近年在東南亞竄起的蝦皮拍賣母公司Sea上周五（9/22）於美國申請首次公開發行股票（IPO），計畫以SE的交易代號登上紐約股市（NYSE），打算募資10億美元。

根據Sea官方網站的說明，該公司的創辦人Forrest Li是受到蘋果創辦人Steve Jobs在2015年於史丹福大學演講時的啟發，當時他是在座的聽眾之一，激勵他以熱情及對工作的熱愛來創造正面的回饋。

2009年成立的Sea以東南亞為主要發展基地，包括新加坡、台灣、菲律賓、馬來西亞、泰國、印尼及越南的7個國家，所開發的服務除了鎖定行動商務的蝦皮拍賣之外，還有專門打造桌面與行動遊戲的Garena平台，以及金融服務平台AirPay。

蝦皮拍賣以免上架費及免成交費來吸引買家與賣家的聚集，日前於台灣推出消費99元即免運費的活動，一度癱瘓全家超商的物流系統，現為台灣市場最大的行動電商。

現階段不論是蝦皮拍賣或是AirPay都還在燒錢的階段，使得Garena的遊戲業務成為Sea的唯一營收來源，且虧損金額也隨著營收的擴大而增加，Sea在2015年的營收為2.92億美元，虧損1.07億美元，去年營收成長至3.45億美元，但虧損也增加至2.25億美元。從去年6月到今年6月的營收則為3.74億美元。

去年第四季蝦皮已創下每月逾500萬的造訪人數，平均每月的賣家有190萬，買家為230萬。

重點新聞（9月9日-09月22日）

雲端服務大廠都到齊，甲骨文也加入雲端原生運算基金會

近日商用軟體大廠甲骨文也宣布，加入主導當今最火紅開源容器調度專案Kubernetes發展的雲端原生運算基金會（CNCF），成為該基金會的白金會員，開始跟上雲端服務大頭AWS、微軟、Google及IBM等廠商的腳步。同時，甲骨文容器原生工程部門部副總裁Jon Mittelhauser也成為CNCF基金會董事會的一員。

甲骨文在今年起，較為積極的擁抱容器技術，像是今年DockerCon上，紛紛將資料庫、中介軟體等核心產品放上Docker軟體市集。或是在6月，甲骨文也跟CoreOS結盟，讓甲骨文旗下的雲服務可以執行CoreOS的容器作業系統Container Linux。

「宣布加入CNCF，對甲骨文來說是相當合理的下一步策略」，甲骨文容器事業部門副總裁Bob Quillin表示，現今企業為避免被特定雲端廠商綁定，開始轉向擁抱開放、性質中立（Cloud-neutral），以及由技術社群驅動的容器技術，「這樣的技術組合才能實現真正的混合雲，無論是本地私有雲環境，或是其他的公有雲環境。」

同時，現在甲骨文自家的Oracle Linux也開始支援Kubernetes，「將Kubernetes納入甲骨文容器服務的一部分。」Bob Quillin表示，甲骨文的K8s服務，利用腳本程式簡化Kubernetes的安裝手續。只要搭配Oracle Linux，此服務也可同時支援公有雲、私有雲環境。

除了加入雲端原生基金會外，甲骨文也推出了Kubernetes安裝工具Terraform Kuberntes Installer，簡化企業在甲骨文公有雲服務使用Kubernetes的門檻。Jon Reeve表示，Terraform是由基礎架構管理工具開發商HashiCorp推出的工具，而甲骨文這次所推出的K8s安裝工具，主要是因應甲骨文雲服務（OCI）所設計的一款樣板，提供數組基本的模組及基本組態設定，定義K8s的節點大小，或是在橫跨不同網域（ availability domain）時的組態配置，「讓企業可以在OCI環境中，使用正式環境等級的Kubernetes。」更多資料

微軟Azure App Service Linux正式版推出，容器網頁應用服務同步上線

近日微軟宣布，Azure App Service雲端服務Linux版本正式上市，讓開發者能夠更專注於軟體應用的開發，而非基礎建設，以加速開發者建立、部署和擴充應用程式。另外，此版本還包含了Container的網頁應用（Web App for Container）服務。

Azure App Service雲端服務是由微軟於2015年3月發布，整合了Azure 網站、行動服務及Biztalk服務，提供開發者透過單一服務，來建置網頁及行動裝置的雲端應用。

而支援Linux平臺的Azure App Service雲端服務具備容器網頁應用功能，提供開發者能夠自帶Docker格式的容器映像檔，支援Java、Python、Go等格式。另外，在Linux平臺上，ASP.NET Core、Node.js、PHP和Ruby開始支援內建映像檔。

除此之外，Azure App Service雲端服務Linux版本也支援持續整合（CI）、持續部署（CD）。微軟表示，開發者只需要點擊，就能夠整合GitHub、Docker Hub或Azure Container Registry等服務，且能透過Jenkins、VSTS或Maven軟體，來執行持續部署。更多資料

Mesosphere資料中心作業系統DC/OS 1.10版本釋出

火紅幾年的容器技術，已經開始從開發、測試環境逐漸往企業正式環境中運作前進。Mesosphere表示，現在許多企業用戶已經開始導入容器即服務（Container as a Service，CaaS），將它與既有基礎架構環境服務結合，讓開發工作變得更為順利。再者，也要跟上一日千里的資訊技術，像是機器學習、AI等。而近日Mesosphere推出了DC/OS 1.10版，「這版本的特色在於，讓企業可以自由選擇容器調度工具，並且讓開發者可選擇更多不同的資料服務。」

不再死守原有的調度工具Mesos，現在Mesosphere也開始支援Kubernetes。Mesosphere表示，目前此功能只是Beta版本，「但可以讓Google雲端服務的體驗，延伸至任何基礎架構。」

