GitLab釋出最新版本12.6，這個版本主要改進的功能，是針對整體應用程式的安全和法遵狀態，使其更具可見性，讓開發人員能夠更快速地監控應用程式安全性，以及發布專案的符合法規要求程度，另外，GitLab用戶現在也能更方便地使用Conan儲存庫，來管理專案使用的套件。

GitLab 12.6的群組安全儀表板加入了專案安全狀態面板，會根據專案的安全配置文件，對專案進行排名，讓開發人員快速掌握專案安全狀態。面板除了會顯示漏洞列表以及漏洞歷史之外，新面板也會顯示最具安全風險的專案，開發者可以立即關注最需要處理的專案。在專案中檢測到的漏洞，會以A到F字母排序嚴重性等級，專案會按照等級進行排序，用戶可以快速地查看存在漏洞風險的專案。

而不少開發團隊被要求，需紀錄並證明發布的每個應用程式版本均符合組織的政策、程序和控制，開發者通常會以手動的方式保存相關文件，以確保將來在審核時，能夠出示相關的法遵證據，但這個過程耗時且效率不好。

在新版本中，GitLab試圖以自動化程序來簡化這個過程，GitLab現在有一個新的證據收集項目，用戶可以從中存取JSON格式的發布元資料快照，該快照可用在監管工具鏈中，支援審核等法遵審查流程。

另外，現在開發者可以更簡單地管理和共享C/C++資源，官方提到，對開發者來說，有一種簡單且安全的方法，來管理相依項目是一件重要的事，而不少C/C++開發者會使用套件管理工具Conan，用標準化的方式共享並管理函式庫的版本。GitLab 12.6開始內建Conan儲存庫，開發者可以將打包的套件函式庫，發布到專案的Conan儲存庫中，開發者只要將Conan設定遠端到GitLab套件儲存庫，便能開始上載、安裝和移除套件。

為了維持預設分支乾淨的歷史紀錄，GitLab在12.6版本加入了一個稱為擠壓合併（Squash-and-Merge）功能，能讓開發者合併多個請求成一個，並同時將整個提交歷史紀錄保留在合併請求中。而且官方在Merge Trains也新增支援擠壓功能，這個功能允許在合併之前，先執行一次合併之後的程式碼，結合兩項功能，將可以確保主分支總是維持綠色的穩定狀態。

重點新聞(1220～1226)

臉書AI研究院    電腦視覺     自然語言  

12合一！臉書AI研究院用一套ViLBERT模型，搞定不同類型資料集的ML訓練任務

電腦視覺結合自然語言的任務有許多種，比如影像問答、圖說影像檢索等，通常，每種任務都有各自的解法，但這些解法所用的技術，相似度非常高。

於是，臉書AI研究院聯合喬治亞理工學院、奧勒岡州立大學，設計一套預訓練模型，可用來解決不同類型的電腦視覺與自然語言任務，讓開發者不需要針對每個任務，重新訓練模型。團隊以電腦視覺與自然語言預訓練模型ViLBERT為基礎，利用12個資料集來訓練模型，並聚焦於四大方向：影像問答（比如圖中小孩穿的衣服是什麼顏色？）、指稱表達（比如以不同顏色的框線，表達圖中不同物體）、多模態驗證（比如敘述圖中任務的動作，並判斷對錯），以及圖說影像檢索（也就是以文字總結影像內容）。在資料集部分，團隊採用了3個影像問答資料集（VQAv2、GQA和VGQA），2個影像檢索資料集（COCO和Flickr30K），5個指稱表達資料集（RefCOCO, RefCOCO+, RefCOCOG, Visual7W, and GuessWhat），以及2個多模態驗證資料集（NLVR2和SNLI-VE）。

測試結果發現，不僅光單一個新模型就能應付不同類型的任務，還將所需的30億個參數，減少至2.7億個，而且任務表現還平均提升了2.05分。（詳全文）

  國發會     景氣循環    預警系統  

景氣不佳先知道！國發會擬研發景氣AI預警系統

國發會主委陳美伶日前在年終記者會上指出，為更精準掌握景氣循環，國發會研擬打造一款景氣循環轉折預警系統。國發會表示，景氣循環是指總體經濟循環波動的現象，完整周期包括了谷底至高峰的擴張期，以及高峰至谷底的收縮期。目前，臺灣已經過14次景氣循環，第14次高峰為2014年10月，谷底則是2016年2月。目前處於第15次景氣擴張期。

