李正義指出，導入自駕物流技術對新竹物流帶來三大創新，第一是改善營運面的流程；第二是服務模式的創新，對客戶提供更好的體驗；第三是物流科技的創新，從實作累積大數據，累積新技術的研發。</p> <p><span style="font-size:28px;"><strong>靠持續引進新科技，加速物流營運改造和服務流程優化</strong></span></p> <p>對於新竹物流來說，這不是他們第一次運用新科技，來改造企業營運和服務流程。</p> <p>以B2B業務模式起家的新竹物流，後來跨進B2C業務，不到幾年時間，B2C反倒成為該公司發展主力，如今新竹物流全臺有6萬坪倉庫空間，其中電商需求占了6到7成。甚至不只做B2B、B2C，經過這些年的轉型，新竹物流已經發展成為一家能夠提供從物流、金流、資訊流到商流的整合性服務的物流公司，涵蓋從港口進口、倉儲服務、理貨配送，到B2B、B2C服務模式。</p> <p>過去20年來，新竹物流更持續不斷地藉由流程、科技、數位技術來支撐公司在營運和服務模式的轉變。從早期用條碼管理貨物，到搭配貨運司機使用的PDT掌上型終端機設備，建立起完整的貨物追蹤系統，後來更導入RFID應用，用以追蹤和管控上千個貨櫃及籠車，提高盤點作業效率。兩年前更開始跨入做電商物流的穿梭式自動倉儲（Shuttle Rack）。Yahoo奇摩2019年啟用的一座自動化物流中心，是使用了這套倉儲系統來加快商品揀貨、出貨作業的效率。</p> <p>今年5月疫情嚴峻期間，新竹物流還緊急改為零接觸簽收方式，將傳統紙本簽收改為QR碼或拍照方式完成配送，民眾只要以手機掃描快遞員手持裝置上所顯示的QR碼，就能夠快速完成簽收，全程免接觸。</p> <p>但李正義也觀察到，未來物流領域開始變得不太一樣，光靠現有的技術不足以應付，尤其，電商需求快速改變，不只B2C宅配的貨件量暴增，物流宅配需求也在改變，早期可能是24小時到貨，現在時間更縮短，供應鏈模式同樣在改變，以前多長途運輸，現在還要滿足短途運輸需求，「甚至在最末段的最後一哩路，如何做到更有效率的配送、更好的顧客體驗，這背後有很多的科技應用」他說。</p> <p>舉例來說，現今電商物流講求的是快速到貨，為了省下更多時間，新竹物流很早就大量運用科技來加速出貨、配送作業，像是在理貨、出貨現場作業，導入智慧堆疊、智慧排單，協助司機整理和分類配送貨物，也能根據歷史配送狀況來自動排單，司機排完單就能按既定路線送貨。貨物配送還結合智慧型動線，決定貨車司機配送路線，可以根據客戶不同需求、時間點，藉由過去的歷史數據累積，結合大數據，產生出最佳路徑。</p> <p>在所有進出貨和車輛管理上，新竹物流自己有一套統一集中管理的作法，管理者每天可以利用數位化的資訊看板，即時查看各個倉庫貨物配達率、出車狀況，來掌握每日遞送狀態。</p> <p>在物流倉儲作業上，這家公司也引進不少新技術，像是在EC發貨中心導入影像雷射智慧丈量機，能結合影像辨識攝影機，即時測量箱體積和重量，並完成運費計價，來取代傳統人工量測。在分揀作業上，則使用一套高速分揀系統，提高小件物品分揀速度，從原先每小時3,600件，增加到每小時1.2萬件。該公司還導入AGV搬運機器人，運用到物流倉儲作業，結合WMS倉儲管理系統，來簡化搬運、揀貨流程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E6%9D%8E%E6%AD%A3%E7%BE%A9-IMG_5092-%E6%94%9D%E5%BD%B1%E8%98%87%E6%96%87%E5%BD%AC.jpg" /></p> <p><span style="color:#696969;"><strong>新竹物流總經理李正義指出，導入自駕物流技術對新竹物流帶來三大創新，第一是改善營運面的流程；第二是服務模式的創新，對客戶提供更好的體驗；第三是物流科技的創新，從實作累積大數據，累積新技術的研發。</strong>攝影／蘇文彬</span></p> <p><span style="font-size:28px;"><strong>克服物流司機人力短缺，自駕物流成新解法</strong></span></p> <p>未來的物流作業借重技術不斷追求更快、更智慧化的新作法，但終究在「最後一哩挑戰」中，大量宅配所需的職業駕駛人力，是很難靠技術取代的關鍵。</p> <p>尤其近2年來，因宅配貨量大量增長，職業駕駛人力的短缺，對於新竹物流也帶來考驗，甚至因疫情讓宅配需求更迫切，需要更多配送人員，但遲遲找不到新的人進來。</p> <p>新竹物流目前約有2,500名貨車司機和1,000名的機車快遞員，用來支援每天全臺70處營運據點的貨物配送，平均一天要處理高達60萬件的貨物，等於每人一天要配送約170件貨品。</p> <p>在人力短缺遲遲未改善的前提下，碰到如雙11等電商活動，短時間內暴增大量配送需求，就會帶來很大的壓力，甚至成了阻礙新竹物流未來發展電商物流的瓶頸。這正是新竹物流決定導入自駕物流的原因，「因為如果不跨出這一步，未來人力取得上的瓶頸，就沒辦法獲得解決。」李正義說。</p> <p><span style="font-size:28px;"><strong>物流內部運籌從傳統集中式，轉變為分散式的自駕物流新模式</strong></span></p> <p>除了解決司機人力不足的問題，這樣一個創新自駕物流配送模式，未來甚至有機會徹底改變新竹物流現有的物流內部運籌方式。根據新竹物流的規畫，未來物流運輸的遞送，將從傳統集中式配送，轉變為分散式自駕物流配送模式。這也意味著，以後新竹物流區域內的各營業所，收到客戶貨件後，不需要統一透過轉運中心來轉送，營業所自行就能利用自駕車直送到指定的營業所，就像是一個小型轉運站，具備多點物流直送能力，只有需要跨區運送時，才透過轉運中心來處理，甚至同一區貨件達到一定數量，營業所也能跨區直送。</p> <p><span style="font-size:28px;"><strong>不只物流倉儲自動化，更要走出倉庫實現自駕物流</strong></span></p> <p>在這項自駕物流服務實驗中，新竹物流找來工研院機械所自駕車團隊合作，導入其自駕物流載具平臺技術，選在新竹市區的開放場域中，測試物流服務營運情境。</p> <p>新竹物流早在多年前就與工研院展開合作，使用後者的自動化技術，來提高物流作業效率，近幾年，新竹物流開始邁向智慧物流發展之際，也進一步深化與工研院的合作，就連兩年前Yahoo奇摩在臺啟用第一座AI智慧物流中心，還有最新在倉庫導入的AGV，都是雙方合作的成果。李正義甚至用在新竹營業所掛上「工研院實驗場域」招牌，來形容雙方長期密切合作關係。如今，兩家更擴大合作範圍，不只做物流倉儲自動化，現在更要走出倉庫，實現自駕物流運輸服務。</p> <p>對於新竹物流來說，這次的自駕物流配送實驗，不是只是做技術展示的自駕貨車，而是認真將它視為改造公司未來內部物流的關鍵一環，甚至還規畫短中長期的目標。短期先以點對點配送為主，從新竹營業所到竹科營業所，再擴大到新竹營業所到客戶到竹科營業所。中期擴大至新竹5個營業所，新增加新豐營業所、竹北營業所以及竹東集配站。長期目標更要實現跨區長途運輸，例如從新竹到高雄、宜蘭等地，甚至未來還要發展物流自駕聯結車，來提供更高的貨物承載能力。</p> <p>儘管還沒有具體推動時間，李正義預期導入自駕物流過程中將帶來不少效益，其中一個效益是減少運輸成本，他表示，因為車輛可以直達後，將能減少許多不必要的搬運，重覆上下貨的時間，將有助於減少物流運輸成本，也能降低人力搬運成本，「最重要的是，我們有一個前瞻物流服務的目標，藉由實戰、實務經驗，藉科技領航構築實力，自駕技術之外，背後更需要仰賴大數據的累積，是我們未來更重要的起點。」</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>自駕物流如何改變新竹物流內部運籌新模式</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1053-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-p3p4-600.png" /></p> <p><strong style="color: rgb(105, 105, 105);">新竹物流將透過結合自駕貨車發展創新自駕物流配送模式，這套新模式甚至有機會徹底改變現有的物流內部運籌方式。根據新竹物流的規畫，未來物流運輸的遞送，將從傳統集中式配送，轉變為分散式自駕物流配送模式。這也意味著，以後新竹物流區域內的各營業所，收到客戶貨件後，不需要統一透過轉運中心來轉送，營業所可以利用自駕車直送到指定的營業所，就像是一個小型轉運站，具備多點物流直送能力，只有需要跨區運送時，才透過轉運中心來處理，甚至同一區貨件達到一定數量，營業所也能跨區直送。</strong><span style="color: rgb(105, 105, 105);">資料來源：新竹物流，iThome整理，2021年11月</span></p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>新竹物流3階段未來自駕物流目標</strong></span></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#B22222;"> 短期目標 </span></strong></span></span></p> <p><strong><span style="font-size:20px;">兩個營業所間的遞送</span><span style="font-size: 20px;">（新竹營業所→竹科營業所）</span></strong></p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:20px;"><span style="background-color:#B22222;"> 中期目標 </span></span></span></strong></p> <p><strong><span style="font-size:20px;">1. 營業所到2B配送（新竹營業所→客戶端→竹科營業所）。</span></strong></p> <p><strong><span style="font-size:20px;">2. 新竹市5個營業所間的遞送（新竹營業所、竹科營業所、新豐營業所、竹北營業所及竹東集配站）。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#B22222;"> 長期目標 </span></span></strong></span></p> <p><strong><span style="font-size:20px;">1. 跨區長途運輸。</span></strong></p> <p><strong><span style="font-size:20px;">2. 發展物流自駕聯結車（例如用於夜間長途運輸）。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#FF8C00;"> 預期效益 </span></span></strong></span></p> <p><strong><span style="font-size:20px;">1. 大新竹地區，初期可減少區域內2成的貨物量進轉運中心，數量每月約1萬件。</span></strong></p> <p><strong><span style="font-size:20px;">2. 每年約可減少1.2億元運輸成本。</span></strong></p> <p><strong><span style="font-size:20px;">3. 人力成本每年可約省下1,800萬元。</span></strong></p> <p><span style="color:#696969;">資料來源：新竹物流，iThome整理，2021年11月</span></p> </div></div></div>
2021/11/29 15:00作者余至浩https://www.ithome.com.tw/news/148054
全球自駕物流發展史
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國外在自駕車應用上起步較早，Google從2010年就開始投入自駕技術研發，初期為Google X實驗室的一項專案，隨著技術發展漸趨成熟，2015年展開一般道路測試，後來獨立成為自駕公司Waymo，並在加州、亞歷桑納州鳳凰城等地進行自駕車道路測試，直到2018年取得加州首張無人自駕車測試許可，允許沒有安全駕駛員隨行下，進行自駕車道路測試。目前已在舊金山、鳳凰城提供無人自駕車叫車乘車服務。</p> <p>Waymo也將自家的技術推向商業車市場。2017年開始測試自駕卡車Waymo Via，2020年初以自駕轎車與UPS測試物流服務後，今年11月更進一步擴大與UPS的合作，以Waymo Via在美國德州為UPS的北美空運物流中心運送貨物，測試將到今年底前。</p> <p>而當年與Waymo間在自駕技術上為競爭對手的Uber，因雇用Google自駕團隊離職員工涉及自駕車技術竊密，遭Waymo告上法院。當時Uber旗下自駕車部門Otto，曾於2016年以自駕卡車在美國科羅拉多州，以時速約88公里，行駛193公里的距離運送啤酒，成為當時自駕車技術投入物流上的一項創新實驗。Uber曾在2017年宣稱開始在亞歷桑那州提供商用化的自駕卡車物流服務，主要用於長途的高速公路運送，市區仍由短程的人工駕駛貨車接手。然而，Uber因竊密官司受挫，將自駕事業部門轉賣給Aurora，漸漸淡出自駕技術。</p> <p>至於電動車大廠Tesla，除了在自家轎車型的電動車搭載自駕技術之外，也在2017年首次亮相電動貨卡Semi，隔年，為展示該車的自駕能力，首次在美國上路測試，載送特斯拉電池工廠生產的電池，運輸路程達386公里，Tesla Semi的性能受到注目。然而，至今Tesla Semi仍未出貨，生產過程並不順利，除了官方聲稱的大型電池生產問題，近期也遭遇汽車市場晶片荒，交車時間一延再延，最新目標為2022年交車。</p> <p>傳統車廠如本田、豐田、BMW、賓士、福特、奧迪也加碼對自動駕駛技術投資，包括載運貨物的卡車，希望透過搭載自動駕駛功能，降低職業駕駛招募不易，人工駕駛疲勞的問題，藉此吸引貨運物流業者青睞。</p> <p>旗下擁有賓士汽車的戴姆勒集團，曾在2014年展示賓士未來卡車，2015年進一步展示Freightliner Inspiration Truck，宣稱是第一輛取得道路執照的自駕卡車。戴姆勒集團的卡車部門宣示將以現有的SAE Level 2輔助駕駛技術為基礎，未來朝向Level 4自駕技術發展。同時也在2019年宣布投入5.7億美元，在未來10年內發展具高度自駕能力的卡車。而為了展現進軍自駕車市場的企圖心，戴姆勒還成立自駕科技事業群，包含自駕技術的軟體開發，車體的感測系統如光達、雷達、攝影機，以及讓自駕車精準定位的高精地圖，此外，更併購Torc Robotics，加速自駕方面的發展。</p> <p>Volvo則是在2018年和挪威的採礦公司合作，以6輛Volvo商用自駕卡車，在安全駕駛員陪同下，將石灰石從礦場，行駛5公里運送至碎石場、裝載上船，這段5公里的路程位於地形起伏的山區頗具挑戰性，中途經過3.5公里長、陰暗的隧道，考驗自駕車能力。</p> <p>Volvo更在2019年強化和Nvidia的合作，以Nvidia全軟體堆疊的感測處理、感知、定位、路徑規畫，共同合作開發彈性、可擴充的自動駕駛系統，包括自駕卡車等商業車種。</p> <p>大型零售業者也看好自駕技術在物流業潛力，Walmart無疑是比較積極的零售業者之一，該公司近期宣布Gatik合作，將開始在美國人口較少的區域，以全無人自駕車開始運送貨品，由完全無人的自駕車協助配送，從Walmart物流中心到零售店。雙方在自駕車上的合作並非第一次，早在2019年，Walmart就和Gatik便進行自駕物流車的測試，當時配送距離只有3.2公里，由物流中心配送至零售店。</p> <p>在Walmart最新宣布中，無人自駕車將在沒有安全駕駛員隨行之下，行駛11公里的距離，從物流中心配送至零售店，並且一周7天、12小時在固定路線上運輸，換言之，自駕車將成為Walmart在阿肯色州的日常運送載具。Walmart期望導入自駕車加速電子商務的商品遞送，以加速電商交易達成。</p> <p>這次的合作別具意義，因為Gatik與Walmart合作自駕物流車，全程沒有安全駕駛人員隨行，為真正無人自駕物流車。</p> <p>接下來，Walmart與Gatik在美國路易斯安那州的新奧爾良與梅泰裏，在安全駕駛隨行下，行駛長達32公里路程的自駕物流測試，將顧客訂購的商品，從超級市場Supercenter運送到方便消費者取貨的地點。</p> <p>自駕技術發展不只用於中長程運輸，也被應用在物流的最後一哩，以自駕技術為基礎發展物流機器人，取代送貨員的角色將商品送到消費者手上。例如知名披薩業者達美樂，曾在2016年展示一款外送機器人原型，底部配備4個輪子，可制定最佳路徑，利用感測器避開路上的障礙物，將熱呼呼的披薩送到消費者家門前。</p> <p>新創業者Star Ship開發物流機器人，該款機器人外型就像大型箱盒，底部配置輪子，可自行在路上移動，在消費者訂購商品後，於15到60分鐘內，將食物、飲料送到消費者手中。</p> <p>而中國的阿里巴巴集團也看好相關的應用，2021年的全球智慧物流鋒會上宣布，開始研發公開道路的無人卡車，菜鳥網絡開發的小型物流無人車小蠻驢，將部署1千輛物流無人車進入校園及社區，這些小型物流無人車底部配備輪子，專門於物流最後一哩，基於自駕技術，小蠻驢能自行移動並避開行人、障礙物，甚至是搭乘電梯，將包裏送到消費者手中。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 全球自駕物流發展史 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 2010年 </span></strong></span>　<span style="color:#696969;"><strong>Google宣布開發自動駕駛車。</strong></span></p> <p><span style="color:#696969;"><strong><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2015年 </span></strong>　Google X自駕專案獨立成為自駕公司Waymo。</strong></span></p> <p><span style="color:#696969;"><strong>戴姆勒集團展示具半自動駕駛功能的未來卡車，並聲稱取得道路駕駛執照。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-Daimler-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Daimler.jpg" style="width: 600px;" /></strong></span></p> <p><strong style="color: rgb(105, 105, 105);"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2016年 </span></strong>　</strong><strong style="color: rgb(105, 105, 105);">Uber旗下自駕部門Otto自駕卡車上路測試，在美國科羅拉多州行駛193公里距離運送啤酒。</strong></p> <p class="rtecenter"><strong style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-Otto-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Otto.jpg" style="width: 600px;" /></strong></p> <p><span style="color:#696969;"><strong>達美樂測試披薩外送機器人。</strong></span></p> <p><strong style="color: rgb(105, 105, 105);"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2017年 </span></strong>　</strong><span style="color:#696969;"><strong>Uber宣稱在亞歷桑那州開始提供自駕卡車物流服務，主要以長途的高速公路運輸為主。</strong></span></p> <p><span style="color:#696969;"><strong>電動車大廠Tesla發表具自駕技術的電動卡車Semi，隔年行駛386公里載送電池。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-Tesla-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Tesla.jpg" style="width: 600px;" /></strong></span></p> <p><strong style="color: rgb(105, 105, 105);"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2018年 </span></strong>　</strong><span style="color:#696969;"><strong>Waymo將自駕技術推進商用市場，測試自駕卡車Waymo Via。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-Waymo-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Waymo.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;"><strong>Volvo自駕卡車在挪威採礦場測試載送礦砂。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965-Volvo-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Volvo.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;"><strong>新創業者Starship正式在美國及歐洲推出機器人外送服務，提供企業園區及校園送貨服務。</strong></span></p> <p><strong style="color: rgb(105, 105, 105);"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2019年 </span></strong>　</strong><span style="color:#696969;"><strong>戴姆勒集團宣布投入5.7億美元發展自駕卡車。</strong></span></p> <p><strong style="color: rgb(105, 105, 105);"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2021年 </span></strong>　</strong><span style="color:#696969;"><strong>Walmart與Gatik聯手測試完全無人自駕物流，在阿肯色州從Walmart物流中心送到零售店。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%967-Walmart-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Gatik-600.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;"><strong>阿里巴巴宣布將投入1千輛小型物流車進入校園及社區配送。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%968-%E5%B0%8F%E8%A0%BB%E7%89%9B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／Daimler、Otto、Tesla、Waymo、Volvo、Starship、Gatik、阿里巴巴</span></p> </div></div></div>
2021/11/29 15:00作者蘇文彬https://www.ithome.com.tw/news/148065
一窺工研院物流自駕車6種市區上路關鍵能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在新竹物流自駕貨車現身前，工研院機械所自駕車團隊就已經默默開著兩輛用克萊斯勒Pacifica改裝的物流自駕車，在市區道路上奔馳了3個多月，直到最近，工研院機械所數位長王傑智上傳一段3分鐘新竹市區自駕車測試驗證影片，才讓這輛物流自駕車曝了光。許多人看完第一時間的反應，都驚訝於這臺自駕車為何能開得這麼有「臺味」，就像本地人開車那樣，在PTT汽車版更引起熱烈討論。從這6項關鍵能力也能一窺未來自駕貨車在市區的自駕技術能力。</p> <p><span style="color:#FFFFFF;"><span style="font-size:24px;"><strong><span style="background-color:#3399ff;"> 能力1 </span> </strong></span></span><span style="color:#3399ff;"><strong style="font-size: 24px;">道路臨停卸貨變窄也能會車</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Google地圖街景截圖（上圖）、王傑智YouTube頻道（下圖）</span></p> <p><span style="font-size:24px;"><strong>這條自駕路線的起點，從新竹物流「新竹營業所」出發。自駕車進出物流中心時，需要通過一條窄巷道路，加上路邊停放不少機車和臨停車輛，常常需要會車，一般自駕車馬上就遇到挑戰，但這輛物流自駕車從營業所進出口駛出來，在該路段可以正常行駛，不受任何影響。</strong></span></p> <p><strong style="color: rgb(255, 255, 255); font-size: 24px;"><span style="background-color: rgb(51, 153, 255);"> 能力2 </span> </strong><span style="color:#3399ff;"><strong style="font-size: 24px;">跨越雙黃線閃避路邊違停車輛</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><strong style="font-size: 24px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B2.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／王傑智YouTube頻道</span></p> <p><span style="font-size:24px;"><strong>遇到路邊多輛車併排違停，不得不跨越雙黃線才能通行時，物流自駕車除了選擇停下來，等對方把車開走，因為對向車道正好沒有來車，經過車上安全駕駛員的同意後，自駕車自己可以短暫違規跨越雙黃線行駛，而不用一直停在原地不動。</strong></span></p> <p><strong style="color: rgb(255, 255, 255); font-size: 24px;"><span style="background-color: rgb(51, 153, 255);"> 能力3 </span> </strong><span style="color:#3399ff;"><strong style="font-size: 24px;">90度垂直大彎道行駛自如</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B3.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／王傑智YouTube頻道</span></p> <p><span style="font-size:24px;"><strong>從公園路盡頭轉向東光路，即將到達另一個配送營業所之前，前方有一處幾乎是90度大彎道，而且在彎道處未設緩充區，幾乎是90度垂直入彎，一般人都不是很好開，物流自駕車在沒有人為介入下依然能正常過彎，很順利地彎過了這個垂直彎道，反應出自駕車出色的車控能力。</strong></span></p> <p><strong style="color: rgb(255, 255, 255); font-size: 24px;"><span style="background-color: rgb(51, 153, 255);"> 能力4 </span> </strong><span style="color:#3399ff;"><strong style="font-size: 24px;">超窄單行道維持兩側距離</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><strong style="font-size: 24px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B4.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／王傑智YouTube頻道</span></p> <p><span style="font-size:24px;"><strong>在這全長1.9公里的路線上，有條數十公尺長的單行道就設在路橋橋下，它的車道寬度，幾乎快與車身同寬，甚至路邊雜草叢生，部分掩蓋了畫在路緣的紅線，物流自駕車行駛該路段時，還是可以透過高精地圖，結合多種感測器，精準定位出車輛位置，穩定維持在車道中間行駛。</strong></span></p> <p><strong style="color: rgb(255, 255, 255); font-size: 24px;"><span style="background-color: rgb(51, 153, 255);"> 能力5 </span> </strong><span style="color:#3399ff;"><strong><span style="font-size:24px;">多事件並行找出安全合理路線</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B5-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B5-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／王傑智YouTube頻道</span></p> <p><strong><span style="font-size:24px;">車子從單行道駛出，馬上要切入主幹道，就在前方單行道終點處突然出現違停車和行人走在車道上，車後方同時有從橋上直行而來的汽機車，物流自駕車都能偵測得到，甚至自駕決策系統還會根據感知系統，對於這些事件偵測與追蹤，經過綜合判斷找出一條最安全且合理的路線來行駛，讓自駕車可以避開這些事件。</span></strong></p> <p><strong style="color: rgb(255, 255, 255); font-size: 24px;"><span style="background-color: rgb(51, 153, 255);"> 能力6 </span> </strong><span style="color:#3399ff;"><strong style="font-size: 24px;">不怕複雜背景的紅綠燈辨識</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><strong style="font-size: 24px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E8%83%BD%E5%8A%9B6.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／王傑智YouTube頻道</span></p> <p><span style="font-size:24px;"><strong>不少路口處設置多個紅綠燈，自駕車經過路口時，靠著車頂3支不同視角的HDR攝影機，來偵測及辨識不同遠近紅綠燈，還會搭配高精地圖，提高檢測精度，讓車輛只專注於要看的紅綠燈位置所在，而不會因為相似背景發生誤判，遇到夜晚時，還能自動調整曝光時間，來支援夜間模式的號誌辨識。</strong></span></p> <p><span style="color:#3399ff;"><strong>工研院機械所數位長王傑智提供的新竹市區自駕車測試驗證影片</strong></span></p> <p class="rtecenter"> </p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/fIZRF_PH63o" title="YouTube video player" width="560px"></iframe></div> </div></div></div>
2021/11/29 15:00作者余至浩https://www.ithome.com.tw/news/148066
這臺自駕貨車很臺味
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「這臺自駕車這麼厲害！汽車並排、機車穿梭，甚至還有位阿伯混雜的市區路上，都開得這麼順！」第一次看到工研院機械所數位長王傑智在YouTube頻道上公開的這段3分鐘自駕影片，很多人都發出這樣的讚嘆，我也不例外，在PTT汽車版更是引起熱烈討論。</p> <p>這不是美國的自駕車影片，而是在新竹市區道路，工研院國產自駕車的測試驗證影片。甚至，許多人看完後，第一時間的反應，都覺得這輛自駕車很有「臺味」，遇到路邊臨停，能暫時跨越雙黃線來超車。或是遇到路口需要會車時，能安全但又穩定加速通過，「表現的兇一點，對方就會禮讓。」這是王傑智的形容，聽起來就像是形容臺灣駕駛的習性樣，但他其實介紹的是自家團隊一手打造的國產自駕系統的在地化能力。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/fIZRF_PH63o" title="YouTube video player" width="560px"></iframe></div> <p><span style="font-size:14px;"><span style="color:#696969;">影片來源：取自工研院機械所數位長王傑智的YouTube頻道</span></span></p> <p>在臺灣道路開車，不只是要面對汽車，還有穿梭而來的機車，（臺灣可是全球機車密度數一數二高的國家），更複雜的挑戰是複雜的紅綠燈號誌判斷，就混雜在五顏六色的路旁招牌、霓虹燈中。若從自駕車駕駛座望出去，一家紅色超商的招牌就並列在路口紅綠燈旁，這臺車也能輕鬆判斷，招牌紅色燈光不是紅綠燈的燈號。</p> <p>這不是一次臨時拍攝的影片，而是新竹物流與工研院合作的自駕車物流服務實驗。工研院機械所自駕車團隊就已經默默開著兩輛用克萊斯勒Pacifica改裝的自駕物流車，在新竹市區道路上奔馳了3個多月。</p> <p>整個物流自駕車的實驗路線，從新竹營業所出發，行經公園路216巷、公園路、東光路、忠孝路，抵達竹科營業所，回程沿著忠孝路、八德路、公園路、光復路二段、公園路216巷，回到新竹營業所，全長約1.9公里路程。自駕貨車最高時速40公里，測試時段也配合一般物流作業時間，分為早中晚3個時段，分別是早上9點到11點、下午1點到5點，還有晚上7點到翌日2點。我們記者親自開車跑了一次，大概也要6、7分鐘才能抵達。</p> <p>自駕貨車一開出營業所，馬上就要面對狹窄的公園路216巷，兩旁停放不少機車，也常有卸貨臨停車輛，經常需會車才能穿越，有時還要稍微跨越一下雙黃線，來閃避路邊違停車輛，就像臺灣駕駛習慣一樣。甚至還有一個90度垂直的大彎道，要彎進高架橋旁的小路，小路大約是車身等寬，只有多一點點，但自駕車透過高精地圖的輔助，反而比人更能夠穩定開在車道中，維持兩側距離。</p> <p>穿過小路，進入主幹道還得留意後方橋上的來車，以及會車路口旁的行人。最後要進入目的地之前，還有好幾個複雜紅路燈號的路口要客服。上述這些一點都難不倒這輛國產的自駕車。</p> <p>2017年，王傑智正式接任工研院機械所數位長，率領研究團隊要打造國產自駕車AI大腦，陸續完成了多輛國產自駕車。這一次，新竹物流找上這位臺灣最懂自駕車的專家，要來打造自駕貨車。</p> <p>新竹物流總經理李正義告訴我們，未來自駕物流成功後，可複製到全臺的營業所及轉運中心，以大新竹地區為例，每月約有45萬件貨物量，未來自駕物流導入新竹物流體系後，改為營業所對營業所直送，初步可減少區域內2成的貨物量進轉運中心，多達約1萬件的貨物。</p> <p>新竹物流自己估計，導入自駕物流服務後，除了每年約可減少1.2億元運輸成本，還能省上千萬元的人力成本。</p> <p>不只如此，新竹物流還有一個更大的目標，未來，新竹市各營業所或跨區直送貨物都要靠自駕貨車完成配送，除了克服職業駕駛人短缺的問題，還能進一步簡化運送流程、上下貨次數，甚至他們未來想要發展自駕聯結車，用於夜間長途運輸，往返新竹到高雄、宜蘭等地。</p> <p>這正是新竹物流用來因應後疫情宅經濟起飛，而專業駕駛人力越來越搶手的戰略，也是後勤運籌轉型的關鍵。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E7%AB%B9%E7%89%A9%E6%B5%81">新竹物流</a></div><div class="field-item odd"><a href="/tags/%E7%8E%8B%E5%82%91%E6%99%BA">王傑智</a></div><div class="field-item even"><a href="/tags/%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80">工研院機械所</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%95%B7">數位長</a></div><div class="field-item even"><a href="/tags/%E5%9C%8B%E7%94%A2%E8%87%AA%E9%A7%95%E8%BB%8A">國產自駕車</a></div><div class="field-item odd"><a href="/tags/%E8%87%AA%E9%A7%95%E8%B2%A8%E8%BB%8A">自駕貨車</a></div><div class="field-item even"><a href="/tags/%E8%87%AA%E9%A7%95%E7%89%A9%E6%B5%81">自駕物流</a></div></div></div>
2021/11/29 15:00作者王宏仁https://www.ithome.com.tw/voice/148067
臺灣第一輛自駕貨車上路
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1053-feng_mian_gu_shi_1_open-960x420_kao_bei_.jpg?itok=8AMj8hDl" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經了3年多，臺灣自駕車產業應用，從一開始接駁自駕載客，現在更進一步跨入物流自駕配送，來提供跨區、長途的自駕運輸服務</p> </div></div></div>
2021/11/29 15:00未署名https://www.ithome.com.tw/article/148068