「我們的目標是提供企業維運團隊如公有雲等級的容器即服務」，Mesosphere技術長Tobi Knaup表示，DC/OS所整合的Kuberenets是100％官方版本，同時，在DC/OS上運作的Kubernetes，還可與其平臺上運作的資料服務共享資源。

Tobi Knaup表示，在此類似代管Kubernetes的運作模式下，企業可以使用DC/OS，同時運作不同版本、功能的Kubernetes叢集。他解釋，這樣的好處在於，這些相異的Kubernetes雖然共用資源，「但卻可以清楚劃分正式環境、開發環境叢集。」

再者，此版本也強調其資料服務的服務水準，已經達到可以馬上進入正式環境的程度。Mesosphere表示，利用DC/OS與開源社群共同推出的SDK，「更可以更簡單的整合新科技，獲得如公有雲的自動化體驗。」目前DC/OS所提供的服務項目，包含許多知名開源專案，例如Spark、Redis、PostgreSQL、Hadoop、Cassandra等。在此版本中，DC/OS也支援不停機的資料服務更新，「藉此減少停機、維護期空窗帶來的風險。」

在此版本中，Mesosphere也加強了DC/OS的穩定度。在此版本中，DC/OS推出了一個新功能為通用容器Runtime（Universal Container Runtime，UCR），開發者可以Mesos容器Runtime為基礎，執行Docker容器，「讓Docker容器可以在正式環境更穩定。」更多資料

RancherOS 1.1.0版釋出，支援VMware ESXi

容器作業系統廠商Rancher近日推出新版作業系統RancherOS 1.1.0版，開始加強支援不同的作業系統及Hypervisor。Rancher首席軟體工程師Sven Dowideit表示，RancherOS開始正式支援Vmware ESXi 6.5，系統可以偵測企業是否使用VMware所提供的Hypervisor，「自動開啟建置VM的系統服務。」

新版本的RancherOS也支援Syslinux啟動介面（Boot menu），開發者利用它執行開發、除錯工作。此外，RancherOS也加強了日誌系統，現在系統管理員可以在系統啟動、初始化階段中，檢視系統除錯等相關訊息。更多資料

亞洲航空業開始擁抱容器PaaS，國泰航空用OpenShift建混合雲

紅帽臺灣及香港暨華南區總經理文志峰日前揭露，部分總部位在亞洲的企業，也開始在正式環境使用OpenShift。其中一個指標性案例，就是每年運輸人次超過了3,400萬人次的香港國泰航空。他表示，許多歐美企業如德意志銀行、巴克萊銀行在2、3年前已經開始導入OpenShift，「臺灣、香港大概會慢2至3年，很多企業都還位在POC的階段，國泰航空的步調算是快。」

國泰航空導入混合雲IT架構，一部分工作負載至AWS公有雲，其餘的工作任務則繼續靠使用私有資料中心運作，「部分核心系統已經搬遷至OpenShift上運作」，其中一個就是線上劃位系統 （Online Check-In），「除了24小時都有使用者外，它的服務水準也必須做到零停機時間。」這項計畫大概耗費9個月的導入時間，而國泰航空負責重整應用程式平臺，紅帽則是提供OpenShift PaaS平臺。紅帽資深解決方案架構師彭信忠表示，臺灣也有數家銀行開始展示對OpenShift的興趣，甚至有家私人銀行已經決定採用。更多資料

Container產品更多動態

·紅帽Fedora 26 Atomic Host支援Kubernetes更多資訊

·持續整合工具Buddy 1.5.43版釋出，改善Docker映像檔使用硬體資源的效率更多資訊

·無伺服器平臺Iron.io也開始支援GPU運算更多資訊

·容器解決方案廠商Univa推出開源系統資源框架URB，降低企業在K8s叢集上執行Mesos的門檻更多資訊

·基礎架構開發工具廠商HashiCorp推出映像檔打包工具Packer 1.10版，推出新建置工具建立LXC、LXD容器更多資訊

·容器新創Container Solutions通過CNCF認證，成為合格K8s服務提供商更多資訊

·IBM Bluemix容器服務也整合容器安全工具Sysdig更多資訊

Container資源

※Docker官方：支援IBM Z系統的企業版本Docker

※IBM官方：Kubernetes的入門介紹

※觀點：Kubernetes是不是在重蹈OpenStack的覆轍？

※How-To：在Google雲端運算環境中結合Docker Compose V3跟Swarm Mode

※How-To：安裝Rancher，並且設定相關的建置、系統組態設定

專門開發廣告封鎖工具的Adguard在上周四（9/21）警告，Android平台上受歡迎的虛擬鍵盤程式GO Keyboard不但擅自蒐集使用者資訊，還自外部伺服器下載並執行程式，成為名符其實的專業間諜。

GO Keyboard源自中國的Chinese GOMO Dev Team，該團隊於Google Play上提供了兩款鍵盤程式—GO Keyboard - Emoji keyboard, Swipe input, GIFs與GO Keyboard - Emoticon keyboard, Free Theme, GIF，合計下載次數超過2億，兩種版本都具備間諜功能。

Adguard發現GO Keyboard不但蒐集裝置上的語言、位置、網路型態、螢幕尺寸、Android版本、手機型號、IMSI及Google帳號所使用的電子郵件並將它們回傳至第三方伺服器之外，還會自第三方伺服器下載與執行程式，包含廣告程式在內。

Adguard指出，該公司之所以選擇鍵盤程式作為分析對象是因為這類的程式為所有機密資訊的輸入工具，使用者利用這些程式輸入憑證、密碼、郵件內容或訊息，而所有的內容都可能被傳送到第三方伺服器。

雖然Adguard並未發現GO Keyboard傳送使用者所輸入的機密資訊，但認為GO Keyboard的作法已經侵犯了使用者的隱私，也違反Google Play的政策，而且開發者隨時可以改變主意以竊取使用者機密。