但是，雖然第14次谷底是在2016年2月，國發會卻在2018年3月才發布，整整遲了2年之久。為改善這個問題、精準掌握景氣變化，國發會研究單位已與智庫合作，要透過巨量資料分析和AI，來發展景氣預警系統。（詳全文）

  台杉投資    AI科技基金    國發會 

國家級投資公司將啟動AI科技基金募資，規模至少60億

由國發會率領民間團體成立的國家級投資公司台杉投資，近日已與美國重量級創投業者洽談投資事宜，並籌畫成立AI科技基金，募資對象包括政府、金融投資機構和電子五哥等科技大廠，聚焦於產業AI化發展，預計2020年下半年啟動，規模60億元起跳。

台杉總經理翁嘉勝表示，AI科技基金將是台杉第四檔創投基金，前三檔依序為物聯網基金、生技基金，以及目前正在規畫的國際生技創投基金。他指出，就AI科技基金來說，台杉希望與矽谷建立連結，目前已與多家國際級AI技術團隊和創投洽談，瞄準技術研發，希望能讓對方在臺成立研發中心，讓臺灣成為亞洲AI樞紐。（詳全文）

  震旦    AI面試       求職  

震旦辦公雲推AI面試系統，靠AI分析求職者自拍影像為人格特質打分數

震旦集團旗下辦公雲日前推出AI面試系統，透過AI分析求職者自拍影像，來歸納人格特質，協助人資單位評估合適的人選。進一步來說，這個AI面試系統為鳳凰互動開發的HRDA，可根據求職者的影片，分析86個微表情，並利用MFCC演算法取得聲音的特徵、語速，結合新修訂的人格量表，利用CNN抽取特徵，歸納出開放性、責任心、外向性、親和性、情緒穩定性五大人格特質。

AI完成人格分析後，人資部門、業務單位主管便能從後臺的管理系統，檢視每位求職者錄製的影像，以及AI的人格特質評分結果。此外，人資還可自訂徵才題目，或是從AI面試系統內建的題庫選題。震旦辦公雲副總經理林敬寶表示，AI面試系統可節省企業人資單位在初選求職者的流程。（詳全文）

  Pixel    語音轉文字     Google  

Pixel手機如何精準聽打？Google揭露關鍵語音轉文字技術

Google近日揭露Pixel手機上新型錄音App Recorder背後的技術。Recorder不只能將語音轉譯為文字，還可視覺化顯示聲音的類別，並建議標題標簽給用戶。

Google指出，Recorder透過裝置上的語音自動辨識模型，即時轉譯為文字，可將單詞對應到時間戳記來形成對話索引，方便用戶尋找特定內容與放播放時間點。不只如此，為更進一步簡化搜尋功能，Google將錄音中的聲音以波型表現，用不同顏色來表示不同聲音類型，比如狗叫或樂器演奏。

而在錄音的當下，Recorder也即時分析內容，以便在錄音結束時，提供標題建議。Recorder以對話資料以及字詞頻率和特性等文字特徵訓練決策樹，計算單詞和雙字詞分數，在濾掉禁用詞與髒話，最後輸出前三名的結果，做為參考。（詳全文）

中原大學     智慧農業      物聯網  

中原大學結合物聯網與AI模型，打造農場智慧管理系統

中原大學日前展示自家團隊開發的AIoT智慧農業監控系統，融合了自行研發的即時影像監測、自動化種植和遠端數據監視等功能，可助農民遠端監測，透過手機或電腦即可預估收成時間，以及作物健康狀態。

進一步來說，這套系統由中原大學電子系教授鍾文耀領軍，以自己最擅長的積體電路和系統設計，結合化工系微藻養殖、應術系大數據分析團隊的特長，開發而成。鍾文耀指出，該系統整合了光照度、光日照量累積值、二氧化碳、溫度和濕度感測器，以及手持式感測系統和無線傳輸的溫室感測系統，可收集多種參數，農民也可依據不同環境和對象，選擇不同系統來建立生產履歷，並掌握作物動態、預估收成時間。未來，團隊希望能加強室外電源自給的監控、遠距無線傳輸技術，讓系統可在室外不同天氣條件下，也能保持監控功能。（詳全文）