【臺灣無人載具沙盒實驗上路兩年成果】國產自駕車駛入多元開放場域實驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國外加速自駕技術發展的同時，也在法制上進行鬆綁。起步較早的美國，由於自駕車違反了法律規定必須由人類駕駛的規定，為了賦予自駕車發展的可能性，美國在2017年催生首部自駕車法案（Safely Ensuring Lives Future Deployment and Research In Vehicle Evolution Act，簡稱SELF DRIVE Act），以對自駕車建立統一的管理框架。</p> <p>美國的自駕車法案允許各州自訂自駕車法規，對新科技持較開放態度的州，如密西根州、加州、亞歷桑那州，對自駕車上路測試採取較開放的管理策略，讓自駕車得以在安全之下，實際上路進行測試。例如在科技業聚集的加州便制定自駕車法令，除了允許自駕車測試之外，2018年還發給Waymo首張無人駕駛許可，允許在沒有安全駕駛員陪同的情形下，無人自駕車在道路行駛測試。</p> <p>臺灣也在自駕車發展不落人後，業者、法人相繼投入研究，工研院機械所開始投入開發自駕車所需的感知、決策、控制，更進一步於2017年聘請參與蘋果自駕車專案的王傑智擔任機械所數位長，帶領自駕系統開發團隊。另方面，新創業者也投入技術研發，例如臺灣智慧駕駛公司開發自駕平臺。與此同時，專業的自駕車測試場域也成為自駕車訓練、發掘問題的最佳場域，例如2019年在臺南沙崙啟用的國際級自駕車測試場域，提供超過10種的自駕車軟硬體模擬測試情境。</p> <p>另一項促成我國自駕車發展的關鍵是，政府從管理面鬆綁限制，鼓勵無人載具的創新實驗。2019年可以說是臺灣在自駕車發展的重要一年，政府對自駕車實驗採取較開放態度，工研院首先取得交通部發出的首張無人車測試車牌，允許自駕車在開放道路行駛測試，後來工研院與新竹市政府合作，在新竹漁港一般道路測試自駕車。</p> <p><span style="font-size:28px;"><strong>建立國內無人載具實驗機制</strong></span></p> <p>另方面，行政院更援引國外沙盒實驗的精神，在法規面開放特定場域進行實驗，鼓勵自駕載具的創新發展，經濟部研擬、被視為自駕沙盒法案的「無人載具科技創新實驗條例」在2018年11月底正式獲立法院三讀通過，於2019年10月底公告受理申請。</p> <p>業者提出實驗案申請，經濟部技術處召集相關的中央部會，如科會辦、科技部、交通部進行跨部會審核，並邀請地方政府，以及法規、技術、資通訊方面的專家學者參與審查，就實驗案的創新性、可行性、安全性及風險可控性等進行審核，審核通過後授予實驗許可。以自駕車為例，業者可以拿到的許可向交通部申請試驗車牌，在實驗場域的開放道路進行測試，每個實驗案為期1年，到期可再申請額外延長1年，最多可延長4年。</p> <p>按照無人載具科技創新實驗條例的定義，無人載具包含車輛、船舶或航空器等無人駕駛交通載具，結合感測、定位、監控、決策控制，以遠端操控或自動操控運行。為讓無人載具能夠上路實測，實驗條例也明訂在實驗期間、實驗場域內，實驗案可排除道路交通管理處罰條例、公路法、航空法、船舶法、船員法等相關法規適用。</p> <p><span style="font-size:28px;"><strong>自駕載具在開放環境上路實驗</strong></span></p> <p>由於自駕載具發展，從最初在虛擬世界模擬真實世界情形，訓練自駕載具系統，或是在封閉的環境進行測試訓練，最終還是需要實際上路，才能儘可能蒐集可能遇到的問題，但以國內現行法規，不允許自動駕駛載具上路。</p> <p>經濟部技術處無人載具科技創新實驗計畫辦公室主任雷震台表示，無人載具沙盒實驗的最大目的是，當自駕載具需要在開放道路、開放場域，進行技術測試、試營運服務時，如遇到現行法規不允許時，需要排除法規適用，可申請沙盒實驗，暫時排除法規限制進行試驗。</p> <p>換言之，沙盒實驗的目的，是讓自駕載具能夠合法的實際道路、開放場域進行實驗。對自駕載具在技術面、營運面，未來朝向商用化發展提供助益。</p> <p>雷震台表示，站在鼓勵創新的角度，已完成第一次實驗的業者，將來若是再次提出申請，會要求更進一步提升無人載具實驗的創新，例如擴大實驗場域，涵蓋更複雜的環境，或是實驗新的無人載具。雖然國內無人載具的沙盒實驗仍在初期階段，但未來會就實驗案遇到的法規限制，與相關主管機關交流，供主管機關因應無人載具成熟後，調整相關法規的參考。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-Winbus-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%BB%8A%E8%BC%9B%E4%B8%AD%E5%BF%83-600.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">勤崴國際去年實驗的電動小巴WinBus，為國內無人載具沙盒實驗的第一個案例，在彰濱鹿港提供觀光接駁服務。</span></strong><span style="color: rgb(105, 105, 105);">圖片來源／車輛中心</span></p> <p><span style="font-size:28px;"><strong>實驗以自駕巴士居多，還有自駕船</strong></span></p> <p>目前無人載具沙盒實驗開放至今已滿2年，共有11個創新實驗案獲審核通過，其中包括9車與2船，涵蓋無人自駕車與自駕船等載具，由於實驗載具需上路，也促成業者與地方政府合作，由地方政府規畫開放路權，讓自駕車得以上路測試，從封閉的測試場域，到開放道路上路測試。目前，這些無人載具沙盒實驗案，以自駕巴士或接駁車為主，在臺北、新北、桃園、新竹、臺中、彰化、臺南、高雄等地進行實驗，測試情境包括觀光接駁、公共接駁、夜間行駛測試、物流及高精圖資測試。</p> <p>以第一個通過國內無人載具沙盒實驗的勤崴國際為例，該公司與車輛研究測試中心、中華電信等業者合作，開發自駕電動小巴WinBus，號稱是當時國內首輛自製電動自駕小巴，車上並未設計方向盤、剎車踏板，主要在彰濱鹿港用於觀光接駁計畫。</p> <p>自駕車從封閉的實驗場域，到在實際道路上行駛，需要蒐集更多行車資料，找出未來自駕車實際上路可能遇到的問題，讓自駕系統克服各種真實道路情境，不斷精進，使其距離商業化更近一步。以WinBus為例，這輛自駕電動小巴即曾因為發生擦撞分隔島、消防栓安全事故，兩度暫停實驗，經業者改善後再恢復實驗。</p> <p>此外，勤崴國際去年也與新北市合作，在淡水新市鎮地區，以自駕電動巴士與智慧化路口設施，作為淡水輕軌間的實驗接駁載具，去年實驗期間開放民眾乘車，新北市政府還授與自駕電動巴士168路線，民眾還可從手機追蹤車次動態。</p> <p>臺北市政府則是和台灣智慧駕駛公司合作自駕電動巴士測試，於公車停駛的深夜時間，在臺北市信義區的公車專用道上路測試，目的為大眾交通工具深夜停駛之後，延續民眾的乘車服務，這項專案同時也結合5G遠端控制技術、智慧化路側設施，強化自駕車行車安全。</p> <p>在無人載具的沙盒實驗中，船舶暨海洋產業研發中心(簡稱船舶中心)也分別和高雄輪船公司，船舶中心以科專計畫研發的自駕船循跡自航與智慧避碰技術，在高雄愛河驗證自駕船能遵循指定航跡航行外，還要能避開水面上的其他船隻及漂浮物，並自動回到目標航道上。今年船舶中心和大鵬灣遊艇公司合作自駕船的觀光服務，擴大在愛河的自駕船測試航行路線至臨海口，在更複雜的水域進行測試。</p> <p>除了自駕車與自駕船之外，據了解，也有業者提出新的沙盒實驗案，將測試具有自動駕駛能力的無人機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E8%87%AA%E9%A7%95%E8%88%B9-%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%88%B9%E8%88%B6%E4%B8%AD%E5%BF%83-600.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">船舶中心去年在高雄愛河測試太陽能自駕船，可自動航行在目標航道，避開水面障礙物及其他船隻，今年擴大在愛河的測試，並應用在觀光服務。</span></strong><span style="color: rgb(105, 105, 105);">圖片來源／船舶中心</span></p> <p><span style="font-size:28px;"><strong>沙盒實驗催生自駕物流</strong></span></p> <p>工研院在新竹漁港一般道路歷經測試測試後，參與經濟部的無人載具科技創新實驗計畫，在無人載具沙盒實驗的11個實驗案中，工研院參與其中的3個專案。</p> <p>首先是，去年10月工研院機械所和臺中市政府、鼎漢國際工程顧問、豐榮客運、緯創資通合作，將傳統公車改裝為自駕巴士，在臺中水湳智慧城測試載客服務，這項實驗案先以模擬測試，在虛擬環境中測試自駕巴士行駛可能遭遇的問題，包括對乘客、車流、基礎設施的影響，作為實車測試的基礎，而實驗期間分為2個路線行駛，距離為3.7與5.8公里，未來兩年要在臺灣大道進行自駕巴士與自駕車隊、商業模式的驗證。</p> <p>另一項沙盒實驗案是工研院資通所，和新竹縣政府、科技之星、車王電子、銓鼎科技合作，以自駕電動中巴在新竹高鐵的接駁實驗案，行駛於高鐵與竹北市區，全長6.7公里路程，在混合汽機車的市區開放道路上行駛，以貼近真實的臺灣交通路況，為讓自駕車能夠在真實的道路上運行，自駕系統必須辨識人、車、路的複雜資訊，實驗案還以物聯網技術，結合路側系統、感測器、交通號誌，將路況資訊提供給自駕車，提升自駕車行駛安全。</p> <p>不同於前兩項實驗案以載客為主，最後一項是以載貨為主的物流應用，為工研院今年7月才通過的自駕物流實驗案，也是國內首宗自駕物流的實驗案。工研院與新竹物流更在11月中公開亮相自駕物流車，初期工研院先以兩輛克萊斯勒油電混合車改裝的自駕車，行駛於新竹營業所與竹科營業所間1.9公里的市區開放道路，以時速40公里以內速度行駛，驗證自駕技術在物流業的可能性，未來新竹物流的自駕物流車在沙崙自駕車測試場域完成測試後，就會進行實測。</p> <p>較早投入自駕技術發展的工研院，結合定位、高精度的3D動態地圖、機器學習與深度學習，已能克服自駕車在不同氣候環境的挑戰，例如視線不佳的大雨，容易導致訊號中斷的地下室或隧道路段，並依功能及場域需求，將自駕技術移植到轎車、休旅車、大型卡車、小型貨卡、巴士等等。文⊙蘇文彬</p> </div></div></div>
2021/11/29 15:00作者蘇文彬https://www.ithome.com.tw/news/148071
駭客滲透Ikea內部及供應商，寄送網釣郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部設於瑞典的居家用品製造商Ikea近日傳出遭到駭客鎖定，駭客藉由滲透Ikea、供應鏈及合作夥伴的電子郵件，在郵件中的回覆鏈上嵌入惡意連結<a href="https://www.ithome.com.tw/news/147968" target="_blank">，類似趨勢科技日前提出警告的攻擊模式</a>。</p> <p><a href="https://www.bleepingcomputer.com/news/security/ikea-email-systems-hit-by-ongoing-cyberattack/" target="_blank">《BleepingComputer》取得了Ikea發給員工的內部郵件</a>，指出駭客已鎖定該公司內部的郵件信箱發動網釣攻擊，這些郵件的寄件者可能是Ikea員工、Ikea的供應商或者是Ikea的合作夥伴，而且出現在員工的郵件往來中，以回覆的方式夾帶惡意連結，因而經常能躲過郵件過濾機制，同時取得員工的信任。</p> <p>當Ikea員工點選了該連結之後，就會被引導至下載一個惡意Excel文件的壓縮檔，進而於受害者系統上安裝木馬程式，可用來展開進一步的危害。</p> <p class="rtecenter"><img alt="" src="https://www.bleepstatic.com/images/news/security/attacks/i/ikea-phishing-internal-server/ikea-internal-email-phishing.jpg" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://www.bleepstatic.com/images/news/security/attacks/i/ikea-phishing-internal-server/phishing-attachment.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><a href="https://www.bleepingcomputer.com/news/security/ikea-email-systems-hit-by-ongoing-cyberattack/" target="_blank"><span style="color: rgb(105, 105, 105);">《BleepingComputer》</span></a></p> <p>目前並不確定駭客滲透Ikea的方式是否與趨勢科技所描述的手法一致，根據趨勢的說法，駭客是透過藏匿在微軟Exchange Server上的ProxyLogon與ProxyShell漏洞，入侵組織的郵件系統，再透過內部的伺服器與已經受害的電子郵件帳號來回覆郵件，以提高惡意郵件的可信度，達到攻擊的目的。</p> </div></div></div>
2021/11/29 15:36作者陳曉莉https://www.ithome.com.tw/news/148074
國際刑警組織逮捕逾1,000名於全球展開網路詐騙的嫌犯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.interpol.int/News-and-Events/News/2021/More-than-1-000-arrests-and-USD-27-million-intercepted-in-massive-financial-crime-crackdown" target="_blank">國際刑警組織（Interpol）上周指出</a>，全球有20個國家在3個月內、聯手逮捕了1,003名涉及網路金融詐騙的嫌犯，同時也攔截了接近2,700萬美元的詐騙所得。</p> <p>此一被命名為HAECHI-II的掃蕩行動鎖定了各種型態的網路詐騙活動，包括羅曼史詐騙、投資詐騙、商業詐騙及非法線上賭博的洗錢活動等，總計有包括中國、印度、印尼、日本、南韓、馬來西亞、新加坡、羅馬尼亞、泰國、越南及西班牙等20個國家參與，再加上香港及澳門，執行期間為今年的6到9月。</p> <p>Interpol表示，除了逮捕1,003名嫌犯之外，這次的行動也讓1,660個案子得以結案，封鎖了2,350個銀行帳戶，以及發現10個新型態的犯罪手法。</p> <p class="rtecenter"><img alt="" src="https://www.interpol.int/var/interpol/storage/images/1/9/9/2/262991-1-eng-GB/2021-071%20-%20Photo%202.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Interpol</span></p> <p>Interpol在HAECHI-II行動中、測試了即將於明年正式上線的「反洗錢快速回應協定」（Anti-Money Laundering Rapid Response Protocol，ARRP），主要目的在於簡化國際間阻止金錢流動的通訊，與犯罪份子進行時間的競賽，避免他們成功取得並藏匿犯罪所得。</p> <p>在這次行動中規模最大的詐騙行動應是鎖定哥倫比亞一家紡織業者的案例，肇事者偽裝成該公司的法律代表，要求該公司轉移1,600萬美元至兩個中國銀行帳戶，犯罪份子得手了其中的800萬美元，另外的800萬美元則在ARRP網路的合作下被攔截，讓該紡織業者免於破產。</p> </div></div></div>
2021/11/29 16:09作者陳曉莉https://www.ithome.com.tw/news/148075
指揮中心開放第三劑接種，高感染風險者優先
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今日（11/29）宣布，自11月30日至12月13日仍維持全國二級警戒，警戒措施與先前相同，但指揮中心建議，高感染風險民眾在接種第二劑6個月後可追加第三劑。</p> <p>指揮中心表示，經昨日衛福部傳染病防治諮詢會預防接種組（ACIP）專家會議討論，決定建議高感染風險民眾，包括65歲以上長者、長照機構住民和工作者、醫護人員、防疫工作者、第一線高感染風險工作人員，以及第九類民眾，在接種第二劑疫苗6個月後，追加第三劑COVID-19疫苗。</p> <p>至於其他滿18歲以上民眾，可評估自身感染風險和接種意願，經醫生評估後來接種第三劑疫苗。指揮中心表示，疫苗雖能提高免疫力，但保護力會接種隨時間而下降，再加上病毒不斷變異，接種兩劑仍有突破性感染的風險，因此建議已接種兩劑疫苗的民眾，在第二劑接種6個月後，追加接種第三劑疫苗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1129-6.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1129-3(1).png" /></p> </div></div></div>
2021/11/29 14:40作者王若樸https://www.ithome.com.tw/news/148073
【機車、行人和複雜紅綠燈都不怕，新竹物流跨區配送新模式】臺灣第一輛自駕貨車上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月15日這一天，是臺灣自駕車發展一大里程碑，臺灣首輛自駕貨車正式上路。新竹物流與工研院共同宣布正式啟動自駕物流服務實驗，將以自駕貨車每天往返新竹物流2個營業所間送貨。儘管這項實驗為期只有一年，應用情境也只限於物流內部倉庫到倉庫間的送貨，不含最後一哩路的B2C配送，但已經跨出了臺灣產業自駕車應用的一大步，更是國內最新一起自駕車監理沙盒實驗案，首次在市區人車混流道路進行配送實測。</p> <p><span style="font-size:28px;"><strong>國產自駕車首次開進市區送貨</strong></span></p> <p>這項自駕車物流服務實驗，由新竹物流提供物流服務營運模式，結合工研院機械所的自駕物流載具平臺技術，以及新竹市協助在開放場域的路權規畫，讓自駕貨車得以擺脫實驗場域，在行人與汽機車混雜的真實道路上行駛，初期將往返於新竹物流的「新竹營業所」、「竹科營業所」之間，全長約1.9公里路程，iThome記者實際駕車測試，依路況交通，時速約20至40公里，全程約花費6分鐘左右。</p> <p>整個物流自駕車的實驗路線，從新竹營業所出發，行經公園路216巷、公園路、東光路、忠孝路，抵達竹科營業所，回程沿著忠孝路、八德路、公園路、光復路二段、公園路216巷，回到新竹營業所。自駕貨車最高時速40公里，測試時段也配合一般物流作業時間，分為早中晚3個時段，分別是早上9點到11點、下午1點到5點，還有晚上7點到翌日2點。</p> <p>新竹物流更規畫短中長期目標，未來新竹市各營業所或跨區直送貨物都要靠自駕貨車完成配送，除了克服職業駕駛人短缺的問題，也能簡化運送流程、上下貨次數，甚至未來還要發展自駕聯結車，用於夜間長途運輸，往返新竹到高雄、宜蘭等地。</p> <p>在啟用日當天，現場一共展示3輛自駕貨車，其中2輛是以克萊斯勒Pacifica改裝的自駕物流車，初期市區道路測試將使用這2輛車來送貨，它也是工研院機械所自駕車團隊過去2年在新竹南寮漁港接駁自駕實驗使用的車款。現場還有一輛5噸重的物流自駕貨車，體型更大，採用與新竹物流貨車同型車款改裝而成，不過目前仍使用一般試車牌，待取得自駕車測試牌，才會加入測試行列。</p> <p>兩款自駕貨車配備也都相同，共裝有8支攝影機、5個光達、5個雷達，甚至連自駕系統都共同一套，採用工研院機械所自駕車團隊開發的國產自駕決策系統，車上還內建公分等級的高精地圖。這是自駕貨車能夠進到市區路上開的關鍵。工研院前一段時間還釋出一段影片，展現出市區自駕行駛的技術能力，即使遇到複雜紅綠燈、人車爭道、機車竄出和違停車也都不怕。</p> <p>新竹物流總經理李正義指出，未來自駕物流成功後，可複製到全臺的營業所及轉運中心，以大新竹地區為例，每月約有45萬件貨物量，未來自駕物流導入新竹物流體系後，改為營業所對營業所直送，初步可減少區域內2成的貨物量進轉運中心，多達約1萬件的貨物。</p> <p>根據新竹物流估計，導入自駕物流後，除了每年約可減少1.2億元運輸成本，也能省上千萬元的人力成本。</p> <p>李正義解釋，之所以先從各營業所間的自駕直送做起，考量到B2C的自駕物流在實務上需要處理狀況太多樣，例如自駕車遇到收件者不在家時，如何處置是一個大問題，若只是在物流內部點對點的貨件傳遞，因為是在可控環境內，自駕車導入的速度和效率最快。</p> <p><span style="font-size:28px;"><strong>未來夜間長途運輸，將成新竹物流自駕發展主力</strong></span></p> <p>他認為未來自駕物流有兩類應用，一個是夜間長途的運輸，另一個是日間2B和2C的物流配送，其中夜間長途的物流自駕，因場景較單純，環境易掌控，實務推行較容易，相較之下，現階段2B和2C在實務執行上仍有困難，「要做B2C自駕技術不難，實務才困難」他直言。儘管目前電商宅配已經有無接觸取貨，「但我們並不急著發展這一塊，未來也會做，但會排輕重緩急。」</p> <p>臺灣雖不像美國幅員遼闊，從臺北到臺中、臺中到高雄需2到3小時的路程，還是有長途運輸的自駕需求，「只要有自駕需求，就有發展的機會，這才是我們推動主力。」他這樣說。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 自駕物流服務實驗重點 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 參與單位 </span></strong></span> <strong>工研院機械所技術研發、新竹物流場域導入</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 實驗期間 </span></strong></span> <strong>為期1年（2021年7月15日～2022年7月14日）</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 實驗載具 </span></strong></span> <strong>Pacifica油電混合自駕車2輛、5噸堅達自駕貨車1輛</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 實驗時間 </span></strong></span> <strong>每日行駛，共3個時段（早上9點到11點、下午1點到5點、晚上7點到翌日2點）</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕路線 </span></strong></span> <strong>去程：新竹物流「新竹營業所」→公園路216巷→公園路→東光路→忠孝路→「竹科營業所」；回程：竹科營業所→忠孝路→八德路→公園路→光復路二段→公園路216巷→新竹營業所，路線總長約1.9公里</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 實驗速限 </span></strong></span> <strong>時速40公里</strong></p> <p> </p> <p class="rtecenter"><span style="color:#B22222;"><span style="font-size:36px;"><strong>國產物流自駕貨車上路的4大關鍵技術</strong></span></span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="font-size:24px;"><span style="background-color:#B22222;"> 前後置攝影機 </span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%89%8D%E5%BE%8C%E7%BD%AE%E6%94%9D%E5%BD%B1%E6%A9%9F-group(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B7%A8%E8%99%9F8-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80.jpg" style="width: 600px;" /></p> <p>車上裝有8支攝影鏡頭，可偵測車身前方、兩側和後方區域。這些前後置鏡頭中，車頭正面上方有5支攝影機，中間3支筒身較長的圓直筒型攝影機（<span style="color:#B22222;">編號3∼5</span>），用於複雜背景下的紅綠燈號誌、夜間號誌與前方車輛行人的辨識，採用30度、60度和100度不同視角的HDR攝影機，可取得較廣且較遠的視野範圍。左右兩支則是一般車用鏡頭（<span style="color:#3399ff;">編號2、6</span>），以斜約45度角來擺放，可偵測車頭前方兩側的汽機車。另外，車頭上方車頂架的左右末端（<span style="color: rgb(178, 34, 34);">編號1、7</span>），和車尾頂端（<span style="color: rgb(178, 34, 34);">編號8，</span><span style="color:#696969;">圖片來源／工研院機械所</span>）各裝了一支後視鏡頭，可偵測後方來車減少偵測死角。</p> <p><span style="font-size:24px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 高精度3D光達 </span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%AB%98%E7%B2%BE%E5%BA%A63D%E5%85%89%E9%81%94-9%2B12-V3.png" style="width: 571px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%AB%98%E7%B2%BE%E5%BA%A63D%E5%85%89%E9%81%94-10%2B11.png" style="width: 571px;" /></p> <p class="rtecenter"><span style="color:#B22222;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B7%A8%E8%99%9F13%20(2).jpg" style="width: 600px;" /></strong></span></p> <p>車上配備5個3D立體光達，裝在車頂（<span style="color:#B22222;">編號9</span>）、車頭前方（<span style="color:#B22222;">編號12</span>）、車門左右（<span style="color:#B22222;">編號11</span>）以及後車牌下方處，以便在自駕車行駛過程中，提供最詳細的路況、用路人和車輛周圍資訊，供自駕車規畫行駛策略。其中面向正前方的光達（<span style="color:#B22222;">編號10</span>），最遠可偵測前方兩百公尺的障礙物，可提供市區和高速公路行駛所需與周遭環境或移動物體的相對距離。後車牌下方還有個光達（<span style="color: rgb(178, 34, 34);">編號13</span>），可用來偵測後方區域所有潛在障礙物，在駕駛員視線被貨櫃遮擋時，仍可安全倒車停靠。</p> <p><span style="font-size:24px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 國產自駕決策系統 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963-%E8%87%B3%E6%B5%A9-%E7%89%A9%E6%B5%81%E8%87%AA%E9%A7%95%E8%BB%8A-%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9-600.jpg" style="width: 600px;" /></p> <p>自駕決策系統主機，使用兩臺工業電腦主機，目前裝設於副駕駛座上。因為還是初期測試階段，所以機器看起來較大臺。這套自駕系統是自駕貨車能開進市區的關鍵，採用和新竹南寮相同的自駕系統做開發，在自駕貨車行駛過程中，除了能根據感測器感知結果，來即時規畫行進路線和下達行駛決策，遇到各種動態的交通狀況也能迅速反應，找出最安全且合理的路來開。這不是件容易的事，需靠融合傳統和新式作法，提高自駕決策能力，才能辦到。</p> <p><span style="font-size:24px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 內建公分等級高精地圖 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964-%E8%87%B3%E6%B5%A9-%E7%89%A9%E6%B5%81%E8%87%AA%E9%A7%95%E8%BB%8A-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E7%8E%8B%E5%82%91%E6%99%BAYouTube%E9%A0%BB%E9%81%93%E6%8F%90%E4%BE%9B-600.png" style="width: 600px;" /></p> <p>透過自主研發的軟體、3D及AI演算法所建置的公分等級高精地圖，除了可提供自駕貨車更精確地周邊環境資訊，如路緣、車道限速、路口、交通號誌、人行道等，地圖上有標註開車需注意的各種事項，如三寶區，自駕車行經時會主動加強對這個區域的人車進行追蹤，確保行駛安全。因僅是新竹物流自駕配送用的地圖，對運算需求不高，車上使用離線地圖，而非透過雲端提供。（左圖螢幕畫面為示意圖，並非高精地圖本身）<span style="color: rgb(105, 105, 105);">圖片來源／王傑智YouTube頻道</span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／工研院機械所、王傑智YouTube頻道；</span><span style="color: rgb(105, 105, 105);">攝影／余至浩、蘇文彬</span></p> </div></div></div>
2021/11/29 12:00作者余至浩https://www.ithome.com.tw/news/148043
【國產物流自駕車關鍵人物：工研院機械所數位長王傑智】上路關鍵是在地化，這輛自駕車能模仿臺灣人開車習性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span>最</span>近有個第一人稱視角拍攝的<a href="http://youtu.be/fIZRF_PH63o">自駕車影片</a>在網路爆紅，一輛工研院國產自駕車在交通繁忙新竹市區及大街小巷中行駛，片中不時可見凌亂的紅綠燈位置、違停併排車輛、人車爭道，<span>還有</span>從小巷竄出的機車、走在車道上的路人，這是國外看不到的複雜交通景象，是臺灣獨有的交通特色。但面對這些挑戰，這輛自駕車依然在沒有人為介入的情況下跑完全程，「你可以請Waymo自駕車到新竹來試開看看。」工研院機械所數位長王傑智自豪地說。</p> <p>影片中的自駕車行駛路線，正是這次新竹物流自駕物流實驗路線。為了具備有這樣的市區自駕能力，王傑智和工研院機械所自駕車團隊花了3年多，持續在臺灣各種道路上磨練精進車輛自駕技術，才讓片中的自駕車練就一身開車技術的好本領。</p> <p>除了送貨自駕貨車，王傑智和自駕車團隊目前正在打造一套自駕系統，可供35噸重的大型聯結車做自駕使用，這輛自駕聯結車不論重量或身型都比一般貨車高大許多，對於這項新挑戰，王傑智只簡單回答：「做就對了。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%81%AF%E7%B5%90%E8%BB%8A-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80%E6%95%B8%E4%BD%8D%E9%95%B7%E7%8E%8B%E5%82%91%E6%99%BA%E8%87%89%E6%9B%B8.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>除了測試自駕貨車，工研院機械所自駕車團隊目前正在打造一套自駕系統，可供35噸重的大型聯結車做自駕使用，這輛自駕聯結車不論是重量或體型都比一般貨車大上許多。<span style="color: rgb(105, 105, 105);">圖片來源／</span>工研院機械所數位長王傑智臉書</p> </blockquote> <p>身為臺灣國產自駕系統研發重要核心人物，王傑智長久以來主打的訴求，就是不論任何車型都能改裝成自駕車，從小貨車、轎車、休旅車，到大卡車、傳統柴油巴士都難不倒他。他經手的自駕車數量，從一開始只有3輛車，到現在發展10多輛自駕車，每部自駕車的改造及其搭載的國產自駕決策系統，全都由工研院機械所自駕車團隊一手包辦。</p> <p>為了讓自駕車能夠適應各種路況，測試團隊不只在封閉場域做訓練，更把握各種實證場域不斷練兵來精進自駕車技術，迄今已經能夠做到特定開放場域全自駕。像是他們研發的自駕車在新竹南寮漁港的路上，已經足足開了兩年，不分天候、時段鍛鍊提升國產自駕系統能力，後來更將這套自駕系統，裝進一輛柴油巴士改裝的自駕大巴，行駛在臺中水湳的開放道路上，學習應對混合車流的情境。這些年來，累積自駕里程超過六千公里。</p> <p>如果將90-90法則套用到自駕車發展上，也就是IT界或軟體圈常聽到的「90%程式要花費團隊90%的開發時間，剩下10%要再花費相同時間來開發」，王傑智自評，工研院機械所自駕車團隊現在不只從0分到90分，還從90分進步到91分，「雖然只是增加1分，這已經相當厲害，代表持續進步。」他這樣說。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/03_%E7%8E%8B%E5%82%91%E6%99%BA_%E6%A9%9F%E6%A2%B0%E8%88%87%E6%A9%9F%E9%9B%BB%E7%B3%BB%E7%B5%B1%E7%A0%94%E7%A9%B6%E6%89%80_%E6%95%B8%E4%BD%8D%E9%95%B7_20180807%20(1).jpg" style="width: 600px; height: 400px;" /></p> <p><span style="color:#696969;"><strong>工研院機械所數位長王傑智表示，如果將90-90法則套用到自駕車發展上，工研院機械所自駕車團隊現在不只從0分到90分，還從90分進步到91分，雖然只是增加1分，這已經相當厲害，代表持續進步。</strong></span><span style="color:#696969;">攝影／蘇文彬</span></p> <p>在接下來一年當中，工研院機械所自駕車團隊將以2輛克萊斯勒Pacifica改裝的自駕物流車和一輛5噸重的堅達自駕貨車，在全長約1.9公里市區道路上，配送貨物往返新竹物流兩個營業所。雖然是行駛固定路線，但自駕地點不僅緊鄰火車站，距離竹科也不到5公里遠，測試時段不只安排了上下午，還有半夜凌晨時段，這也意味著，會遭遇到上、下班人車潮的考驗。</p> <p>不過，王傑智一點也不擔心，對於他們的自駕車很有信心，甚至他很早就開始布局，透過各種方式，讓這套自駕決策系統逐步適應臺灣本土的交通特色與駕駛行為。</p> <p><strong><span style="font-size:28px;"><strong>克服背景複雜的紅綠燈辨識有一套</strong></span></strong></p> <p>紅綠燈就是其中一個例子。紅綠燈辨識一直是自駕車上路的挑戰，在臺灣更是如此，需要克服各種複雜背景下的紅綠燈、夜間號誌辨識的考驗，但工研院機械所自駕車遇到紅綠燈時，卻一點也沒有這個問題，不論紅綠燈擺放位置遠近、數量多寡，周圍背景有多複雜，也不分白天或夜間，都能夠處理得宜。</p> <p>王傑智解釋，最主要的原因是，團隊不只用了一套紅綠燈辨識技術，而是採用複合方式來確保交通號誌判別正確性。例如在紅綠燈辨識系統上，底層雖採用深度學習技術，但自駕車決策時還會搭配高精地圖來看，從拍攝照片比對車上相機位置和每個紅綠燈的幾何關係，來推算出紅綠燈在照片上的相對位置，來縮小檢測範圍，甚至還會結合時間訊息，只要加入基本邏輯判斷，自駕車就能知道其他角度的號誌應該亮紅燈或綠燈，現在可以左轉或右轉。「我們光是紅綠燈辨識就有很多層」，他說，針對紅綠燈辨識，除了有強化深度學習分析模型，還會將所有可用的空間幾何、時間的訊息放進來，加強整個系統的穩定度和正確性。</p> <p>不只應付靜態的交通，工研院機械所自駕車的厲害之處，在於遇到各種動態的交通狀況也能迅速反應。以臺灣道路上常見的「多事件同時發生」的情況為例，王傑智表示，當自駕車遇到這種情況時，可以慢下來等待，也可以選擇繞開，這時候，自駕決策系統根據感知系統偵測和追蹤到多個事件時，就會從可能影響的行駛路徑中，找出所有可能的解決方式，再從這些解法中，挑出一個最安全且合理的方法來執行，讓自駕車避開這些事件。他強調，最重要的是，要能迅速找到一個安全解法，而且是附近的人都可接受的合理方式。這不是一件容易的事，需要靠融合傳統和新式作法，反覆提高自駕系統的決策能力，才有辦法做到。</p> <p>甚至遇到開車爭道，誰該禮讓誰的問題，自駕車團隊也有設計一套處置方式，來傳達出自駕車要卡位或讓位的訊息，例如緩慢一步步逼進，讓對方知道你的車要先過，或是知道安全情況下表現毫不畏懼快速通過，就像當地人自己在開車那樣。為了設計出能夠貼近在地化的開車行為，他們會將一些原本人類駕駛習慣的行為轉換為規則，放進自駕決策系統中，也有結合行為樹（Behavior Tree）決策，根據每個地方路況需求調整參數，進而讓自駕車表現更在地化，「到目前為止，我們自駕車只要表現兇一點，對方就會禮讓」他滿意的說。在他眼中，這套國產自駕車系統越來越像是一位道地的臺灣人。</p> <p><strong><span style="font-size:28px;"><strong>高精地圖也要在地化，幫助自駕車避開三寶雷區</strong></span></strong></p> <p>不只讀懂臺灣駕駛習慣，自駕車團隊也會透過車上裝的高精地圖，來讓自駕車可以避開一些開車雷區，比如三寶區，常有行人穿越馬路或出現違停車，工程師就會將這些資訊標示於高精地圖上，車輛行經時會主動加強對這個區域的人車進行追蹤，來確保行駛安全。在規畫路徑時，自駕車也會根據地圖上需要留意的資訊，安排較少人穿越的道路來開，甚至還沒開到違停路段前，自駕車自己會先預設前方車道可能有違停車，於是選擇改走內側車道，而不走外側道。「這在一般高精地圖上看不到，可是車開久了，人類駕駛會知道當地人習性，將這些在地化資訊考慮進來，自駕車開起來才會更順。」他表示。</p> <p>正因為自駕車每到一個新場地練習，工研院機械所自駕車團隊第一件事，就是建置高精地圖，這些年來，自駕車團隊發展出一套低成本且快速建置的作法，像是建立點雲地圖時，有結合不少演算法和自動化工具，來縮短地圖繪製所需的人力和時間，還利用AI等各種自動化工具標記語意地圖上的輔助資訊，如開車規則、紅綠燈位置，然後以人工進行確認，也會結合其他工具修正錯誤，提高地圖精度。</p> <p>王傑智表示，這樣做的好處是，不只能更快建好地圖，而且成本相對低廉，跟一臺動輒1～2千萬元的高精密測量儀器設備相比，自駕車團隊只用十分之一價格的設備，就能繪製出相同高品質的地圖，同樣可提供公分等級的精度。</p> <p dir="ltr"><strong><span style="font-size:28px;"><strong>將虛擬的動態交通狀況疊加到真實道路，測試自駕車決策系統的臨場反應</strong></span></strong></p> <p>當自駕車遇到一些從沒看過或罕見的路況時，測試團隊也會結合虛實混合技術，來加強這方面的訓練，除了在虛擬世界產生類似交通情境來加以驗證，還會將這些虛擬的動態交通狀況放進實體環境中來測試，如同透過手機螢幕看到眼前的虛擬寶可夢出現，他們也把這些虛擬狀況疊加到真實道路上，用來測試實體自駕車的臨場反應，能否做出對應的處置。在這次物流自駕實驗中，自駕車團隊就有使用自駕車數位分身，在新竹市道路的數位分身中來進行自駕車行為決策的驗證。</p> <p>不過，王傑智也表示，在模擬環境訓練完的自駕車數位分身，要使用在真實環境的自駕車上，需考慮到虛擬與真實世界的差距，尤其，想要模擬出一個高擬真的感知系統，目前仍十分困難。這也是為何他們建立自駕車數位分身時，先以自駕決策系統的數位分身來驗證，而沒有使用感知系統的數位分身。</p> <p dir="ltr"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%B8%E4%BD%8D%E5%88%86%E8%BA%AB-%E5%B7%A5%E7%A0%94%E9%99%A2%E6%A9%9F%E6%A2%B0%E6%89%80%E6%95%B8%E4%BD%8D%E9%95%B7%E7%8E%8B%E5%82%91%E6%99%BA%E9%83%A8%E8%90%BD%E6%A0%BC.png" style="width: 600px; height: 311px;" /></strong></p> <blockquote><p>除了在虛擬世界產生各種交通路況來驗證自駕決策系統，工研院機械所自駕車團隊還會把這些虛擬狀況疊加到真實道路上，來測試實體自駕車的反應，看能否做出跟自駕決策系統數位分身相同的處置。（圖片來源/工研院機械所數位長王傑智部落格）</p> </blockquote> <p> </p> <p>3年多來全心投入專研自駕車技術，儘管已經和自駕車團隊打造出了超過10多臺國產自駕車，王傑智認為還有努力的空間，跟自己原先預期的數百臺仍有差距，即使如此，他仍持審慎樂觀的態度，「雖然這件事不容易成，我還是會努力來達成」他堅定的說。</p> </div></div></div>
2021/11/29 12:00作者余至浩https://www.ithome.com.tw/news/148050
超過30家公司向歐盟抗議微軟Windows搭售Teams及OneDrive
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://antitrust.nextcloud.com/press-release.pdf" target="_blank">德國的雲端檔案代管服務業者Nextcloud在26日正式向歐盟提出抗議</a>，控訴微軟Windows搭售了OneDrive及Teams等服務，積極推動消費者登入，並將資料提供給微軟，限制了消費者的選擇，也築起了競爭高牆。<a href="https://antitrust.nextcloud.com/" target="_blank">另有其它30家企業也加入聲援Nextcloud</a>。</p> <p>Nextcloud指出，微軟日益將Microsoft 365擴大到各種服務與產品上，包括Windows在內，其中，Teams已是Windows 11的預設服務，而只要使用者需要儲存檔案時，微軟就會推播OneDrive服務，令其它的SaaS服務難以競爭。</p> <p>根據統計，包括微軟、Google及Amazon在歐盟市場的占有率已達到66%，而當地業者的市占率則從26%跌至16%，歐盟必須制止類似微軟的手法，如同微軟在90年代於Windows中搭售IE、而壟斷瀏覽器市場一樣。</p> <p>Nextcloud指出，微軟以其守門人的角色，不斷地擴張其勢力，推動更多使用者進入其生態系統，而使得愈來愈多歐盟當地的業者無法競爭，特別是並非市場缺乏更好的產品，而是微軟的作法是扭曲了競爭，並阻止市場進入的能力。</p> <p>Nextcloud的發聲獲得了逾30家歐洲科技業者的支持，包括開源的協作軟體供應商Abilian，雲端代管業者Aqua Ray，身分管理解決方案供應商DAASI International，IT解決方案供應商ECorp/Esolutions，線上辦公室服務供應商EGroupware，企業社交網路與協作平臺Jamespot等。總之，全都是微軟的競爭對手。</p> <p>Nextcloud同時向德國反壟斷主管機關及歐盟抗議，要求它們調查微軟的行為，強化公平競爭的環境，讓使用者能夠自由選擇，也讓競爭更加公平。</p> <p>不只是Nextcloud，去年Slack也向歐盟控訴微軟違反反壟斷法令，<a href="https://www.ithome.com.tw/news/147204" target="_blank">迄今歐盟仍在訪查微軟的競爭對手</a>，尚未啟動正式調查，不過，Nextcloud與其它業者的支持、可能加速歐盟對微軟採取行動的腳步。</p> </div></div></div>