現階段這兩款程式仍安好地存在於Google Play上，最新版本於上周五（9/22）釋出，也許是已修補了上述問題並獲得Google諒解而未被下架。

在臉書（Facebook）開源專案的BSD+授權收到眾多反彈聲浪之後，臉書上周六（9/23）宣布，涵蓋React、Jest、Flow及Immutable.js等開源專案將改採MIT授權。

臉書早在2013年就開始採用BSD+授權，它是在既有的BSD授權之餘加上專利條款，聲稱只要採用臉書開源專案的公司控告臉書侵犯專利，那麼臉書賦予該公司的授權就會失效。臉書的條件只適用於那些採用臉書開源專案還以它來反制臉書的公司，目的是為了確保臉書不成為專利訴訟案的箭靶。

這幾年來BSD+授權雖偶有爭議，但總能平息，一直到今年7月Apache軟體基金會（Apache Software Foundation，ASF）將臉書的BSD+授權排拒於門外，規定該基金會的所有專案都不得採用或嵌入基於BSD+授權的臉書專案。

儘管不少業者的開源專案都有授權終止條款，同時臉書也表明BSD+是希望大家能夠尊重彼此的專利，然而，ASF的宣布仍然帶來骨牌效應，先是WordPress.com母公司Automattic率先宣布將於Gutenberg編輯器專案中棄用臉書的React專案，接著WordPress.com也決定不再使用React，並在Reddit掀起討論熱潮。

臉書的產品架構工程總監Adam Wolff表示，由於React為網路上廣泛開源碼生態體系的基礎，他們不想因非技術性的原因而停止進步，於是決定將部份專案改為MIT授權。

React為一專門用來打造使用者介面的JavaScript函式庫，根據Stack Overflow今年的調查，在框架及函式庫類別中，React為第四大受歡迎的技術，僅次於Node.js、Angular與.Net Core。

Wolff說，儘管他們仍舊相信BSD + 授權對專案用戶來說也有某些優點，卻無法成功說服社群，他們知道許多團隊已在尋找React以外的替代方案，期待轉變成MIT授權能夠挽回這些團隊。

除了React、Jest、Flow及Immutable.js專案之外，其它由臉書所打造的開源專案都將維持BSD +授權，未來也將繼續評估這些專案的授權模式。

新的MIT授權將率先應用在臉書預計於下周發表的React 16。

企業應用軟體開發商SAP於本周日（9/24）宣布將買下專門提供客戶身分管理服務的以色列新創業者Gigya，雙方並未公布交易金額，但外傳此一交易價值3.5億美元。

創辦於以色列的Gigya將總部設在美國矽谷，現有300名員工，主要打造客戶身分暨存取管理平台，企業可透過該平台來管理客戶檔案、偏好、加入暨同意設定，同時允許客戶控制自己的資料，以強化企業與客戶間的關係，迄今該平台總計管理13億名客戶資料。

被收購的Gigya未來將成為SAP Hybris的一環，SAP Hybris為SAP的電子商務解決方案，整合了交易、行銷、銷售與服務，未來將藉由Gigya的技術強化其客戶關係管理能力。

雙方預計於今年第四季完成交易。

09/09~09/22 重點新聞

• 航班延誤理賠應用實例，安盛用以太坊公有鏈打造自動理賠的透明化保險合約

法國跨國保險巨頭安盛集團（AXA）日前發布一款新的航班延誤保險商品，利用以太坊公有鏈來儲存跟處理保險理賠。這項商品命名為「Fizzy」，目前還在Beta的公眾測試階段，會在乘客的飛機延誤超過兩小時以上，利用「智能保險」的工具，來自動執行保險合約。

安盛表示，以太坊公有鏈扮演了兩個關鍵角色，分別是利用智能合約來維繫保險合約記錄的網絡；另外則是在超過2小時的延誤時，自動觸發理賠機制。安盛要把保險理賠的整個過程透明化。「我們要移除保險的排他性，並透過以太坊的智能合約來理賠可以增加客戶對我們的信任感。」安盛的發言人Jean-Baptiste Mounier說道。現在Fizzys仍是用政府發行的貨幣來理賠，但他們表示未來會試著使用加密貨幣，如以太坊作為支付工具進行保險理賠。

• 加密貨幣踢鐵板，傳中國境內將禁止比特幣交易，三大交易所率先停止交易

中國在9月4日釋出的《關於對代幣發行融資開展清理整頓工作的通知》，影響甚鉅，中國三大比特幣交易龍頭現在都宣布，紛紛要在9月、10月時，逐步停止加密貨幣的交易。

率先出聲的是比特幣中國（BTC China），在9月14日宣布將於9月30日暫停所有交易業務，此話一出，重挫比特幣市值，最高跌幅接近20%，從3874美元一路下滑到3229美元。

之後，火幣網、OKCoin也陸續跟進，都是在9月15日開始暫停註冊與加值服務，10月31日正式停止加密貨幣的所有交易業務。

三大龍頭交易所的公告都如出一轍，都表示為了秉持著防範投資風險，最大限度保障用戶利益的原則，因而做出這樣的決定。

有一說，中國政府打算推出自建的數位貨幣，因此打壓比特幣，但未獲得正式的回應。比特幣中國表示，仍將持續經營礦池業務。儘管中國政府在9月4日發出的通知表面上是要整頓境內的首次貨幣發行（Initial Coin Offering，ICO）活動，但隨後即傳出中國打算大力取締當地的虛擬貨幣交易，也讓中國的加密貨幣圈風聲鶴唳。