長榮航空   客服機器人     自然語言  

長榮航空推出AI客服機器人，500項資訊一觸可及

長榮航空日前推出AI客服機器人EVA，整合了自家訂位票務、班機抵達離境時刻表、購票、行李額度查詢、特殊需求和機場運行等多達500項資訊，透過自然語言處理（NLP）技術，來精準回答使用者在官網或App上的文字來查詢。

長榮航空指出，EVA是以3萬句對話訓練而成，包括中英夾雜的旅行語句。研發團隊表示，要是EVA無法回答問題，也可在上班時間，轉由客服真人回答。EVA上線後，團隊將持續觀察回答問題的狀態，持續拓展EVA的專業知識，未來視需求，不排除新增其他語言版本或其他媒體版本。（詳全文）

語音助理    智慧家庭     網路協定  

語音助理三巨頭和Zigbee聯盟成立工作小組，要打破智慧家庭產品不互通的隔閡

Amazon、Apple、Google和無線網路協定聯盟Zigbee宣布組成智慧家庭產品工作小組Connected Home over IP，要共同設計和推動免授權金的連線標準，以提升智慧家庭產品之間的相容性。官方表示，Zigbee聯盟背後的多家企業，包括IKEA、三星、施耐德和Signify等也將加入工作小組，一起制定新協定。

這個工作小組的目標，是要透過建立網際網路協定，來打通智慧家庭裝置、行動應用程式和雲端服務之間的通訊，並定義一套網際網路協定技術規範。這個工作組將採開源方式，建立統一連線協定，並透過各成員的智慧家庭技術，來加速協定開發。（詳全文）

無人飯店     大數據      旅宿新零售  

臺灣無人飯店技術連日本老飯店都想用，首發瞄準大阪

國產的無人飯店技術即將輸出日本，日本老牌大型飯店集團WBF日前來臺宣布，將採用臺灣旅宿科技新創敦謙智能的無人旅店技術，打造日本在地化的無人酒店，第一站示範場域將落腳WBF大阪店，未來還要擴張到日本全國其他分店。

日本WBF集團社長近藤雅之表示，看上敦謙智能的自主開發能力和穩定的商業模式，計畫採用他們打造的PMS管理平臺、QR Key、AI機器人和智能置物櫃等軟硬體，未來還要將這套系統導入全日本分店。敦謙智能創辦人吳秉庭也揭露，導入初期的前兩個月，將以訓練系統和機器人為主，同時進行飯店人員訓練，與機器人一起服務顧客、之後還需3至6個月進行數據分析、優化系統和服務調整，才會正式轉型無人旅館。（詳全文）

攝影／蘇文彬

圖片來源／臉書AI研究院、Google、中原大學

 AI趨勢近期新聞 

1. Khan Academy更新線上學習服務棄Python擁抱Go

2. MIT與IBM打造能根據主題來推薦文件的AI模型，可快速分析百萬種可能性

3. 輔大人工智慧發展中心正式成立，瞄準癌症判讀和運動治療

資料來源：iThome整理，2019年12月

美聯社報導，土耳其最高法院本周判決一項長達二年的禁令違反言論自由，使維基百科（Wikipedia）可望重新在土耳其上線。

2017年土耳其政府因為維基百科一項詞目內容描述艾爾多安政府和恐怖組織掛勾搜捕反對當局的人士。土國政府指為抹黑，要求移除這些內容，遭維基百科以維護言論自由為由而拒絕。土國政府遂引用當地法令禁止「威脅國家安全」的網站。在當地ISP配合下，2017年4月土耳其境內無法再存取所有語言版本的維基百科網站或單獨網頁。

同年5月維基百科尋求司法審查，仍在地方法院敗訴，迫使這家線上百科上訴到憲法法庭。本周憲法法庭大法官以10:6判決下級法院的判決違反言論自由。

土國政府尚未對此評論。至於維基百科是否能順利恢復上線也還不確定。

1221—1227

 螞蟻金服   eMonkey   越南  
螞蟻金服收購越南多功能電子錢包eMonkey大量股權，以發展越南支付市場
根據路透社報導指出，阿里巴巴集團旗下的金融科技公司螞蟻金服，已收購越南金融科技新創M-Pay Trade旗下多功能電子錢包業務eMonkey的大量股份，以全力開拓具備成長潛力的越南支付市場。不過，礙於當地局勢關係，螞蟻金服並未公開宣布此筆收購案。