2021/11/29 13:09作者陳曉莉https://www.ithome.com.tw/news/148069
樹莓派打算要上市了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.telegraph.co.uk/business/2021/11/27/personal-computer-maker-raspberry-pi-plans-london-listing/" target="_blank">英國媒體《The Telegraph》上周引述消息來源報導</a>，開發樹莓派（Raspberry Pi）單板電腦的Raspberry Pi Trading，準備要在明年春天登上英國證券交易所（London Stock Exchange，LSE），估計其市值超過3.7億金鎊（約5億美元）。</p> <p>成立於2009年的樹莓派基金會（Raspberry Pi Foundation）為了推動學校內的基礎電腦科學學習，在2012年推出第一款的樹莓派單板電腦Model B，售價只有35美元，原本銷售目標只有1,000個，沒料到廣受開發社群及業餘玩家的喜愛，迄今已打造出逾20種型號，光是去年全球就售出了710萬個樹莓派。</p> <p>樹莓派基金會在2013年另外設立了子公司Raspberry Pi Trading，以負責工程及交易活動，而基金會則持續維持慈善組織的身分。</p> <p>根據《The Telegraph》的報導，去年出售的樹莓派讓Raspberry Pi Trading獲得了1,140萬英鎊的利潤，主要的收入來自於全球製造商為了生產樹莓派、所支付的授權費用。</p> </div></div></div>
2021/11/29 13:18作者陳曉莉https://www.ithome.com.tw/news/148070
別再縱容與擱置不當組態設定！Google發現這類高風險執行個體最快半小時就會遭侵入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路攻擊者總是虎視耽耽尋找可趁之機。尤其是企業開始將應用搬上雲端。<a href="https://www.ithome.com.tw/article/127085" target="_blank">AWS執行個體因組態不當導致資料外洩的新聞屢見不鮮</a>。<a href="https://services.google.com/fh/files/misc/gcat_threathorizons_full_nov2021.pdf" target="_blank">Google Cloud發現</a>，組態不當的執行個體，可能最快22秒就會被駭入，用來挖礦、代管惡意程式或是攻擊其他系統等惡意行為。</p> <p>Google集結威脅分析小組（Threat Analysis Group，TAG）、Chronicle、信任與安全部門的資料，最近公布一份報告，針對50個Google Cloud Platform（GCP）上遭入侵的執行個體分析被入侵後的結果。</p> <p>他們發現，3/4（75%）遭攻擊的GCP執行個體，是源自安全措施不足或使用有問題的第三方軟體。其中48%的受害者帳號或API連線沒有設密碼或使用弱密碼，因此很容易被從外部掃描或暴力破解。26%的受害者則是安裝了有漏洞的第三方軟體所致。其次是因為執行個體或第三方軟體組態不當，以及登入憑證外洩，像是金鑰在GitHub專案被公開。</p> <p>駭客攻入GCP執行個體花不了太久時間。由於攻擊者不斷掃描IP位址的結果，40%的執行個體不用8小時內就被攻破，從執行個體從啟動到被駭入、最短可能只需30分鐘。</p> <p>分析這些受害者之後的命運，近九成（86%）被用來挖礦。由於被駭主要為了挖礦而非竊取資訊，因此GCP相信，攻擊者是著眼一群IP位址，而非鎖定特定用戶。受害者其他「用途」則是對其他機器掃描傳輸埠、代管惡意軟體或非授權的內容、發送垃圾信件，甚至發動攻擊或分散式阻斷攻擊（DDoS）。</p> <p>在被用來挖礦的情況中，58%案例是22秒內就成功安裝挖礦軟體。這顯示攻擊者的初始攻擊及後續下載動作是由腳本指令執行，不需使用者互動，因此也幾乎不可能來得及人為介入阻斷。</p> <p>別的研究也顯示，駭客攻入不安全系統的速度有多快。<a href="https://www.ithome.com.tw/news/148016" target="_blank">Palo Alto Networks安全研究中心一項測試發現</a>，駭客在幾分鐘內就能夠發現並成功入侵誘捕系統，8成的誘捕系統24小時內即被駭客攻陷。</p> </div></div></div>
2021/11/29 08:57作者林妍溱https://www.ithome.com.tw/news/148061
微軟Edge先買後付功能遭批評開倒車、令人失望
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本月搭上風潮，<a href="https://techcommunity.microsoft.com/t5/articles/introducing-buy-now-pay-later-in-microsoft-edge/m-p/2967030/page/4" target="_blank">在Edge開始測試先買後付（Buy Now, Pay Later，BNPL）的新功能</a>，但引來大批用戶批評開倒車回IE時代、短視近利、令人失望。</p> <p>先買後付是近日興起的電商產業趨勢，允許消費者將款項分成數期支付，類似分期付款。但不同的是消費者不需具備信用卡，也不會有金融機構查核支付信用問題，故吸引許多未成年或是信用不佳的成年消費者，目前許多零售商如Walmart、Target都已推出類似服務。這種商業模式由商品供應商或是電商平臺擔任債權人，旨在向消費者收取利息獲利，但因欠缺信用查核把關，故可能導致比刷爆信用卡更嚴重的後果。</p> <p>微軟本月開始在Canary及 Dev頻道釋出Edge 96，這個測試版預設加入新的BNPL功能。這功能是由微軟和BNPL業者Zip（原名Quadpay）合作在Edge加入的選項。消費者利用Edge購物金額在35到1,000美元的交易，都可分成4期於6周內付款。消費者在結帳時輸入信用卡卡號時看見Zip支付選項。而另一些消費者則可在結帳頁就看到BNPL選項，不需要信用卡。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1129-edge%20BNPL.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>原本Zip BNPL服務每次使用都需要登入其帳號，但Edge與Zip的新服務整合了微軟帳號及Zip帳號，讓使用者可一鍵完成消費，繞過Zip登入的流程。微軟表示這大幅簡化了消費流程。</p> <p>不過微軟這項服務引來用戶及網友在微軟<a href="https://techcommunity.microsoft.com/t5/articles/introducing-buy-now-pay-later-in-microsoft-edge/m-p/2967030/page/4" target="_blank">官方討論區</a>及<a href="https://www.reddit.com/r/MicrosoftEdge/comments/qyj1pd/introducing_buy_now_pay_later_in_microsoft_edge/" target="_blank">Reddit論壇</a>發文抨擊。有人認為Edge作為一個瀏覽器有很大力量，應該用來推動產業成長；用瀏覽器來賺這些錢，是短視近利的行為，且傷害微軟品牌。有人因為Edge改善速度及其他功能，好不容易變成很好的瀏覽器，吸引他們從Chrome或Firefox轉移過來，但這項功能令人感到失望。也有人認為微軟是在開倒車、退回IE一堆膨脹軟體（bloatware）及糟糕使用者體驗的時代。</p> <p>粉絲及用戶們呼籲微軟儘速收回決定，並揚言如果繼續推行將棄用Edge、而回去用Chrome。</p> </div></div></div>
2021/11/29 10:30作者林妍溱https://www.ithome.com.tw/news/148064
日本70餘家企業將發行銀行支持的加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.decurret.com/pressrelease/pr-20211124-forum-report3.html" target="_blank">包括銀行、電信、零售、運輸等74家日本機構上周宣布</a>，將聯合發行以銀行儲金日圓為交易基礎的數位貨幣，預定2022年下半上路。</p> <p>日本三大銀行巨頭包括三菱UFJ、瑞穗銀行、三井住友銀行，以及Seven Bank、NTT、KDDI、JR東日本、全日空（ANA）、黑貓宅急便母公司Yamato控股、關西電力、會津若松市，與日本交易平臺DeCurret等機構組成數位貨幣論壇，預計以區塊鏈技術發行暫名為DCJPY的加密貨幣，旨在達成交易24小時內交易及即時結算的目的，最快2022年上路。</p> <p>日本零售、住宿、金融等大型企業成立該論壇的原因在於，雖然消費者對企業採購多已電子化及線上化，但是銀行或企業間的交易，包括付款、匯款等業務仍然手續繁雜，往往結算需耗時數周甚至數月。DCJPY希望藉由加密貨幣的導入，繞過現有匯款流程，做到即時結算，以加速作業、降低作業成本。</p> <p>不過和Bitcoin、Ethereum等獨立平臺發行的加密貨幣不同，DCJPY由日本銀行發行，和日圓換算，並以銀行儲金（deposit）支持。該論壇指出，這種方式可避免和銀行儲金競爭，維持貨幣價值穩定性、實現相容性及以加值服務滿足需求。</p> <p>數位貨幣聯盟規畫今年底到2022年初，開始測試企業對企業（B2B）及電子交易，並在明年下半正式上路，也規劃由銀行和企業間交易，擴大到企業對企業。會津若松市則計畫以DCJPY作為納稅和民眾補助金。</p> </div></div></div>
2021/11/29 09:35作者林妍溱https://www.ithome.com.tw/news/148062
Google、蘋果雙雙因使用用戶資料在義被罰1,000萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利市場競爭主管機關上周以資訊不透明及以過度手段將使用者資料用於商業行為為由，<a href="https://www.agcm.it/media/comunicati-stampa/2021/11/PS11147-PS11150" target="_blank">對Google及蘋果分別開罰1,000萬歐元</a>。</p> <p>義大利競爭與市場管理署（Competition and Market Authority，CMA）於11月底完成對Google愛爾蘭分公司及蘋果（Apple Distribution International）的調查，並做出懲處。</p> <p>義大利當局是從兩方面判定兩家巨人的處罰。首先是資訊不透明；在Google方面，CMA指出Google的經濟活動基礎是依據使用者側寫提供各種網路服務，包括線上廣告、搜尋工具、雲端運算及軟、硬體等，這些都需要用戶允許它蒐集用戶個資。但Google在用戶建立帳號及使用服務期間，未曾清楚提供相關資訊供用戶決定。</p> <p>至於蘋果，CMA認為蘋果是為商業目的在用戶使用裝置及服務時蒐集用戶資料。仍未做到善盡告知的要求。義大利主管機關認為，即使蘋果沒有將這些資料傳送給第三方，但在用戶建立Apple ID及存取Apple Store（包括Apple Store、iTunes Store及Apple Books）時，該公司未立即而明確告知用戶他們以商業目的蒐集使用用戶資料，僅強調蒐集資料是改進用戶消費者體驗及服務之必須。</p> <p>第二部份則是著眼兩家公司激進、過度的蒐集資訊行為。包括Google在用戶建立帳號階段、預設使用者同意它傳輸和運用其資料於商業目的，因此等資料一經產生，不需經其他步驟即可使用這些資料，也不讓用戶偶爾確認同意。</p> <p>至於蘋果，當局相信該公司是根據用戶同意，而運用資料來推動促銷活動。但是實際上在分享資訊上，蘋果並沒有讓使用者事先同意或表達意願的機會，而使蘋果得以任意使用不同方法來發展促銷行為。</p> <p>但蘋果及Google並不認同義國政府的決定。<a href="https://www.reuters.com/technology/italys-antitrust-fines-google-apple-commercial-use-data-2021-11-26/" target="_blank">路透社引述蘋果公司指出</a>，該公司提供所有消費者領先產業的透明度及控制權、讓他們選擇分享哪些資訊。Google則聲稱它確實遵守了「公平、透明的作法，提供有用服務及明白告知運用用戶資料的用途。」</p> <p>Google和蘋果都不是第一次被義大利政府開罰。<a href="https://www.ithome.com.tw/news/141404" target="_blank">蘋果在去年因誇大宣稱iPhone的防水能力</a>，<a href="https://www.ithome.com.tw/news/144429" target="_blank">Google則因今年5月Android Auto 拒絕和一款電動車充電App互動</a>，分別被罰1,000萬美元。</p> <p>本月稍早，義國當局也因Amazon與蘋果 2018年達成一項壟斷協議、<a href="https://www.gsmarena.com/italy_slaps_amazon_and_apple_with_200_million_in_antitrust_fines_over_apple_and_beats_products_sales-news-51959.php" target="_blank">共開出2億歐元的罰單</a>。兩巨頭當時協議，僅讓Amazon和部分蘋果經銷商在義大利版Amazon.com上販售蘋果和Beats產品，也不准許經銷商跨境銷售。</p> </div></div></div>
2021/11/29 09:58作者林妍溱https://www.ithome.com.tw/news/148063
AWS大幅擴展資料傳輸免費方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在宣布要<a href="https://aws.amazon.com/tw/blogs/aws/aws-free-tier-data-transfer-expansion-100-gb-from-regions-and-1-tb-from-amazon-cloudfront-per-month/">放寬其免費方案（Free Tier）的流量限制</a>，這包括了從AWS地區流出（Egress）至網際網路的流量，以及內容交付網路（CDN）服務Amazon CloudFront的流量。大部分AWS用戶都能獲得費用減免，甚至不再需要支付這兩類費用。</p> <p>AWS的免費方案從2010年開始，其範疇包含了AWS所提供的100多種服務，部分服務可讓用戶免費試用，有一些則是提供免費試用12個月，還有一部分服務則有免費容量限制，使用超過免費額度才開始收費。</p> <p>而現在AWS地區到網際網路的資料傳輸免費方案，從每月每地區的1 GB，大幅增加到100 GB，這包括EC2、S3、ELB等服務，不過，免費方案的擴展，不包含AWS GovCloud或AWS地區。</p> <p>另外，Amazon CloudFront的免費資料傳輸流量，也從原本的50 GB增加到1 TB，而且不再有註冊後12個月的限制，免費HTTP和HTTPS請求的數量，從2百萬次增加到1千萬次，並且取消12個月每月免費呼叫CloudFront函式2百萬次的時間限制，同樣地，這項免費方案的擴展，不包含來自中國CloudFront PoPs的資料傳輸。</p> <p>這項政策會在2021年12月1日生效，用戶不需要進行任何更改，官方提到，將會有許多AWS的用戶，會在此項免費方案政策生效後，每月的AWS帳單不會再有這兩種資料傳輸的費用，而超過免費流量的用戶，也會看到整體資料傳輸費用減少。</p> <p>目前主要雲端供應商，都已經藉由降低資料傳輸費用來保有價格競爭力。大多數雲端服務供應商以兩種方式，來處理流出的資料量，其一是經第三方電信業者建置的網路，另一個則是像Google，仰賴自己建置的全球網路，因此當企業應用程式託管在雲端供應商，就需要支付資料從雲端送至客戶端的費用。</p> <p>目前主要雲端服務供應商都已經加入Cloudflare在2018年所創立的頻寬聯盟（Bandwidth Alliance），來進一步降低用戶資料傳輸的費用，透過Cloudflare在全球所部署的150個網路節點，建立流量交換或是互連機制，進而減少或取消Cloudflare用戶從這些平臺轉出的出口流量費用。</p> <p>目前參與聯盟成員包含微軟Azure、甲骨文和DigitalOcean等廠商，Google雖未在頻寬聯盟之中，但是Cloudflare卻參與了Google發起的CDN互連專案，該專案讓多家CDN直接連結Google在全球各地的邊緣網路，Cloudflare與Google雲端共同客戶，可享有不少資料傳輸費用折扣。</p> <p>Cloudflare更在9月的時候，發布了物件儲存服務R2，供用戶儲存大量非結構化資料，其完全相容於AWS S3的API，可以說是衝著S3服務而來，而且R2最大的賣點在於其低廉的價格，除了每月每GB儲存費用只有0.015美元之外，還主打不會對用戶收取資料流出頻寬的費用，貫徹頻寬聯盟的精神。</p> <p>Cloudflare執行長Matthew Prince在2018年頻寬聯盟創立時認為，AWS也會跟進其他業者腳步，降低用戶的資料傳輸費用。AWS現在擴展免費方案，回應了用戶對其資料傳輸費用過高的批評，以及來自其他雲端供應商的價格競爭，也進一步鼓勵小規模用戶的採用。</p> </div></div></div>
2021/11/29 08:43作者李建興https://www.ithome.com.tw/news/148053
聯合學習讓Android上的智慧文字選擇更聰明
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2021/11/predicting-text-selections-with.html">Google揭露使用聯合學習（Federated Learning）技術，強化Android系統上的智慧文字選擇（Smart Text Selection）</a>，開發人員提到，由於運用聯合學習，除了能夠藉由用戶互動來訓練神經網路模型之外，同時還能保護隱私，進而提高智慧文字選擇的效能。這項改進工作是Android新的私密運算核心（Private Compute Core）安全環境的一部分，對於部分文字實體，模型選擇精確度可提升20％。</p> <p>智慧文字選擇是Google在2017年的時候，在Android Oreo加入的新功能，也是現在用戶常用功能之一，能夠透過用戶的點擊來預測需要的單字，使得用戶能夠快速選擇、複製和使用文字，並適當地擴大選擇範圍，對於具有定義分類的實體，像是地址和電話號碼，用戶可以直接使用應用程式開啟，以減少用戶操作的步驟。</p> <p class="rtecenter"><img alt="" src="https://blogger.googleusercontent.com/img/a/AVvXsEijkmRDALy_mwfLyCe3ZdDg2L5P_VKF9AtcX2uodJ1w8Jjb8F_ibZ3Dp8GK3SNmxFySJHItD64Vcc20UkbCOJiSmMljeTLyLvdNwXw8TUdH4gnL7qMOvHP606EYICm9j6IYoSbdNo5EvzuClY8MMjwYl9YOug5Pk_pynWtQEnYWPVsZYDhpS7tg1R2rnQ=s320" style="width: 320px; height: 113px;" /></p> <p>開發人員提到，智慧文字選擇和智慧連結（Smart Linkify）背後使用的技術相同，並不會預測隨意的選擇，而是針對明確定義的實體，像是地址和電話號碼，並且嘗試預測這些類別的選擇範圍，模型會盡量選擇單字，來減少多字選擇發生錯誤的頻率。</p> <p>智慧文字選擇的模型，Google一開始使用schema.org中的結構化代理資料進行訓練，這些實體會被嵌入到隨機文字中，訓練模型只選擇實體，而不會選到實體周圍的文字，開發人員解釋，雖然這種針對schema.org註解的訓練方法有效果，但是具有幾個限制，像是資料和用戶裝置上看到的文字可能有差距，schema.org的資料通常比用戶手機上輸入的格式更正確，而且訓練實體嵌入在隨機文字樣本，並無法真實反映裝置中的上下文。</p> <p>而最新的模型使用聯合學習，已經不使用代理資料進行預測，而是裝置上真實的互動資料。聯合學習是一種機器學習模型的訓練方法，中央伺服器會協調分散在許多裝置上的模型訓練，但是用戶的原始資料，會保留在本地端裝置上。</p> <p>聯合學習的訓練程序，由伺服器啟動模型初始化，迭代過程從裝置採樣開始，選擇裝置並且使用本地端資料改進模型，接著裝置僅會回傳改進後的模型，而非訓練資料，伺服器對接受到的更新進行平均，並創建用於下一次迭代的模型。</p> <p>每次用戶點擊選擇文字，並且更正模型建議時，Android都能獲得關於模型選擇範圍的精確回饋，但是為了保護用戶的隱私，這些選擇會暫存在裝置上，伺服器並無法取得這些資料，透過聯合學習技術來改進模型，而這種技術的優點，是能夠使用推理過程看到的資料，來進一步訓練模型。</p> <p>聯合學習的優點還有能夠保護用戶隱私，開發人員解釋，因為原始資料不會暴露給伺服器，伺服器只能接受更新的模型權重。不過為了抵禦各種可能的威脅，Google還用上各種安全方法，像是用來訓練智慧文字選擇模型的裝置上程式碼，是Android私密運算核心安全環境一部分，因此能夠安全地處理用戶資料。</p> <p>由於要聚合來自裝置上的模型更新，開發人員使用安全聚合（Secure Aggregation）技術，這是一種加密協定，可以讓伺服器不需要讀取單個裝置所提供的更新，就能計算聯合學習模型訓練的平均更新。</p> <p>藉由使用新的聯合學習方法，Google明顯提升智慧文字選擇模型效能，多字選擇精確度改善介於5％到7％，最複雜的地址選擇，準確度提高8％到20％。聯合智慧的另一個優勢，是能夠擴展至其他語言，因爲使用用戶互動來訓練模型，也就更容易擴展支援其他語言，模型不只在英文上表現良好，將相同工作管線應用在日文，不需要針對日文特別進行調整，就能獲得良好的進展。</p> </div></div></div>
2021/11/29 08:46作者李建興https://www.ithome.com.tw/news/148057
AWS用戶現可創建只使用IPv6的EC2執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS兌現增加IPv6支援的承諾，現在讓用戶可以在平臺上，<a href="https://aws.amazon.com/tw/blogs/networking-and-content-delivery/introducing-ipv6-only-subnets-and-ec2-instances/">創建純IPv6的架構</a>，官方提到，Amazon VPC允許用戶在雙堆疊中，創建僅使用IPv6的子網，並且在這個子網中，啟用建構在Nitro系統上的EC2執行個體。</p> <p>官方提到，當用戶的工作負載，需要消耗大量的IP地址，則這項新功能會變得非常有用。受到IPv4地址空間限制的工作負載，現在就可以開始搬遷到AWS上的純IPv6環境進行擴展。採用AWS上純IPv6環境，將能符合美國聯邦政府機構對IPv6網路環境的要求，並且最大程度減少仰賴轉換系統，進而創建簡化的IPv6架構。</p> <p>在純IPv6子網中啟動的EC2執行個體，和附加的ENI（Elastic Network Interfaces），會透過子網中的DHCPv6分配到一個IPv6地址，AWS提到，這些執行個體不需要分配IPv4地址，可以直接透過IPv6 ULA（Unique Local Addresses）存取本地端執行個體服務，像是EC2執行個體後設資料服務、時間同步服務和Route 53解析器。</p> <p>另外，AWS還加入一種稱為RBN（Resource-Based Naming）的新命名方案，RBN為一種基於資源的命名方法，讓用戶能夠配置EC2執行個體訪客作業系統主機名。RBN是一個執行個體新的私密DNS名稱，是要用來替代以IP命名執行個體IPBN的命名方式，當用戶啟動執行個體時，EC2執行個體ID就會包含在執行個體的主機名中，用戶使用RBN作為IPv6執行個體的私密DNS主機名稱時，其便會回傳IPv6全球單播地址（Global Unicast Address）。</p> <p>純IPv6子網、IPv6子網中的EC2執行個體，以及RBN，現在已經在所有公共AWS地區、美國東西部AWS GovCloud，以及由光環新網所營運的AWS中國北京地區，還有NWCD所經營的AWS中國寧夏地區可以使用。</p> </div></div></div>
2021/11/29 08:49作者李建興https://www.ithome.com.tw/news/148059
臺灣微軟引進FHIR醫療產業雲，還要聯手15家產業夥伴2年內建100個智慧醫療解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣微軟昨日（11/26）宣布引進微軟醫療產業雲，整合微軟旗下4朵雲Azure、Microsoft 365、Dynamics 365和Power Platform，來讓醫療業者開發所需的應用程式。這朵醫療產業雲的資料交換遵循國際標準FHIR，底層架構也獲美國醫療資安規範HIPAA認證，等於業者不必擔心資安和客製化API問題，直接開發、使用即可。臺灣微軟表示，他們將聯手15家產業夥伴，利用該朵雲開發符合臺灣醫療情境的應用程式，2年內要打造100個，同時要響應衛福部FHIR交換和電子病歷上雲政策，明年微軟資料中心在臺啟動後，會提供更多與電子病歷相關的應用。</p> <p><span style="font-size:24px;"><strong>響應衛福部推動FHIR交換中心和電子病歷上雲政策，引進美國微軟醫療產業雲</strong></span></p> <p>今年，衛福部陸續宣布推動FHIR電子病歷交換中心和電子病歷上雲政策，衛福部資訊處處長龐一鳴曾說明，不論是衛福部部內資料交換，還是衛福部與醫療院所間的資料交換，或是醫院與醫資廠商的資料交換，仍以客製化API進行，並無統一的資料交換標準。這對醫療機構來說，得耗費人力維護大量API，對IT人力不足的基層院所來說，更是負擔。</p> <p>為統一資料交換標準，衛福部決定採用國際通用的HL7 FHIR，來逐步取代電子病歷交換中心EEC的原有交換標準。龐一鳴指出，推廣FHIR的最好方法，是從使用情境做起，比如EEC、醫院用藥系統，衛福部內也將陸續採用FHIR來交換資料。他也鼓勵醫院，從單一情境開始使用FHIR來累積經驗。為減輕醫院資安維護成本，衛福部也推動電子病歷上雲政策，讓醫院採用境內公雲服務，來管理、加值應用醫療資料。</p> <p>在這個背景下，臺灣微軟決定引進美國去年啟用的醫療產業雲。這朵醫療產業雲整合了微軟4朵雲，包括Azure、Microsoft 365、Dynamics 365和Power Platform，臺灣微軟總經理孫基康表示，這朵醫療產業雲是建立在3大領域和9大應用場景上，其中3領域包括醫病互動、醫院內部協作、醫療資訊洞察，以此延伸出9種應用情境，比如開發智慧流程應用，串接院內核心系統HIS來優化醫療團隊資源協調，或是利用臨床資料分析來改善治療方式，又或是利用通訊工具打造遠距醫療系統等。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%83%85%E5%A2%83.jpeg" /></p> <p>他強調，這朵雲底層已通過美國HIPAA、HITRUST認可，無資安疑慮。而且，這朵雲也提供Azure Healthcare API，可支援FHIR和DICOM檔案格式，方便醫院快速收集、交換龐大的醫療資料，來打造醫療物聯網（IoMT）。孫基康也透露，Azure Healthcare API也用於今年舉辦的臺灣第二屆FHIR聯測，作為參與團隊交換資料使用。</p> <p><strong><span style="font-size:24px;">聯手15家產業夥伴，要將醫療產業雲在地化、2年打造100個應用</span></strong></p> <p>臺灣微軟首席技術與策略長何守正進一步解釋，這朵雲以醫院現有的資料和系統為基礎，透過能支援FHIR和DICOM的Azure Healthcare API來介接資料，讓醫院以Azure、Microsoft 365、Dynamics 365和Power Platform來發展所需的應用程式，或是用微軟現有的模板（Template）來打造。</p> <p>不過何守正指出，這朵醫療雲的模板正進行中文化，未來將按時程落地臺灣。同時，由於臺灣醫療流程與美國不同，臺灣微軟也聯手15家產業夥伴，如華碩AI研發中心、奇唯科技、亞大基因、遠東醫電、康統醫學、叡揚資訊等業者，來以這朵雲開發符合臺灣醫療生態的應用程式，預計未來2年要開發100個智慧醫療解決方案，來給醫療業者使用（如下圖）。但臺灣微軟並未公布計費規則。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%90%E6%A7%8B.jpg" /></p> <p>另一方面，孫基康指出，微軟全球第66座資料中心落腳臺灣，明年將按時程啟用。啟用後，臺灣微軟就更能配合衛福部電子病歷上雲政策，來在這朵雲上提供與電子病歷相關的應用程式。也就是說，目前因資料中心尚未啟用，該朵雲只先提供與電子病歷無關的智慧醫療應用，未來將逐步擴大範圍，甚至要塑造智慧醫療生態系。</p> <p><strong><span style="font-size:24px;">各家看好醫療資料交換採統一標準</span></strong></p> <p>有鑑於衛福部倡議以應用情境來使用FHIR，臺大醫院新竹分院院長余忠仁也樂觀其成。他透露，美國已有完整、成熟的FHIR應用程式生態系，就像是App市集，根據不同情境來設計FHIR應用。而且，這種市集平臺規模龐大，可達上幾百家醫院。微軟這朵雲，對臺灣要發展這類生態系有所助益。</p> <p>臺灣醫學資訊學會理事長徐建業也提到，醫資學會投入臺灣醫療資訊發展多年，舉凡2009年推動的電子病歷開發、醫院資訊系統建立、智慧醫療應用設計和臺灣人體生物資料庫（Biobank）專案都有參與，連更講究醫療資料交換的疫苗護照也不例外。</p> <p>他指出，未來電子病歷上雲，資料交換勢必更加頻繁，因此需要HL7 FHIR這類國際通用的標準，才能提高交換效率。他也分享，醫資學會建置專用資料標準轉換器，在符合個資隱私的前提下，將臺灣的醫療資料與國際研究團隊交換，促進交流。他認為，微軟這朵雲已符合醫療資案法規且具通用API，可加速臺灣醫療資訊標準化應用。</p> </div></div></div>
2021/11/27 15:43作者王若樸https://www.ithome.com.tw/news/148060
HITCON 2021擴大國際與政府合作，總統蔡英文鼓勵資安人才培育並揭露產業資安推動現況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在國內疫情趨緩之下，今年臺灣駭客年會（HITCON）社群場於11月26日～27日舉行，與去年同樣採實體會議與線上方式同步進行，總統蔡英文今日（26日）也首次在HITCON社群場致詞，除了鼓勵駭客社群與政府的合作，同時也揭露近期國內重要資安工作。</p> <p>原訂8月底舉行的HITCON 2021社群場，隨著國內5月中下旬疫情警戒至第三級，決定延至11月底，在國內疫苗施打與疫情控制下，今年依然能夠維持實體與線上同步舉行，特別是在近期國際疫情又竄起的時局之下，相當難得。HITCON 2021總召陳伯堯（Sean Chen）表示，本屆實體會議人數超過1,100人報名，再次突破千人參與。</p> <p>特別的是，這次並有更大規模的國際合作，成為今年年底壓軸的全球實體資安大會，這次不乏有來自各國家的資安研究人員參與分享及探討，同時也有美國、日本、韓國等8國的政府與教育單位，分享資安政策與技術，還有國內資安專家的分享，包括參與國際資安漏洞競賽，以及通報國際大廠資安產品漏洞的經驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HITCON%202021_CISA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 600px;" /></p> <blockquote><p>HITCON 2021在本月26與27日連兩日舉行，採實體線上同步方式進行，現場實體活動1,100多人報名，在上午首場演講中，邀請到美國網路安全和基礎設施安全局（CISA）資深顧問Thomas R. Millar，說明近期美國的資安推動經驗與聯防的議題，（圖片來源：HITCON）</p> </blockquote> <h3><strong>深化社群與政府鏈結，總統蔡英文到場致詞與鼓勵，並說明強化上市櫃公司資安治理與落實的政策</strong></h3> <p>在這次議程中，臺灣駭客年會除了拓展國際與亞太的關係，社群本身與政府的深化鍊結也是一大焦點。近年來，HITCON成員在全球資安攻防競賽的表現，總統蔡英文過去就曾接見並表揚，很早就已認同需要加強臺灣的頂尖資安人才培育，之前也曾出席HITCON企業場給予鼓勵。</p> <p>今日上午，總統蔡英文首次於HITCOH 2021社群場現身致詞，而在這兩天的大會議程中，包括國家安全會議諮詢委員李漢銘、金管會資訊服務處處長蔡福隆，以及行政院資安處處長簡宏偉，也都有專題演講，促進資安產業與政府合作關係。</p> <p>在首日大會活動的開場致詞中，蔡英文指出，這些年推動「資安即國安」的政策目標，持續精進各項資安防護工作，現在也<a href="https://www.ithome.com.tw/news/144172">邁向資安即國安2.0戰略</a>。</p> <p>過去的資安即國安1.0戰略中，已經奠定了我國推動資安的基礎環境，包括制定與通過資安法，成立行政院資安處與資安電軍，而在2.0戰略中，強調資安防護的落實，以及公私協力，同時也著重於資安產業發展與資安人才培育。</p> <p>同時，蔡英文也說明了最近政府一系列的動作，包括正規畫成立專責機構負責數位發展，也就是在2022年將成立的數位發展部，並將轉為以資安產業來貫穿六大核心戰略產業，讓每個重要產業都要導入資安。</p> <p>例如，已逐要求上市櫃公司在重大事件中揭露資安事件，也將必須在年報中說明資安治理作為，同時，將擴大要求，讓達到一定規模的上市櫃公司，需設置資安長或資安專責人員。</p> <p>這些是國內最新施行政策，目的是讓上市櫃公司為落實資安做好準備，其中的<a href="https://www.ithome.com.tw/news/144098">資安事件重大訊息揭露，已於今年4月正式施行</a>，在<a href="https://www.sfb.gov.tw/ch/home.jsp?id=95&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202110050001&dtable=News">年報中揭露資通訊安全管理的資訊，到了今年10月初，已經發布條文修正預告</a>，預估2到3個月後將成正式規範，而<a href="https://www.sfb.gov.tw/ch/home.jsp?id=95&parentpath=0,2&mcustomize=multimessage_view.jsp&dataserno=202111250001&dtable=News">一定規模公司設置資安長或資安專責單位，草案昨日才剛剛通過進入預告期</a>。</p> <p>蔡英文強調，這些政策目標已很清楚明確，希望讓臺灣達到被世界信賴的資安系統與產業鏈，如此一來，不僅可以保護國家資通訊安全，同時也能符合國際對乾淨供應鏈的要求，強化民主盟友防衛機制。</p> <p>另外，在資安人才培育也是重要議題，政府除了從校園、產業來強化人才培育工作，預計在數位發展部下新設置資安卓越中心，將培養頂尖實戰資安人才。</p> <p>對於HITCON社群的發展，蔡英文深表認同，政府資安工作的推動，台灣駭客協會這樣的社群是重要的一股力量，也是推手，十幾年來持續致力於技術人才的專業發展，未來政府也強持續強化與民間合作的力量。</p> <p>另外，在今日大會上午的一場主題演講，國家安全會議諮詢委員李漢銘也談到了國家資安政策與人才的議題。他表示，以昨日公布的上市公司新要求中，預計明年底有111個破百億的上市公司，要設置資安長與兩個資安專職人力，這其實是討論已久的議題，隨著各項基礎政策的逐步推動，現在開始要求，還有2023年有賺錢的上市公司也都要設置資安專職人力，如此算來，預計市場上會需要2千個資安人力。</p> <p>然而，落實資安不是一件易事，隨著資安人力需求創造出來，資安人才如何擴大供給，仍是國內環境面臨的重大挑戰，畢竟，在資安法的要求下，現在公務機關的資安人力的達成率還在提升，仍有3成以上缺口，而未來國內半導體的人才缺口也大，因此要與教育部、經濟部等部會通力來因應，培訓更多資安人才。</p> <p>此外，他也透露像是資安產品的投資體檢等一些新的政策，經濟部很快就會公布，這也是昨天最新的討論結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HITCON%202021_%E6%9D%8E%E6%BC%A2%E9%8A%98_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>國家安全會議諮詢委員李漢銘指出，隨著資安需求大增，但國內資安人才供給遠遠不足，甚至政府機關都面臨資安長將多於資安專責人員的窘境。因此，除了仰賴社群與專案計畫培育頂尖資安人才，普遍的資安人力荒是政府要跨部會合作，並與社群與產業協力因應。</p> </blockquote> <h3><strong>加深國際合作，探討更多元、豐富的資安議題</strong></h3> <p>這次社群場活動，除了與去年一樣維持線上活動、線上觀看收看方式，讓海外會眾也可連線參與，HITCON 2021總召陳伯堯表示，這次並有更大規模的國際合作，是這次會議的最大特色，包括美國、日本、韓國等8國的政府與教育單位，分享資安政策與技術。</p> <p>例如，上午首場主題演講就是美國網絡安全和基礎設施安全局（CISA）資深顧問Thomas R. Millar的演說，說明近期美國的資安推動經驗，包括如何對抗與打擊勒索軟體，成立StopRansomware.gov網站，以及提供資安不良實踐（Bad Practices）計畫，從負面教材提醒組織避免犯同樣的錯，還有持續發布的示警資安公告，以及在網路安全評估工具（CSET）中新增的勒索軟體攻擊自評模組等，同時分享亞太區域安全的協同合作；日本經產省IT計畫辦公室主任Toshikazu OKUYA也談到現在的Society 5.0政策，以及（Cyber-Physical System，CPS）框架的推動與開發。</p> <p>HITCON今年的分場演講，涵蓋的資安議題相當豐富，而且能縱觀全局，大會區分出多種資安當前發展的重要主題，像是：國際聯防、軟體漏洞研究、新資安威脅趨勢、惡意程式技巧、資安教育、COVID-19、威脅分析與APT研究、金融資安，還有隱私、工控ICS、Car Hacking與IoT等面向，每類都有2到3場的專家主講。</p> <p>同時，這次大會活動上，重頭戲不只多場資安技術議程，還有資安高層策略分享，陳伯堯表示，這樣資安高層圓桌論壇，多年前的HITCON社群場曾經舉辦，今年再次舉行並涵蓋3大主題，包括金融科技、CISO及智慧製造領域，促進更多經驗分享。</p> <p>另外值得關注的是，這次大會還有幾個全新特色，也創了更多與會者的互動。例如，本次大會與104人力銀行合作新創媒合平臺，增進求職者與企業在資安領域的接觸。</p> <p>現場還有產業面的合作，聯發科技與科技部前瞻資安計畫合作，舉辦硬體解析的工作坊，讓大會現場參與者能實際動手學習，探索韌體的資安問題，以及瞭解軟體自動化安全檢測技術。在兩年前HITCON社群場上，當時電路板識別證挑戰就隱含了注意TrustZone實作的概念，今年則透過工作坊形式，讓大家接觸更多硬體安全議題；此外，鴻海研究院也舉辦車聯網相關論壇，並講座探討車聯網安全。</p> <p>此外，除了延續去年的煉蠱大會、HITCON Village活動，虛擬會場也再次登場，並有駭客貓歷險記，以及駭客喵喵&駭客貓行動的互動遊戲，讓一些參與者也能從樂趣中接觸資安。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/209111.jpg" style="width: 600px;" /></p> <blockquote><p>增進硬體安全與軟體自動化安全檢測的技術認知，本次HITCON也與產業舉辦全新的硬體解析工作坊，讓與會者能夠從實際操作過程中學到觀念。</p> </blockquote> </div></div></div>
2021/11/26 22:39作者羅正漢https://www.ithome.com.tw/news/148058