• 日本銀行家協會宣布將用富士通區塊鏈平臺，測試金融新服務實驗

富士通宣布跟日本銀行家協會（JBA）簽署合作協議，要共同協作以富士通雲端服務為基礎的區塊鏈平臺，讓加入JBA的各家銀行可以用這個區塊鏈平臺作為金融服務的測試環境，預計10月開始進行測試，應用方向會是清算、資金轉移、即時交易的身分驗證機制等。JBA預計要貢獻金融實作上的成果到這個協作平臺中。這個區塊鏈平臺部署在富士通的雲端平臺K5為基礎，並使用了Linux基金會的Hyperledger Fabric作為底層區塊鏈技術。

圖片來源：富士通

• ZF要打造專屬汽車電子錢包，加油、充電付款都靠區塊鏈

德國汽車零件製造大廠采埃孚（ZF Friedrichshafen）找上IBM合作，要用區塊鏈打造一個汽車電子錢包（Car eWallet）。簡單來說，Car eWallet就是一個支付系統，可以讓汽車自動、快速又安全地執行交易。金流的部份，則是由瑞銀集團（UBS）負責，三強聯手，看好自駕車與區塊鏈結合的全新領域。

所有的汽車零件製造商、科技公司、供應廠商或是行動服務供應者，現在都在自駕車的發展上想參一腳。為了支撐自動駕駛，汽車本身就要有一個數位經紀人，可以獨力地執行任務、授權支付作業，而不需要使用者來親自操作。Car eWallet也能像是一個汽車內的數位助理，還可以執行其他任務，例如打開後車廂、車門。

舉例來說，假設一臺電動汽車擁有Car eWallet，當它在充電站充電時，Car eWallet就會自動進行付款。IBM更直言，Car eWallet將有機會顛覆汽車製造業每個環節的數位交易的模式，因為不再需要信任的第三方來擔保交易無誤。

• 報告：ICO吸金能力大過創投、知名眾籌平臺

專注於觀察數位貨幣產業的CoinDesk公布了今年第二季的區塊鏈狀態報告，指出加密貨幣的總價值已達到981億美元，比第一季的259億美元增加了278.6%，且期間曾一度超過1,000億美元。另外，首次貨幣發行（Initial Coin Offering，ICO）也已成為新創業者募資的殺手級管道。

CoinDesk比較區塊鏈產業透過傳統創投（Venture Capital，VC）與ICO的募資管道，可發現今年第二季透過ICO所募得的資金已高於VC。本季ICO募資規模最大的是Bancor專案的1.53億美元，VC募資規模最大的則是R3的1.07億美元。

若不計產業、與也是新興的眾籌平臺相較，ICO遠比Kickstarter與Indiegogo等兩大知名眾籌平臺更能吸金。今年第二季ICO的前三大募資規模依序是1.53億美元、1.52億美元（The DAO）與9500萬美元（Status），在Kickstarter上的前三名則只募得2030萬美元（Pebble Time）、1330萬美元（Coolest Cooler）及1280萬美元（Pebble 2）。

儘管投資人已紛紛向ICO靠攏，然而多數國家的政策顯然仍在追趕中，同時企圖牽制ICO的快速發展，例如美國證券交易委員會（Securities and Exchange Commission，SEC）在今年7月宣布基於分散式分類帳或區塊鏈技術的貨幣發行或籌碼銷售皆應受到聯邦證券法規的管轄，否則便是違法行為。中國政府也在今年9月明文禁止ICO的融資活動。

• 加密貨幣熱，今年已有165萬個裝置遭挖礦殭屍攻擊

卡巴斯基實驗室（Kaspersky Lab）指出，隨著加密貨幣的價格逐年成長，採礦殭屍程式也愈來愈猖狂，企圖攻擊的裝置數量從2013年的20萬臺、2014年的70萬臺，一直增加到今年前8個月的165萬臺。

採礦殭屍程式通常偽裝成盜版產品或是金鑰產生器，並藉由P2P網路散布，當使用者下載這些檔案時，植入電腦的卻是一個可秘密下載其他程式的Dropper，之後再逕行下載及安裝採礦與用來藏匿非法行為的工具。駭客藉此發展採礦殭屍網路，並上網兜售，買家則是利用這些龐大的殭屍網路資源來協助挖礦，牟取各種加密貨幣。

採礦殭屍網路最常被用來開採Monero或Zcash。根據該實驗室的保守估計，由5,000臺電腦組成的Minergate採礦殭屍網路每月可創造約3萬美元的營收，迄今該殭屍網路的所有人已收到價值超過20萬美元的Monero貨幣。

金融科技近期新聞

※西班牙桑坦德銀行重回R3懷抱，加入FCA以Corda平臺為基礎的貸款計畫

※美國愛達華州政府宣布跟區塊鏈新創ULedger合作，要將首都波夕打造成科技城

※新加坡金管局跟馬來西亞證券管理委員會簽署合作協議，共同促進Fintech在兩國的發展

※微軟建立「微軟Azure區塊鏈委員會」，要將微軟的區塊鏈開發工具與企業需求媒合

美國唱片業協會（RIAA）上周公布今年上半年的美國唱片產業發展報告，顯示唱片音樂的零售營收比去年上半年成長了17%，達到40億美元。

傳統唱片業受到數位音樂的衝擊之後蕭條了好幾年，近年才又看到唱片業創造兩位數的營收成長，不過，RIAA經常將現況與1999年的唱片業高峰期作比較，認為仍遠不及當年的盛況，1999年美國唱片業的營收規模為146億美元。

與1999年幾乎全是CD銷售相較，今年上半年的唱片產業營收中，有62%來自於串流音樂，涵蓋訂閱服務、客製化廣播服務及採用廣告贊助模式的隨選串流音樂服務，至於付費下載則佔了19%，實體CD銷售佔了16%。（來源：RIAA）

在串流音樂所帶來的24.8億美元營收中，最大宗的是付費訂閱服務（下圖，藍色長條。來源：RIAA），佔了近7成，居次的是客製化廣播，佔了近2成，經由廣告贊助的隨選音樂所締造的營收最少。（來源：RIAA）