近1億人口的越南，其中有四分之一的人口是25歲以下，電子商務規模成長率更名列東南亞市場第一，成為螞蟻金服眼中進軍東南亞的重要市場。據了解，這項戰略投資是螞蟻金服的第8個國際支付合約，完成收購eMonkey大部分的股權後，將有助於在越南支付市場的開拓。然而，消息人士透露，螞蟻金服持有eMonkey股份比例雖不超過50％，但將為eMonkey提供技術專業，估計將對eMonkey產生重大影響。

 中央銀行   實體分行縮減  
中央銀行統計顯示，國內銀行實體分行有逐年縮減趨勢

中央銀行近期公布了全國金融機構家數統計，根據今年11月的最新資料顯示，本國銀行總行共有37家，國內分行數共3,410家。自2014年底最高峰的3,460家，國內分行家數逐年減少了共50家，包括六都31家及其他縣市19家。

央行指出，本國銀行國內營業據點減少，除了整併與節省成本等因素之外，主要是近年FinTech快速發展，銀行越來越多的業務，比如查詢帳戶明細、轉帳匯款、繳費支付等，都可在網路銀行或是銀行行動App完成，不再需要臨櫃辦理，實體分行的功能不再如以往重要。不過，央行表示，大多數的消費者仍會依照生活型態與需求，選擇不同的金融服務管道，因此，數位管道可否完全取代實體分行，還有待觀察。

 國泰人壽   易遊網   旅平險  
臺灣保險監理沙盒首例，國泰人壽合作ezTravel推一站式投保旅平險

今年9月，金管會通過國泰人壽與ezTravel（易遊網）申請的監理沙盒實驗，成為臺灣保險監理沙盒首例，該服務已在12月4日正式啟動，讓民眾在ezTravel平臺，可一站式選購出國機票、飯店、行程規畫，還能直接加購旅平險。

目前，礙於現行法規限制，民眾只能在保險公司的網站投保旅平險，若想在單一網站購買旅遊行程與投保旅平險，用戶需經過平臺間跳轉、重複註冊認證會員等近10道程序。為此，國泰人壽與易遊網，透過Open API串接，民眾只要登入易遊網會員即可投保，不用再額外註冊保險官網或透過保代公司，且民眾出發前4小時，都能隨時透過易遊網網站或App隨時投保。國泰人壽表示，用戶只要經過5道程序，1分鐘內即能完成投保。

 中國信託   區塊鏈   R3   Shaman  
中信金控揭露未來區塊鏈戰略，聯手兩大國際組織，力推雙平臺瞄準內部金融應用與對外金流服務
中國信託金控技術長賈景光在近期揭露自家區塊鏈戰略，自3年前成立區塊鏈研究團隊，並加入全球最大的金融區塊鏈聯盟R3後，對內，中信以區塊鏈實驗室為研究中心來開發應用，再逐漸落地到人壽、銀行、證券等子公司中，比如全球貿易融資區塊鏈平臺要在明年下半年啟用，中信作為臺灣唯一會員，屆時將同步上線。

而對外，則要以去年初首度導入KKFARM的區塊鏈付款確認服務Shaman，作為協助新創落地的關鍵武器，比如網紅電商導購平臺Soocker，已經在今年8月用來確認分潤金流，而目前最新應用，則是為iRHUB新零售聯盟鏈提供受信任的付款機制。

賈景光表示，中信目前是跟著R3聯盟的腳步來發展跨境匯款區塊鏈，不過，環球銀行金融電信協會SWIFT今年也宣布，要將全球支付創新平臺（Global Payments Innovation，GPI）與R3的Corda平臺串連，來更快的進行交易，再加上，SWIFT跟國際上100多家銀行串連，具有強大的客戶基礎，所以，中信區塊鏈戰略，未來會與這兩個組織合作。

 Health2Sync   Sompo   糖尿病保單  
臺灣糖尿病管理平臺合作日本保險公司，首推線上糖尿病保單

臺灣糖尿病管理平臺Health2Sync（慧康生活科技）在12月24日宣布，攜手日本跨國保險公司Sompo，推出日本首個線上糖尿病保單，並在智抗糖App（日文版本為Synchealth）獨家販售，智抗糖日本用戶透過手機，即可直接在App上購買糖尿病專屬保險，申請資格包含所有糖尿病類型病患。