HITCON 2021擴大國際與政府合作，總統蔡英文鼓勵資安人才培育並揭露產業資安推動現況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在國內疫情趨緩之下，今年臺灣駭客年會（HITCON）社群場於11月26日～27日舉行，與去年同樣採實體會議與線上方式同步進行，總統蔡英文今日（26日）也首次在HITCON社群場致詞，除了鼓勵駭客社群與政府的合作，同時也揭露近期國內重要資安工作。</p> <p>原訂8月底舉行的HITCON 2021社群場，隨著國內5月中下旬疫情警戒至第三級，決定延至11月底，在國內疫苗施打與疫情控制下，今年依然能夠維持實體與線上同步舉行，特別是在近期國際疫情又竄起的時局之下，相當難得。HITCON 2021總召陳伯堯（Sean Chen）表示，本屆實體會議人數超過1,100人報名，再次突破千人參與。</p> <p>特別的是，這次並有更大規模的國際合作，成為今年年底壓軸的全球實體資安大會，這次不乏有來自各國家的資安研究人員參與分享及探討，同時也有美國、日本、韓國等8國的政府與教育單位，分享資安政策與技術，還有國內資安專家的經驗分享，包括參與國際資安漏洞競賽，以及通報國際大廠資安產品漏洞。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HITCON%202021_CISA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 600px;" /></p> <blockquote><p>HITCON 2021在本月26與27日連兩日舉行，採實體線上同步方式進行，現場實體活動1,100多人報名，在上午首場演講中，邀請到美國網路安全和基礎設施安全局（CISA）資深顧問Thomas R. Millar，說明近期美國的資安推動經驗與聯防的議題，（圖片來源：HITCON）</p> </blockquote> <h3><strong>深化社群與政府鏈結，總統蔡英文到場致詞</strong></h3> <p>在這次議程中，臺灣駭客年會除了拓展國際與亞太的關係，社群本身與政府的深化鍊結也是一大焦點。近年來，HITCON成員在全球資安攻防競賽的表現，總統蔡英文過去就曾接見並表揚，很早就已認同需要加強臺灣的頂尖資安人才培育，之前也曾出席HITCON企業場給予鼓勵。</p> <p>今日上午，總統蔡英文首次於HITCOH 2021社群場現身致詞，而在這兩天的大會議程中，包括國家安全會議諮詢委員李漢銘、金管會資訊服務處處長蔡福隆，以及行政院資安處處長簡宏偉，也都有專題演講，促進資安產業與政府合作關係。</p> <p>在首日大會活動的開場致詞中，蔡英文指出，這些年推動「資安即國安」的政策目標，持續精進各項資安防護工作，現在也<a href="https://www.ithome.com.tw/news/144172">邁向資安即國安2.0戰略</a>。</p> <p>過去的資安即國安1.0戰略中，已經奠定了我國推動資安的基礎環境，包括制定與通過資安法，成立行政院資安處與資安電軍，而在2.0戰略中，強調資安防護的落實，以及公私協力，同時也著重於資安產業發展與資安人才培育。</p> <p>同時，蔡英文也說明了最近政府一系列的動作，包括正規畫成立專責機構負責數位發展，也就是在2022年將成立的數位發展部，並將轉為以資安產業來貫穿六大核心戰略產業，讓每個重要產業都要導入資安。</p> <p>例如，已逐要求上市櫃公司在重大事件中揭露資安事件，也將必須在年報中說明資安治理作為，同時，將擴大要求，讓達到一定規模的上市櫃公司，需設置資安長或資安專責人員。</p> <p>這些是國內最新施行政策，目的是讓上市櫃公司為落實資安做好準備，其中的<a href="https://www.ithome.com.tw/news/144098">資安事件重大訊息揭露，已於今年4月正式施行</a>，在<a href="https://www.sfb.gov.tw/ch/home.jsp?id=95&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202110050001&dtable=News">年報中揭露資通訊安全管理的資訊，到了今年10月初，已經發布條文修正預告</a>，預估2到3個月後將成正式規範，而<a href="https://www.sfb.gov.tw/ch/home.jsp?id=95&parentpath=0,2&mcustomize=multimessage_view.jsp&dataserno=202111250001&dtable=News">一定規模公司設置資安長或資安專責單位，草案昨日才剛剛通過進入預告期</a>。</p> <p>蔡英文強調，這些政策目標已很清楚明確，希望讓臺灣達到被世界信賴的資安系統與產業鏈，如此一來，不僅可以保護國家資通訊安全，同時也能符合國際對乾淨供應鏈的要求，強化民主盟友防衛機制。</p> <p>另外，在資安人才培育也是重要議題，政府除了從校園、產業來強化人才培育工作，預計在數位發展部下新設置資安卓越中心，將培養頂尖實戰資安人才。</p> <p>對於HITCON社群的發展，蔡英文深表認同，政府資安工作的推動，台灣駭客協會這樣的社群是重要的一股力量，也是推手，十幾年來持續致力於技術人才的專業發展，未來政府也強持續強化與民間合作的力量。</p> <p>另外，在今日大會上午的一場主題演講，國家安全會議諮詢委員李漢銘也談到了國家資安政策與人才的議題。他表示，以昨日公布的上市公司新要求中，預計明年底有111個破百億的上市公司，要設置資安長與兩個資安專職人力，這其實是討論已久的議題，隨著各項基礎政策的逐步推動，現在開始要求，還有2023年有賺錢的上市公司也都要設置資安專職人力，如此算來，預計市場上會需要2千個資安人力。</p> <p>然而，落實資安不是一件易事，隨著資安人力需求創造出來，資安人才如何擴大供給，仍是國內環境面臨的重大挑戰，畢竟，在資安法的要求下，現在公務機關的資安人力的達成率還在提升，仍有3成以上缺口，而未來國內半導體的人才缺口也大，因此要與教育部、經濟部等部會通力來因應，培訓更多資安人才。</p> <p>此外，他也透露像是資安產品的投資體檢等一些新的政策，經濟部很快就會公布，這也是昨天最新的討論結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HITCON%202021_%E6%9D%8E%E6%BC%A2%E9%8A%98_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">國家安全會議諮詢委員李漢銘指出，</span>隨著資安需求大增，但國內資安人才供給遠遠不足，甚至政府機關都面臨資安長將多於資安專責人員的窘境。因此，除了仰賴<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">社群與</span>專案計畫培育頂尖資安人才，普遍的資安人力荒是政府要跨部會合作，並與社群與產業協力因應。</p> </blockquote> <h3><strong>加深國際合作，探討更多元、豐富的資安議題</strong></h3> <p>這次社群場活動，除了與去年一樣維持線上活動、線上觀看收看方式，讓海外會眾也可連線參與，HITCON 2021總召陳伯堯表示，這次並有更大規模的國際合作，是這次會議的最大特色，包括美國、日本、韓國等8國的政府與教育單位，分享資安政策與技術。</p> <p>例如，上午首場主題演講就是美國網絡安全和基礎設施安全局（CISA）資深顧問Thomas R. Millar的演說，說明近期美國的資安推動經驗，包括如何對抗與打擊勒索軟體，成立StopRansomware.gov網站，以及提供資安不良實踐（Bad Practices）計畫，從負面教材提醒組織避免犯同樣的錯，還有持續發布的示警資安公告，以及在網路安全評估工具（CSET）中新增的勒索軟體攻擊自評模組等，同時分享亞太區域安全的協同合作；日本經產省IT計畫辦公室主任Toshikazu OKUYA也談到現在的Society 5.0政策，以及（Cyber-Physical System，CPS）框架的推動與開發。</p> <p>HITCON今年的分場演講，涵蓋的資安議題相當豐富，而且能縱觀全局，大會區分出多種資安當前發展的重要主題，像是：國際聯防、軟體漏洞研究、新資安威脅趨勢、惡意程式技巧、資安教育、COVID-19、威脅分析與APT研究、金融資安，還有隱私、工控ICS、Car Hacking與IoT等面向，每類都有2到3場的專家主講。</p> <p>同時，這次大會活動上，重頭戲不只多場資安技術議程，還有資安高層策略分享，陳伯堯表示，這樣資安高層圓桌論壇，多年前的HITCON社群場曾經舉辦，今年再次舉行並涵蓋3大主題，包括金融科技、CISO及智慧製造領域，促進更多經驗分享。</p> <p>另外值得關注的是，這次大會還有幾個全新特色，也創了更多與會者的互動。例如，本次大會與104人力銀行合作新創媒合平臺，增進求職者與企業在資安領域的接觸。</p> <p>現場還有產業面的合作，聯發科技與科技部前瞻資安計畫合作，舉辦硬體解析的工作坊，讓大會現場參與者能實際動手學習，探索韌體的資安問題，以及瞭解軟體自動化安全檢測技術。在兩年前HITCON社群場上，當時電路板識別證挑戰就隱含了注意TrustZone實作的概念，今年則透過工作坊形式，讓大家接觸更多硬體安全議題；此外，鴻海研究院也舉辦車聯網相關論壇，並講座探討車聯網安全。</p> <p>此外，除了延續去年的煉蠱大會、HITCON Village活動，虛擬會場也再次登場，並有駭客貓歷險記，以及駭客喵喵&駭客貓行動的互動遊戲，讓一些參與者也能從樂趣中接觸資安。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/209111.jpg" style="width: 600px;" /></p> <blockquote><p>增進硬體安全與軟體自動化安全檢測的技術認知，本次HITCON也與產業舉辦全新的硬體解析工作坊，讓與會者能夠從實際操作過程中學到觀念。</p> </blockquote> </div></div></div>
2021/11/26 18:01作者羅正漢https://www.ithome.com.tw/news/148055
【DBS客座文章】大型K8s叢集網路存取如何更安全？星展打造不一樣閘道即服務翻轉存取控管模式
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/guest-post/148052"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/dbs_k8s-pic3.png?itok=7alGvmN4" width="960" height="420" alt="" /></a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>譯註：文中所稱之「我們」、「DBS」、「星展銀行」或「星展」皆係指新加坡星展銀行，所提及之金融服務亦為新加坡國內之服務。<br /> 原文出處：<a href="https://medium.com/dbs-tech-blog/accessing-internet-for-application-hosted-in-a-container-platform-a2078f463b93">https://medium.com/dbs-tech-blog/accessing-internet-for-application-hosted-in-a-container-platform-a2078f463b93</a></strong></p> <p>隨著容器技術的日益普及，許多企業正在建構基礎架構來支援容器管理平台。在這篇文章中，將會介紹星展銀行如何克服容器化技術的動態 IP 特性所造成的網際網路存取限制。</p> <p>但首先必須瞭解：什麼是容器技術？</p> <p>「容器化」(Containerisation) 是一種流程，用來將應用程式、必要相依性或其他所需檔案共同封裝為映像檔(image)。這有助於開發人員在不同環境中以更輕鬆、一致的方式，將應用程式從開發階段轉移到正式作業階段。容器也具有輕量化的特徵，多個容器可以共享同一台電腦的作業系統核心。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic1.png" /></p> <p>為了補強容器技術的優點，容器管理平台可以編排容器的執行階段，並將特定部署流程自動化，以利減輕開發人員的工作量。</p> <p> <strong>使用防火牆控制網際網路存取的傳統方法，帶來容器平台託管型應用系統的挑戰。</strong></p> <p>Kubernetes 是一款受歡迎的容器平台，可部署的最小單元稱為「pod」，每個 pod 可執行至少一個容器。Kubernetes 透過以下方式提高應用程式的可靠性：</p> <p>1. 在特定部署組態上設定多個複本，藉此增強容器應用程式的擴充能力。</p> <p><strong>2. 通過使用“服務”實現副本間的負載平衡。</strong></p> <p>3. 當 Pod 因故 (例如記憶體不足) 而關閉時，會自動重新<strong>啟動</strong>，進而自我修復。</p> <p>在使用容器管理平台對應用程式進行容器化並加以管理時，應用程式 Pod 的對外(outgoing) IP 位址將由 Pod 所在的節點決定。若因自動修復或擴充等因素，而在叢集內建立或重新建立 Pod 時，系統可能會在另一個不同的節點中重新建立該 Pod，進而間接變更了出站 IP 位址。</p> <p>不同應用程式所用的 Pod也可能部署在同一個節點內，這會導致不同的應用程式共用相同的對外IP 位址。</p> <p>但是在這類行為下，對外 IP 位址將以動態方式分配。如此一來，採用來源和目標 IP 位址的傳統防火牆控制概念將變得無效，因為依現有的防火牆規則將無法再準確識別應阻止或允許哪些流量。</p> <p>例如，多個應用程式的容器可以排程在同一個節點中，如下圖所示。在伺服器 4 和伺服器 5 中傳出的「<strong>App 1」</strong>的Pod 可以存取 <a href="http://www.google.com">www.google.com</a>，所以，在防火牆規則允許這兩個伺服器的 IP 位址存取端點。但這就會產生一種不良的狀況，也就是這個規則也等同允許了與「App1」1」位於同一節點 (伺服器 4)中的「App 2」也有權限來存取可能非它權限的網址。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic2.png" /></p> <p>對於上述挑戰，現有的一些因應措施並不理想，包括：</p> <p>1. 將分配給容器平台的全部 IP 位址範圍列入白名單。但是如此一來，無論制定什麼防火牆政策，平台中位於同一 IP 位址範圍內的所有 pod 都將共用相同的網際網路存取權限。</p> <p>2. 為命名空間分配靜態 IP，以滿足其網際網路存取的需求。但是，IP 位址是一項限制因素。當有更多應用程式加入平台時，最終將沒有足夠的 IP 位址可供分配。此外，命名空間的靜態 IP 位址可能會重新分配給另一個命名空間，在操作不當的情況下，可能會產生不必要的後門。</p> <p>上述因應措施中的這項限制，是促使星展開發出閘道即服務 (GaaS) 的關鍵驅動因素，旨在支援容器平台的網際網路存取，而不影響(防火牆)安全需求。</p> <h3><strong>什麼是閘道即服務 (GaaS)？</strong></h3> <p>閘道即服務 (GaaS) 是一種位於企業系統和網際網路之間的代理裝置，具有閘道的功能，用於控制進出組織的所有流量。其如同公司守門人，可以對流量進行額外檢查，以執行組織所需的安全政策。</p> <p>GaaS 的主要概念是不再使用來源 IP 位址作為識別符來控制應用程式連線。相反，GaaS 改用應用程式帳戶當作一種身分驗證形式 (該帳戶不必專屬於特定 GaaS，只需「加入」GaaS 即可)，並確認連線發起方是否獲授權存取網際網路網址。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic3.png" /></p> <h3><strong>GaaS 代理解決方案組成要素解析</strong></h3> <p>GaaS 代理設備的關鍵元件是：</p> <p>1. <strong>LDAP 身分驗證管理程式</strong> — 適用於 LDAP 身分驗證，使用 F5 存取政策管理程式 (APM)。</p> <p>2. <strong>F5 BIG-IP SSL 編排程式</strong> — 檢查入站和出站流量，可用於實現防毒掃描功能，並防止機密資料傳送至組織外部。</p> <p>3.<strong> ICAP 組態</strong> — 用來對外部元件進行遠端程序呼叫，例如透過 ICAP 協定來實現防毒功能。</p> <p>4. <strong>資料群組</strong> — GaaS 採用 F5 BIG-IP 本機流量管理程式元件「資料群組」，依照應用程式帳戶 ID 來對 URL 的「白名單」和「黑名單」進行分組。</p> <p>5. <strong>iRules、TCL 指令碼 </strong>— 主要的邏輯，其中使用 GaaS 作為代理程式，來對所有 HTTP 流量執行檢查。此元件也來自 F5 BIG-IP 本機流量管理程式。</p> <p>對於所有透過 GaaS 存取網際網路的應用程式帳戶，系統都會分配其各自專屬的「白名單」和「黑名單」。預設情況下，所有應用程式 HTTPS 請求都設定為「全部拒絕」政策。這些規則是使用代理裝置中的「資料群組」來加以管理。</p> <p>「白名單」、「黑名單」和「全部拒絕」政策之間有什麼區別？</p> <p><strong>· 白名單</strong> — 經過審查核准，可供應用程式帳戶存取的 URL。</p> <p><strong>· 全部拒絕 </strong>— 無論應用程式帳戶為何，一律依預設拒絕未經核准的 URL。</p> <p><strong>黑名單</strong> — 系統會先對此進行驗證。先前經過核准但日後成為惡意網頁的 URL，將被列入黑名單，而黑名單政策將會取代白名單政策。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic4.png" /><br /><span style="color:#A9A9A9;">這是黑名單資料群組的一個範例，其中被遮蓋的部分是根據公司政策列出的黑名單 URL。</span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic5.png" /><br /><span style="color:#808080;">取自應用程式帳戶「gaaslvuser」的使用者白名單範例</span></p> <p>藉由採用應用程式帳戶作為識別碼，並搭配白名單和黑名單的機制，GaaS 也解決了傳統防火牆的運作方式所面臨的一些問題。</p> <p>1. 由於防火牆採用 IP 位址作為識別碼，因此一旦發生變更或進行審查，IP 位址都不足以識別變更會影響到哪些應用程式。</p> <p>2. 管理防火牆規則的複雜度會隨著組織的發展而提高。這會使防火牆系統管理員更難以決定是否該刪除或變更規則，因為他們不知道哪些應用程式可能會受到影響。</p> <p>有了 GaaS，防火牆系統管理員就可以在政策審查/變更的同時查看哪些應用程式會立即受到影響，進而解決上述問題。可以將這種情況想像為：假設您的孩子參加畢業典禮，接待者(在此用來比喻 GaaS) 會依照畢業生名冊來驗證孩子的姓名 (帳戶 ID)，如果孩子的姓名登記在名冊中，就允許他進入畢業典禮會場 (網址)。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic6.png" /><br /><span style="color:#808080;">依照帳戶 ID 建立政策分組的自動化工作流程範例</span></p> <p>GaaS 會使用由代理裝置公開的 API，來自動建立並管理上述規則。如此可間接減少防火牆系統管理員的工作量，而在星展內部實施規則/政策的周轉時間亦可從 3 到 5 天縮短到幾分鐘。</p> <p>GaaS 會使用代理裝置中的 iRules 自訂不同的規則組合，可用於在接收流量時立即進行檢查以決定「允許」或「拒絕」。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic7.png" /><br /><span style="color:#808080;">用於政策檢查的 F5 iRule 範例</span></p> <p>代理裝置中的 iRules 還有助於擷取所有流量日誌，並有效率地將其傳送到日誌分析伺服器。</p> <p>藉由將日誌傳送到分析伺服器後，GaaS 即可使用這些日誌來掃描過時的政策，並在此過程中予以刪除。如此可避免因人為疏失或複雜的防火牆規則變更作業而衍生不必要的後門存取途徑。<br /> 在這每一項要求當中，都必須成功通過身分驗證，才能依據存取控制政策，動態地驗證代理裝置上的流量。以此方式，GaaS 無需犧牲安全性和合規性，就能透過託管在容器平台上的應用程式實現網際網路存取機制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DBS_k8s-pic8.png" /><br /><span style="color:#808080;">存取政策圖解 — 使用 F5 BIG-IP 視覺化政策編輯程式</span></p> <h3><strong>改善安全性</strong></h3> <p>GaaS 也支援 SSL/TLS 加密流量適用的防毒掃描功能。通常，流量加密之後就無法加以掃描。GaaS 解決此問題的方法是添加一層額外的工作流程，可執行 SSL 校驗以解密和加密入站和出站流量。</p> <p>在對請求或回應酬載 (response payload) 進行解密後，就可以偵測資料遺失和進行防毒掃描。</p> <p>防毒伺服器也會每天更新簽章檔，持續掌握最新的病毒趨勢。</p> <h3><strong>相應的挑戰及克服之道</strong></h3> <p>由於防毒整合功能，GaaS 對於特定的連線類型 (例如伺服器傳送事件 (SSE) 和雙向 SSL) 會遭遇其他限制。</p> <p>這 2 種連線類型有何特別之處，是否會導致防毒軟體無法運作？</p> <p>伺服器傳送事件</p> <p>· 這是一種十分類似 Web 通訊端的 HTTP 連線類型，可建立持續連線，用於將資訊從伺服器串流到用戶端。</p> <p>· 當連線正在串流時，防毒軟體不知道何時該「停止掃描」或已到「EOF」(檔案結尾)，因此無法確定連線是否已關閉。這樣會造成防毒軟體持續等待。</p> <p>雙向 SSL (相互 SSL/TLS)</p> <p>· 有些應用程式會要求信任伺服器傳回的特定憑證，而伺服器必須信任從用戶端傳送的憑證。<br /> 方法之一是在由不同通訊埠號所定義的代理裝置內建立不同的存取點。這項新的存取點將需要以不同方式處理上述連線類型。</p> <h3><strong>結論</strong></h3> <p>GaaS 會移除網際網路存取控制政策中來源 IP 位址的相依性，使容器技術能夠輕鬆安全地連接到網際網路。此外，採用應用程式帳戶作為識別符，也可以更輕鬆管理網際網路存取的控管政策。如此可讓系統管理員放心地管理這些政策。</p> <p><strong>免責聲明和重要通知</strong></p> <p>本文章(英文)係由DBS LTD提供並經星展銀行(台灣)(下稱｢本行｣)翻譯為中文，僅供參考，本行及DBS LTD不對使用本文章所引起之任何損失或損害負任何責任。如您有任何疑問或欲參考本文章而為行事之依據，本行建議您諮詢您的專業顧問之意見，以保障您的權益。非經本行之事前書面同意，任何人不得對本文章為複製、轉載、引用、抄襲、修改、散佈或為任何其他方式之使用</p> </div></div></div>
2021/11/26 16:56作者星展銀行https://www.ithome.com.tw/guest-post/148052
【資安日報】2021年11月26日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/146667">繼9月金管會明文規定，符合一定規模的金融業者必須設立資安長</a>，當時估計可能有65家銀行、保險公司，證券商、期貨商、投顧業者，將依法設立資安長。最近金管會將資安長與專責單位的要求，延伸到上市櫃公司，他們針對3種資格的企業，分別要求配置指定的資安人力與資源，希望企業能因此更加重視資安。</p> <p>而在漏洞與攻擊手法的揭露，也相當值得注意，因為，CronRAT木馬程式是利用工作排程器cron的邏輯漏洞，以看起來沒有問題的程式碼當幌子，使得防毒軟體都視為無害；另一個要留意的則是Printjack的印表機攻擊手法，因為這些手法也很有可能出現實際的攻擊行動。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/ukraine-arrests-phoenix-hackers-behind-apple-phishing-attacks/"><span style="color: rgb(0, 0, 0);">烏克蘭逮捕5名專門攻擊行動裝置的駭客組織成員<img alt="" src="https://s4.itho.me/sites/default/files/images/messages.jpg" style="width: 200px; height: 300px; float: right;" /></span></a></strong></h4> <p>烏克蘭安全局（SSU）於11月24日宣布，他們逮捕了專門遠端攻擊行動裝置的國際駭客組織「Phoenix」5名成員，這些嫌犯住在基輔和哈爾科夫，學歷為高職畢業。該組織的目標是遠端存取受害者行動裝置的帳號，劫持電子支付與銀行帳戶，或是出售個資來牟利。該組織持續活動超過2年，數百人受害。此外，這些人以100至200美元的價碼，提供攻擊他人手機的服務。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/uk-government-transport-website-caught-showing-porn/"><span style="color: rgb(0, 0, 0);">英國交通部網站疑遭攻擊，出現色情廣告</span></a></strong></h4> <p>英國交通部（DfT）的網站於11月25日，驚傳出現提供色情服務的廣告，這起事故最早由The Crow網站發現，他們觀察到整個dft.gov.uk網域，都被導向受密碼保護的WordPress登入網頁，DfT獲報後正著手調查。</p> <h4><strong><a href="https://sansec.io/research/cronrat"><span style="color: rgb(0, 0, 0);">為了隱藏攻擊意圖，木馬軟體竟加入不會執行的程式碼</span></a></strong></h4> <p>資安業者Sansec發現名為CronRAT的木馬程式，正鎖定做為電商平臺的Linux作業系統而來，攻擊者將其用於側錄取信用卡的資料。該木馬程式混淆研究人員的方式相當特別，是透過一段呼叫Linux工作排程器cron的程式碼，並設定於2月31日執行多項工作，而能規避所有的防毒引擎偵測。研究人員指出，攻擊者實際將有問題的Bash程式，存放在工作排程的名稱欄位，並透過多層Base64演算法加以埋藏。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/researchers-warn-of-severe-risks-from-printjack-printer-attacks/"><span style="color: rgb(0, 0, 0);">研究人員揭露Printjack印表機攻擊手法</span></a></strong></h4> <p>資安研究員Giampaolo Bella和Pietro Biondi近期發布研究論文，揭露稱為Printjack的3種攻擊手法，包含了集結印表機發動DDoS攻擊、發送重複的列印工作癱瘓印表機、監聽列印的內容等。其中，最嚴重的可能是監聽攻擊，因為印表機多半沒有透過加密保護要傳送的列印資料，研究人員指出，攻擊者搭配印表機的漏洞，就有可能以明文的方式取得列印內容。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h4><strong><a href="https://portswigger.net/daily-swig/wordpress-security-plugin-hide-my-wp-addresses-sql-injection-deactivation-flaws"><span style="color: rgb(0, 0, 0);">WordPress安全外掛程式Hide My WP存在SQL注入漏洞</span></a></strong></h4> <p>超過26,000個WordPress網站採用，防堵SQL注入與XSS攻擊的外掛程式Hide My WP，被發現嚴重的SQL注入漏洞，一旦攻擊者利用，就能在未經身分驗證的狀態下，停用這款外掛軟體。這項漏洞是資安業者Patchstack在稽核客戶網站的外掛程式安全性時所發現的，該業者表示，這樣的漏洞相當嚴重，攻擊者只需要如SQLmap的工具，就能加以利用。該公司通報後，開發者已於10月26日發布6.2.4版修補漏洞。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h4><a href="https://www.fsc.gov.tw/ch/home.jsp?id=2&parentpath=0&mcustomize=news_view.jsp&dataserno=202111250001&dtable=News"><span style="color: rgb(0, 0, 0);"><strong>金管會預告修法，要求上市櫃公司設置資安長與專責單位</strong></span></a></h4> <p>金融監督管理委員會於11月25日發布公告，研擬修正「公開發行公司建立內部控制制度處理準則」第9條之1及第47條，明定達到一定規模的上市櫃公司，應配置適當的資安人力，並依據不同的規模，要求設置資安長或主管，以及配置專責的資安人員等要求。在修訂的法規後，符合規模百億元，或主要經營電商等條件的上市櫃公司，共約111家，將需於2022年底設立資安長並成立專責單位。</p> <h4><a href="https://hitcon.org/2021/"><span style="color:#000000;"><strong>臺灣駭客年會HITCON 2021將於11月26日舉行</strong></span></a></h4> <p>臺灣駭客年會（HITCON）將於11月26日、27日於中央研究院人文社會科學館舉行，這次的主題與武漢肺炎疫情爆發後，居家工作（WFH）與雲端服務的盛行，帶來的資安態勢變化，企業需要適應分散式的網路邊界，而成為現今防禦方式所需要因應的挑戰。</p> <p>本次年會另一個探討的焦點，則是與智慧裝置有關──這些裝置促成了Society 5.0、虛實整合系統（CSP）等趨勢，但也帶來新的資安問題，而需要駭客之間通力合作，推進資安的發展。</p> <p> </p> <p>【近期資安日報】</p> <p><a href="https://www.ithome.com.tw/news/148019">2021年11月25日</a></p> <p><a href="https://www.ithome.com.tw/news/147999">2021年11月24日</a></p> <p><a href="https://www.ithome.com.tw/news/147978">2021年11月23日</a></p> </div></div></div>
2021/11/26 12:39作者周峻佑https://www.ithome.com.tw/news/148042
【資安週報】2021年11月22日至26日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼上星期國內傳出民眾資料外洩的事故，本週的國內資安新聞焦點，主要與旅遊業、遊樂園有關：前者是因系統遭駭而客戶資料外洩；而後者則是疑似因遭到入侵，出現兒童不宜的畫面。另一個國內的焦點，金管會打算發布的新法規，要求具備一定規模的上市櫃公司，設立資安長、專屬單位，以及專職人力等。</p> <p>本週五、週六，則有臺灣駭客年會HITCON 2021的活動，探討居家工作、物聯網裝置盛行所帶來的資安趨勢變化。</p> <p>值得留意的是，國際上的資安新聞也有不少重大漏洞（ProxyLogon、ProxyShell、CVE-2021-41379、CVE-2021-40444）被用於攻擊行動的事故，再者，則是新興攻擊手法（RATDispenser、CronRAT）也相當值得留意。其中最值得留意的是惡意軟體Squirrewaffle攻擊行動中，所使用的Exchange Server漏洞，而使得攻擊者冒用組織部分用戶的名義來發送釣魚信件。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h4><strong><a href="https://www.youtube.com/watch?v=6VGFk19_MeE"><span style="color: rgb(0, 0, 0);">飯店票券系統「墨攻票券」遭駭客入侵</span></a></strong></h4> <p>近日正值雙11線上旅展期間，飯店票券系統「墨攻票券」遭駭客入侵，發生資料外洩事件，根據東森新聞報導，已有民眾接到詐騙電話。關於這起事件，墨攻是在11月16日發現駭客行為，當下他們通知各廠商（飯店業），並要廠商發布防詐騙提醒，讓消費者有所注意，墨攻也於17日向警方報案。</p> <p>對於消費者交易資料外洩，該公司董事長黃少風表示，該系統的個資皆經由銀行等加密處理，且不含信用卡資料，但黑市的名單眾多，駭客還是有可能透過比對的方式，拼湊出民眾的個資。由於適逢雙11線上旅展期間，可能會引發甫購買飯店票券的民眾恐慌，擔心自己的個資因此外洩。</p> <h4><strong><a href="https://www.cna.com.tw/news/asoc/202111220245.aspx"><span style="color: rgb(0, 0, 0);">麗寶樂園電子看板疑似遭駭，播放限制級影片</span></a></strong></h4> <p>隨著疫情趨緩，娛樂場所開始解封，不少人攜家帶眷到遊樂園遊玩，但最近卻傳出遊樂園疑似遭到網路攻擊，電子看板出現異狀的現象。麗寶樂園疑似因遭到駭客入侵，以致在11月21日下午5時30分，探索世界園區裡的電子看板出現播放成人影片的情況。</p> <p>麗寶樂園表示，事發時員工發現異狀即關閉看板的電源處理，現場10多名遊客看到影片，他們嚴正譴責駭客散播不雅影片的行為，並於22日向警方報案。但此事是否為網路攻擊造成？有待警方進一步釐清。</p> <h4><strong><a href="https://www.vestas.com/en/media/company-news/2021/vestas-impacted-by-cyber-security-incident-c3457473"><span style="color: rgb(0, 0, 0);">風力發電機製造商Vestas遭到網路攻擊</span></a></strong></h4> <p>丹麥大型風力發電機製造商Vestas於11月20日發出公告，他們在19日遭到網路攻擊，導致該公司多處營業據點的IT系統被迫關閉。該公司表示，他們正與內部及外部伙伴通力合作，來還原受影響的系統，對於用戶、員工，以及合作夥伴，可能會受到波及。至於對於事故的性質，以及影響範圍，該公司沒有說明。</p> <h4><strong><a href="https://therecord.media/conti-ransomware-gang-suffers-security-breach/"><span style="color: rgb(0, 0, 0);">勒索軟體駭客Conti修補伺服器遭到他人存取的漏洞，起因是研究報告公布的資訊過於詳細</span></a></strong></h4> <h4><strong><a href="https://therecord.media/conti-ransomware-gang-suffers-security-breach/"><span style="color: rgb(0, 0, 0);"><img alt="" src="https://s4.itho.me/sites/default/files/images/FElniETXoAEVdkg.jpg" style="width: 300px; height: 271px; float: right;" /></span></a></strong></h4> <p>資安業者Prodaft於11月18日，針對勒索軟體Conti發布37頁的分析報告，當中提及Conti的復原伺服器詳細資訊，包含IP位址、作業系統、含有存取帳密的htpasswd檔案等，並指出該伺服器存在漏洞。</p> <p>然而，資安新聞網站The Record指出，Prodaft的做法在資安界引起爭議，因為，Conti駭客在得知報告的內容後，便強化了伺服器的安全，而使得執法單位無法利用Prodaft的發現，來摧毀該勒索軟體組織。</p> <h4><strong><a href="https://www.thedailybeast.com/north-korean-hackers-caught-snooping-on-chinas-cyber-squad"><span style="color: rgb(0, 0, 0);">北韓駭客Lazarus鎖定中國資安研究員，意圖竊取黑客技術作為己用</span></a></strong></h4> <p>資安業者CrowdStrike向新聞網站The Daily Beast透露，他們約從今年6月發現，北韓駭客組織Lazarus（CrowdStrike稱為Stardust Chollima）發動網路釣魚攻擊，鎖定中國的資安研究人員下手，該組織使用以中文書寫的誘餌文件發動攻擊，這些檔案的名稱是Securitystatuscheck.zip與_signed.pdf。</p> <p>這些駭客近年來已多次針對資安人員下手，而這次不同的是，他們專門鎖定中國的研究人員而來，但原因為何？The Daily Beast取得賽門鐵克的說法指出，中國黑客最擅長利用零時差漏洞發動攻擊，Lazarus很可能想要藉此取得這類漏洞。</p> <h4><strong><a href="https://www.microsoft.com/security/blog/2021/11/18/iranian-targeting-of-it-sector-on-the-rise/"><span style="color: rgb(0, 0, 0);">伊朗駭客鎖定IT服務業者下手，藉此存取其客戶的內部網路<img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1-notifications-sent-to-IT-services.png" style="width: 300px; height: 150px; float: right;" /></span></a></strong></h4> <p>微軟於11月18日提出警告，伊朗的駭客針對IT服務業者的攻擊升溫，該公司今年已向超過40家IT服務業者，發出1,647個通知，相較之下，2020年僅有20則。</p> <p>此外，因為這類業者開始於印度等國成立主要的服務中心，微軟也看到攻擊者約自8月中旬，針對印度的IT服務公司攻擊開始顯著增加。從8月中旬至9月底，微軟共對印度企業發出1,788則國家級通報，約有8成與此類業者有關。</p> <h4><strong><a href="https://www.trendmicro.com/en_us/research/21/k/Squirrelwaffle-Exploits-ProxyShell-and-ProxyLogon-to-Hijack-Email-Chains.html"><span style="color: rgb(0, 0, 0);">惡意軟體Squirrewaffle利用Exchange Server的重大漏洞，發動釣魚郵件攻擊<img alt="" src="https://s4.itho.me/sites/default/files/images/figure%2010%20squirrelwaffle%20exchange%20exploit.png" style="width: 300px; height: 180px; float: right;" /></span></a></strong></h4> <p>在9月中旬，思科看到攻擊者使用名為Squirrewaffle的惡意軟體，透過釣魚郵件下手，入侵受害者電腦並便植入其他的攻擊工具，當中提及過程中駭客疑似盜用遭駭的電子郵件信箱。而針對Squirrewaffle的滲透手法，近期趨勢科技揭露新的發現，指出這些駭客掌控這些用於攻擊行動的電子郵件信箱，途徑是針對組織的Exchange Server漏洞下手，這些漏洞是ProxyLogon、ProxyShell等已知漏洞，從而取得部分用戶的SID，進而以他們的名義，在組織內部寄送釣魚郵件來散布Squirrewaffle。</p> <h4><strong><a href="https://sansec.io/research/cronrat"><span style="color: rgb(0, 0, 0);">為了隱藏攻擊意圖，木馬軟體竟加入不會執行的程式碼</span></a></strong></h4> <p>資安業者Sansec發現名為CronRAT的木馬程式，正鎖定做為電商平臺的Linux作業系統而來，攻擊者將其用於側錄取信用卡的資料。該木馬程式混淆研究人員的方式相當特別，是透過一段呼叫Linux工作排程器cron的程式碼，並設定於2月31日執行多項工作，而能規避所有的防毒引擎偵測。研究人員指出，攻擊者實際將有問題的Bash程式，存放在工作排程的名稱欄位，並透過多層Base64演算法加以埋藏。</p> <h4><strong><a href="https://threatresearch.ext.hp.com/javascript-malware-dispensing-rats-into-the-wild/"><span style="color: rgb(0, 0, 0);">攻擊者利用JavaScript載入器散布木馬程式<img alt="" src="https://s4.itho.me/sites/default/files/images/ratdispenser_07.png" style="width: 300px; height: 146px; float: right;" /></span></a></strong></h4> <p>HP資安研究團隊揭露名為RATDispenser的惡意程式載入器，這是以JavaScript製作而成，攻擊者用來散布RAT木馬程式與竊密軟體，該團隊看到攻擊者藉此工具散布至少8種RAT，且在VirusTotal上僅有11%防毒引擎能夠識別有害。研究人員指出，這項工具幾乎都被用於投放惡意軟體，他們推測背後提供RATDispenser的人士，身分是專門銷售惡意軟體服務（Malware-as-a-Service）的駭客。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/malware-now-trying-to-exploit-new-windows-installer-zero-day/"><span style="color: rgb(0, 0, 0);">惡意軟體試圖利用Windows Installer零時差漏洞</span></a></strong></h4> <p>資安研究員Abdelhamid Naceri於11月22日指控，微軟針對Windows Installer漏洞CVE-2021-41379修補不完全，並提供概念性驗證程式佐證。