拜Spotify、TIDAL、Apple Music、Amazon Prime及Pandora Plus等串流音樂訂閱服務所賜，這兩年來串流音樂營收大幅成長，在2015年上半年時，付費下載還佔了美國唱片業營收的41%，串流僅佔33%，兩年後的景像已然不同。

RIAA亦期望之後可改革基於廣告贊助的隨選音樂營收，因為它實在太難賺了，根據統計，YouTube用戶連續看58小時的音樂影片之後，創作者才能賺到1美元。

天使投資人Jeffrey Carter與資金管理人Joshua Brown上周五（9/22）相繼警告，首次貨幣發行（Initial Coin Offering，ICO）是詐騙的天堂，投資人到最後很可能一無所獲。

根據CoinDesk今年第二季的調查報告，該季總計舉辦了逾50場的ICO，募集7.97億美元的資金，資金總額超過同一時期藉由傳統VC所募集的2.35億美元，成為新創業者募資的最大管道。

然而，Carter認為，ICO熱潮真是太瞎了（bullshit），一堆沒有客戶、只有商業計畫架構的新創公司都能透過ICO募到數百萬美元的資金。

Carter覺得區塊鏈或加密貨幣為強大的技術，只是市場價值被高估，他在尋找投資機會，前提是價格要合理。然而，對於ICO，Carter將它比喻為2001年的網路泡沫，當時他朋友的網路股票每天每股可賺50美元，而且那些上市公司根本尚未獲利，他覺得那並不真實，市場過於膨脹了，現在的ICO也一樣。

Brown則說，分散式分類帳與區塊鏈的潛力在於它的交易或支付方式被全球所接受，2009年1月時，1000個比特幣可以買到2個披薩，但現在，這兩個披薩每個價值200萬美元，已經沒有人會用比特幣來付款，像是比特幣這類的加密貨幣要成為真正的交易貨幣還需要很久的時間。

現在人們購買比特幣只是屯積或出售，幾乎沒人拿它來進行交易，於是它成為洗錢或是將資金外移的工具，也讓中國政府開始禁止比特幣的交易，而美國政府則更擔心它所帶來的詐騙與逃漏稅問題。

對於ICO，Brown認為它是詐騙的天堂，主要是因為它缺乏傳統的證券銷售規則，既然無法可管，那麼任何人皆可空口承諾一個沒人監督的專案。

此外，在ICO中以加密貨幣購買的籌碼只適用於該專案，因此假設該專案失敗了，或是未履行，或是消失了，籌碼便變得一文不值。Brown說，他能夠接受人們對比特幣或區塊鏈抱有熱情或好奇，卻無法輕信愚蠢的ICO。

Carter與Brown的呼籲其實是很基本的道理，但加密貨幣與ICO的熱潮仍讓不少投資人趨之若鶩，中國政府在今年9月初即明文規定 ICO為非法的公開融資行為，準備嚴加取締，中旬再傳出將終止境內比特幣交易。

不知是否受到此番言論的影響，全球比特幣價格上周五曾短暫自3743美元的高點跌至3500美元，但現已回到3775美元。

新一代macOS作業系統High Sierra預定今(26)日才要正式開放下載，不過有研究人員發現指出，High Sierra及早前的macOS的Keychain功能出現漏洞，可讓駭客以明碼取得各項app的密碼。 

Keychain是可存放Mac電腦中各app及網站密碼的地方，需要有主密碼以登入存取。但前國安局駭客，現為資安公司Synack首席研究員Patrick Wardle在推特貼出的一段影片，他利用製作的概念驗證app KeychainStealer，示範密碼竊取攻擊。

在影片中，只要使用者以網路下載未簽章的應用程式，駭客就能在遠端伺服器上執行常見的網路測試工具Netcat藉此取得使用者電腦中的臉書、推特以及網路銀行密碼，過程中不需使用者做什麼事，而且app或macOS也都完全沒有發出任何告警或要求許可。 

Wardle指出，其實除了High Sierra，任何版本macOS都有這項漏洞。事實上，去年7月就曾經爆發過這項漏洞，可使Keychain所有密碼以明文顯示，連mac OS X 10.10、10.11.5都未能倖免於難。 

Wardle表示，他本月稍早即通知蘋果，但覺得蘋果還沒修補好High Sierra這項漏洞就要開放大眾下載，因此決定提早爆料。他也對macOS的安全性感到失望。 

蘋果對媒體發表聲明，macOS上的安全檢查功能Gatekeeper會在使用者安裝未簽章的app時發出警告，以及禁止app在未經用戶同意前啟動。蘋果也呼籲用戶不要從不明的第三方軟體市集下載軟體，並確實留意macOS發出的安全通知。

蘋果周一（9/25）對外證實，將以Google取代Bing作為iOS與macOS上的搜尋引擎，包含Siri搜尋、iOS搜尋列及macOS上的Spotlight。

過去蘋果作業系統的搜尋功能曾一度全是Google的天下，然而，蘋果先是在2013年讓Bing成為Siri的搜尋引擎，繼之於2014年以Bing作為iOS搜尋列及macOS Spotlight的搜尋引擎，Google則一直維持Safari瀏覽器預設搜尋引擎的地位。

不過，現在Google將取回曾有的版圖。根據蘋果的說法，這是為了讓使用者在這兩個平台上擁有與Safari一致的搜尋體驗。

微軟的Bing搜尋並未完全被淘汰，它現在仍負責Siri的圖片搜尋功能。

市場調查機構Net Applications今年8月的調查顯示，Google在桌面搜尋的市佔率為81.62%，Bing則是7.04%，百度以5.21%位居第三；若在行動搜尋（手機與平板）上，Google的市佔率更高達97.07%，居次的是Yahoo的1.18%，Bing只佔了0.67%。