日本罹患糖尿病的人口2017年已超過300萬人，且逐年增加中，根據 Sompo在今年10月針對日本糖尿病患及其親屬醫療花費與保險的調查顯示，有8成的受訪者曾因糖尿病，被拒保或是放棄投保。雙方此次的合作，是藉由糖尿病管理工具「智抗糖App」，讓用戶能自主管理健康，並一站式購買Sompo推出的糖尿病專屬醫療險。此外，保單也加入健康管理服務內容，保戶能透過App持續管理健康，控制得宜者能獲得Sompo提供的獎勵金，擴大保險價值。

 Pi錢包   P幣生態圈  
PChome明年持續拓展P幣生態圈，也將著手整合旗下3大支付服務
PChome發展P幣生態圈有新布局，繼與銀行業者推出聯名信用卡，PChome旗下Pi拍錢包與玉山銀行再推出簽帳金融卡，鎖定不具信用卡申辦條件的年輕族群，通過消費可獲取P幣回饋，進而推動P幣生態圈。PChome希望藉該金融卡，擴大Pi拍錢包與P幣的應用族群。Pi拍錢包從2015年上線至今，會員數目前逾75萬人，2019年累計已發出20億P幣，可使用通路逾18萬個據點。明年會持續擴展P幣的使用通路，Pi拍錢包營運長韓昆舉指出，將特別重視線下獨立的街邊店，甚至是夜市裡的攤販，有別於過去鎖定連鎖商店。

除了Pi拍錢包，PChome旗下還有第三方支付公司支付連，以及具電子支付執照的國際連，明年，PChome會著手整合旗下三大支付服務，可望於明年中完成整合。而LINE Pay在12月初宣布跨境支付，Pi拍錢包何時將推出該功能？PChome表示，正在籌備中，但未鬆口何時推出。

 臺網公司   Mobile ID   保險科技  
臺網公司合作政大，研擬如何將Mobile ID導入保險科技
臺灣網路認證公司（TWCA）近期與政治大學合作執行產學研究，研擬如何在保護隱私與安全的前提下，協助保險產業導入Mobile ID行動身分識別，要讓用戶體驗更佳、驗證過程更嚴謹、安全性更高。臺網公司提出兩大應用場景，一是以Mobile ID進行網路投保身分認證，以方便性與安全性更高的手機門號認證方式，讓網路投保更加便利。二是透過保戶本人手機門號，以Mobile ID完成身分識別並進行簽署，取代現行保戶以紙本授權進行電子作業的方式（即行動投保業務）。 不過，這樣的作法面臨法令限制，臺網公司舉例，比如現行的網路投保，在法規上載明僅能使用OTP，然而，OTP並無法對手機及手機擁有者進行驗證，安全性相對於Mobile ID較弱。臺網公司表示，受限於現行法規，讓一些有意願採用新科技的保險業期待法規修訂，希望透過臺網公司與政大合作研究成果獲得採納，來推動數位化保險市場。

圖片來源：中央銀行、ezTravel、Health2Sync
責任編輯／李靜宜
 金融科技近期新聞 
1.  Grab證實將在新加坡申請數位銀行執照，要為消費者與中小企業提供金融服務

華爾街日報（WSJ）於本周報導，源自中國的電信設備製造商華為，大約收受了來自中國政府746億美元的金援，加劇外界對華為立場的質疑，而華為則很快地發表了聲明，指出WSJ的報導是基於錯誤的資訊，且忽視了華為本身在研發上的巨大投資。

美國持續地抵制美國，主要原因在於華為與中國政府之間所存在的密切關係，除了擔心華為必須遵守中國規定，在必要時藉由華為設備入侵他國網路之外，也覺得華為不只是一家私人企業這般單純，而是被中國特意扶植成全球關鍵企業。

根據WSJ的研究，華為來自中國政府的各種融資金額高達460億美元，還享有中國政府對科技公司所提供的250億美元稅收減免，華為在中國購買土地的折扣金額也高達20億美元，再加上16億美元的贈予，總值為746億美元。

不過，華為很快就發表聲明駁斥WSJ的報導，指出該公司與中國政府之間的關係，跟其它的私人企業都一樣，從未有特別待遇，而且在過去10年間，該公司有高達9成的營運資金，都來自於自己的商業運作及外部融資，而非政府補貼。