思科於11月23日提出警告，他們已經發現有數個惡意軟體開始利用這項漏洞發動攻擊，該公司指出，他們看到利用此漏洞的惡意軟體數量不多，研判目前可能是測試階段，但這個現象也代表了一件事，就是攻擊者能夠快速將公開的漏洞資訊應用於攻擊。</p> <h4><strong><a href="https://www.safebreach.com/blog/2021/new-powershortshell-stealer-exploits-recent-microsoft-mshtml-vulnerability-to-spy-on-farsi-speakers/"><span style="color: rgb(0, 0, 0);">伊朗駭客鎖定MSHTML漏洞發動攻擊</span></a></strong></h4> <p>資安業者SafeBreach指出，伊朗駭客利用近期甫被修補的MSHTML重大漏洞CVE-2021-40444，鎖定使用波斯語的用戶發動攻擊，並使用名為「PowerShortShell」的程式碼來進行竊密－－這是PowerShell指令碼，內容僅約153行，但具有多種竊密能力，包含了收集螢幕截圖、Telegram檔案、文件，以及受害電腦環境等資訊。</p> <p>研究人員指出，近半數受害者位於美國，研判攻擊者很有可能是伊斯蘭政權有關，認為這些居住境外的伊朗人可能對政權帶來威脅，所發動的攻擊行動。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h4><strong><a href="https://www.ptsecurity.com/ww-en/about/news/vulnerability-in-cisco-security-devices-is-dangerous-for-business-processes-of-large-companies/"><span style="color: rgb(0, 0, 0);">思科防火牆嚴重漏洞恐導致服務中斷</span></a></strong></h4> <p>資安業者Positive Technologies指出，思科的Adaptive Security Appliance（ASA）與Firepower Threat Defense（FTD）系列防火牆存在嚴重漏洞CVE-2021-34704，一旦遭到利用恐導致設備服務中斷，防火牆及VPN等功能無法使用，這項漏洞的CVSS風險層級為8.6分，他們呼籲用戶應儘速修補。</p> <h4><strong><a href="https://claroty.com/2021/11/19/blog-research-all-roads-lead-to-openvpn-pwning-industrial-remote-access-clients/"><span style="color: rgb(0, 0, 0);">開源VPN系統OpenVPN存在任意程式碼執行漏洞，影響工控VPN解決方案<img alt="" src="https://s4.itho.me/sites/default/files/images/OpenVPN7.png" style="width: 300px; height: 128px; float: right;" /></span></a></strong></h4> <p>資安業者Claroty指出，多個透過開源VPN系統OpenVPN所打造的工控VPN解決方案遭鎖定，攻擊者使用這些系統的弱點提升權限，並能執行任意程式碼發動攻擊，受影響的VPN廠牌是HMS Industrial Networks、Siemens、PerFact、MB connect line，CVSS風險層級為7.8分到9.6分。這些業者獲報後已著手修補，並提供更新程式。</p> <h4><a href="https://www.pentestpartners.com/security-blog/skyfail-6-million-routers-left-exposed/"><span style="color:#000000;"><strong>英國Sky Broadband寬頻業者用戶端路由器漏洞影響600萬臺設備，業者修補近18個月才完成</strong></span></a></h4> <p>近日資安業者Pen Test Partners揭露，英國Sky Broadband提供寬頻用戶的600萬臺路由器，存在DNS重新綁定（DNS Rebinding）漏洞，若用戶未曾變更該路由器設備的密碼，攻擊者可引誘用戶連至一個含有惡意程式的網站，並利用該漏洞入侵用戶內網的裝置。值得關注的是，這個漏洞是在2020年5月由Pen Test Partners發現並通報，但Sky Broadband修補速度慢，2021年5月才只有半數設備修補完成，到了2021年10月底才達到9成9完成修補。</p> <h4><strong><a href="https://blog.checkpoint.com/2021/11/24/check-point-research-discover-vulnerabilities-in-smartphones-chips-embedded-in-37-of-smartphones-around-the-world/"><span style="color: rgb(0, 0, 0);">聯發科SoC存在漏洞，恐影響近4成手機</span></a></strong></h4> <p>資安業者Check Point指出，他們在聯發科SoC中，發現數位訊號處理器（DSP）的韌體，以及處理聲音訊號的硬體抽象層（HAL）中，存在數個漏洞。一旦攻擊者利用，將能透過錯誤的處理器訊息，在DSP韌體藏匿惡意程式碼並執行，進而竊聽用戶。由於目前聯發科的SoC市占約37%，上述漏洞將會波及採用該廠牌SoC的手機與物聯網設備。聯發科獲報後，已於10月完成修補。</p> <h4><strong><a href="https://portswigger.net/daily-swig/wordpress-security-plugin-hide-my-wp-addresses-sql-injection-deactivation-flaws"><span style="color: rgb(0, 0, 0);">WordPress安全外掛程式Hide My WP存在SQL注入漏洞</span></a></strong></h4> <p>超過26,000個WordPress網站採用，防堵SQL注入與XSS攻擊的外掛程式Hide My WP，被發現嚴重的SQL注入漏洞，一旦攻擊者利用，就能在未經身分驗證的狀態下，停用這款外掛軟體。這項漏洞是資安業者Patchstack在稽核客戶網站的外掛程式安全性時所發現的，該業者表示，這樣的漏洞相當嚴重，攻擊者只需要如SQLmap的工具，就能加以利用。該公司通報後，開發者已於10月26日發布6.2.4版修補漏洞。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h4><a href="https://www.fsc.gov.tw/ch/home.jsp?id=2&parentpath=0&mcustomize=news_view.jsp&dataserno=202111250001&dtable=News"><span style="color: rgb(0, 0, 0);"><strong>金管會預告修法，要求上市櫃公司設置資安長與專責單位</strong></span></a></h4> <p>金融監督管理委員會於11月25日發布公告，研擬修正「公開發行公司建立內部控制制度處理準則」第9條之1及第47條，明定達到一定規模的上市櫃公司，應配置適當的資安人力，並依據不同的規模，要求設置資安長或主管，以及配置專責的資安人員等要求。在修訂的法規後，符合規模百億元，或主要經營電商等條件的上市櫃公司，共約111家，將需於2022年底設立資安長並成立專責單位。</p> <h4><a href="https://hitcon.org/2021/"><span style="color: rgb(0, 0, 0);"><strong>臺灣駭客年會HITCON 2021將於11月26日舉行</strong></span></a></h4> <p>臺灣駭客年會（HITCON）將於11月26日、27日於中央研究院人文社會科學館舉行，這次的主題與武漢肺炎疫情爆發後，居家工作（WFH）與雲端服務的盛行，帶來的資安態勢變化，企業需要適應分散式的網路邊界，而成為現今防禦方式所需要因應的挑戰。</p> <p>本次年會另一個探討的焦點，則是與智慧裝置有關──這些裝置促成了Society 5.0、虛實整合系統（CSP）等趨勢，但也帶來新的資安問題，而需要駭客之間通力合作，推進資安的發展。</p> </div></div></div>
2021/11/26 13:42作者周峻佑https://www.ithome.com.tw/news/148044
Coinbase買下加密貨幣錢包開發商BRD
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://brd.com/brd-joins-coinbase" target="_blank">打造BRD Wallet加密貨幣錢包的BRD在24日宣布</a>，即將加入Coinbase陣營，儘管雙方並未揭露交易金額，但BRD代幣（BRD Token）在併購消息傳出後，價格從0.17美元一度上漲到1.67美元，上漲幅度接近900%，不過隔天又回到0.89美元。</p> <p>BRD是在2014年發表BRD Wallet，它有Android及iOS版本，支援包括繁體中文在內的十多種語言，可用來交易與存放多種加密貨幣，迄今已有來自全球的逾1,000萬名用戶。BRD還發行了BRD代幣，用戶只要購買並持有BRD代幣便可解鎖BRD Wallet的各種功能，例如減免加密貨幣稅、減免交易手續費、電話支援服務，持有超過10萬枚BRD代幣、還可獲得BRD執行長Adam Traidman的回電。</p> <p>至於Coinbase則是美國最大的加密貨幣交易平臺，也擁有自己的Coinbase Wallet加密貨幣錢包，已於今年4月登上美國那斯達克股市，併購消息曝光的當天，Coinbase的股價上漲了0.09%，以312.38美元作收。</p> <p>Traidman表示，目前BRD Wallet用戶仍可如常使用各種功能，未來將可選擇轉移至Coinbase Wallet，更多的細節會在明年出爐。</p> <p><a href="https://www.coindesk.com/business/2021/11/24/coinbase-acquires-crypto-wallet-firm-brd-for-undisclosed-amount/" target="_blank">Coinbase則向《CoinDesk》表示</a>，對於讓更多人能安全存取去中心化的加密貨幣世界而言，BRD在自行管理（self-custody）加密貨幣錢包上的專業知識，是非常寶貴的。</p> </div></div></div>
2021/11/26 14:29作者陳曉莉https://www.ithome.com.tw/news/148046
美國禁止量子電腦技術輸出中國機構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國本周再以國安為由，<a href="https://www.commerce.gov/news/press-releases/2021/11/commerce-lists-entities-involved-support-prc-military-quantum-computing" target="_blank">公布禁止取得美國科技的實體清單（entity list）</a>，防堵多家業者，包括中國8家機構及廠商不得取得美國量子電腦相關技術。</p> <p>商務部將8家中國機構列入實體清單，理由是防止美國新興科技被用於中國發展支援軍式應用，像是反隱形及反潛技術、破解加密或是發展不可破解的加密。美國指出這8家機構或研究單位試圖取得源自美國的技術，支持中國人民解放軍的軍事現代化。今天的禁令也限制美國技術出口到支持解放軍現代化的中國電子廠商。</p> <p>根據<a href="https://www.federalregister.gov/documents/2021/11/26/2021-25808/addition-of-entities-and-revision-of-entries-on-the-entity-list-and-addition-of-entity-to-the" target="_blank">美國商務部產業與安全局公布的實體清單</a>，這8家中國業者包括杭州中科微電子、湖南國科微電子、杭州華三通信（New H3C Semiconductor Technologies ）、西安航天華迅（ Xi'an Aerospace Huaxun Technology）、蘇州雲芯（Yunchip Microelectronics）、以及合肥微尺度物質科學國家研究中心（Hefei National Laboratory for Physical Sciences at Microscale）、國盾量子（QuantumCTek）、上海國盾量子（Shanghai QuantumCTeck）等。</p> <p>美國商務部長Gina Raimondo指出，全球貿易及商務應支持的是和平、繁榮及支付合理工資的工作，而非國安風險。</p> <p>這是拜登政府為了壓制中國科技競賽中的最新行動。美國方面有包括Google、IBM、Honeywell及IonQ、Rigetti、D-Wave等業者投入發展量子電腦。但中國也正在開發量子電腦。中國科學院年初公布研發中的量子電腦原型「九章」，處理高斯玻色子取樣的速度，較Google Sycamore快一百億倍，宣稱一分鐘完成的任務是超級電腦運作一億年的成果。不過<a href="https://www.ithome.com.tw/news/147882" target="_blank">IBM上星期公布的Eagle</a>則又再超越中國，成為當今最快的量子電腦。</p> <p>這一次尚有27家廠商被納入新一波名單，包括13家巴基斯坦公司，以及日本、新加坡公司，以及3家中國公司，理由是他們支持巴基斯坦核武及彈道飛彈的發展。</p> </div></div></div>
2021/11/26 14:12作者林妍溱https://www.ithome.com.tw/news/148045
Linux木馬CronRAT躲在2月31日行事曆中竊取電商消費者資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>年底的購物旺季成了駭客的最好舞臺。<a href="https://sansec.io/research/cronrat" target="_blank">資安廠商近日發現</a>一隻竊密木馬程式藏匿在電商網站的2月31日行事曆中，以前所未見的高明手法躲避偵測。</p> <p>由於年底是電商旺季，安全廠商發現多宗以竊取消費者信用卡資訊的惡意程式。<a href="https://www.ithome.com.tw/news/147957" target="_blank">安全廠商Sansec威脅研究小組繼上周揭露</a>利用linux_avp可執行檔發動的網頁側錄（Web skimming）攻擊後，本周又公佈鎖定電商網站的最新惡意程式，名為CronRAT遠端存取木馬（remote access trojan，RAT）。</p> <p>Sansec在多個電商網站發現CronRAT，包括一個國家最大的電商網站。它之所以被命名為CronRAT，是因它躲藏在電商業者後端的Linux伺服器中的行事曆子系統cron，並選定了根本不存在的2月31日，如此一來就不會引起伺服器管理員的注意。另一個特點是，許多安全軟體都不會掃瞄Linux cron系統，也讓它逃過了大部份安全產品的偵測。</p> <p>CronRAT有多種特殊能力。首先，CronRAT的遠端控制伺服器代管於阿里巴巴雲IP上，並以經混淆（obfuscated）的特製binary協定聯繫以迴避防火牆及封包偵測。它下載到受害Linux的惡意檔案是Bash程式，可設定時間自我毁滅，一經啟動，又會偽裝成Dropbear SSH服務與遠端控制伺服器聯絡。此外，攻擊者還能在多個不同Linux子系統上啟動串聯式RAT（Tandem RAT）。</p> <p>安全公司指出，CronRAT的高明手法讓攻擊者得以長期滲透到電商網站的Linux伺服器。Sansec發現CronRAT已導致多起Magecart，即支付竊密程式（payment skimmer）攻擊，這類攻擊旨在以側錄程式竊取消費者的信用卡卡號、銀行帳號及網站帳密等資訊。</p> <p>Sansec威脅研究中心主任Willem de Groot並指出，CronRAT是數位竊密（digital skimming）從單純瀏覽器來到伺服器的最新例子，由於大部份電商網站只實作瀏覽器或Web防護，讓罪犯可從後端下手。顯示安全人員必須考慮完整的攻擊面。</p> </div></div></div>
2021/11/26 11:37作者林妍溱https://www.ithome.com.tw/news/148040
AWS以Fedora為底層發布Amazon Linux 3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/about-aws/whats-new/2021/11/preview-amazon-linux-2022/" target="_blank">AWS本周稍早發布</a>以Red Hat社群版Fedora為基礎開發、最新自有Linux發行版Amazon Linux 2022（AL2022）預覽版，作為EC2及AWS服務的底層。</p> <p>這是繼2017年<a href="https://aws.amazon.com/tw/about-aws/whats-new/2017/12/introducing-amazon-linux-2/" target="_blank">Amazon Linux 2</a> 後，AWS開發的最新底層作業系統，故Amazon Linux 2022版本上屬於Amazon Linux 3。<a href="https://aws.amazon.com/amazon-linux-2/release-notes/" target="_blank">之前Amazon Linux是以Linux 核心為上游（upstream）開發</a>。</p> <p><a href="https://aws.amazon.com/tw/linux/amazon-linux-2022/" target="_blank">AWS表示</a>，Amazon Linux 2022是為Amazon EC2最佳化，提供安全、穩定、高效的雲端應用開發與執行環境，並整合AWS專門工具。</p> <p>由於以Fedora為上游，AL2022將固定每季發布小幅更新，加入最新軟體，例如語言runtime，但AL2022也會鎖定在特定版本的Amazon Linux套件儲存庫（package repository），方便開發人員控管如何及何時採用更新。此外為提升安全性，新版Amazon Linux包含並預設啟用SELinux，也允許使用者在啟用時設定安全政策。</p> <p>AWS每2年一次發布新版Amazon Linux，而每個主要升級版，包括AL2022都提供5年支援。</p> <p>AL2022已以預覽版在所有服務區內上線，用戶可以在多種服務，包括AWS Management Console、AWS Command Line Interface (CLI)、AWS Tools for Windows PowerShell、RunInstances，或過AWS CloudFormation template啟用AL2022。新版本並不額外收費，因此EC2 執行個體及其他服務仍以EC2和AWS標準收費。</p> <p>Linux早已成為高效能系統的基礎，連微軟也愛用。<a href="https://www.ithome.com.tw/voice/147926" target="_blank">本月最新公布的全球五百大超級電腦中</a>，微軟一座以Linux為底層的Azure雲端系統，首次躋身全球第10名。</p> </div></div></div>
2021/11/26 10:47作者林妍溱https://www.ithome.com.tw/news/148037
Martech雙周報第13期：資生堂自建資料平臺彙整各管道顧客數據，更大力採用Line行銷工具與顧客溝通
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(1112~1125)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資生堂 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Line官方帳號 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 線上預購模組 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">如何靠Line廣告行銷工具增加獲客、提升購買率？資生堂公開關鍵數據平臺</span></strong></p> <p>在臺深耕超過一甲子的資生堂集團，旗下擁有從保養到彩妝、從開架到專櫃等超過40個品牌，近年來積極運用顧客數據來拓展客群。資生堂集團行銷統括部副部長陳思伃指出，資生堂自建了一個顧客計算中心iCONNECT，將Google、臉書、 Line、Appier、DSP、DMP等管道取得的顧客資料，全部彙集到這個平臺，進行數據媒合與識別、分群、預測等流程，再將數據用於個人化行銷，並以Line作為主要的行銷工具。比如資生堂從2017年採用Line服務至今，已有7個官方帳號，之後也陸續採用了Line Beacon、一對一聊天顧客管理功能、線上預購模組、消費後自動訊息通知等服務。</p> <p>陳思伃也揭露實際應用這些工具到銷售場景的作法。比如，資生堂國際櫃過去與顧客溝通時，由於在百貨公司、屈臣氏、寶雅等都有國際櫃的商品，無論是實體DM、或是網站登錄頁面，都要針對不同通路及不同類型顧客，設計多種DM與網頁版本，再以不同管道呈現給顧客參考。為了降低與顧客溝通的成本，資生堂國際櫃今年週年慶時，與技術合作夥伴客製化開發了Line線上預購模組，作為統一溝通的入口，來對顧客發送週年慶商品預購頁面。而顧客預購的資訊也會立即彙整到後臺，當顧客要到實體店取貨時，櫃姐就能透過系統資訊，提供更貼近顧客需求的服務，針對不會前往實體店的顧客，Line也能引導顧客到EC網站上購買。</p> <p>同時，過去寄發實體DM，較難累積顧客數位軌跡，改用Line預購模組後，也能進一步記錄消費者是誰、偏好商品、消費金額、瀏覽頻率等，更可將消費者的Line UID數據打包，透過Line廣告後臺尋找類似行為的潛在顧客來進行溝通，擴大新客量能。針對新客，還能持續發送Line預購模組來累積顧客數據。資生堂國際櫃30天內平均客單價更因此成長1.3倍、新客購買單數也成長3倍。</p> <p dir="ltr">資生堂也同樣用Line預購模組來提升保養品牌IPSA的獲客。為了提升既有顧客留存率，並擴大新客數量，資生堂先將顧客分為5群，分別為只購買一次的新客、沈睡客戶、有成長潛力的客戶、透過自有媒體或KOL行銷獲取的新客、Line官方帳號的用戶。針對這5大類顧客，資生堂設計了5種線上購物選單，精準提供顧客所偏好的商品組合，再利用一對一顧客管理功能與顧客溝通，以提升購買率；下一步，則是讓顧客綁定電子會員卡，讓顧客進入會員購物旅程，來提升留存率。IPSA因此取得新客成長3倍，購買率成長4倍的成績。</p> <p dir="ltr">不只如此，資生堂也運用了藍牙訊號發射裝置Line Beacon服務，在實體店面裝設Beacon，當偵測到方圓50公尺內有官方帳號用戶路過時，可以將促銷訊息，發送到這群用戶的手機Line上，來觸及流動的過路客。比如去年，資生堂東京櫃就放了30顆在全臺百貨公司，一個月內購買率就成長2倍，因此在今年，也擴大放置了130顆Beacon，更依據不同管道進來的不同消費族群，發送不同版本的優惠券，來溝通不同情境。資生堂也將Beacon累積的UID數據，再進行打包，透過LAP來觸及更多顧客，再導流顧客到實體店消費，同時搭配其他行銷優惠活動，將一個月內平均客單價提升1.4倍，購買率則成長1.3倍。</p> <p dir="ltr">陳思伃更指出，資生堂2022年將導入Line Clova AI解決方案，計畫要結合人臉辨識，在消費者靠櫃時，就自動預測消費者想要的服務、情境與產品，以提升顧客體驗並深化溝通。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-11-18%20%E4%B8%8B%E5%8D%883_10_14%E6%8B%B7%E8%B2%9D.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Footer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI分群 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Line廣告服務 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Footer疫情中業績逆勢成長關鍵：善用AI找出相似受眾，再靠Line廣告擴大獲客</span></strong></p> <p>每年Q2是臺灣除臭襪品牌Footer的傳統淡季，今年更逢疫情來襲，在顧客足不出戶的情況下，導致業績更遭遇瓶頸。Footer採取的對策，是透過AI找出潛在客群來投放數位廣告，讓他們的業績在今年疫情三級警戒後，仍逆勢成長10%。</p> <p>Footer先將顧客依據消費頻率、消費金額與最近消費分為4大群體，分別是潛力客、VIP常購顧客、全新首購客及殭屍客四大群體，再根據過去累積的會員數據分析，找出不同客群的市場洞察，比如潛力客平均客單價高過一般客人20～25%，全新首購客佔全年客單量90%。從這個分析，Footer調整了Q2行銷策略，定錨全新首購客來展開溝通，一來是襪子非每季汰換的商品，旺季已購顧客在淡季的行銷轉換較為困難，二來則是在淡季累積更多首購客的消費數據後，就能擴大數據量體，在後續Q3、Q4的重點檔期強化宣傳，吸引首購客成為常購顧客。</p> <p>選定行銷策略後，下一步，就是要找出這些全新首購客。由於Footer更從歷史資料發現，透過Line廣告平臺（LAP）找到的顧客，其平均消費單價比起一般媒體廣告觸及的新客高出25～30%，因此，Footer將這群含金量高的首購客視為目標受眾種子，並將其行為資料匯入DMP資料庫，再利用AI演算法找出行為相似的受眾，最後在LAP上針對這群人進行廣告投放，以驅動首購客的成長。</p> <p>Footer一方面也利用Line後臺分析報表找出首購客的特殊標籤，比如遊戲、娛樂、職涯規劃、商務、居家、園藝等，並根據這些延伸的興趣標籤，對具有相似標籤的受眾進行廣告投放。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20211119-150513.png" style="width: 700px;" /></p> <p>為了用AI來找出與種子受眾相似行為的潛在顧客。首先，要先盡可能完整搜集顧客數據，比如消費者的進站歷程、顧客行為、瀏覽商品資訊、是否加入購物車、與官方帳號互動等資訊，都要完整搜集並貼標；二是要將行銷提問轉化為受眾條件，比如「如何找出高客單的新客」，轉化為結帳金額超過1,200元的人和一次購買多品項商品的人這兩項條件。最後是找出符合條件的顧客，並根據這群顧客的行為與興趣標籤來訓練AI模型，用來找出相似類型的受眾。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20211119-150817.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 痞客邦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大數據分析 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷App </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">痞客邦以部落格大數據為基礎，新推涵蓋流量分析、業配合作、廣告投放功能的一站式行銷App</span></strong></p> <p>經營全臺最大部落格社群平臺的痞客邦，利用過去累積超過100萬名部落客、9億篇文章等大數據資料，瞄準中小型商家的行銷需求，打造出一款一站式行銷App「叩叩」，商家能透過系統自動匹配、以及透明的部落客數據分析，來選擇合作人選，降低過往要與部落客、KOL談合作時，可能因篩選不易、溝通繁瑣而卻步的現象。</p> <p>這個App提供四項功能，其一，提供商家自身的網路聲量與地區排名的即時數據分析；其二是，依據餐飲關鍵字、預算等條件，系統能自動媒合合適的部落客人選，店家可直接瀏覽部落客所撰寫部落格的流量、Facebook與 Instagram的社群擴散、報價等資訊，甚至在選定部落客後，從邀稿、聯繫、過稿到上線，都能透過App來管理；其三，內建痞客邦廣告投放機制，來宣傳自家內容或網紅文章；最後一類則是內建多項行銷工具，如線上優惠券與集章卡，來招攬新客、維繫舊客等。這款App已在10月初上線封測，目前吸引了包含火鍋、早午餐、鐵板燒、中式料理、義式料理等多家業者加入。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google廣告服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 廣告洞察 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 趨勢分析 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Google廣告洞察服務將推4項分析新功能，能更細緻分析市場趨勢與廣告成效提升原因</span></strong></p> <p>Google廣告服務未來幾周在洞察頁面（Insights page）將增加4項Beta版新功能。一是需求預測功能，Google將根據過去季度的搜尋趨勢結合機器學習技術，預測未來6個月內的搜尋趨勢。比如對美容零售商預測，香水搜尋興趣將在11月中提升27%，更會在黑色星期五達到最高峰93%，業者就能以此資訊，來調整庫存安排與產品開發。</p> <p>二是顧客興趣洞察分析，透過彙整和匿名化顧客搜尋數據，Google可找出驅動廣告活動表現的最熱門搜尋詞彙，讓廣告主了解顧客如何搜尋他們的產品服務，包括能看到每個詞彙搜尋量、其增長情況與表現。比如美容零售商可能會看到香水類別的最佳搜尋詞彙是「平價的、花香味的」，並了解使用這些關鍵字可提升的廣告曝光幅度。</p> <p>三是受眾洞察分析，可讓廣告主了解顧客的興趣與偏好，包括最能引起共鳴的創意內容，比如分析各項行銷內容的標題後，發現對香水有興趣的顧客，最偏好「10種必買的冬季香水」這個標題，並分析這個標題帶來的轉換率等。</p> <p>四是改變歷史洞察及競價洞察分析（Change history insights and auction insights），這項功能要讓廣告主了解，競價轉變或自家廣告決策的轉變，如何影響廣告表現。比如當業者發現在洞察頁面上，運動衫、帽T的搜尋量成長，並將這項資訊用來驅動新的行銷與廣告活動後，這項新功能即可分析，廣告主的決策改變為企業帶來了哪些轉換效益，包括Google搜尋或 Google購物管道的銷售成長。（<a href="https://blog.google/products/ads-commerce/holiday-consumer-trends-and-insights/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-11-24%20%E4%B8%8B%E5%8D%883_28_04.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MLB </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 個人化行銷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 球迷用戶體驗 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">連體育賽事都要強化數位行銷！MLB要提供球迷個人化行銷與通知服務，優化用戶體驗</span></strong></p> <p>在重視顧客體驗的時代，連體育賽事都開始注重與球迷的連結，不再透過傳統的方式促進觀眾參與。美國職棒大聯盟（MLB）近期就深化採用Adobe的服務，透過導入體驗雲相關服務，提供上百萬球迷更加個人化、無縫的顧客體驗。這些新功能包括個人化的行銷與通知，比如標示出球場哪些入口能夠讓球迷最快抵達他們座位，提供VIP停車促銷或是即取即用的優惠折扣，也能讓住在喜歡球隊所在地之外的球迷，在他們最愛的俱樂部及球員抵達當地時收到訊息，或是取得MLB.TV的免費試用的資格，讓球迷可以在任何他們喜歡的地點收看球賽。（<a href="https://www.mlb.com/press-release/press-release-adobe-and-major-league-baseball-partner-to-create-next-generation-" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DuckDuckGo </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> App Tracking Protection for Android </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">DuckDuckGo釋出App防追蹤功能，防止Android用戶數據遭第三方業者濫用</span></strong></p> <p>蘋果在今年4月釋出iOS 14.5，啟用了追蹤透明化（App Tracking Transparency，ATT）政策，要求所有程式在追蹤用戶之前都必須先取得用戶的明確同意。現在，隱私搜尋引擎業者DuckDuckGo也跟上腳步了，上周新增了App Tracking Protection for Android功能，主要用來封鎖那些藏匿在App中的第三方追蹤器，包括Google及臉書。</p> <p>DuckDuckGo解釋，許多企業都躲在行動程式中來追蹤使用者，例如藏在Nike程式中的Google，不少程式的預設是即時紀錄使用者的動態，甚至能夠知道使用者的睡眠時間有多長。也就是說，使用者手機上所安裝的程式，其實已將用戶的個人資料傳送給數十家第三方業者，以供Google或臉書等廣告網路建立使用者的數位檔案，部署個人化廣告，有些第三方業者可能會將個資出售給其它的資料掮客或政府。</p> <p>根據DuckDuckGo的測試，Android上熱門的免費程式中，超過96%都嵌有第三方的追蹤器，有87%會把資料傳送給Google，有68%會傳送給臉書。因此，DuckDuckGo準備在其Android程式中新增一項功能，會檢查Android程式是否將資料傳送至第三方追蹤企業，並封鎖這些請求。（<a href="https://www.ithome.com.tw/news/147979" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-11-24%20%E4%B8%8B%E5%8D%883_34_06.png" style="width: 350px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Martech動態 </span></strong></span></strong></p> <p><strong>1.Line臺灣3大Martech服務一次看：新推AI、Data、OMO解決方案深化官方帳號應用</strong><strong>（<a href="https://www.ithome.com.tw/news/147979" target="_blank">詳全文</a>）</strong></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／資生堂集團、adGeek、Google、DuckDuckGo</p> <p>資料來源：iThome整理，2021年11月</p> </div></div></div>
2021/11/26 10:55作者翁芊儒https://www.ithome.com.tw/news/148025