微軟創辦人比爾蓋茲的電腦自然是Windows PC，但用的是什麼手機？他表示最近換成了Android手機。

蓋茲上周接受Fox新聞的訪問表示他最近換成了Android 手機，上面安裝了許多微軟軟體，包括Microsoft Word、Skype、Teams、Outlook app等。他表示，行動領域變化十分快速，微軟絕對不能自外於市場。 

蓋茲改用非Windows手機理由也很簡單。今年7月，微軟正式宣佈不再支援Windows Phone，讓微軟專門為手機打造的作業系統在推出7年後劃下句點。而在此之前，微軟已經不再強調行動作業系統，而是把重點放在開發支援Android、iOS與Windows的行動應用程式，以及雲端、人工智慧及商業應用等。 

而就市佔率來看，Gartner 數據顯示超過81%的行動裝置是跑Android。Android和iOS加起來超過99.56%。 

至於對手蘋果的iPhone，蓋茲則表示不感興趣。

微軟在周一（9/25）展開的Microsoft Ignite全球開發者大會上發表了新的Microsoft 365版本，分別是鎖定第一線員工的Microsoft 365 F1，以及鎖定教育市場的Microsoft 365 Education，也揭露了可用來搭配Microsoft 365 F1的低價Windows 10 S裝置。

微軟於今年7月推出的Microsoft 365有三大基本元素，分別是Office 365、Windows 10與Enterprise Mobility + Security，整合了微軟的辦公室軟體、作業系統以及管理暨安全功能，除了最初發表的Microsoft 365 Enterprise及Microsoft 365 Business之外，本周則新增了Microsoft 365 F1與Microsoft 365 Education兩種版本。

新出爐的Microsoft 365 F1鎖定的是第一線的員工，這些員工可能是櫃台人員、接線生、或是身居賣場及現場，必須能有更快的行動力。

Microsoft 365 F1已擁有Office 365 F1的協作、儲存、任務管理及時程等功能，並額外具備了威脅保護、身分及存取管理能力、裝置及程式管理工具，以及資訊保護功能等。

Microsoft 365 F1：(來源：微軟)

Microsoft 365第一線員工版本：

至於專為教育市場設計的Microsoft 365 Education在Office 365、Windows 10與Enterprise Mobility + Security之外，另外添加了Minecraft教育版（Minecraft: Education Edition）。

本周微軟也發表了適用於Microsoft 365 F1的4款Windows 10 S裝置，價格從275美元到349美元不等，包括HP的HP Stream 14 Pro（275美元）、宏碁的Acer Aspire 1（299美元）與Acer Swift 1（349美元），以及聯想的Lenovo V330（349美元），預計今年就會開始出貨。(來源：微軟)

這些裝置都採用了Windows 10 S作業系統，它是Windows 10的精簡版，整合OneDrive雲端硬碟服務，所有檔案都儲存於雲端，但只能藉由Windows Store安裝程式。

微軟周一（9/25）宣布，Microsoft Teams將逐漸取代Skype for Business成為Office 365通訊服務的主要客戶端程式。

Microsoft Teams為基於聊天介面的企業協作通訊平台，並整合了會議、檔案、Office程式及第三方功能，於去年11月開放公開測試，正式版已在今年3月出爐，迄今全球已有超過12.5萬個組織使用Microsoft Teams。

目前微軟仍在強化Team的功能，包括在本周推出語音會議的測試版，允許與會人員撥電話加入會議，並能與Skype for Business互動，預計幾個月後就會加入更完整的通話功能，讓Teams用戶可撥打PSTN電話號碼，並將支援轉接及語音信箱功能。

另一方面，微軟並未放棄Skype for Business，除了將繼續提供與支援Office 365中的Skype for Business及Skype for Business Server就地部署版之外，亦計畫在明年下半年發表新的Skype for Business Server版本。

微軟表示，現階段Microsoft Teams將與Skype for Business並存，客戶可自行選擇符合需求的最佳方案。

微軟周一（9/25）宣布，首個同時支援Windows、Linux與Docker的SQL Server 2017正式版將於10月2日推出。

SQL Server為微軟所打造的關聯式資料庫管理系統，過去都只能在Windows平台上執行，擴大所支援的平台可望提高SQL Server的市佔率。

SQL Server 2017將支援RedHat Enterprise Linux、SUSE Enterprise Linux及Ubuntu等Linux版本，也可在Docker容器內執行，意謂著諸如Mac等其他可安裝Docker的系統也能執行SQL Server 2017。

Linux版與Windows版的SQL Server 2017程式碼大致相同，差別只在於前者多了一個用來管理特定平台的抽象層，因此擁有同樣的品質與效能。

微軟亦與紅帽合作推出優惠方案，從10月2日到明年6月底止，Red Hat Enterprise Linux用戶訂閱SQL Server 2017服務最多可打7折，若SQL Server用戶訂閱Red Hat Enterprise Linux也有7折優惠。

此外，SQL Server 2017亦把SQL Server R Services更名為SQL Server Machine Learning Services，可同時支援在機器學習領域中最受歡迎的R及Python語言。

日前，微軟宣布與福特汽車（Ford）合作，福特汽車利用擴增實境裝置HoloLens，混合虛擬與實體，來提升生汽車設計的創造力、協作，以及縮短汽車上市時間。目前，福特汽車仍在計畫擴展HoloLens在汽車設計上的應用。

福特汽車於2016年開始，在自家的設計中心（Design Center）進行試驗計畫，透過HoloLens來設計汽車，取代過往得製造多個實體黏土模型，不僅投入時間多，投入的金錢也多。

現在，福特汽車的設計師透過HoloLens，來混合虛擬3D全像片（Hologram）與黏土模型和實體汽車，以加速設計師體驗與實驗設計的成果，同時，也加快了設計創造的速度。設計師不需要再像過往，每一種新的設計就要建立一個黏土模型。