此外，華為說，在中國經營的每家科技公司，只要符合特定條件，都會收到來自政府的補貼，包括外國企業。在過去10年來，華為不管是從中國或其它政府所收到的研發經費補貼，都不到華為營收的0.3%。

華為也強調，在過去的30年，該公司每年都投入10%~15%的營收作為研發經費，過去10年的研發經費為730億美元，讓華為攀上全球研發支出規模排行榜上的第五名，當中有關5G的研發經費則是40億美元，超過所有主要5G設備商的研發經費總和，在研發上的大力投資是華為的成功關鍵。

華為還指控WSJ多次刊出不負責任的文章，嚴重影響華為信舉，將保留法律追訴權。

網上論壇Reddit一年一度的聖誕交換禮物活動，一名幸運網友拿到比爾蓋茲重達36公斤的「大」禮。

Reddit網站一年一度的「Secret Santa」交換禮物活動中，Reddit用戶經由和網友隨機配對互相交換禮物。一名住在底特律、網路代號為szor的用戶Shelby上周接到一箱禮物。她說被這禮物嚇了一跳，一來它的箱子很大，總重81磅（36公斤），二來它是經由聯邦快遞跨越8個送貨區隔日送達。

不過更令她驚訝的是，送禮的人寄自華盛頓州，而且正是當地最有名的人比爾蓋茲。蓋茲自2013年就開始參加「Secret Santa」的交換禮物活動。

她原本還以為是假的，但打到聯邦快遞查貨號後，證實包裹真的是來自比爾蓋茲。

包裹外箱印著「#95」的字樣，因為這是她參加Reddit舉辦的各種交換禮物活動的第95次。打開後，內有一張小卡片寫道，蓋茲覺得她第95次參加Reddit交換禮物很厲害，一定是很大方的人，希望他的禮物可以讓她今年聖誕節展露笑容。

她應該會笑好久才對。這超級大禮內容包括蓋茲推薦的5本好書、《大亨小傳》的手稿複印本、哈利波特聖誕帽、手工毯、哈利波特及星際大戰R2D2樂高積木、寵物玩具、益智遊戲、電視影集《雙峰》的主題商品及一些餅乾、巧克力等。她也在YouTube貼上開箱影片。

這名網友說，最讓她感動的禮物是蓋茲以紀念她天上母親為名，捐贈一筆金額給美國心臟協會。

12/22~12/30 精選容器新聞

#SRE #CRE #K8s大規模導入
日本雅虎KaaS平臺怎麼管？靠2種角色管530個K8s叢集

日本Yahoo內部KaaS團隊一位K8s工程師藤江貴司最近接露了自家K8s建置現況。日本雅虎從2015年11月就開始研究新一代架構，2017年4月開始導入KaaS（Kubernetes as a Service），第一個導入K8s的服務是Zubatok，2018年10月開始全面導入到Yahoo內部應用，目前K8s叢集數達到530多個，已有140項產品或服務部署在K8s環境，所用容器數量高達7萬個。

儘管花了2年多擴大導入，日本雅虎到2019年11月底時，仍然只有3成應用容器化，2020年的目標是，將內部應用中規模最大的廣告業務相關平臺全部都搬上KaaS平臺，來擴大導入規模。藤江貴司指出，管理K8s的成本，其實非常高，所以才採用KaaS服務，透過自動化K8s管理，來支援大規模的K8s環境部署。主要透過Kubernetes Controller來建立自動化管理的機制。

另一方面，日本雅虎從2019年4月開始，大力培訓自家工程師的K8s成立，新近工程師或中階工程師全部要接受培訓，學習基本的Docker知識和部署方式，來降低使用K8s的門檻。日本雅虎目前採用的K8s版本是2019年9月釋出的1.16版本，主要原因是看上客製化資源配置功能，可以讓開發者或產品團隊自己定義需要的運算資源配置。

日本雅虎還設立了一個專門維運KaaS的團隊，目前約20人，來負責管理530個K8s叢集，支援140款產品的運作。KaaS團隊還進一步分成兩組角色，一事CRE（顧客可靠性工程師）和SRE（服務可靠性工程師）。CRE的任務是負責協助內部用戶（內部使用KaaS的產品部門）提高生產力，處理內部用戶的問題和跨平臺整合工作，另外還要負責內部教育訓練和內部KaaS社群的管理。