AI趨勢周報第180期：Meta開源機器翻譯大賽冠軍模型，瞄準通用翻譯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1119～1125)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Meta </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器翻譯 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> WMT 2021 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Meta開源機器翻譯大賽冠軍模型，瞄準通用翻譯</strong></span></p> <p>Meta旗下臉書AI研究院開源多語言模型WMT 2021，是一款拿下今年度機器翻譯大賽的冠軍模型。臉書AI研究院指出，機器翻譯（MT）是指用AI將源語翻譯為目標語的方法，目前常見的MT系統多為雙語模型，需要兩種語言語料的標籤和配對，但對缺乏語料的語言來說，翻譯成效就會不彰。而且，對臉書來說，一天要處理數百種語言寫成的數10億貼文，傳統雙語言MT作法太複雜，不切實際。</p> <p>因此，臉書鎖定通用機器翻譯，要用單一模型，就能解決多語言翻譯問題。他們的模型開發策略分為三部分：大規模資料探勘、模型擴展、有效運用運算資源。在第一部分，為訓練多語言模型，團隊採兩種方式：英語到任何語言，以及任何語言到英語，並以平行資料探勘技術，來收集爬蟲取得的網站翻譯資料，降低手工翻譯成本。再來，團隊將原本150億參數的模型，擴展到520億參數，並用自家獨有的平行資料運算技術（FSDP），來加速模型訓練，比傳統方法快5倍。</p> <p>最後，團隊採用一套新運算方法，讓模型在不同訓練場景中，只使用模型的一部分，而非整體，以更有效率運用硬體資源的方式來執行運算。後來，這款模型參加頗負盛名的機器翻譯大賽WMT，拿下年度冠軍，證明比傳統雙語模型還要會處理資源少的語言翻譯。團隊認為，這套模型為未來通用機器翻譯打下了基礎。<a href="https://ai.facebook.com/blog/the-first-ever-multilingual-model-to-win-wmt-beating-out-bilingual-models/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe11-1.fna.fbcdn.net/v/t39.2365-6/252749565_3059377061017542_9113334050583674568_n.jpg?_nc_cat=109&ccb=1-5&_nc_sid=ad8a9d&_nc_ohc=dB5d8ZYbTbwAX9zyZsB&_nc_ht=scontent.ftpe11-1.fna&oh=adfc848f57211cdfd4112782ab324bb2&oe=61A53A32" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Line </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Clova </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人臉辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Line Clova三大AI服務落地臺灣</strong></span></p> <p>Line臺灣終於發布AI解決方案Line Clova了！Line臺灣去年底就預告要在今年推出商用的AI系列產品，包括Chatbot、OCR與人臉辨識等三項服務，今年特別聚焦這三項服務與官方帳號的整合應用情境，瞄準超過200萬個官方帳號持有者來推動服務，比如美妝品牌集團資生堂就宣布，將於明年導入Line Clova的AI應用。</p> <p>Line臺灣去年就宣布Clova三大AI服務完成中文化。這次，Line臺灣企業解決方案事業部策略企劃資深總監許嘉真指出，落地臺灣的Chatbot能結合官方帳號功能，比如以貼圖或多元訊息形式來回覆訊息，而且還能與官方帳號API整合，從文字機器人切換為真人客服，甚至能擴展到品牌的自有媒體上。在OCR部分，Line臺灣也建立多種常見的證件和文件辨識模型，像是身分證、駕照、健保卡、發票、車票、罰單、提款卡等，OCR可自動辨識照片中的特定區域，再將該區域圖像轉化為文字。這個技術可應用於報帳，比如先透過Chatbot引導使用者，來輸入出差的文字或上傳圖片，再以OCR圖像辨識，自動將相關訊息填入系統表單。</p> <p>最後，人臉辨識功能部分，Line臺灣去年就已將這項技術用於活動報到上。許嘉真指出，品牌未來若舉辦實體活動，能讓報名者透過官方帳號，填入基本資料並上傳自己的照片，後續實體活動報到時，即可透過人臉辨識服務，來比對報名照片與實際參與者是否為同一人。這項技術在去年活動上實測後，已可達到每人辨識時間小於1秒，400人活動報到零出錯的成效。<a href="https://www.ithome.com.tw/news/147917">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-11-18%20%E4%B8%8B%E5%8D%883_06_14%E6%8B%B7%E8%B2%9D.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GPT-3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語言生成 </span></strong></span></p> <p><span style="font-size:22px;"><strong>OpenAI擴大開放，申請GPT-3語言生成API不用等漫長審查了！</strong></span></p> <p>OpenAI宣布要擴大開放GPT-3語言生成API，用戶申請後，不必漫長等待即可使用。GPT-3由OpenAI開發，2020年時，OpenAI就以GPT-3為基礎推出語言生成付費服務，以API形式對外釋出。</p> <p>但因GPT-3模型太過強大，外界一直懷疑GPT-3可能遭到濫用，像是垃圾郵件、造假甚至用於操控輿論等目的，因此OpenAI在API推出的初期，僅供有限的用戶申請使用。現在，OpenAI更新了GPT-3的API，包括Instruct Series的GPT-3模型，能更好地遵循用戶指令，同時還提供開發人員免費的內容過濾器，來降低服務遭到濫用的可能性，同時OpenAI現在也能在用戶應用程式上線前，對其進行審查，以監控濫用的情況，並且支援開發者了解該技術帶來的影響。<a href="https://openai.com/blog/api-no-waitlist/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療AI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫材專案辦公室 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 食藥署 </span></strong></span></p> <p><span style="font-size:22px;"><strong>推動醫療AI產業化！食藥署智慧醫材辦公室主動輔導10家機構拚明年初取證</strong></span></p> <p>衛福部食藥署在今年5月成立智慧醫材專案辦公室，要輔導國內廠商、醫院和學研單位，將自行研發的醫療AI商品化，來協助申請TFDA查驗登記、取證。食藥署11月23日表示，專案辦公室採取3種輔導策略，一是主動徵求專案，二是專案諮詢，再來是電話輔導。</p> <p>據統計，專案辦公室在專案諮詢部分，至今收件18件，其中17件已完成，而主動輔導則有10件，包括AI Labs旗下臺灣醫學影像公司、廣達、華碩、宏碁智醫、長佳智能，醫院部分則有臺大醫院、童綜合醫院，學研部分則有成大數位生技醫療創新研究中心，輔導內容涵蓋產品上市規畫、品質管理、產品說明書撰寫、臨床驗證設計等等，預計在今年底讓申請機構申請取證。食藥署也預告，近期將開始徵集明年度輔導專案，預計明年1月完成，並展開為期10個月的輔導。<a href="https://www.ithome.com.tw/news/147988">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/img_9292.jpg?itok=2hcEw4jf" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 多語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟開源多語言分散式ML函式庫，可整合45種ML服務</strong></span></p> <p>微軟發布分散式機器學習開源函式庫SynapseML，可大規模建立機器學習工作流程，還可將45種ML服務整合到資料庫與系統中。SynapseML將各種機器學習框架標準化，支援不同的機器學習生態系元件，組成全新類別的機器學習系統。使用SynapseML，開發者不必擔心分散式機器學習工作流程的實作細節，在不需要更改程式碼的情況，就能簡單部署至各種資料庫、叢集和程式語言中。</p> <p>進一步來說，SynapseML可將現有的機器學習框架，和新的演算法統一到一個可以跨Python、R、Scala和Java的可擴展API中，該API具有可擴展性，且獨立於資料和各種語言，也能以批次、串流和提供應用程式等方式來運作，開發人員可以專注在資料和任務上。SynapseML可用來建構各種可擴展的智慧系統中，包括異常檢測、微服務調度或模型可解釋性等。<a href="https://www.microsoft.com/en-us/research/blog/synapseml-a-simple-multilingual-and-massively-parallel-machine-learning-library/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2021/11/1400x788_Synapse_No_logo_still-scaled.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Tableau </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料素養 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span></p> <p><span style="font-size:22px;"><strong>Tableau：未來5年要培養千萬人資料處理技能！</strong></span></p> <p>「我們處於資料分析的黃金時代！」Tableau CEO Nelson指出，資料分析已是現代企業標配，以便在瞬息萬變的市場中快速決策。Tableau近日與研究單位進行的調查也發現，企業招募新人時，更將資料素養列為首要考慮條件。</p> <p>進一步來說，Tableau原本就有一套提高資料素養的學術計畫，提供學校師生免費軟體和課綱來教學。現在，Tableau基金會要再加碼500萬美元，來擴大這個計畫，比如提供免費的線上學習內容，讓世界各地師生都可使用。此外，Tableau也將聯手Salesforce開設免費的資料素養課程，也要與數位轉型培訓組織合作，將資料教育納入實習計畫。Tableau預計這項計畫將培訓千萬人規模。<a href="https://www.tableau.com/about/blog/2021/10/data-success-for-everyone-with-tableau-economy-data-culture">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 物理模擬框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Modulus </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia推出AI物理模擬框架Modulus</strong></span></p> <p>Nvidia推出一款用於控制物理方程式和模擬的神經網路訓練平臺Modulus，可生成強大且高度逼真的模型，加速多物理系統的設計探索，適合數位雙身的開發。</p> <p>Nvidia指出，Modulus是一種神經網路框架，可將物理學和偏微分等強大功能和AI相結合，以建構出更加強大的模型。Modulus是為工程師、科學家、研究員和學生所設計，使用方法簡單，且容易擴展。Modulus可同時解決多個假設情境的參數化系統，用戶僅需要訓練模型一次，即可解決多個問題。有別於傳統的數值求解器，Modulus能一次處理多個單一幾何或參數幾何，神經網路可同時在多個情境間進行訓練，並在推理過程，即時評估每個配置，讓用戶更有效率探索設計空間。<a href="https://developer.nvidia.com/blog/nvidia-announces-modulus-a-framework-for-developing-physics-ml-models-for-digital-twins/">（詳全文）</a></p> <p><img alt="" src="https://developer-blogs.nvidia.com/wp-content/uploads/2021/11/Modulus-Stack-NVIDIA.jpg" /></p> <p>圖片來源／臉書AI研究院、Line臺灣、微軟、Nvidia</p> <p>攝影 / 王若樸</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 臺南市與華碩雲端打造動態影像AI感知平臺，自動偵測車流、人流</strong></p> <p><strong>2. Google釋出TF-GNN，使用者可在TensorFlow打造圖學模型了</strong></p> <p>資料來源：iThome整理，2021年11月</p> </div></div></div>
2021/11/25 23:33作者王若樸https://www.ithome.com.tw/news/148027
醫療AI商品化！雲象骨髓抹片分類計數AI拿歐盟、臺灣醫材認證，下一步拚美FDA認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專攻數位病理的雲象傳來捷報，3年前與臺大醫院聯手開發的骨髓抹片AI分類計數系統，最近獲得歐盟CE和臺灣食藥署（TFDA）核准，取得醫療器材許可證，踏出醫療AI應用商品化第一步。有別於常見的醫療影像AI應用，骨髓抹片分類計數是判斷血癌的關鍵，但判斷難度高、得仰賴稀缺的專業人才，全球幾乎鮮少著墨。雲象聯手臺大醫院，以近60萬顆細胞訓練這套AI，並經臺、美4家醫院驗證，準確率達94％，最終取證。雲象執行長葉肇元表示，這款AI未來將進軍歐洲市場，同時要收集更多美國醫院臨床數據，拼申請美國FDA醫材認證。</p> <p><span style="font-size:24px;"><strong>聯手臺大醫院挑戰血液科世界難題</strong></span></p> <p>2018年，雲象與臺大醫院血液科聯手展開這項高難度的專案。專攻血液腫瘤疾病的臺大醫院檢驗醫學部主任周文堅指出，骨髓造血細胞的計數，是判斷血液疾病的基本要素，但目前都是人工判斷。而且，這種人工判讀非常仰賴有經驗的專科醫師，得對各種血球型態都得非常熟悉。不過，即便是有經驗的醫師，有時判斷還是會偏主觀，而一次判讀，至少得看500顆細胞才會準確，一位病人就得花20分鐘判讀。也因為人才稀缺、標註成本高昂，這種骨髓抹片計數分類AI，在世界上還非常少見。</p> <p>不過，2018年，才成立不久的雲象就決定與擅長血液疾病診治的臺大醫院聯手，挑戰這道難題。他們利用臺大醫院累積38年的上萬片骨髓抹片作為訓練材料，包括來自323位病人、542片抹片，共近60萬顆骨髓細胞，來讓院內血液科專業醫師標註，進行AI模型訓練。</p> <p>完成訓練後，這套骨髓抹片分類計數AI就進入測試階段。周文堅指出，測試資料集包括了來自39位病人、53張抹片共4萬6千多顆細胞，團隊先以3位專科醫師判讀這些細胞，取其中達成共識的2萬6千多顆細胞來與AI比對，模型準確率為94％。他強調，就連醫師判讀骨髓細胞也難達成共識，比例也才6成多，更顯AI的重要性，可於缺乏血液科專業人才的醫院中，輔助醫師判讀。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B8%AC%E8%A9%A6.PNG" /></p> <p><strong><span style="font-size:24px;">跨國驗證臨床準確率達94％，未來要加強美、日應用</span></strong></p> <p>總的來說，這套AI可辨識15種骨髓血液細胞，還能將原本耗時20分鐘的人工判讀時間，縮短為5分鐘。但完成測試還不夠，團隊也以臨床驗證來考驗系統的準確性。</p> <p>他們在臺灣和美國4家醫院進行臨床驗證，包括臺大醫院總院、臺大醫院雲林分院、國泰醫院，以及美國BioReference Laboratories。周文堅解釋，驗證資料來自254位病人、254片抹片共31萬多顆細胞，並以兩位醫師判讀的平均值，來對比AI判斷結果。</p> <p>驗證結果顯示，AI判讀結果都與人類醫師判讀非常相近，甚至高達90％以上。正因為有這些臨床試驗結果，這套AI系統也在10月份拿到食藥署TFDA認證，並通過歐盟CE認證，成為醫材。周文堅表示，利用AI輔助判讀骨髓細胞，可解決人才稀缺問題，也能客觀比對。不僅判讀時間縮短到5分鐘，在開發過程中，雲象也與臺大醫院聯手建立了世界上最大的骨髓抹片影像標註資料集。這些標註影像能作為教學之用，讓新進醫師更懂得判斷不同類型細胞和疾病，作為經驗傳承。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%A9%97%E8%AD%89.PNG" /></p> <p>葉肇元特別點出，在這項專案中，臺大醫院抹片染色方式是AI順利學習的關鍵。因為，臺大醫院採用劉氏染色法（Liu's Stain），這是臺大醫院血液科草創人劉禎輝改良的染色方法，可清楚分化細胞。臺灣近半數醫院都採用此種染色方法，但國際上還不普及。葉肇元也認為，臺灣醫界有許多創新之處，應發展到國外，讓世界看見臺灣。</p> <p>他也透露，接下來，雲象將在歐洲市場力推這套系統。同時，他們也會加強與美國醫院的驗證作業，盼能進一步申請FDA許可。另一方面，雲象也與日本5所大學醫院展開合作，要讓模型學會不同於臺灣的染色方式，提高AI通用性。葉肇元說，骨髓抹片分類計數只是起點，接下來還會發展更多骨髓抹片相關AI應用。</p> </div></div></div>
2021/11/25 21:04作者王若樸https://www.ithome.com.tw/news/148026
GitHub年度報告：開發者生產力已回到疫情前的水準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://octoverse.github.com/" target="_blank">GitHub於本月公布了2021年的Octoverse年度報告</a>，指出有別於開發者在2020年仍在適應遠端工作的方法，今年開發者的心態已然改變，不再只是想回到過去的生活型態，而是真的理解到遠端工作的需求，真心地改變生產流程。</p> <p>今年度的Octoverse開發者報告不僅調查了1.2萬名開發人員的看法，亦遙測了超過400萬個儲存庫，藉以揭露現在的趨勢並進行預測。</p> <p>調查顯示，開發者的生產力已經回到疫情前的水準，同時他們也開始適應了工作型態的改變，在疫情前有41%的組織主要是在辦公室上班，有28.1%是採用混合模式，有些人在辦公室，有些人在遠端，只有26.5%是全數在遠端工作。GitHub詢問他們認為當疫情結束之後的工作型態是如何？只有10.7%回答主要會在辦公室，混合模式躍居為第一，占了47.6%，全遠端工作的比例亦增加到38.8%。</p> <p>今年的報告強調了文件的重要性，指出不管是在開源碼專案或是企業專案中，只要具備可靠及清楚的說明與文件，開發者的生產力就會提高50%；此外，一個程式碼要變成專案，就會需要文件，既能增加外界對專案的信心，也能對外邀請協作。</p> <p>然而，在GitHub所調查的開源碼專案中，只有5.75%撰寫了貢獻者準則，倒是有85.9%撰寫了Readme。</p> <p>現階段GitHub平臺上的開發者數量已超過7,300萬，去年新增了1,600萬名新用戶，光是去年就建立了6,100萬個儲存庫，Fortune百大企業中有84家採用GitHub平臺。該平臺的開發者有31.5%來自北美，31.2%來自亞洲，27.3%來自歐洲，另有5.9%來自南美洲。</p> <p>今年GitHub上最熱門的前五大程式語言與去年一致，依序是JavaScript、Python、Java、TypeScript與C#。</p> </div></div></div>
2021/11/25 16:23作者陳曉莉https://www.ithome.com.tw/news/148024
偽裝方式更高明的三種木馬現身：採用多種迴避機制，用戶難以察覺異狀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>攻擊者發動木馬程式攻擊，目標從過往的個人電腦，漸漸轉移到行動裝置。其中，安卓手機的使用者，能夠從官方市集以外的來源安裝應用程式，而成為不少木馬程式鎖定的目標。</p> <p>在11月中旬，研究人員揭露多個新興的安卓木馬程式，分別為BrazKing、SharkBot，以及Gravity，攻擊手法相當狡猾，若不慎上當、安裝這些惡意程式，裝置存放的個人資料不只會被竊取，對方也可能透過手機裡的銀行App，將受害者的銀行帳戶的存款領走。</p> <p>雖然這些惡意軟體的攻擊手法有不少差異，但相同的是，這些木馬程式都採用多種反偵測的機制，如：不會在Android模擬器環境執行、程式碼採用演算法進行混淆等，且研究人員難以確認攻擊者身分。</p> <h2><strong>攻擊者透過C2中繼站下達命令，向使用者進行詐欺</strong></h2> <p>為了能夠在受害裝置暢行無阻，許多木馬程式都會強迫使用者授予各式的存取權限。但也有攻擊者反其道而行，只濫用輔助服務，最終照樣能執行各種竊密的工作。</p> <p><a href="https://securityintelligence.com/posts/brazking-android-malware-upgraded-targeting-brazilian-banks/">IBM威脅情報團隊針對新版BrazKing銀行木馬分析後，就有類似的發現</a>。他們表示，攻擊者採用相當少見的手法，來迴避資安系統的偵測。例如，BrazKing因為直接使用系統的輔助服務，而只需要少量的權限即可執行竊密工作；對於覆蓋手機螢幕的內容，BrazKing會偵測正在執行的處理程序，再從C2中繼站下載所需的工具，而能躲過資安人員設置的沙箱或虛擬機器環境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Zz1iZjllZmQ3YTQxZmUxMWVjYjRlMWI2ZTc0NDFmYWJlYQ%3D%3D.png" style="width: 350px; height: 239px;" /></p> <blockquote><p>BrazKing在受害者安裝完成後，會請求輔助服務的存取權限，但這個木馬程式會顯示如Google圖示，藉此讓受害者誤以為是Google的應用程式請求有關存取權限，而上當、同意給予權限。</p></blockquote> <p>研究人員表示，BrazKing的獨特之處，在於它是透過C2中繼站進行分析之後，確認受害裝置是真實的行動裝置，且位於目標地區：巴西，才會偵測受害手機狀態，顯示對應的覆蓋畫面。一旦BrazKing發現自己處於沙箱，或是裝置位於巴西以外的國家，便不會攻擊。</p> <p>究竟BrazKing是如何在缺少各式權限的情況下，進行竊密的工作？IBM指出，攻擊者主要是充分利用輔助工具達成。例如，針對手機螢幕呈現內容的擷取，BrazKing是透過程式語言來解析，而非螢幕截圖。</p> <p>而對於簡訊與聯絡人資料的獲取，BrazKing也透過解析螢幕畫面的內容來達成，不需存取簡訊與聯絡人資訊的許可。除了設法拿到裝置裡儲存的簡訊與聯絡人資料，攻擊者也運用相同手法，側錄使用者在手機螢幕虛擬鍵盤輸入的內容。</p> <p>由此看來，BrazKing很依賴C2中繼站發號司令，而為了持續通訊，這個木馬程式，使用的通訊協定是WebSocket，並非許多木馬程式使用的HTTP。事實上，WebSocket通訊協定提供了雙向通訊的管道，並在交握時採用升級版HP標頭，來排列BrazKing的工作，而這些工作將會個別執行，並從C2接收不同的任務。</p> <p>而對於攻擊者運用BrazKing的方式，研究人員指出，主要是藉由C2中繼站進行控制，來進行詐欺攻擊。</p> <p>例如，攻擊者可向BrazKing下達顯示螢幕通知的命令，引誘受害者開啟銀行App，然而，針對線上交易常見的雙因素驗證（2FA），BrazKing也有方法突破——在手機接收到簡訊驗證碼後，顯示假的PIN碼輸入畫面，進而讓攻擊者取得這筆驗證碼，完成詐騙交易。</p> <h2><strong>能擅自從手機App洗劫受害者的銀行帳號</strong></h2> <p>駭客藉由木馬程式來竊取受害者銀行帳密的手法，屢見不鮮，但近期這類惡意軟體的攻擊方式，也出現變化。</p> <p>例如，提供網路詐騙防治解決方案的資安業者Cleafy指出，<a href="https://www.cleafy.com/cleafy-labs/sharkbot-a-new-generation-of-android-trojan-is-targeting-banks-in-europe">10月底他們發現新的安卓木馬程式SharkBot</a>，一旦受害手機安裝了這個惡意軟體，攻擊者將會透過系統的輔助服務，掌控用戶的銀行資訊，且竊取帳密與信用卡資料，此外，這支木馬程式，亦具備攔截銀行發送的SMS簡訊的能力。</p> <p>分析殭屍網路的架構之後，Cleafy認為，該殭屍網路鎖定目標，可能是英國、義大利及美國的銀行與加密貨幣交易所。Cleafy指出，他們至少看到22個組織遭到攻擊，這些單位多半是英國與義大利的銀行，其中，有5個是提供加密貨幣服務的業者。</p> <p>相較於其他現存惡意程式，Cleafy認為，SharkBot屬於世代較新的行動裝置惡意軟體，因為它能發動「自動轉帳系統（Automatic Transfer System，ATS）」攻擊手法，利用受害者的裝置，將用戶的銀行帳戶存款偷走。</p> <p>什麼是自動轉帳系統攻擊？這其實是一種進階攻擊手法，相關的工具能在遭駭的裝置裡，於銀行App上自動填入特定的資料，進而在受害者最少操作次數的狀況下，將銀行帳戶存款轉走。不過，能夠發動ATS攻擊的木馬程式，SharkBot並非首例。<a href="https://www.ithome.com.tw/news/129672">在2019年3月出現的Gustuff</a>，就具備這類機制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/618d1247e64fc2c4c1a44543_Fig1.png" style="width: 580px; height: 349px;" /></p> <blockquote><p>銀行木馬SharkBot採用自動轉帳系統（ATS）的攻擊手法，能自動將受害者的銀行存款，轉到攻擊者的帳戶，圖中便是SharkBot執行ATS攻擊，將使用者在銀行App輸入的國際銀行帳戶號碼（左），置換成攻擊者的帳戶號碼（右）。</p> </blockquote> <p>根據SharkBot具備ATS攻擊能力的這項發現，Cleafy推測，攻擊者應該是濫用輔助服務，亦即Android作業系統的內建功能，從而繞過許多銀行與金融服務裡，所採行的使用者行為偵測措施，像是生物辨識的驗證機制，來達成自動化攻擊。</p> <p>而在攻擊者濫用Android的系統輔助功能後，不只可以發動ATS攻擊，還能藉此執行其他行動。例如，進行螢幕覆蓋攻擊（Overlay Attack）竊取登入應用程式的帳密，以及信用卡資料；或者，攔截或隱藏受害裝置收到的簡訊。研究人員認為，攻擊者甚至能取得完整的系統存取控制權，可從遠端控制受害的Android裝置。</p> <p>除了上述攻擊手法，這個惡意軟體具備多種反偵測能力，像是可以反制模擬器的檢查功能、隱藏應用程式的圖示等。而在與C2中繼站通訊的過程中，SharkBot不只使用網域產生演算法（DGA）來連線，全程也使用Base64演算法遮掩。</p> <h2><strong>駭客謊稱是即時通訊App，並成立介紹網站</strong></h2> <p>有些駭客組織原先是鎖定個人電腦下手，後來移轉目標到行動裝置。例如，近期出沒的Gravity木馬程式，早期主要是針對Windows電腦出手，曾於2018年攻擊印度武裝部隊而引起資安人員的注意。到了這2到3年，Gravity又衍生出Android與macOS的版本，而不再只是針對Windows發動攻擊。</p> <p><a href="https://blog.cyble.com/2021/11/11/gravity-rat-malware-returns-as-a-chat-application/">根據資安業者Cyble最近的發現，</a> 有人從印度上傳新版Gravity木馬程式，到VirusTotal分析。他們研究這個木馬之後，發現攻擊者將其包裝成名為SoSafe Chat的即時通訊App，而且是針對Android裝置而來，讓受害者以為自己安裝新的即時通訊軟體而上當。</p> <p>攻擊者為了讓受害者上當，不僅將Gravity偽裝即時通訊軟體，還成立了「官方網站」，煞有其事地介紹這套軟體。不過，Cyble指出，這個網站的下載按鈕，以及使用者註冊的功能，似乎都遭到了停用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cyble-Gravity-Download-Option.png" style="width: 580px; height: 281px;" /></p> <blockquote><p>為了讓受害者相信SoSafe Chat是正派的即時通訊軟體，Gravity木馬程式的攻擊者設立專屬網站，當中不只有軟體的簡單介紹，也有使用者登入與申請帳號的介面。無論從應用程式的圖示，或是網站上的說明資訊，受害者都很難察覺這其實是捏造的即時通訊軟體。</p> </blockquote> <p>一旦受害者在手機上安裝了這款惡意App，聯絡人資料、簡訊，以及機密文件等資料將會遭到竊取。Gravity會向使用者要求多達42項權限，但實際濫用的共13項，有了這些，對方可存取簡訊、聯絡人、通話記錄、修改系統設定、讀取電信網路的資訊，以及讀取及寫入檔案、錄音、取得裝置的地理位置、取得網路連線。</p> <p>但發動攻擊的組織或個人身分，至今仍不得而知。Cyble指出，無論是從木馬程式或網站進行分析，仍然難以確認背後的攻擊者。雖然，先前使用Gravity木馬程式的攻擊裡，研究人員懷疑，可能就是巴基斯<br /> 坦的駭客組織所為，但是，目前Cyble所採集到的證據有限，尚無法印證攻擊者就是來自巴基斯坦。</p> </div></div></div>
2021/11/25 15:29作者周峻佑https://www.ithome.com.tw/news/148021
Check Point揭露聯發科晶片漏洞，波及3成手機與IoT裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列資安業者<a href="https://research.checkpoint.com/2021/looking-for-vulnerabilities-in-mediatek-audio-dsp/" target="_blank">Check Point周三（11/24）揭露了4個涉及臺灣晶片製造商聯發科技（MediaTek）系統單晶片（SoC）的安全漏洞</a>，指出當把這些漏洞串聯OEM業者合作夥伴函式庫的安全漏洞時，將可允許應用程式擴張權限，波及全球37%的智慧型手機及IoT裝置。不過，<a href="https://corp.mediatek.com/product-security-bulletin/October-2021" target="_blank">聯發科技已於今年10月修補了相關漏洞</a>。</p> <p>聯發科技在去年第三季就超越了高通，以31%的市占率凌駕高通的29%，成為全球手機晶片的製造龍頭，而<a href="https://www.counterpointresearch.com/global-smartphone-ap-market-share/" target="_blank">根據Counterpoint今年第二季的調查</a>，聯發科技的市占率更躍上了43%，高通則落至24%，蘋果以14%排名第三。</p> <p>聯發科所打造的系統單晶片包含了一個特殊的AI處理單元（APU）、與一個聲音數位訊號處理器（DSP），藉以改善媒體效能並減少對CPU的依賴，不管是APU或DSP都採用客製化的Tensilica Xtensa微處理架構，此一Tensilica平台允許晶片製造商擴充Xtensa指令集，以優化特定的演算法並避免遭到複製，這也讓它成為安全研究的目標。</p> <p>Check Point團隊即針對其聲音DSP韌體進行了反向工程，並發現它暗藏了許多可自Android裝置存取的安全漏洞，當結合OEM合作夥伴的函式庫漏洞時，將讓Android程式擴張權限，進而允許駭客竊聽使用者的對話或藏匿惡意程式。</p> <p>其中的3個漏洞為CVE-2021-0661、CVE-2021-0662與CVE-2021-0663，它們皆屬於堆積緩衝區溢位漏洞，主要是因邊界檢查不正確，可能會發生越界寫入的問題。至於第4個安全漏洞CVE-2021-0673的細節則尚未公布。</p> <p>根據Check Point所描述的攻擊場景，一個無特權的Android程式只要透過AudioManager API設定特定的參數值，就能開採CVE-2021-0673漏洞，再串連OEM合作夥伴函式庫的安全漏洞，即可造成Android程式的權限擴張，允許Android程式傳送訊息至聲音DSP韌體。</p> <p>若再加上CVE-2021-0661、CVE-2021-0662或CVE-2021-0663漏洞，駭客也許能進一步執行其它的惡意行為，例如藏匿或執行聲音DSP晶片上的惡意程式。</p> <p>根據Check Point的說法，聯發科技已在今年10月修補了上述的4個安全漏洞。不過，聯發科技10月或11月的安全通報中，並未包含CVE-2021-0673，可望於12月的安全通報中現身。</p> </div></div></div>
2021/11/25 15:32作者陳曉莉https://www.ithome.com.tw/news/148022
已有駭客著手開採微軟本月未修補完全的Windows Installer漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>揭露微軟Windows Installer漏洞CVE-2021-41379的安全研究人員Abdelhamid Naceri，在發現微軟修補不完全後，<a href="https://www.ithome.com.tw/news/147976" target="_blank">於22日釋出了概念性驗證攻擊程式</a>，<a href="https://blog.talosintelligence.com/2021/11/attackers-exploiting-zero-day.html" target="_blank">隔天思科Talos資安團隊就發現</a>已有企圖開採該漏洞的惡意程式樣本現身。</p> <p>Talos團隊說明，Naceri所釋出的概念性驗證程式利用了Microsoft Edge升級服務（Elevation Service）的任意存取控制清單（DACL），以一個MSI檔案置換了系統上任意的執行檔，因而允許駭客以管理員身分執行程式。</p> <p>該團隊也警告，雖然CVE-2021-41379只被微軟列為重要（Important）漏洞，CVSS風險評分為5.5，但Naceri所公布的概念性驗證程式、肯定會造成該漏洞被進一步地濫用。</p> <p><a href="https://www.bleepingcomputer.com/news/security/malware-now-trying-to-exploit-new-windows-installer-zero-day/" target="_blank">Talos團隊亦向《BleepingComputer》透露</a>，目前僅發現少數的開採行動，看起來像是在測試及調整之後打算全面部署的攻擊程式。</p> </div></div></div>
2021/11/25 16:02作者陳曉莉https://www.ithome.com.tw/news/148023
【資安日報】2021年11月25日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟修補Windows Installer漏洞不完全一事，在研究人員公布概念性驗證程式之後，隨即就被發現攻擊者正在躍躍欲試，疑似著手打造攻擊工具並進行測試，但這個漏洞微軟尚未提供進一步的修補。而另一起資安新聞就是實際的APT攻擊行動：疑似是受伊斯蘭政權指使的駭客，鎖定使用波斯語的用戶發動間諜攻擊，而入侵受害電腦的管道，就是不久前才被修補的MSHTML重大漏洞CVE-2021-40444。</p> <p>在上述的個人電腦威脅之餘，針對安卓行動裝置的間諜程式攻擊，也顯著變得頻繁，且攻擊行動出現不少過往較為少見的手法。例如，APT駭客組織C-23的攻擊行動中，先是以系統更新的名義引誘使用者下載間諜App，再透過要求開啟通知等理由，誘騙他們提供權限。在成功得到多種權限之後，這款間諜App還會將自己更換圖示和名稱，來偽裝成一般常見的應用程式。而這一連串的手法，使用者恐怕很難察覺異狀。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/malware-now-trying-to-exploit-new-windows-installer-zero-day/"><span style="color: rgb(0, 0, 0);">惡意軟體試圖利用Windows Installer零時差漏洞</span></a></strong></h4> <p>資安研究員Abdelhamid Naceri於11月22日指控，微軟針對Windows Installer漏洞CVE-2021-41379修補不完全，並提供概念性驗證程式佐證。思科於11月23日提出警告，他們已經發現有數個惡意軟體開始利用這項漏洞發動攻擊，該公司指出，他們看到利用此漏洞的惡意軟體數量不多，研判目前可能是測試階段，但這個現象也代表了一件事，就是攻擊者能夠快速將公開的漏洞資訊應用於攻擊。</p> <h4><strong><a href="https://www.safebreach.com/blog/2021/new-powershortshell-stealer-exploits-recent-microsoft-mshtml-vulnerability-to-spy-on-farsi-speakers/"><span style="color: rgb(0, 0, 0);">伊朗駭客鎖定MSHTML漏洞發動攻擊</span></a></strong></h4> <p>資安業者SafeBreach指出，伊朗駭客利用近期甫被修補的MSHTML重大漏洞CVE-2021-40444，鎖定使用波斯語的用戶發動攻擊，並使用名為「PowerShortShell」的程式碼來進行竊密－－這是PowerShell指令碼，內容僅約153行，但具有多種竊密能力，包含了收集螢幕截圖、Telegram檔案、文件，以及受害電腦環境等資訊。</p> <p>研究人員指出，近半數受害者位於美國，研判攻擊者很有可能是伊斯蘭政權有關，認為這些居住境外的伊朗人可能對政權帶來威脅，所發動的攻擊行動。</p> <h4><strong><a href="https://news.sophos.com/en-us/2021/11/23/android-apt-spyware-targeting-middle-east-victims-improves-its-capabilities/"><span style="color: rgb(0, 0, 0);">鎖定中東用戶的安卓間諜App假借功能受限的名義，引誘受害者提供各式權限<img alt="" src="https://s4.itho.me/sites/default/files/images/C23_notifications.png" style="width: 200px; height: 279px; float: right;" /></span></a></strong></h4> <p>資安業者Sophos於11月23日，揭露APT駭客組織C-23（亦稱GnatSpy、FrozenCell、VAMP）的攻擊行動，該組織以系統更新的名義，散布木馬程式。一旦使用者不慎安裝，就會被要求開啟多種權限，但比較特別的是，為了讓使用者不疑有他開啟這些權限，過程中攻擊者亦藉由啟用通知、保護網路連線、執行效能模式等名義，再將受害者帶至權限開啟畫面。</p> <p>而在受害者同意所有權限後，這些「系統更新」App還會更換圖示及名稱，佯稱自己是Play市集、Chrome、Google搜尋，或是VOIP電話Botim等，且啟動時也同時會開啟真正的App來掩人耳目，但實際上，這個木馬程式也在背景暗地裡執行。</p> <h4><strong><a href="https://www.ithome.com.tw/news/148017"><span style="color: rgb(0, 0, 0);">攻擊者利用華為應用程式市集散布木馬程式</span></a></strong></h4> <p>防毒業者Doctor Web於11月23日指出，他們發現名為Android.Cynos.7.origin的木馬程式，透過華為的應用程式市集AppGallery散布，這個木馬程式存在於190款遊戲當中，會收集裝置資訊與電話號碼，估計超過930萬名安卓用戶安裝了含有木馬程式的遊戲。華為獲報後已將這些遊戲下架，已經安裝遊戲的用戶需自行刪除遊戲。</p> <h4><strong><a href="https://www.ithome.com.tw/news/147998"><span style="color: rgb(0, 0, 0);">蘋果向以色列網路攻擊公司NSO Group提告</span></a></strong></h4> <p>日前有80名記者揭露，以色列NSO Group製作的間諜程式Pegasus，有數十名政府官員或新聞記者手機感染這個間諜程式，並非該公司聲稱只用於監控犯罪或恐怖份子。對此，繼Meta之後，蘋果11月23日也向NSO Group提告，並打算要求法院禁止這家網路攻擊公司使用蘋果的產品。</p> <h4><strong><a href="https://www.safetydetectives.com/blog/wspot-leak-report/"><span style="color: rgb(0, 0, 0);">無線網路管理軟體WSpot曝露數百萬客戶訊息</span></a></strong></h4> <p>提供防毒軟體評比的SafetyDetectives網站於11月22日指出，他們的資安研究團隊於9月2日發現，巴西無線網路管理解決方案業者WSpot，因配置不當的AWS S3儲存體，疑似曝露約250萬巴西公民的資料，包含姓名、電子郵件地址、性別、出生日期、地址等。經通報後WSpot於9月8日採取保護措施，但這些資料是否已遭到駭客下載？目前仍不得而知。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h4><strong><a href="https://blog.checkpoint.com/2021/11/24/check-point-research-discover-vulnerabilities-in-smartphones-chips-embedded-in-37-of-smartphones-around-the-world/"><span style="color: rgb(0, 0, 0);">聯發科SoC存在漏洞，恐影響近4成手機</span></a></strong></h4> <p>資安業者Check Point指出，他們在聯發科SoC中，發現數位訊號處理器（DSP）的韌體，以及處理聲音訊號的硬體抽象層（HAL）中，存在數個漏洞。一旦攻擊者利用，將能透過錯誤的處理器訊息，在DSP韌體藏匿惡意程式碼並執行，進而竊聽用戶。由於目前聯發科的SoC市占約37%，上述漏洞將會波及採用該廠牌SoC的手機與物聯網設備。聯發科獲報後，已於10月完成修補。</p> <h4><strong><a href="https://portswigger.net/daily-swig/vmware-addresses-ssrf-arbitrary-file-read-flaws-in-vcenter-server"><span style="color: rgb(0, 0, 0);">VMware vCenter存在SSRF與任意檔案讀取漏洞</span></a></strong></h4> <p>VMware於11月23日，發布vCenter的更新程式，修補2個漏洞，皆與vSphere的網頁用戶端有關。其中，CVE-2021-21980可被用於任意檔案讀取攻擊，CVSS風險層級為7.5分；CVE-2021-22049可被用於偽造伺服器端請求（SSRF）攻擊，CVSS風險層級為6.5分。美國網路安全暨基礎架構安全局（CISA）也發出資安通告，呼籲用戶儘速修補。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h4><a href="https://www.ithome.com.tw/news/148004"><span style="color: rgb(0, 0, 0);"><strong>微軟正式提供Edge用戶進階安全模式</strong></span></a></h4> <p>原本用來改善瀏覽器效能的即時編譯（Just-In-Time Compilation，JIT）機制，近年來不斷被發現臭蟲，對此微軟決定，在Edge瀏覽器提供關閉JIT的功能，這項功能被稱為超強安全模式（Super Duper Secure Mode）。微軟在8月開始測試這項功能，並於11月19日發布的正式版本（96.0.1054.29），提供給一般Edge使用者。</p> <h4><a href="https://download.nccst.nat.gov.tw/attachfilehandout/110%e5%b9%b4%e7%ac%ac2%e6%ac%a1%e6%94%bf%e5%ba%9c%e8%b3%87%e9%80%9a%e5%ae%89%e5%85%a8%e9%98%b2%e8%ad%b7%e5%b7%a1%e8%bf%b4%e7%a0%94%e8%a8%8e%e6%9c%83-%e8%ad%b0%e9%a1%8c%e4%b8%89%ef%bc%9a110%e5%b9%b4%e7%b6%b2%e8%b7%af%e6%94%bb%e9%98%b2%e6%bc%94%e7%b7%b4%e6%9a%a8%e8%b3%87%e5%ae%89%e6%8a%80%e8%a1%93%e6%aa%a2%e6%b8%ac%e9%87%8d%e8%a6%81%e7%99%bc%e7%8f%be%e4%ba%8b%e9%a0%85V1.0_1101110.pdf"><strong>2021政府網路攻防演練結果公開，對外系統弱點以無效的身分認證比例最高，仍有帳密相同情況</strong></a></h4> <p>近期政府每年都會舉行網路攻防演練，在今日（11月25日）開始舉行的第2次資通安全防護巡迴研討會期間，行政院資安處同時公布2021年網路攻防演練報告，說明今年演練發現的對外系統弱點，以實際案例說明問題，並提供改善建議，希望公務機關與相關業者能夠清查，不應讓這些問題一再發生。今年的結果顯示，發現「無效的身分認證」與「無效的存取管控」的比例最高，值得注意的議題中，演練發現許多未落實密碼強度檢查機制的狀況，甚至只要在網路上搜尋進駐廠商公司統一編號，就能以此輸入到機關網站的帳號與密碼欄位並登入，以及對於系統功能頁面與參數，沒有檢查對應權限的情形等。此外，網路惡意活動檢視方面，發現機關對於惡意中繼站名單管理的不足，需落實事件調查，建立中繼站名單部署與更新機制；而資料庫安全檢測方面，也有機敏資料明文儲存與未設置安全加密傳輸管道的情形，機關需完備資料保護機制。<span style="color:#FFFFFF;">㊣</span></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h4><a href="https://home.kpmg/tw/zh/home/media/press-releases/2021/10/tw-ceo-outlook-2021.html"><span style="color:#000000;"><strong>臺灣企業視供應鏈與網路安全為首要風險</strong></span></a></h4> <p>安候建業（KPMG）針對臺灣具影響力的50名企業CEO進行調查，了解這些人士對於未來3年企業與經濟成長前景的看法，並於近日公布結果。該公司發現，臺灣企業最關注的5種風險中，依序為供應鏈風險（28%）、數位網路安全（24%）、新興/顛覆性科技風險（14%）、環境氣候變遷（10%）、企業營運風險（10%）。安候建業指出，經歷疫情爆發的影響，臺灣CEO對於資安關注更勝過往，尤其是在許多日常工作與活動改以線上進行，使得資安成為許多企業的隱憂。</p> <p> </p> <p>【近期資安日報】</p> <p><a href="https://www.ithome.com.tw/news/147999">2021年11月24日</a></p> <p><a href="https://www.ithome.com.tw/news/147978">2021年11月23日</a></p> <p><a href="https://www.ithome.com.tw/news/147957">2021年11月22日</a></p> </div></div></div>