而福特汽車與微軟的合作，讓福特汽車的設計師、工程師和管理部門皆可以透過HoloLens，在虛擬環境中察看汽車最終成品的樣貌，並能提升彼此的溝通效率與合作。

（圖片來源／微軟）

另外，根據福特汽車的試驗，在早期階段的汽車設計工作，傳統需要花費數天的時間，來建立數個實體黏土模型，不過，使用HoloLens僅需費時數小時，且只需要建立一個實體黏土模型。

福特汽車採用微軟HoloLens設計汽車短片介紹：

微軟於周一（9/25）舉行的Microsoft Ignite全球開發者大會上揭露了該公司對量子運算的規畫藍圖，並宣布將於年底釋出量子運算程式語言預覽版，目前微軟尚未替該程式語言命名，它將被整合到Visual Studio中，可支援量子模擬器與未來的量子電腦。

有別於傳統電腦是以簡單的0與1位元（bit）來儲存資訊，量子電腦則是以量子位元（qubit）來儲存資訊，比起傳統位元，量子位元能夠儲存更多及更複雜的資訊，因此運算能力也更為強大。

微軟指出，量子運算可以改變所有事，在傳統電腦上需要數百億年的運算時間才能解決的問題，在量子電腦上可能只需要數小時，相關結果可能改變全世界，例如研究人員能夠模擬與開發新的催化劑與材料，協助改善醫藥、發明新的工業程序、加速AI的發展，甚至是回答宇宙來源等艱澀的問題。

然而，迄今量子位元最大的挑戰來自於它非常不容易擴充，只要一點點差錯就會全盤皆沒，若要以現在的量子位元打造電腦，將如同以積木建置高塔般地困難，堆疊得愈高，便愈不穩定。

為此，微軟開發了更穩定的拓撲量子位元（topological qubit），有別於其他量子位元是以揮發狀態儲存資訊，像是隨時會解體的沙畫，拓撲量子位元則以相對穩定的格式來儲存資訊，如同在一條繩子上打結，不論繩索如何擺動，繩結依舊穩固，得以更可靠地擴大量子運算的能力。

微軟著眼於打造全功能的拓撲量子運算系統，包含硬體與軟體，期待這些系統能夠解決各種實際問題，包含量子化學、醫藥或氣候變遷等，而不只是實驗室的產物，此外，微軟內部亦有另一專案專注於研究後量子時代的加密與安全問題。

在微軟所規畫的量子運算藍圖中，率先出爐的是量子程式語言，可用來協助開發人員打造可替量子模擬器除錯的應用程式，也可適用於未來的拓撲量子電腦。

主導量子軟體開發的微軟資深研究員Krysta Svore表示，新的程式語言將整合至Visual Studio中，且包含除錯或自動完成等許多開發人員熟悉的工具，亦具備函式庫與教學功能。由於該程式語言非常地抽象，因此無需量子專長就能呼叫量子子程序，或撰寫程序指令，打造完整的量子程式。

Svore指出，打造支援模擬環境的量子程式語言有助於激發人們對量子電腦的興趣，讓人們更了解量子在解決各式疑難雜症上的能力，加速量子電腦真正問世之後的發展。

微軟量子運算介紹影片：

衛報（The Guardian）周一（9/25）披露，全球四大會計師事務所之一的Deloitte（德勤）遭到駭客入侵，導致客戶資料外流， Deloitte已對外證實此事，但宣稱只有極少數客戶受到影響 。

Deloitte主要提供審計、稅務、併購及風險評估服務，有不少客戶為大型銀行、跨國企業、製藥公司及政府機關，最近一年在美國的營收規模為186億美元。

根據報導，Deloitte是在今年3月發現駭客入侵，但其實駭客早在去年底就滲透了該公司的系統。駭客是藉由一管理員帳號進入了Deloitte的全球電子郵件伺服器，幾乎可存取所有的郵件資料。

在接到媒體詢問後，Deloitte坦承遭駭意外，表示駭客透過電子郵件平台存取了資料，但只有極少數客戶受到影響。

Deloitte並未公布遭到駭客存取的資料類別，但報導指出， 除了機密的電子郵件之外，駭客可能也取得了使用者名稱、密碼、I P位址、企業架構與健康資訊等，且至少有6家Deloitte的客戶向衛報承認受駭。

此一資料外洩事件主要影響Deloitte美國市場，而讓駭客輕易得手的主因為管理員憑證並未採用雙因素認證，因此只要擁有帳號及密碼就能暢行無阻。

Deloitte則強調該意外並未影響Deloitte或客戶的商業運作。

HMD Global繼6月在台推出Nokia 3、5兩款中低階手機後，10月將推出旗艦級手機Nokia 8，過去Nokia手機上著名的蔡司（ZEISS）鏡頭回歸，並主打一鍵雙拍功能，可同時開啟前後鏡頭錄影或直播。

Nokia 8搭載了高通Snapdragon 835處理器，將推出緞面藍與光箔銅兩色，空機售價為15990元，今天開始開放線上預購，10月1日正式開始銷售，國內與遠傳電信合作資費方案，若搭配1399元月租費方案，手機綁約優惠價2990元。

HMD Global去年取得Nokia品牌授權，作為HMD接手品牌以來的首款旗艦手機，Nokia 8在手機前方配置1300萬畫素的自拍相機，後方的主相機採用雙鏡頭設計，搭載蔡司的光學技術，兩個鏡頭均為1300萬畫素，支援OIS光學防手震，兩個鏡頭分別為彩色及黑白鏡頭。（來源：HMD）

迎合使用者錄影、直播需要，Nokia 8可開啟一鍵雙拍模式，同時開啟前置鏡頭及手機後方的主相機鏡頭，同時拍下手機前方後方的影像，讓攝影者也能一起入鏡，例如拍攝家中寶寶或寵物影像的同時，同時將攝影者的影像一起拍下。