而SRE則是負責維護KaaS，尤其是KaaS採用了大量開源軟體，SRE團隊要負責維運、升級、建立自動化管理平臺。為何要分成兩種角色？藤江貴司解釋，原本只有KaaS維運工程師角色，但一方面要維護系統，又要掌握用戶使用情況，兩者的優先順序很難安排或兼顧，導致負責CRE工作的工程師，很難專注在維運工作，所以，後來，日本雅虎決定，將這兩類職務分成兩個團隊，讓SRE團隊只專注於KaaS平臺維運任務就好。

#K8s維運 #當機偵測
VMware開源釋出K8s叢集當機監控工具

虛擬化龍頭VMware最近全力布局K8s市場，除了預告下一版vSphere將改用K8s重新打造之外，也陸續釋出自己開發的K8s工具，來卡位雲端原生市場。最近VMware就開源釋出了一款K8s叢集當機監控工具Crash-Diagnostics，這是屬於Vmware Tanzu專案中的其中一項小專案。Crash-Diagnostics可以用於K8s叢集當機事件的分析、事故調查或除錯，而且可以提供自動化偵測機制，一旦叢集出現停滯或當機情況，就自動蒐集事故機器狀態或同一個叢集中其他節點的資訊，也會將這些資料保留。未來版本的目標是可以進一步提供自動化的當機分析能力。

#機器學習 #跨雲部署
搶攻跨雲需求，Domino Data Lab機器學習平臺開始支援K8s部署

主推企業級資料平臺的Domino Data Lab，最近開始將自家資料平臺產品開始支援K8s原生部署，來搶攻跨雲資料科學應用的需求。新版平臺可以支援跨雲資料科學政策的管理，例如在私有雲或公雲上套用同一套K8s自動擴充政策，來執行機器學習訓練任務。另外，這個工具的目標是希望可以做到也提供了一個效能評估工具，可以來衡量機器學習模型的

#超大規模叢集管理 #K8s
管理1萬套K8s叢集有四大難題，阿里巴巴如何克服？

阿里巴巴從2015年就開始推出了雲端K8s服務ACK，目前是阿里雲成長最快的產品。阿里巴巴內部應用也用了ACK來執行各種內部應用。阿里巴巴曾發表過1萬個K8s節點的最佳管理實踐，但在，現在他們遇到了更大的挑戰，1萬叢集的管理。超大規模K8s叢集管理主要有四大挑戰，首先是異質叢集管理的統一（標準版、無伺服器版、邊緣運算版和Windows版K8s叢集），其次是叢集大小差異很大，從1千個規模到1萬個規模都有，第三個挑戰是ACK會持續升級或擴充新元件，最後一項資安和法規如何落實到所有叢集上。

ACK按全球20個地區的服務來建立各自的叢集群（Meta Cluster），來降低複雜度，並用K8s來管理K8s叢集的擴建。阿里巴巴將這個作法稱為KoK架構，並設計了新的雲端原生網路來提高同一個叢集群內的節點、Pod和服務的溝通效率。另外，針對不同規模大小的叢集，還設計了不同類型的配置檔等級，分成小型、中型和大型三種。每一種runtime搭配的部署配置檔，都會再細分出這三種規模的配置設計。

在K8s元件管理上，阿里巴巴則開發出一個集中式的外掛式元件管理平臺，可以用來註冊和管理所有的K8s元件，並且搭配了健康監控服務，在元件升級前後都會檢查，來掌握用到這些元件的叢集是否有影響。另外，還用邦聯式Prometheus建立了一套全球規模的分級式監控架構，來監控分散在20個地區的K8s叢集群。

責任編輯／王宏仁

更多Container相關動態

HashiCorp推出K8s整合工具vault-k8s，來強化自家資安產品與K8s的串接

美國聯邦航空管理局（FAA）在本周提出一項新規定，準備要求無人機導入Remote ID技術，要求無人機在天上飛行時，可被遠端的第三方辦識，以改善無人機的安全性。

FAA表示，當無人機以不安全的方式飛行，或是誤闖禁止飛行的領域時，Remote ID將允許包括FAA、執法機關或聯邦安全機構自遠端辨識這些正在飛行的無人機，以強化無人機的飛行安全。