2021/11/25 13:00作者周峻佑https://www.ithome.com.tw/news/148019
GitLab 14.5免費提供基礎設施即程式碼安全掃描
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitLab推出最新的<a href="https://about.gitlab.com/releases/2021/11/22/gitlab-14-5-released/#group-level-settings-for-merge-request-approvals">14.5版本</a>，這個版本的亮點在於增加了對基礎設施即程式碼（Infrastructure as Code，IaC）檔案進行掃描，透過更主動的掃描行動，進一步增加了用戶的安全。另外，其他更新還有群組層級的合併請求批准配置，以及GitLab Free計畫現在也可以使用Kubernetes代理。</p> <p>在Gitlab 14.5中，官方加入對基礎設施即程式碼配置檔案的安全掃描功能，與Gitlab的SAST掃描器一樣，所有用戶都能夠免費使用該功能，官方希望在基礎設施即程式碼興起的當前，能夠鼓勵程式開發安全實踐。</p> <p>這個初始的基礎設施即程式碼掃描器，支援Terraform、Ansible、AWS CloudFormation和Kubernetes的配置檔案，並且以開源KICS（Keeping Infrastructure as Code Secure）專案作為基礎。</p> <p>這個新的掃描器加入了Gitlab現有的Kubernetes清單SAST掃描器，當用戶原本就熟悉GitLab SAST，那使用起來就會更簡單上手，因為基礎設施即程式碼掃描的持續整合配置，跟SAST的完全相同，並且支援相同的功能，包括獨立的基礎設施即程式碼持續整合配置檔案，以及安全配置頁面上的啟用工具，還有所有針對Ultimate層級用戶，所提供的漏洞管理功能，像是安全儀表板和合併請求小工具。</p> <p>而這個基礎設施即程式碼掃描器的設計，也非常易於擴充，除了官方提供的掃描器，用戶也可以使用其他掃描器來擴充基礎設施即程式碼安全掃描。</p> <p>而群組層級的合併請求批准配置功能的更新，則是Gitlab現在讓用戶可以在群組層級，定義和強制執行合併請求批准配置的數值，這些數值將會被其他群組中的專案所使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/group_level_mr_settings_picture.png" style="width: 580px; height: 109px;" /></p> <p>官方提到，群組層級的合併請求批准功能，讓組織可以更輕鬆地確保團隊間的職責分離，用戶現在只需要在一個位置指定配置，就能更新和監控每個專案，其具體好處有二，除了專案可以使用一致的職責分離流程之外，還能不需要手動檢查每個專案，是否完成配置修改。</p> <p>在這個版本，官方向Free層級開放更多的功能，過去GitLab Kubernetes代理僅提供給Premium層級使用者，而現在官方將GitLab Kubernetes代理和CI/CD Tunnel等核心功能，下放給Free層級用戶。</p> <p>透過GitLab Kubernetes代理連接Kubernetes叢集，能夠簡化叢集應用程式的配置，並實現叢集安全GitOps的部署，官方提到，他們希望藉由開源功能，吸引更多沒有專門基礎設施團隊，或是對叢集管理有強烈需求的用戶。</p> </div></div></div>
2021/11/25 11:56作者李建興https://www.ithome.com.tw/news/148012
駭客發現弱小獵物動作有多快？Palo Alto Networks的誘捕系統證實有8成會在24小時內淪陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Palo Alto Networks旗下的威脅情報團隊Unit 42 ，在今年7月至8月間於北美、亞太地區及歐洲部署了320個誘捕系統，打算測試在網路上不安全地曝露服務會招致什麼後果，<a href="https://unit42.paloaltonetworks.com/exposed-services-public-clouds/" target="_blank">結果發現有8成的系統在24小時內被駭客攻陷</a>，所有的系統則在一周內全被攻陷。另一個令人震驚的是，駭客在幾分鐘內就能夠發現並成功入侵這些誘捕系統。</p> <p>Unit 42在所部署的320個誘捕系統中均勻地安裝了遠端桌面協定（RDP）、安全外殼協定（SSH）、Samba伺服器訊息區塊，以及Postgres資料庫等4種應用，而且故意在這些系統上配置了幾個採用脆弱憑證的帳號，這些帳號可有限地存取於沙箱環境中的應用。</p> <p>每個誘捕系統在被攻陷後就會重設與重新部署，以用來計算遭到攻陷的次數，另也在48個誘捕系統上導入了防火牆策略，封鎖已知的網路掃描器，藉以比較相關防火牆策略的有效性。</p> <p>Unit 42團隊部署這些誘捕系統的時間為30天，發現有80%的誘捕系統在24小時內就被攻陷，所有的系統在1周內便被攻陷，最受駭客青睞的系統為SSH，平均每天被攻陷26次，其中有一個SSH誘捕系統在同一天被攻陷169次。此外，有一個駭客在30秒內就攻陷了該團隊在全球所部署80個Postgres系統中的77個，30秒的達陣率高達96%。</p> <p>根據Unit 42的統計，從把這些誘捕系統放到公開網路上，到駭客首度發現並攻陷它們的平均時間，SSH被攻陷的平均時間最短，只有184分鐘就淪陷了，居次的Postgres資料庫為511分鐘，RDP為667分鐘，Samba則是2,485分鐘。</p> <p class="rtecenter"><img alt="" src="https://unit42.paloaltonetworks.com/wp-content/uploads/2021/11/chart-1.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Palo Alto Networks</span></p> <p>而在每個誘捕系統於30天內所觀察到的攻擊IP上，SSH再以179個居冠，RDP為50個，Samba為11個，Postgres則是7個。</p> <p class="rtecenter"><img alt="" src="https://unit42.paloaltonetworks.com/wp-content/uploads/2021/11/chart-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Palo Alto Networks</span></p> <p>此外，Unit 42團隊在48個誘捕系統上嵌入了防火牆政策，該政策會封鎖過去30天持續掃描特定應用的IP，同時觀察此一實驗組與其它未設置防火牆的對照組被駭的情形，發現這兩個族群被攻擊的次數並沒有太大的差異，有防火牆的SSH及RDP系統遭到攻擊的次數更超越沒有防火牆的系統，顯示出封鎖已知的掃描IP無益於減緩攻擊。</p> <p>在攻擊者的分布上，主要的攻擊來自美國，占了29%，居次的是越南的17.4%，中國以11.6%排名第三，來自印度的攻擊IP亦占了8.9%，香港為6.6%。</p> <p>在此次的測試之後，Unit 42認為，只要有脆弱的服務曝露在網路上，駭客找到並攻陷它只需要幾分鐘，由於這些服務常常連結其它的雲端任務，因而可能成為駭客滲透到整個雲端環境的跳板。而這類的錯誤其實很容易預防，包括建立防護機制以避免特權連結埠曝光，打造稽核機制以監控所有的公開傳輸埠及曝露在外的服務，建立自動化的規則以自動修補錯誤的配置，或者是部署新一代的防火牆來封鎖惡意流量。</p> </div></div></div>
2021/11/25 10:45作者陳曉莉https://www.ithome.com.tw/news/148016
駭客把華為AppGallery當跳板來散布木馬程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.drweb.com/show/?i=14360&lng=en" target="_blank">俄羅斯資安業者Doctor Web本周揭露</a>，他們發現有一木馬程式透過華為的AppGallery程式市集散布。Doctor Web將此一木馬程式命名為Android.Cynos.7.origin，<a href="https://github.com/DoctorWebLtd/malware-iocs/blob/master/Android.Cynos/README.adoc" target="_blank">它被嵌入於190款的遊戲中</a>，可蒐集裝置資訊及電話號碼，估計至少有930萬名Android用戶安裝了相關的程式。</p> <p class="rtecenter"><img alt="" src="https://st.drweb.com/static/new-www/news/2021/november/Android.Cynos.7_2.1.png" style="width: 450px;" /></p> <p><span style="color:#696969;">圖片來源_Doctor Web</span></p> <p class="rtecenter"><img alt="" src="https://st.drweb.com/static/new-www/news/2021/november/Android.Cynos.7_3.1.png" style="width: 450px;" /></p> <p><span style="color:#696969;">圖片來源_Doctor Web</span></p> <p>Android.Cynos.7.origin是利用Cynos程式模組修改而成，此一模組可直接整合到Android程式中，過去有些Cynos版本甚至能夠傳送付費簡訊、攔截簡訊、下載其它模組或是下載及安裝其它程式，但Android.Cynos.7.origin主要的功能為竊取裝置資訊，包括使用者的手機號碼、基於GPS/行動網路/Wi-Fi熱點的裝置位置資訊、所使用的行動網路參數及裝置的技術規格等，目的在於傳送廣告。</p> <p>整合Android.Cynos.7.origin的遊戲從模擬、街機到射擊遊戲不等，也包括英文、俄文與簡體中文遊戲，華為在收到Doctor Web的通知後，已將這190款遊戲全數下架。不過，已下載相關遊戲的使用者也應刪除手機上的遊戲，來避免持續遭到危害。</p> </div></div></div>
2021/11/25 10:54作者陳曉莉https://www.ithome.com.tw/news/148017
微軟釋出高效能MoE函式庫Tutel
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布了高效能<a href="https://www.microsoft.com/en-us/research/blog/tutel-an-efficient-mixture-of-experts-implementation-for-large-dnn-model-training/">MoE（Mixture of Experts）函式庫Tutel</a>，可用來促進大規模深度神經網路（DNN）模型的開發，Tutel藉由支援多樣化靈活的MoE演算法，使得跨人工智慧領域的開發人員，可以更高效地執行MoE。</p> <p>MoE是一種深度學習模型架構，可以讓不同專家網路，來處理相同領域的異質問題，以電腦視覺來說，就可以結合偵測人類的神經網路，以及姿勢評估的其他神經網路。微軟提到，要將深度模型擴展至數兆參數，MoE是目前唯一一種方法，能夠讓模型學習更多的資訊，使電腦視覺、語音辨識、自然語言處理和機器翻譯系統等模型更加強大。</p> <p>Tutel針對微軟新發布的Azure NDm A100 v4系列執行個體進行最佳化，透過與Meta最先進的MoE實作fairseq相比，Tutel加速可達到2.75倍。以端到端的效能來說，Tutel獲益於全體對全體（All-to-All）通訊最佳化功能，比起Meta擁有1.1兆參數的MoE語言模型，在同樣使用64個NDm A100 v4節點上，可以實現40％以上的加速。</p> <p>臉書解釋，Tutel作為fairseq、FastMoE和其他進階MoE解決方案的補充，Tutel的重點擺在MoE特有運算和全體對全體通訊的最佳化，並且支援各種靈活的演算法。Tutel具有簡潔的介面，可以簡單地整合到其他MoE解決方案中，又或是開發人員可以使用Tutel，從頭開始將獨立的MoE層，合併到自己的DNN模型中，並直接獲得高度最佳化的MoE功能。</p> <p>由於目前缺乏基於MoE的DNN實現，通常都必須仰賴PyTorch和TensorFlow深度學習框架的多個現成DNN運算器，經過組合來執行MoE運算，官方提到，由於冗餘計算的緣故，這樣的做法會明顯提高效能開銷，而Tutel特別實作了多個經最佳化的GPU核心，提供MoE專用的運算子。</p> <p>另外，Tutel還實作了快速cumsum-minus-1運算子，與fairseq中的實作相比，達到了24倍加速，Tutel也利用CUDA C++ Runtime編譯函式庫來以JIT最佳化自定義的MoE核心。</p> <p>針對Azure NDm A100 v4叢集上的大規模MoE訓練，Tutel最佳化了其全體對全體通訊，其使用CPU-GPU綁定技術和自適應路由調校，同樣在512 A100 GPU上運算，Tutel比起fairseq加速可達2.56倍到5.93倍。</p> </div></div></div>
2021/11/25 10:09作者李建興https://www.ithome.com.tw/news/148011
群創從智慧製造邁向智慧營運，徹底重整IT架構啟動數據再造
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疫情讓全球航運運輸需求大增，美國貨輪塞港問題日益嚴重，像美西兩大港今年11月初排隊等待入港的滿載貨櫃船，多達七八十艘，甚至得等上2周，才能駛入碼頭。</p> <p>但有一艘載滿面板的臺灣貨輪，一點都不擔心，它能根據即時資料演算，盡量避開雍塞港口來停泊卸貨，面板供應商與物流業者也能掌握船舶動態，在船隻靠港與卸貨時，即時安排清關人員與貨車接應，就連面對緊張的缺櫃問題，都能透過包材設計優化及貨櫃裝載最佳化，來最大化貨櫃裝載量，將物流資源調度效率發揮到最大。</p> <p>這家面板製造商就是群創光電，去年底透過一個數位轉型專案，將商品從自家出貨、經手貨運代理人、船運公司等物流資訊全部打通，建立一套物流管理系統，目標透過更透明的資訊流，縮短物流週轉天數與運送成本。今年，群創更在這個基礎上，開發了最佳物流路線規劃演算法，能即時根據美國各港壅塞情形，彈性選擇最佳的停泊港口。</p> <p>去年此時，誰都沒想到，一個數位轉型專案，竟成了今年貨運塞港危機的最大功臣，成了避免交期延誤的關鍵。「我不知道明天會發生什麼，但我有沒有準備好面對明天的挑戰？」群創光電資訊總處總處長李義兵直言，這正是群創數位轉型的意義所在。</p> <p><span style="font-size:28px;"><strong>數位轉型第一部曲：智慧製造</strong></span></p> <p>群創的智慧化發展，隨著5、6年前智慧製造濫觴而展開。2017年，群創協同周邊事業群，大力邁向智慧製造，在原有IT基礎架構之上，結合物聯網、大數據分析、雲端運算、物流全自動化等新興技術，驅動生產流程各階段改造，尤其要提升製造業最在意的生產效率與產品良率，打造自動化無憂工廠。</p> <p>比如群創從2013年開始，逐步試驗AGV搬運機器人，後續在智慧製造時期，更於各廠區全面導入AGV與其控制中心AGVC（AGC Controller），不只能自動將貨櫃碼頭卸載的物料搬運到倉庫中，還能依據產線用料需求，在廠區內、產線間自動搬運物料，再結合人力或自動化設備來投料。</p> <p>對現在的群創來說，自動搬運已經不是挑戰了，「但剛開始建置時，很難，很多細節要設計。」李義兵回想，為了導入無人搬運系統，從物料物流動線、臺車、貨架、搬運器材到物料包裝，都得根據AGV規格重新設計；在感應技術的選用上，也得根據搬運物件重量，考量以磁條還是激光來導航，避免負載過重的AGV導致磁條脫落。不只如此，連廠區Wi-Fi與射頻設計，都得從頭摸索。</p> <p>物料送到組裝線後，進行產品組裝時，原先得靠人力執行的精細動作，包括撕膜、塗膠等，現在也能以機械手臂或自動化設備來取代，背後所用的應用系統，更是IT的關鍵任務之一。</p> <p>在決定生產排程時，為了以自動化取代人工排程，群創更利用AI與大數據分析技術，開發了一套智慧排程系統，能根據個別廠區的物料量、產能、良率以及當前所需的生產總量，決定不同廠區的每日生產量。</p> <p>面板製造完成後，群創則利用AOI光學檢測結合影像辨識技術，自動找出數百種瑕疵型態，來確保品質達標，取代了人工目檢作法，部分瑕疵更可結合雷射來自動修復。</p> <p>時至今日，群創智慧工廠的發展相當成熟了，從生產前的生產排程、實驗設計（DOE）、派工等，一直到生產中後段的設備健康診斷、虛擬量測、參數監控、回饋控制，到物流與監控等環節，都導入了智慧化技術。李義兵指出，原先由個別製造組織推進的智慧應用，現在改由中央更全面的統籌規劃，並與IT搭配積極向下推動。</p> <p><span style="font-size:28px;"><strong>數位轉型第二部曲：智慧營運</strong></span></p> <p>「如果沒有工業4.0，我們也沒有想到，數位技術竟可以帶動營運改變。」李義兵點出群創數位轉型的策略轉變。</p> <p>幾年來，群創不遺餘力地投入智慧製造，但大多聚焦工廠改造的角度來推動，直到2019年，面板產業進入景氣寒冬。李義兵回憶，當時營運狀況面臨瓶頸，不禁讓高層思考，能否奠基於智慧製造的基礎，透過新技術來驅動智慧營運？恰巧隔年，又面臨疫情衝擊，讓講究現場主義的工廠與供應鏈管理，得在短短幾周之內，改以數位科技來遠距支援。</p> <p>種種因素，讓群創決定從2020年開始，將數位轉型擴大到全公司營運管理，靠數據來支持更彈性、正確的決策。「2020年是一個好的時間點，來尋求更多突破。」李義兵說。</p> <p>為了推動智慧營運發展，從物料、物流到庫存管理，群創IT團隊均與多方角色合作，要透過打造更透明的資訊流，來支持更彈性的營運決策。</p> <p>比如在商品庫存管理方面，一項商品在群創製造完成後，會輾轉經過公司倉庫、貨輪、客戶倉庫甚至是客戶的銷售通路，最後才販售到消費者手中，整個流程週轉天數可能長達4～5個月。為了縮短周轉天數，群創首要任務是和客戶合作，取得通路即時的進銷存資料，以及物流業者的船運及當地倉儲資料，將整體庫存週轉的作業流程資訊透明化。</p> <p>為了取得這些資料，過程中，群創先與各家業者達成共識，共同商議資料標準，開發API來串接資料。在接入資料時，也會透過自動化資料檢查機制，來確保資料品質，以供後續應用無虞。為了與國際接軌，群創IT更採購了國際知名的B2B應用程式整合工具，基於該工具向合作夥伴提供資料交換服務，以取得資料供應方的信任。</p> <p>打通資料流後，群創也開發了一套庫存管理系統，讓相關單位了解每批貨的庫存位置與週轉時間，再找出庫存積累的問題點，依據通路狀況及市場需求，來優化供應鏈計畫。現在，群創已經能將原先要上百天的庫存週轉天數，降低到90天，加速商品變現。</p> <p><span style="font-size:28px;"><strong>重審IT基礎架構，啟動數據再造</strong></span></p> <p>啟動智慧營運的時間點，正逢李義兵接任資訊總處總處長。甫上任，他先回頭檢視了IT的不足之處，發現群創過去發展工業4.0時，較偏重新技術的發展，但在底層基礎架構上，鮮少重整與強化。尤其在產線擴張後，資料分析需求日益繁複，資料倉儲系統已面臨多次效能瓶頸，既存的資料孤島問題，更無益於仰賴即時數據分析的智慧營運發展。</p> <p>李義兵指出，缺乏穩健的資料處理基礎架構，更會影響AI採用，不僅較難快速取得數據來開發模型，也難以建立自動化模型迭代流程。「大家在談AutoML，無非是要讓AI更紮實，」但要讓AI模型開發與部署更容易執行，就得回過頭來重整基礎架構能力。</p> <p>因此，群創2020年中啟動數據再造，汰換掉沿用了15年的資料倉儲系統，並整合了生產營運系統、品質資訊系統、各廠區MES與ERP等資料，打破長期存在的資料孤島問題。</p> <p>轉換過程中，IT也將各類應用程式與後臺應用服務，與新系統對接，比如集合了多個數位轉型專案的智慧平臺（INIP），現在能根據新系統資料，來開發智慧應用；各業務單位也更容易根據需求，取用已經定義好的標準格式資料，來進行BI分析。這套新系統，儼然成為支持群創數位轉型的核心基礎架構。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1052-cio-500.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 14px;">攝影／洪政偉</span></span><br /><span style="color: rgb(105, 105, 105);"><strong>群創光電資訊總處總處長李義兵表示，數位轉型是部門先轉型、IT再去輔助，轉型規劃是部門的責任，能不能提供相應的科技工具，則是IT的責任。</strong></span></p> <p><span style="font-size:28px;"><strong>培養部門轉型思維，作業流程也要靠IT改造</strong></span></p> <p>除了轉換IT基礎架構，群創推動數位轉型時，也用IT大幅優化既有作業流程。這項任務，對於過去併購了統寶與奇美電兩家公司的群創來說，也格外有感觸。</p> <p>三家公司合併，正是IT挑戰的開始。李義兵回憶，公司整併後，為了讓全公司有一套共通的管理標準，IT先定義出資料格式與管理工具，來集合三家公司的系統資料，讓高層與相關單位，能依據管理目的來取用。進入系統整合階段後，IT也逐步將三套系統整併為一套，隨之整合的還有與系統相關聯的作業流程，讓企業內不同組織，在相仿的作業流程上遵循一致的作業標準。</p> <p>但是，在統一系統與作業流程後，過去長期遵循的作業標準，也可能還有改造、優化的空間。因此，群創透過全集團數位轉型推動，讓業務單位開始思考，如何優化作業流程，再由IT提供流程優化所需的科技工具來支持轉型。</p> <p>「在權責分割上，部門先轉型、IT再輔助。轉型規劃是部門的責任，提供相應的科技工具，則是IT的責任。」李義兵點出IT在數位轉型階段扮演的角色。</p> <p>比如群創去年受到疫情影響，外部原物料供應緊縮，由於群創的臺南、寧波、佛山、南京、上海等生產基地，各自有其生產目標，並分別向相同的供應商提出各自的物料需求，李義兵點出，在未能妥善統籌分配供應商產能的情況下，各廠區發生互相搶料的問題，導致各廠區長短料狀況不一，更連帶影響了群創整體的生產結果。</p> <p>找出這個問題點後，群創建立了中央統籌的物料調度單位，IT團隊也與業務單位協作，共同梳理物料採購流程，並開發一套供應商管理平臺及物料管理系統，改由中央統籌配置供應商產能，各廠區再依配置結果向供應商採購物料。透過這套系統，供應商也能取得各廠區最新物料需求，並回覆交期。</p> <p>展開作業流程優化時，李義兵也進一步思考，過去將多套作業流程統一為一套，是為了讓企業遵循同一套標準，來打破部門間的穀倉效應，但在統一作業流程後，能否在一套共構的系統與基礎流程下，讓各部門根據自己的業務邏輯，來創新作業流程或相關應用？「在技術架構、資料定義層面一致，但在應用發展上更多元。」李義兵點出，這是群創現階段的發展方向。</p> <p><span style="font-size:28px;"><strong>手握技術，不受技術供應商制約</strong></span></p> <p>群創在邁向智慧化的過程中，也採購了許多技術廠商的服務，這些經驗，讓群創格外注重對委外軟體服務的技術掌握，因為舉凡廠商經營不善、雙方終止合作、系統架構不利大企業應用等因素，都可能迫使企業IT接手系統維運，「只有自己掌握技術，才能更快速、彈性的發展。」李義兵說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 經理人小檔案 </span></strong></span></p> <p><strong>群創光電資訊總處總處長李義兵</strong></p> <p>經歷：具有近30年IT工作經驗，於奇美及群創工作期間，曾擔任中國廠區及供應鏈系統管理處處長等職務，2020年上任群創資訊總處總處長，帶領團隊規劃並落實數位轉型所需的現代化架構，鑽研領域包括AI、數據分析、新世代數據中心、安全防護及5G企業專網智能應用的雲端運算、儲存等</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>群創光電</strong></p> <p>地址：南部科學園區臺南園區環西路1段3號</p> <p>成立時間：2003年</p> <p>主要業務：TFT-LCD液晶面板供應商</p> <p>員工數：55,920人（2020年）</p> <p>年營收：2,699億元</p> <p>資本額：971億元</p> <p>董事長：洪進揚</p> <p>總經理：楊柱祥</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>資訊部門名稱：資訊管理總處</p> <p>直屬主管：總經理楊柱祥</p> <p>資訊部門人數：數百人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>•2010年：配合群創、奇美、統寶合併，進行資訊系統3合1整合</p> <p>•2013年：智慧營運平臺INIP上線</p> <p>•2014～2015年：導入雲平臺基礎架構、發展企業行動應用、IoT數據採集架構、建構雙活資料中心</p> <p>•2016年：導入大數據平臺，ERP整併（Oracle轉換為SAP）</p> <p>•2017～2018年：發展INX 4.0，引領智能工廠推進，建置自動組裝線、自動檢測、虛擬量測、智能物流、製程參數自動調整</p> <p>•2019年：雲平臺（K8s）架構導入，以提供敏捷開發之微服務應用設計</p> <p>•2020年：推動智慧營運，並擬定數據資本的策略，強化數據保護，建立主動式資安防禦架構及資安戰情平臺</p> <p>•2021年：數據平臺資料倉儲服務再造，以5G企業專網應用發展智能視覺監控系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1052-cio-960.png" width="960" height="420" alt="" title="群創光電資訊總處總處長李義兵　（攝影／洪政偉）" /></div></div></div>
2021/11/25 07:00作者翁芊儒https://www.ithome.com.tw/people/147927
從plugin學習開放原始碼
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於每一個開發者而言，如果能擁有貢獻開放原始碼的經驗，具有許多面向的意義，像是基於工作需求、能力象徵、代表作品等，想從事這類活動，並沒有什麼形式上的規定，就算只是個簡單的寵物專案（可參考先前專欄〈<a href="https://www.ithome.com.tw/voice/98115" target="_blank">你有寵物專案嗎？</a>〉），或者是用個人自我想像的笨方式寫出的程式庫（參考〈<a href="https://www.ithome.com.tw/voice/113904" target="_blank">笨方法寫程式庫</a>〉），都是一種對開放原始碼的貢獻。</p> <p>對開放原始碼做出貢獻，其實也是個逐步累積自信心的過程，而從某個時間點開始，你可能會想對著名的開放原始碼做出貢獻，雖然著名的開放原始碼專案，往往具有一定的規模，想要切入時，往往令人生畏，然而貢獻可以有多個方向，官方有時也會明列可協助的項目，最基本的或許是回報臭蟲、撰寫文件、協助翻譯，這也是累積自信心的另一個開始。</p> <p><span style="font-size:28px;"><strong>從plugin認識官方程式庫</strong></span></p> <p>如果開放原始碼程式庫，提供了plugin的方式來擴充功能，那麼，根據自身需求來撰寫plugin，會是個不錯的貢獻方向！</p> <p>畢竟plugin開發可以從個人的專案開始，為了解決自身需求而存在，不用考慮太多的通用性，只要能與官方程式庫銜接，想要怎麼寫都可以，自由度相當高。</p> <p>而且為了撰寫plugin，你必須更詳細地閱讀官方文件，或者探索官方原始碼，這會逐步加深對官方程式庫的認識，明白其架構及運作原理，知道有哪些專供開發時使用的API，在這過程中往往會發現，實現某個plugin需要的技巧，就藏在官方文件或原始碼之中。</p> <p>現代開發者常會說「不要重新打造輪子」，然而，這並不表示不需要具備打造輪子的能力，也不表示不用去認識輪子的構造與原理，而開發plugin是個認識官方提供哪些輪子，以及熟練使用這些輪子的過程。</p> <p>畢竟，的確不需要重新打造官方已經有的輪子，但是，你的plugin是新輪子，對於官方既有的輪子如果能夠有越多的認識，新輪子才能更適切地融入。</p> <p><span style="font-size:28px;"><strong>維護plugin專案</strong></span></p> <p>寫plugin本身是件很自由的事，可以是簡單寫寫，只要自己在使用上沒有問題就可以了；然而，隨著時間過去，你的plugin功能逐漸豐富、程式碼逐漸增長，在維護上開始出現些負擔，也許你的plugin公開了，使用者越來越多。</p> <p>又或許從一開始，你就打算基於領域上的經驗，建構一個實用且完整的plugin專案，像是這類情況，我們就可以試著去架構專案，令其變得更易於使用及維護。</p> <p>首先要做的第一件事是，為plugin寫文件。這不單只是寫篇README就好了，你的專案中應該要有個docs目錄，將不同功能寫在對應的各個文件檔；而且，寫文件除了告訴其他人如何使用plugin之外，也是重構程式碼前的依據；儘量為API寫些範例，如果你還沒為專案撰寫測試，這些範例是使用案例也是測試案例，是一種最低程度的測試，在我的經驗中，往往就是在撰寫文件的過程中找到臭蟲。</p> <p>下一步是寫測試，可以自動化的那種程式碼。如果不知道怎麼開始，想想文件中的那些範例，如何能自動化地執行並確定結果正確與否，有時候這並不容易，特別是那些與畫面有關的範例。例如，我們畫出了一個模型，憑藉肉眼可以看出正確與否，那麼，若改成自動化處理時，要如何確定呢？也許取頂點、或者是邊、面數，甚至是角度等，不用想測試到多麼盡善盡美，而且，日後也還是需要維護測試程式的，或許到時還會有新的想法，現在先有基本測試最重要。</p> <p>在你寫文件或測試的過程中，應該會產生一些想法，例如，為了更好闡述這個方法怎麼使用，最好是改一下名稱、調整一下參數；為了說明某個範例如何實現，最好是拆分某個函式，或整合某些API；為了能易於測試某些資料，某些流程抽取為函式，以便取得傳回值；為了將相近的功能組織在同一個測試流程中，或許，這些功能應該歸屬在同一模組或類別。</p> <p>也就是說，重構需要有動機，而製作文件或測試程式是引發動機的一種方式，因為已經有了文件及測試作為後盾，就比較有信心進行重構，每次的重構，記得調整相對應的文件與測試，並且別忘了對專案進行版本控制，文件、測試、重構是不斷迭代進行的過程，在這個過程中，專案本身功能沒有任何新增，是常見的事情，這時要有耐心，畢竟這是你的個人專案，若是調整到可以往下個新功能發展時，再前進吧！</p> <p><span style="font-size:28px;"><strong>模仿官方專案</strong></span></p> <p>作為一個開放原始碼專案，其實，有個很重要的地方，那就是選擇一個合適的授權，這會讓人更放心地使用你的專案。</p> <p>如果你從沒考量過這點，建議你認識一下基本的開放原始碼授權（可參考先前專欄〈<a href="https://www.ithome.com.tw/voice/112994" target="_blank">多看一眼授權</a>〉），如果真的不知道該選哪個，或沒有偏好哪個授權，那麼，就來看看官方程式庫會採用哪個授權吧！</p> <p>寫plugin的好處之一就是這個，除了授權，官方程式庫還有許多可模仿的對象，例如，在文件方面，如果不知道該怎麼陳列API，那就看看官方怎麼陳列，文件中使用的字眼、行文風格等都可以模仿，這也可以認識官方程式庫的一些相關慣例。</p> <p>從閱讀官方程式庫原始碼的過程中，除了能夠認識既有輪子的構造與原理之外，另一個好處就是，我們可以模仿函式、參數命名、程式碼流程的排版、註解的方式、類別或模組的組織方式，甚至是一些特別的做法。</p> <p>例如，最近我忙著為CadQuery寫一個plugin，而CadQuery使用Python，其專案原始碼非常認真地使用了型態提示（Type hinting），為此我的plugin決定比照辦理，在公開API的原始碼函式簽署部份，全部加上了型態提示，有些時候不知道該如何標註型態時，官方原始碼總是能提供很好的參考。</p> <p>雖說實作plugin很自由，不過，若是以模仿官方專案為目標，還有一個重要的部份，那就是遵從其典範，特別是領域相關的做法。</p> <p>例如，CadQuery在模型的表示上，採用BREP（Boundary Representation），以點、線、面等作為基礎，其相互間的關係來描述模型；OpenSCAD則是基於CSG（Constructive Solid Geometry），模型是立方體、圓柱體、球點等基本物體布林操作後的結果。因此，如果想為CadQuery寫個plugin，仿造OpenSCAD風格，基本上是做得到的，不過，在風格上會完全迥異，效能上也不會有好的表現。</p> <p><span style="font-size:28px;"><strong>逐步累積信心與經驗</strong></span></p> <p>從事開放原始碼的貢獻，某些程度上就是個逐步累積信心與經驗的過程，簡單的寵物專案是個不錯的開始，如果目標是能對著名專案做出貢獻，那麼，plugin會是個很好的切入點，因為能有許多能學習、模仿的對象。</p> <p>或許我在這方面比較笨拙一些，像是有時心裡會想這樣做可以嗎？然後看到官方也是類似做法時，自己實作起來就會比較有信心。</p> <p>也許哪天plugin能獲得官方認可，或將某功能發PR給官方而被接受的話，那就是令人再高興也不過的一件事了！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%96%8B%E6%94%BE%E5%8E%9F%E5%A7%8B%E7%A2%BC">開放原始碼</a></div><div class="field-item odd"><a href="/tags/%E8%B2%A2%E7%8D%BB">貢獻</a></div><div class="field-item even"><a href="/tags/plugin">plugin</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2021/11/25 07:00作者林信良https://www.ithome.com.tw/voice/147928
微軟已於Edge 96導入超強安全模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/146067" target="_blank">微軟今年8月於Microsoft Edge測試版中實驗的「超強安全模式」（Super Duper Secure Mode，SDSM）</a>，已悄悄地被部署在今年11月1日釋出的Edge 96。</p> <p>SDSM主要是關閉了用來改善瀏覽器效能的Just-In-Time Compilation（JIT，即時編譯），以減少瀏覽器的安全威脅。微軟指出，V8 JavaScript引擎為駭客攻擊瀏覽器的首選目標，因為它有源源不斷的臭蟲，而且很容易開採，且在2019年之後，與V8有關的安全漏洞中，就有45%藏匿在JIT中，使得Edge團隊決定關閉JIT來強化Edge的安全性。</p> <p><a href="https://twitter.com/spoofyroot/status/1462871833942773763" target="_blank">Edge的漏洞研究負責人Johnathan Norman周二（11/23）透過Twitter指出</a>，Edge 96穩定版已內建SDSM功能，啟用SDSM之後有兩個選項，一是平衡（Balanced），二為嚴格（Strict），前者會在使用者造訪新網站或不常造訪的網站時關閉JIT，後者則是全面關閉JIT。</p> <p class="rtecenter"><img alt="" src="https://pbs.twimg.com/media/FE0l8LBVEAEKOKh?format=png&name=medium" style="width: 600px;" /></p> <p>圖片來源_<a href="https://twitter.com/spoofyroot/status/1462871833942773763" target="_blank">Johnathan Norman</a></p> <p>由於JIT是用來改善瀏覽器的效能，且微軟在關閉JIT之後的JavaScript效能評測中，最多觀察到效能下滑了58%，但Edge團隊在模擬實體網站的測試時，發現絕大多數的測試都未看到效能上的改變，參與測試的使用者也未察覺到變化。現在Edge用戶也可以啟用SDSM來親自體驗看看。</p> </div></div></div>
2021/11/24 16:48作者陳曉莉https://www.ithome.com.tw/news/148004
容器無伺服器服務Fargate現支援AWS自家Graviton2處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布在其Amazon ECS的<a href="https://aws.amazon.com/tw/blogs/aws/announcing-aws-graviton2-support-for-aws-fargate-get-up-to-40-better-price-performance-for-your-serverless-containers/">容器無伺服器運算引擎AWS Fargate，提供Graviton2執行個體支援</a>，官方提到，在執行相同的容器化應用程式情況下，使用Graviton2處理器，比起基於英特爾x86處理器的Fargate，性價比高了40％，總成本降低20％。</p> <p>Graviton2是AWS使用64位元Arm Neoverse核心所訂製的處理器，其提供的效能是前一代的7倍，浮點數運算效能提高1倍，擁有更大的記憶體通道，而且因為Graviton2支援int8和fp16精度，因此在人工智慧應用的支援度獲得大幅提升，機器學習模型的預測工作負載執行速度更快。</p> <p>Graviton2處理器主打低廉的價格，AWS已經發布許多使用Graviton2的EC2執行個體，而且在其全託管服務，像是Amazon EKS、Amazon RDS和Amazon EMR等，也開始提供Graviton2支援，在AWS Lambda上的Graviton2，甚至能夠使函式效能提高19％，成本降低20％。</p> <p>現在AWS在其Fargate支援Graviton2，使得Fargate也能夠獲得Graviton2的性價比優勢，AWS提到，用戶可以使用容器註冊表，上傳多架構映像檔，或是包含ARM64的映像檔，在透過Amazon ECS進行調度的時候，Fargate就會在Graviton2上執行應用程式。</p> <p>多架構容器映像檔由兩部分組成：映像檔層和清單，一個映像檔可有一層或是多層檔案系統內容，清單指定映像檔各層的群組，以及Runtime的特性，這讓用戶能以相同儲存庫支援多重架構，容器Runtime會根據系統架構，選擇要拉取的映像檔層。</p> <p>原本Fargate的用戶，要從基於x86搬遷到Graviton2的Fargate容器並不困難，使用Graviton2的Fargate能夠獲得所有原本使用x86的Fargate功能。用戶要測試和驗證與ARM64相容的應用程式，除了AWS CodeBuild之外，還可以使用Jenkins和Gitlab執行程式，從測試、建置容器到上傳至Fargate上執行，獲得端到端無伺服器體驗。</p> <p>現在用戶已經可以在幾乎所有提供Fargate服務的地區，在AWS Fargate上用到AWS Graviton2，除了巴林、開普敦、中國和GovCloud地區除外。在版本支援上，只有Fargate平臺1.4.0或以上版本，才有支援此新功能。</p> </div></div></div>