開啟一鍵雙拍功能，可同時開啟手機前後鏡頭，讓拍攝者也能入鏡，如下圖所示，螢幕會左右或上下分割為兩個畫面（來源：HMD）

另外，手機也內建三組麥克風，搭配OZO Audio音效，強調能錄下360度沈浸式的音效體驗，還可設定只開啟特定方向的麥克風，提昇對特定事物的錄音效果。

Nokia 8機身採用鋁合金，為5.3吋QHD螢幕手機，內建4GB記憶體及64GB容量。使用USB Type-C介面充電，手機上市將預載Android 7.1.1系統，HMD Global表示，Nokia 8承襲了先前產品的特色，採用原生的Android系統，相較其他品牌Android手機，可快速回應Google的作業系統更新，代號Oreo的Android 8.0目前已在測試中，預計下個月底至11月將會釋出。

微軟近日在2017年的Microsoft Ignite全球開發者大會上，以數位轉型為主軸，與超過2萬5千家企業和合作夥伴介紹一系列的新產品，微軟副總裁Joseph Sirosh在Azure的官方部落格表示，AI已經成為企業數位轉型背後的最具破壞性的力量之一，並宣布AI開發平臺（Development Platforms）的新進展。

為了提供每個企業和開發者可以更方便運用AI技術，協助企業用不同的方式增加生產力，這次的新進展以Azure 機器學習服務（Azure Machine Learning ，AML）為基礎，延伸出更多新的服務，包含新增開發工具Visual Studio Code Tools for AI，以及認知服務中也提供開發人員，在iOS、Android和 Windows的平臺上，建置多項AI應用，此外也推出 AI企業版的解決方案等。

微軟也宣布下一代的Azure機器學習服務的進展，在AML工作平臺（Workbench）、AML實驗（Experimentation）、AML 模型管理（Model Management）服務等服務中，新增多項功能與工具，提供開發人員使用。

AML工作平臺是一個跨平臺的應用程式，提供開發人員運用AI技術，來處理數據和實驗管理，AML實驗服務則是協助資料科學家，增加利用大數據和GPU的實驗，AML 模型管理服務是一項提供開發人員，控制辦本版本、管理，和監控機器學習模型的工具。

開發人員可在Windows和Mac的作業系統下執行AML工作平臺，AML工作平臺是部署週期的控制面板，對開發人員而言，是個適合開始開發機器學習模型的環境，可支援Python、PySpark和Scala，方便開發人員和資料科學家打造機器學習模型，此外，AML工作平臺也整合了Jupyter Notebooks和像是Visual Studio Code、PyCharm的整合開發環境。

其中，最特別的是，微軟還在AML工作平臺上，建立了用AI技術驅動的數據整理（Data wrangling）功能，系統會學習範例，並自動產生數據轉換的程式，經過微軟實測數據整理的結果顯示，該功能可以大幅降低資料科學家轉換數據的時間。

AML實驗服務因為採用雲端服務，使得企業在測試機器學習技術時，變得更加彈性，企業可用Docker容器在本地端的伺服器或是Azure上，運行機器學習實驗，也能在微軟部署及管理Apache Hadoop雲端叢集的服務Azure HDInsight上執行。

這項工具也支援大多數的深度學習框架，像是CNTK、Tensorflow、Caffe2、PyTorch和Chainer，此外，還利用Git儲存庫追蹤儲存和管理模型、環境配置和參數，提供資料科學家管理實驗的記錄和過程。

AML 模型管理服務則是讓開發人員和數資料科學家，在本地端、裝置端，或是大規模的雲端叢集中，部署和管理已訓練完成的模型，可以將模型在Docker容器中集中，以及部署到網路邊緣裝置，讓模型可以更靠近數據產生環境，來即時分析數據。

除此之外，AML還與Excel整合，全球有上百萬的使用者主要用Excel當作數據分析的工具，微軟也宣布，Excel的使用者現在也可以擁有AI的技術，每個企業都能用AML根據自身的需求建立模型，再將這些模型部署成雲端的函式。

美國第三大消費者信用報告業者Equifax周二（9/26）宣布，該公司執行長Richard Smith將卸下執行長與董事職位，即日退休，且將無償擔任顧問以協助交接。這是Equifax因駭客入侵造成1.43億名消費者的個人資料外洩之後，第三位下台的高階主管，首當其衝的Equifax資訊長Susan Mauldin與安全長David Webb皆已在9月15日下台。

駭客是透過Apache Struts2漏洞入侵了Equifax，Apache基金會已在今年3月修補該漏洞，而Equifax則是在5月被入侵，駭客存取了1.43億名的消費者姓名、社會安全碼、生日、地址，以及21萬筆的消費者信用卡資料，有接近一半的美國人口受到影響。

目前Equifax仍在尋找執行長的繼任人選。該公司的非執行董事Mark Feidler表示，董事會相當關心且完全專注在這次的網路安全意外上，他們正全力提供消費者支持，同時進行必要的改變以避免同樣的事件再度發生。

Equifax董事會已成立一特別委員會來處理因被駭事件而衍生的各種問題，並採取妥善的行動。

Equifax的資料外洩事件不但惹來了數十起的集體訴訟官司，還傳出高階主管在公布被駭意外之前即出售價值約200萬美元的公司股票，亦讓美國聯邦交易委員會（FTC）介入調查。

自9月7日披露資料外洩意外以來，Equifa股價已從當天的142.72美元一路下滑至低於100美元，並因Equifa展開整頓而回溫至昨天的106.05美元。

Smith並不是第一個因資安意外而下台的執行長，2015年時美國第二大折扣零售商Target執行長Gregg Steinhafel，以及2015年的美國人事管理局局長Katherine Archuleta都是因為駭客入侵與資料外洩事件而辭職。