2021/11/24 16:54作者李建興https://www.ithome.com.tw/news/148003
【資安日報】2021年11月24日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本日的資安新聞中，微軟甫於11月例行修補（Patch Tuesday）修補的一項漏洞CVE-2021-41379，竟出現修補不完全的情況，而引起關注。而且，這個現象還是通報這項漏洞的研究人員察覺，他公布了概念性驗證程式來映證修補不完全的問題，同時控訴微軟抓漏獎金大幅縮水，並得到其他資安研究人員的附和。但微軟漏洞修補不完全的現象，已有前例，例如，11月初研究人員發現，<a href="https://www.ithome.com.tw/news/147602">微軟對於本機權限提升（LPE）漏洞CVE-2021-34484的修補不全</a>，而能讓攻擊者利用這項漏洞，在已安裝修補程式的Windows作業系統上提升自己的權限。</p> <p>而除了上述漏洞修補不全的問題，新興的攻擊手法也相當值得留意，例如，攻擊者透過JavaScript載入器散布惡意軟體，由於這個載入器採用JavaScript開發，而使得許多防毒引擎難以解析是否有害。此外，鎖定加密貨幣投資人的惡意軟體Babadeda，也是被用於植入竊密軟體或是RAT木馬，這起攻擊行動另一個特別之處，就是駭客使用即時通訊軟體Discord對受害者進行網路釣魚，引誘他們下載Babadeda進行安裝。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h4><strong><a href="https://www.ithome.com.tw/news/147976"><span style="color: rgb(0, 0, 0);">研究人員針對自己通報的漏洞發布概念性驗證程式，指控微軟修補不全</span></a></strong></h4> <p>又有研究人員指控微軟抓漏獎金大幅縮水，且修補不完整的情況！揭露Windows Installer漏洞CVE-2021-41379的研究人員Abdelhamid Naceri指出，微軟聲稱於11月例行修補處理了該漏洞，但實際上，經他對於修補程式進行分析後發現，微軟並未妥善處理，而能夠利用類似手法觸發漏洞，且所有版本的Windows都無法倖免於難。</p> <p>為何該研究員會通報漏洞又發布概念性驗證攻擊程式？該員指出，微軟不只修補不完整，還大幅降低抓漏的獎勵，促使他決定公布驗證工具，來突顯微軟對於漏洞不夠重視的現象。</p> <h4><strong><a href="https://threatresearch.ext.hp.com/javascript-malware-dispensing-rats-into-the-wild/"><span style="color: rgb(0, 0, 0);">攻擊者利用JavaScript載入器散布木馬程式<img alt="" src="https://s4.itho.me/sites/default/files/images/ratdispenser_07.png" style="width: 300px; height: 146px; float: right;" /></span></a></strong></h4> <p>HP資安研究團隊揭露名為RATDispenser的惡意程式載入器，這是以JavaScript製作而成，攻擊者用來散布RAT木馬程式與竊密軟體，該團隊看到攻擊者藉此工具散布至少8種RAT，且在VirusTotal上僅有11%防毒引擎能夠識別有害。研究人員指出，這項工具幾乎都被用於投放惡意軟體，他們推測背後提供RATDispenser的人士，身分是專門銷售惡意軟體服務（Malware-as-a-Service）的駭客。</p> <h4><strong><a href="https://www.trendmicro.com/en_us/research/21/k/bazarloader-adds-compromised-installers-iso-to-arrival-delivery-vectors.html"><span style="color: rgb(0, 0, 0);">惡意軟體BazarLoader以合法應用程式進行掩護<img alt="" src="https://s4.itho.me/sites/default/files/images/figure3_blog_bazarloader-adds-compromised-installers-iso-arrival-delivery-vectors.png" style="width: 300px; height: 126px; float: right;" /></span></a></strong></h4> <p>趨勢科技提出警告，他們長期追蹤竊密軟體BazarLoader，發現近期該軟體出現2種過往較少用來散布的手法，其一是使用知名軟體如：VLC、TeamViewer的安裝程式來挾帶，在受害者執行安裝程式時，一併啟動BazarLoader，該竊密軟體隨後將自我複製，並注入到Edge瀏覽器的處理程序持續運作。另一種則是利用ISO檔案打包，這麼做的目的可能是要規避資安系統偵測。</p> <h4><strong><a href="https://unit42.paloaltonetworks.com/exposed-services-public-clouds/"><span style="color: rgb(0, 0, 0);">攻擊者濫用不同IP位址，使用SSH連線入侵應用系統</span></a></strong></h4> <p>曝露在網際網路的雲端工作負載，沒有合適的安全配置的狀況時有所聞，也成為駭客常見的攻擊目標。但這樣的情況究竟有多嚴重？Palo Alto Networks的研究人員部署了320個密罐（Honeypot）來進行實驗，這些密罐分別是RDP伺服器、SSH伺服器、SMB檔案伺服器，以及Postgres資料庫，結果發現，SSH伺服器受到的攻擊次數最多，遠過於其他3種伺服器，此外，其中1個攻擊者在短短的30秒內，破壞近80個Postgres資料庫密罐。</p> <p>值得注意的是，85%的來源IP位址只出現1天，突顯攻擊者很少使用重複的IP位址發動攻擊，若是組織倚賴防火牆阻擋IP位址黑名單，很難防堵攻擊行動。</p> <h4><strong><a href="https://blog.morphisec.com/the-babadeda-crypter-targeting-crypto-nft-defi-communities"><span style="color: rgb(0, 0, 0);">惡意加密器經由Discord發動攻擊，鎖定加密貨幣投資者下手<img alt="" src="https://s4.itho.me/sites/default/files/images/Cryto%20blog.png" style="width: 300px; height: 191px; float: right;" /></span></a></strong></h4> <p>資安業者Morphisec揭露名為Babadeda惡意軟體，攻擊者透過即時通訊軟體Discord，來鎖定加密貨幣、非同質化代幣（NFT）、去中心化金融（DeFi）的投資者下手，這個惡意軟體被用於在受害電腦上植入竊密程式、RAT木馬，甚至是LockBit勒索軟體。</p> <h4><strong><a href="https://www.isac.bio/post/tardigrade"><span style="color: rgb(0, 0, 0);">APT駭客鎖定疫苗製造商的基礎設施發動攻擊</span></a></strong></h4> <p>非營利組織生物經濟資訊共享暨分析中心（BIO-ISAC）於11月22日提出警告，他們發現使用惡意軟體Tardigrade的APT攻擊行動，自今年春季開始，已有2家生物科技公司受害，發動攻擊的駭客主要可能是想要竊取智慧財產，並非想要索討贖金。BIO-ISAC也呼籲這些疫苗製造廠商要嚴加防範。</p> <h4> </h4> <h3><strong>【資安防禦措施】</strong></h3> <h4><strong><a href="https://www.ptsecurity.com/ww-en/about/news/vulnerability-in-cisco-security-devices-is-dangerous-for-business-processes-of-large-companies/"><span style="color: rgb(0, 0, 0);">思科防火牆嚴重漏洞恐導致服務中斷</span></a></strong></h4> <p>資安業者Positive Technologies指出，思科的Adaptive Security Appliance（ASA）與Firepower Threat Defense（FTD）系列防火牆存在嚴重漏洞CVE-2021-34704，一旦遭到利用恐導致設備服務中斷，防火牆及VPN等功能無法使用，這項漏洞的CVSS風險層級為8.6分，他們呼籲用戶應儘速修補。</p> <h4><strong><a href="https://claroty.com/2021/11/19/blog-research-all-roads-lead-to-openvpn-pwning-industrial-remote-access-clients/"><span style="color: rgb(0, 0, 0);">開源VPN系統OpenVPN存在任意程式碼執行漏洞，影響工控VPN解決方案<img alt="" src="https://s4.itho.me/sites/default/files/images/OpenVPN7.png" style="width: 300px; height: 128px; float: right;" /></span></a></strong></h4> <p>資安業者Claroty指出，多個透過開源VPN系統OpenVPN所打造的工控VPN解決方案遭鎖定，攻擊者使用這些系統的弱點提升權限，並能執行任意程式碼發動攻擊，受影響的VPN廠牌是HMS Industrial Networks、Siemens、PerFact、MB connect line，CVSS風險層級為7.8分到9.6分。這些業者獲報後已著手修補，並提供更新程式。</p> <p> </p> <p>【近期資安日報】</p> <p><a href="https://www.ithome.com.tw/news/147978">2021年11月23日</a></p> <p><a href="https://www.ithome.com.tw/news/147957">2021年11月22日</a></p> <p><a href="https://www.ithome.com.tw/news/147925">2021年11月19日</a></p> </div></div></div>
2021/11/24 14:33作者周峻佑https://www.ithome.com.tw/news/147999
蘋果與Amazon的銷售協議被義大利判罰逾2億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利競爭管理局（AGCM）本周因蘋果與Amazon違反歐盟法令，<a href="https://www.agcm.it/media/comunicati-stampa/2021/11/I842-" target="_blank">分別判罰這兩大業者1.345億歐元及6,870萬歐</a>元，但蘋果與Amazon已準備提出上訴。</p> <p>AGCM指出，蘋果與Amazon在2018年簽署了銷售協議，只有Amazon及特定的經銷商得以透過Amazon銷售蘋果及Beats商品，禁止其它官方或非官方的蘋果或Beats經銷商使用Amazon平臺進行銷售，違反了《歐盟運作條約》（Treaty on the Functioning of the European Union）。</p> <p>AGCM認為，這兩家業者有意限制在Amazon上的零售商數量，還限制跨境銷售，也限制了其它第三方業者所提供的相關商品折扣，等於歧視特定的零售商。</p> <p>特別是義大利的Amazon是當地民眾購買電子產品的首選，有超過7成的消費者電子產品都透過該站售出，並有逾40%的零售業者透過該平臺銷售商品。</p> <p>這使得AGCM要求Amazon必須支付6,870萬歐元的罰款，針對蘋果的罰款則高達1.345億歐元，同時要求這兩家業者必須取消合約內的限制。</p> <p>不只是義大利，法國及西班牙也已針對這兩家業者提出類似的訴訟，蘋果與Amazon則已決定對AGCM的判決提出上訴。</p> </div></div></div>
2021/11/24 15:59作者陳曉莉https://www.ithome.com.tw/news/148002
三星宣布要在德州蓋新的晶圓廠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.samsung.com/us/samsung-new-advanced-semiconductor-fab-site-taylor-texas/" target="_blank">三星電子（Samsung Electronics）周二（11/23）宣布</a>，將斥資170億美元於美國德州的泰勒市（Taylor）打造在美國的第二座晶圓廠，新的晶圓廠占地約500萬平米，與三星於德州奧斯丁市（Austin）既有的晶圓廠只距離25公里，預計於明年上半年動工，2024年下半年投入營運。</p> <p>因全球晶片短缺而意識到半導體對產業與經濟的重要性之後，美國政府積極推動境內的半導體生產，包括<a href="https://www.ithome.com.tw/news/143423" target="_blank">英特爾（Intel）今年3月宣布成立晶圓代工服務事業群</a>，大舉投入晶圓代工市場；<a href="https://pr.tsmc.com/chinese/news/2033" target="_blank">全球晶圓代工龍頭台積電也在去年5月宣布</a>要在既有的華盛頓州卡馬斯市的晶圓廠之外，於亞利桑那州設立美國的第二座晶圓廠，計畫於2024年開始量產。</p> <p>三星電子裝置解決方案部門的執行長Kinam Kim表示，新的晶圓廠將帶來更大的產能，進一步滿足客戶的需求，也能替全球半導體供應鏈的穩定作出貢獻。</p> <p>Kim的說法源自於全球半導體的營收有超過7成來自於臺灣與中國，半導體供應鏈的失衡與臺灣地緣政治的風險，讓不管是美國或歐洲都企圖拉近與半導體產業的關係。目前台積電在半導體產業以52.9%的市占率高居全球第一，第二名就是三星的17.3%。</p> <p>三星表示，在美國新設的晶圓廠將用來生產基於先進製程技術的產品，包括行動、5G、高效能運算（HPC）及人工智慧等類別。</p> <p>不管是台積電或三星的新廠都將有助於提升當地的工作機會，台積電位於亞利桑那州的新廠將會創造1,600個新職缺，三星則估計可對德州帶來2,000個新職缺。</p> </div></div></div>
2021/11/24 14:45作者陳曉莉https://www.ithome.com.tw/news/148000
歐盟通過《數位市場法》，將規範核心平臺在歐洲的行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會（European Parliament）的內部市場暨消費者保護委員會在本周二（11/23），<a href="https://www.europarl.europa.eu/news/en/press-room/20211118IPR17636/digital-markets-act-ending-unfair-practices-of-big-online-platforms" target="_blank">以42票對2票通過了《數位市場法》（Digital Markets Act，DMA）</a>，制定了規則來規範所謂的數位「守門人」（Gatekeeper）在歐洲市場可從事或不准從事的行為，包括得以限制這些核心平臺的大型收購案，違反該法令的企業可能會被判罰年營收的4%~20%。</p> <p>被《數位市場法》視為「守門人」的是那些提供核心平臺服務的大型企業，涵蓋了網路仲介服務、社交網路、搜尋引擎、作業系統、網路廣告服務、雲端運算、影片分享服務、瀏覽器、數位助理或連網電視等，且其在歐洲經濟區的年營收超過80億歐元，市值超過800億歐元的企業，意謂著不管是蘋果、Google、Meta或Amazon都將受到該法案的規範。</p> <p>該法案是為了確保公平且開放的市場，因此不管是對目標式廣告或是各種服務的互動性都有額外的規範，包括禁止企業針對未成年人進行目標式廣告，也具備阻止大型併購案的權力，其詳細內容將在今年12月進行全體投票，預計於明年與歐盟各國政府展開協商。</p> <p>由於詳細的規則尚未確定，外界則期許《數位市場法》要求社交平臺與通訊平臺應能與競爭對手互通。</p> </div></div></div>
2021/11/24 15:15作者陳曉莉https://www.ithome.com.tw/news/148001
以色列的NSO Group駭進iPhone，蘋果提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/11/apple-sues-nso-group-to-curb-the-abuse-of-state-sponsored-spyware/" target="_blank">蘋果周二（11/23）宣布</a>，已控告專門銷售間諜程式Pegasus予各國政府的以色列資安業者NSO Group，為了避免NSO Group繼續傷害用戶，已向法院請求永久禁制令，禁止NSO Group再使用任何的蘋果軟體、服務或裝置。也讓蘋果成為<a href="https://www.ithome.com.tw/news/133908" target="_blank">繼Meta之後</a>，第二家對NSO Group提告的美國企業。</p> <p>NSO Group持續對外宣稱該公司所開發的Pegasus，只出售給用來監控犯罪或恐怖份子的政府，<a href="https://www.ithome.com.tw/news/145754" target="_blank">但全球逾80名記者在今年7月發表了一份鑑識報告</a>，指出至少有23名政府官員或新聞記者的手機感染了Pegasus。Pegasus藉由開採Android及iOS的安全漏洞進駐受害者裝置，加拿大的公民實驗室（Citizen Lab）發現NSO Group的攻擊程式Forcedentry開採了蘋果作業系統上的零時差漏洞CVE-2021-30860，<a href="https://www.ithome.com.tw/news/146698" target="_blank">促使蘋果於今年9月展開了緊急更新</a>。</p> <p>在2019年就控告NSO Group的Meta，也是因為NSO Group開採了旗下WhatsApp的安全漏洞，並植入Pegasus，決定根據美國《電腦詐欺及濫用法令》（ Computer Fraud and Abuse Act）與其它相關法令，來追究NSO Group的責任。</p> <p>此外，<a href="https://www.ithome.com.tw/news/147654" target="_blank">美國在今年11月所制裁的4家專門出售駭客工具的業者中</a>，NSO Group便榜上有名。</p> <p>負責軟體工程的蘋果副總裁Craig Federighi表示，像是NSO Group這類由國家支持的私人企業，斥資數百萬美元以開發複雜的監控技術，卻不被問責的狀況必須要改變，就算蘋果是市場上最安全的消費者裝置，但這類私人企業所發展的間諜程式卻愈來愈危險。此外，儘管相關攻擊具備高度的目標性，只有少數的用戶受到影響，但蘋果也將向其究責。</p> <p>雖然NSO Group積極尋找與開採系統的零時差漏洞，但蘋果強調，新釋出的iOS 15嵌入了許多新的安全機制，雖然NSO Group的間諜程式持續進步，但迄今尚未有任何證據顯示iOS 15或之後的版本遭到入侵。</p> <p>為了協助諸如公民實驗室或Amnesty Tech等人權組織對於網路監控所進行的調查，蘋果承諾將捐出1,000萬美元，也將無償提供技術、威脅情報與工程協助。其實公民實驗室在3月就發現一名受害者的iPhone被植入Pegasus，但一直到9月才確認NSO Group所使用的Forcedentry攻擊程式、是開採了蘋果的零時差漏洞，在蘋果的官方協助下，可望加速安全漏洞的辨識與修補。</p> <p>此外，蘋果亦將遵循業界的最佳實作，在用戶受到由國家贊助的間諜程式攻擊時，通知受害者，包括遭到Forcedentry攻擊程式鎖定的目標在內。</p> </div></div></div>
2021/11/24 12:37作者陳曉莉https://www.ithome.com.tw/news/147998
Nvidia展示最新AI藝術生成對抗網路GauGAN2，可從文字生成精確風景圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>用戶現在可以在Nvidia AI Demo上，體驗最新生成對抗網路<a href="https://blogs.nvidia.com/blog/2021/11/22/gaugan2-ai-art-demo/">GauGAN2</a>以文字創建圖像的功能，而且也不只可以使用短語，用戶還可以加入簡單的草稿，引導人工智慧創建出更精細的自定義場景。</p> <p>Nvidia在2019年GTC大會的時候，揭露生成對抗網路GauGAN能夠將使用者簡單的草圖，轉換成為驚人的風景畫，而現在新的GauGAN2，則進一步讓用戶輸入「sunset at a beach」等短語，人工智慧就會即時生成場景圖畫，只要用戶額外增加形容詞，像是「sunset at a rocky beach」，或是將sunset改成afternoon或是rainy day，模型就會立刻修改圖片。</p> <p>官方解釋，GauGAN2在單個模型中，結合了分割映射、圖像修復和文字到圖像生成功能，使其能夠根據文字和手繪，來創建逼真的藝術，而且這個最新釋出的範例展示，是第一個在單個對抗網路框架中，結合文字、語義分割、草稿圖和樣式等多個模式，這樣的方法讓藝術家，能夠以更豐富的方法，指引人工智慧快速生成圖像。</p> <p>用戶不需要描繪或是想像場景中的每個元素，只要輸入簡單的短語，模型就能夠快速生成圖像，並且符合短語的關鍵特徵和主題，用戶可以另外使用手繪圖，來自定義景物，像是讓山更高，或是前景添加幾棵樹，甚至是天空多一些雲彩。</p> <p>用戶利用GauGAN2繪製圖是一個迭代的過程，在文字框中輸入的每個單字，都會讓人工智慧在圖像中添加更多的內容，Nvidia提到，GauGAN2背後所使用的人工智慧模型，應用了Nvidia Selene超級計算機，並且使用1,000萬張高品質風景圖進行訓練，研究人員利用神經網路的特性，讓人工智慧學習單字和視覺效果間的關聯，像是冬天、霧或是彩虹等。</p> <p>與其他文字生成圖像或是分割圖生成圖像的應用程式模型相比，Nvidia認為，GauGAN2可以生成更多種類以及更高品質的圖像。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/5Qdr8AUNYqU" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p> </p> </div></div></div>
2021/11/24 08:28作者李建興https://www.ithome.com.tw/news/147986
逾4千家線上商店沒修補Magento已知漏洞，導致客戶刷卡資料曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ncsc.gov.uk/news/guidance-for-retailers-to-prevent-websites-becoming-black-friday-cyber-traps" target="_blank">英國的國家網路安全中心（National Cyber Security Centre，NCSC）本周表示</a>，已有4,151家的線上商店遭到駭客入侵，駭客於這些網站的結帳頁面植入了側錄程式，盜走網站客戶的刷卡資料，因而在感恩節購物季的前夕，提醒全球線上商店要多加注意。</p> <p>NCSC表示，他們在今年9月底至少確認有4,151家線上商店遭到入侵，其中絕大多數的攻擊行動是透過Magento系統的已知漏洞，該中心亦已通知受害網站。</p> <p>Magento為一以PHP撰寫的開源電子商務平臺，<a href="https://www.ithome.com.tw/news/123347" target="_blank">已於2018年以16.8億美元出售給Adobe</a>。<a href="https://www.cloudways.com/blog/top-ecommerce-platforms/#Market-Share" target="_blank">根據Cloudways的統計</a>，Magento現為全球第三大的電子商務平臺，市占率為9%，落後WooCommerce的30%及Shopify的18%。</p> <p>值得注意的是，NCSC說法代表除了Magento用戶之外，也有使用其它平臺的線上商店被植入側錄程式，因而呼籲所有的線上商店都應確保所使用的系統是最新的。</p> <p>線上商店的客戶刷卡資料遭盜除了可能會造成客戶的財務損失，或是讓客戶個資淪落黑市之外，也將危及商家的聲譽，而在感恩節過後，緊接而來的就是聖誕節的年底購物季，購物網站也應趁早檢查自家系統的安全性。</p> </div></div></div>
2021/11/24 08:20作者陳曉莉https://www.ithome.com.tw/news/147985
推動臺灣醫療AI產業化！智慧醫材辦公室半年輔導10家廠商和醫院，拚明年初取證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部食藥署昨日（11/23）展示智慧醫材專案辦公室成果，自5月初成立至今，輔導了10家ICT廠商、醫院和學研機構申請AI醫材許可證，如廣達、宏碁、華碩、英業達、長佳智能，以及童綜合醫院、林口長庚、臺大醫院和成大創新中心等。食藥署署長吳秀梅也預告，近期將展開明年度智慧醫材專案收案，預計2022年1月完成收案，並以10個月時間來輔導取證、上市，推動臺灣醫療AI發展。</p> <p><strong><span style="font-size:24px;">5月成立智慧醫材專案辦公室，輔導、法規、人才和媒合一手包辦</span></strong></p> <p>AI大浪衝擊醫療產業多年，不只科技巨頭投資研發醫療AI，醫院和ICT業者也發展各類AI應用。但醫療是個高度監管產業，為把關這類醫療AI應用，各國政府都在摸索一套監管機制，來審核、商品化這些醫療AI解決方案。</p> <p>在這個背景下，臺灣在今年5月成立智慧醫材專案辦公室，來管理、輔導AI/ML醫療器材的申請。吳秀梅指出，專案辦公室執掌涵蓋諮詢輔導、法規制定、人才以及供需媒合等範圍，提供一站式服務，從最初始的產品規畫、臨床前資料準備、臨床試驗，再到查驗登記送件諮詢、取證和媒合落地等，都包括在內。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9293.jpg" /></p> <p><strong><span style="font-size:24px;">半年來輔導產業、醫院和學研界共10件專案，預計年底結案</span></strong></p> <p>諮詢輔導來說，智慧醫材辦公室採取3種策略，包括主動徵求輔導案、專案諮詢以及電話輔導，來鎖定尚未於國內外上市或仍在研發中，日後預計要申請食藥署TFDA查驗登記的國產第二、三級AI/ML醫材。輔導完成後，申請者即可送件辦理查驗登記。</p> <p>以主動徵求輔導案的成果來說，專案辦公室自4月至6月公開徵求專案，共收了45件申請案，其中產業提出27件、醫院11件、學研界6件，法人1件。經過幾周篩選，7月選定其中10件，包括產業6件、醫院3件、學研1件，協助他們展開撰寫客製化計畫書、定期追蹤進度，預計年底結束輔導，轉而協助取證，而專案諮詢有18件申請，其中17件已完成輔導。</p> <p>獲得食藥署輔導的機構，包括AI Labs旗下臺灣醫學影像公司、廣達、宏碁智醫、華碩、英業達、長佳智能，以及童綜合醫院、林口長庚、臺大醫院和成大創新中心等。其中，臺灣醫學影像中心接受輔導的AI應用是DeepMets腦瘤偵測AI系統，這款是以AI Labs與臺北榮總共同打造的腦轉移瘤辨識AI軟體為基礎，後經聯合學習優化，大幅提高系統通用性和準確率。DeepMets可在30秒內自動偵測、標註腦部MRI中的病灶，並統計病灶數量和面積。臺灣醫學影像公司經理洪梓容分享，專案輔導幫助他們建置QMS品質管理系統，做好認證前資料備製，更協助團隊簡化臨床試驗，降低試驗時間和執行成本。</p> <p>另一個例子是臺大醫院聯手臺大打造的胰臟腫瘤判讀AI系統PANCREASaver，可揪出醫師肉眼難見、小於2公分的病灶，準確率達91.4%。這款系統今年8月展開臨床前驗證，11月正式進行臨床試驗和評估，預計12月申請TFDA查驗登記、明年取證。臺大醫院內科部暨健康管理中心醫師廖偉智指出，食藥署這次主動輔導專案，協助臺大醫院規畫產品研發上市期程，也共同研擬出臨床試驗計畫，並完成不少文件準備工作，如產品說明書撰寫、品質管理系統文件、軟體確效文件等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9397.jpg" /></p> <p>除此之外，其他專案還包含了童綜合醫院的氣胸輔助辨識系統、成大痰液抹片檢測AI、長庚醫院舟狀骨骨折偵測軟體，以及宏碁智醫的老年性黃斑部病變偵測AI、廣達的智慧胸腔X光系統、英業達的傷口辨識AI英愛膚、長佳智能的急性心肌梗塞偵測軟體。</p> <p><strong><span style="font-size:24px;">未來將公布智慧醫材製造商指引，還要培養更多跨域人才</span></strong></p> <p>再來，AI醫材法規也是專案辦公室的另一重點執掌。吳秀梅表示，專案辦公室負責管理智慧醫材相關指引和文件，可分為技術指引、產品屬性指引和問答集三類別，舉凡醫用軟體分類分級、AI/ML技術之醫療器材軟體查驗登記技術指引、智慧科技醫療器材查驗登記常見問答集等都包括在內。</p> <p>她透露，目前，專案辦公室也正擬定2大文件，包括智慧醫材製造廠工廠品質管理指導文件、智慧醫材品質系統QA問答集，一個鎖定智慧醫材製造商，一個針對品管來說明，預定日後公布。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-11-23%20at%2011_39_59%20PM.png" /></p> <p>不只如此，人才也是專案辦公室工作重點。為輔導申請機構（如醫院、學研單位和業界廠商），食藥署建立一套AI醫材專家人才庫，來提供產品發開、臨床驗證等意見，協助智慧醫材專案辦公室進行主動輔導、專案諮詢和查驗登記審查。</p> <p>這還不夠，吳秀梅強調，為推動醫療AI，食藥署還要培養更多跨領域ICT產業人才，讓大家更理解智慧醫材法規。至今，智慧醫材辦公室已提供67場初、中、高階醫材管理法規訓練課程，並舉辦品質管理實地輔導，來協助對醫療AI有興趣的機構了解申請取證規範和細節。</p> <p>為加速醫療AI發展，智慧醫材辦公室也提供智慧醫材資訊平臺和媒合平臺，以前者來彙整最新消息和法規，後者則提供醫院、廠商異業結盟機會，來加速分流開發。</p> <p>吳秀梅點出，未來，智慧醫材專案辦公室要持續培育更多跨域人才、建置完善的法規環境，還要強化媒合、加速智慧醫材上市時程，推動臺灣醫療AI產業發展。</p> </div></div></div>
2021/11/24 00:13作者王若樸https://www.ithome.com.tw/news/147988
【Line臺灣3大Martech服務一次看】新推AI、Data、OMO解決方案深化官方帳號應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Line臺灣近期預告將在明年釋出3大數位行銷新產品，分別是Line Clova涵蓋的3大AI解決方案、鎖定集團企業用戶的Line Business Manager、瞄準中小商家App開發需求的Line Mini App，今年Q4也即將在Line貼文串推出Line Voom短影音貼文，要透過這些新增功能，讓品牌主深化官方帳號與Line廣告平臺（Line Ads Platform，LAP）的行銷運用。</p> <h3 dir="ltr"><span style="color:#FF8C00;">Line三大AI服務終於落地，整合官方帳號強化行銷運用</span></h3> <p dir="ltr">Line臺灣去年底就預告發佈AI解決方案Line Clova，其中包括了Chatbot、OCR與Face人臉辨識三項服務，不只能夠以獨立軟體形式販售，Line更聚焦這三大服務與官方帳號的整合應用情境，瞄準超過200萬個官方帳號持有者來推動服務，「跟Line產品深度整合，是我們初期販售的賣點之一。」Line臺灣直言，與自家API相關產品的整合，就是Line AI服務差異化優勢之一。</p> <p dir="ltr">比如Chatbot能結合官方帳號管理後臺CMS的功能，自動以貼圖或多元訊息格式來回覆，讓對話更加生動；Chatbot也能與官方帳號API整合，從智能文字機器人，切換為真人文字或語音客服，甚至能擴展到品牌的自有媒體上，如品牌官網、部落格等，成為品牌全溝通管道的智能客服。</p> <p dir="ltr">OCR也可以結合官方帳號的行銷活動來運用，比如品牌舉辦抽獎活動時，可以讓顧客將實體抽獎券的序號拍照、上傳官方帳號，再結合OCR自動識別序號字元，讓顧客不需要手動登打序號內容，即可參加抽獎。</p> <p dir="ltr">Face功能，同樣能用於官方帳號的活動報名流程中，未來品牌若舉辦實體活動，報名者只要透過官方帳號，填入基本資料並上傳自己的照片，後續實體活動報到時，即可透過人臉辨識服務，識別報名照片與實際參與者是否為同一人。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-11-18%20%E4%B8%8B%E5%8D%883_06_14%E6%8B%B7%E8%B2%9D(1).png" style="width: 700px;" /></p> <blockquote><p dir="ltr">官方帳號結合Face人臉辨識功能的活動報名流程。</p> </blockquote> <p dir="ltr">另一大優勢，則是在技術層面上，這三大AI技術都已經針對臺灣場景在地化，比如臺灣團隊提供了40萬組對話來訓練中文NLU引擎，推動Chatbot服務落地；OCR這項服務不只支援中文，Line臺灣也建立了多種臺灣常見證件或文件的特製辨識模型，包括了臺灣的身分證、駕照、健保卡、行照、發票、車票、罰單、提款卡等；就連人臉辨識，都針對東方人的臉孔加強訓練，讓精準度再提升。</p> <p dir="ltr">目前，這三大AI解決方案，都已經與限定品牌主展開合作測試，預計在明年4月正式推出。</p> <h3 dir="ltr"><span style="color:#FF8C00;">瞄準多品牌經營集團，新推跨官方帳號顧客資料整合服務</span></h3> <p dir="ltr">此次發布上，Line臺灣也揭露了一項瞄準多品牌集團企業的服務，稱為Line Business Manager，這項服務要讓集團企業在符合個資法規的前提下，交互運用旗下各品牌採用Line服務所累積的顧客數據。Line臺灣企業解決方案事業部策略企劃資深總監許嘉真指出，這項服務除了打通官方帳號、LAP與促銷活動解決方案（Line Sales Promotions），讓數據可在三個平臺中互相串連，更關鍵的功能，是讓同集團不同品牌，所持有的官方帳號與LAP累積的顧客數據，更容易交互分享運用。</p> <p dir="ltr">許嘉真解釋，大多擁有多個品牌的集團，會透過自身的CDP或CRM來整合不同品牌的顧客資料，並進一步用於跨品牌的廣告行銷，但這些數據的整合運用，過去得靠品牌自己媒合用戶資料，來進行行銷操作。</p> <p dir="ltr">為了讓集團可以更直接媒合不同品牌的用戶數據，Line推出Business Manager功能，讓跨品牌的數據媒合更便利，比如同集團A品牌與B品牌在廣告投放上的受眾類型相似，透過Business Manager，當A品牌在LAP上投放廣告時，除了能將自家官方帳號的用戶打包，匯入LAP平臺作為目標受眾，未來也能將B品牌官方帳號用戶打包匯入，相互媒合後，作為廣告投放之用；反之，若兩品牌的受眾類型不相似，也能在A品牌投放廣告時，把B品牌用戶打包從A品牌用戶中排除，再將剩下的用戶用於廣告投放。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-11-18%20%E4%B8%8B%E5%8D%883_00_33%E6%8B%B7%E8%B2%9D.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">Line新推瞄準多品牌集團企業的服務出Business Manager，這項服務要讓集團企業在符合個資法規的前提下，交互運用旗下各品牌採用Line服務所累積的用戶數據，包括Line官方帳號、廣告帳號等數據均能交互運用。</p> </blockquote> <p dir="ltr">許嘉真也強調，Line臺灣目前正在與品牌合作試驗這項功能，明年產品正式上市前，會進一步釋出同集團跨品牌數據運用規範，「我們會進一步釐清，什麼狀況下可以使用數據、什麼狀況下不行，」以確保跨品牌的數據運用符合臺灣法規及Line的個資政策，「一定會在取得用戶同意、符合個資法規範的情況下實施。」</p> <p dir="ltr">現階段，Business Manager這項服務已經整合了Line廣告解決方案的所有資料，包含官方帳號、Beacon、Mini App等，並能與客戶第一方資料包括CRM、Web與App資料串連，未來更要整合Line家族服務資料與第三方資料，實現數據完全整合的目標。</p> <h3 dir="ltr"><span style="color:#FF8C00;">Line小程式開發平臺Mini App正式進軍臺灣</span></h3> <p dir="ltr">Line這次也將去年已於日本推出的OMO解決方案Line Mini App，正式帶進臺灣。為了確保應用情境與流程的順暢性，目前仍採審核制度，僅申請並通過審核的企業能夠使用該服務，預計在明年初才會正式推出。</p> <p dir="ltr">Mini App是Line日本在2019年就發布的一項產品，這是基於Line的Web應用程式平臺，鎖定中小規模商家的應用程式開發需求，讓商家不必從頭開發一個App或網頁，只要透過Line就能開發簡易的Web應用程式，直接在Line上提供如點餐、發送優惠券、辦會員等服務，目標要將實體購物的顧客導流到Line官方帳號，實現OMO服務串連。</p> <p dir="ltr">比如手搖飲料連鎖品牌迷客夏，就打造了一個線上點餐程式，讓消費者在實體店掃QRCode，能開啟基於Line的線上點餐服務，完成點餐後，還能由這項Mini App服務官方帳號，提供對應的通知訊息，比如消費收據訊息，讓消費者能依據通知在實體店取餐。運用這項服務，迷客夏新好友數增加了5.4倍，封鎖率也僅有5～8%。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20211119-141338.png" style="width: 700px;" /></p> <p dir="ltr">又或是日本生活用品連鎖品牌3Coins，則是以Mini App打造了掃描QRCode就能加入會員的流程，讓消費者不必如過去下載應用程式、填寫資料，能直接在掃描QRCode之後，從官方帳號認證用戶身份來加入會員，將原先要3～4分鐘的流程縮短到5秒，現在更已經有8成以上的新客都是透過這個做法來快速成為會員。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20211119-141636.png" style="width: 700px;" /></p> <p dir="ltr">而Line 2018年就已經在臺推出了類似的Web應用程式平臺，稱為Line LIFF App（Front-end Framework），同樣讓中小企業商家，能在Line上開發簡易的Web應用程式，來打造多元行銷應用，比如抽獎、瀏覽網頁、發紅包等，這項服務上線至今，許多品牌都已用來打造相關應用。Line臺灣指出，Mini App可視為LIFF App的延伸，兩者都需要在Line中整合LIFF軟體套件，才能進行應用程式開發。</p> <p dir="ltr">雖然都是Line提供的應用程式開發服務，Mini App與LIFF App的一大不同之處，在於Mini App更強調從外部環境連入Line來呼叫服務，比如透過QRCode掃碼，串連線上線下流程，LIFF App則大多從品牌官方帳號中開啟應用程式URL，來使用相關服務；另一大不同之處，則是Mini App擁有服務訊息聊天室的功能，所有透過Mini App開發的服務，都會從這個聊天室來發送通知，比如迷客夏回傳的消費收據，就會從該聊天室回覆。</p> <p dir="ltr">由於要打造Mini App服務，需要程式開發的能力，Line臺灣企業解決方案事業部資深副總經理王俞蓉也表示，有意願採用的商家，可以先尋求Line技術合作夥伴的支援，在共同討論合適的服務場景與流程後，並經Line臺灣審核通過，再投入開發。而這些多元的服務場景，未來也能在Mini App應用更加成熟後，加速複製到其他品牌與產業中。</p> <h3 dir="ltr"><span style="color:#FF8C00;">預計Q4改版貼文串，新推短影音創作社群平臺</span></h3> <p dir="ltr">最後，面對短影音當道，Line臺灣預計在今年Q4改版既有的貼文串，推出影音創作社群平臺Line Voom，讓用戶在發布原有的圖文內容之外，還能夠發布15～20秒的影音內容；而對品牌主來說，則多了一種廣告內容形式，未來能自製短影音來作為廣告素材，再透過LAP進行即時競價與廣告投遞，以觸及Line臺灣用戶群。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20211119-142140(1).png" style="width: 700px;" /></p> </div></div></div>
2021/11/23 18:24作者翁芊儒https://www.ithome.com.tw/news/147979