根據FAA的統計，迄今已有150萬架無人機及遠端飛行員向FAA註冊，只要是登記在案的無人機，或者是在美國經營民用無人機服務的業者都必須遵守Remote ID的規定。至於那些重量低於0.55磅（250公克）的休閒無人機則因不需註冊而不受Remote ID的規範。

FAA即將在12月31日透過《聯邦公報》（Federal Register）公布Remote ID規定建議通知，展開60天的公眾評論期，以制定正式規定。FAA預期美國所有符合條件的無人機將會在3年內符合該規定。

臺灣出現第一個以區塊鏈技術打造的醫療智慧物流案例。臺中榮民總醫院12月26日攜手艾旺科技、資策會、醫療器材商亞培，發表「醫藥物流區塊鏈平臺」的試點驗證成果，驗證場域從臺中榮總手術室的醫療器材採購流程開始。

為了確保醫療器材儲存、運輸與配送過程中的品質，衛生福利部食品藥物管理署在2015年6月公告「醫療器材優良流通規範」（Good Distribution Practice，GDP），並且已在「醫療器材管理法」草案第24條中擬定，經中央主管機關公告的醫療器材與其販賣業者，須建立醫療器材優良運銷系統。

此外，為確保藥品出藥廠後儲存與運輸的品質，衛福部在2016年2月公告「西藥藥品優良製造規範（GDP）」的施行項目及時程，並於同年7月開始GDP符合性檢查。實施對象包含，國內西藥製劑工廠、執行西藥製劑標示與包裝作業的物流業者，以及領有西藥製劑藥品許可證的販賣業藥商，共約800家業者。其中，又針對持有高風險產品，比如冷鏈藥品與管制藥品許可證的業者，優先執行查核。衛福部更明定，2019年1月開始，未通過者不得執行藥品運銷相關作業。

為了讓醫療院所符合GDP規範的法規要求，建立起醫療器材追蹤機制，提供即時性與可溯性，確保數量正確、防止偽品、防止非法醫材流入醫療院所。艾旺科技在去年底推出的「智慧物流區塊鏈平臺」，在近期將應用延伸到醫療物流，首個合作對象為臺中榮總與醫療器材商亞培公司，驗證場域從手術室相關物流的採購流程開始。

此試點自今年7月展開，臺中榮總表示，已成功驗證醫藥物流區塊鏈平臺，能做到藥品或醫療器材訂單與交貨結算快速準確、供應鏈即時資訊、建立起醫療器材追蹤追溯機制、確保運送品質等應用。

臺中榮民總醫院補給室主任方乃傳表示，現行臺中榮總的採購流程，是由院方採購單位以電子化方式，發出訂單給醫療器材供應商或製藥商。但，後續供應商與物流商的運作，都是以紙本單據進行，包括供應商的委運單，物流商的配送單，以及藥品送達後，院方收貨單位點收、驗收等流程，都是採取紙本作業。

不僅醫院、供應商、物流商等三方，得耗費大量人力與時間，確認訂單、彙整單據、人工結算，還可能在紙本作業中有人為錯誤的發生，大量的紙本更是不環保，這些都是臺中榮總想解決的問題。

導入智慧物流區塊鏈平臺後，方乃傳表示，臺中榮總從發出醫療器材的訂單、供應鏈出貨、物流商運送到醫院收貨等作業，都在區塊鏈平臺上完成，並可自動與醫院訂購系統完成交貨勾稽，無須人力反覆確認，不僅節省三方人力、時間，在無紙化的同時，也提高了資訊的正確性。

臺中榮總表示，現行每月的訂單數量約3,800張，導入醫藥物流區塊鏈平臺後，每張藥品或衛材訂單，可節省醫院、供應商、物流商三方人力各5分鐘的時間，預計每月可為醫院、供應商、物流商各自節省超過310小時的工作人力。

更重要的是，建立起藥品與醫療器材追蹤追溯機制，一旦藥品與醫療器材產生問題，需要回收時，供應商與製造商就可以利用智能合約記錄的生產、交易、移轉與運輸過程，從區塊鏈平臺溯源與追蹤。

醫院也能透過該平臺，驗證醫療器材的真實性與安全性，防止偽冒的醫療器材流入醫療院所。此外，包括物流商儲存與運送過程中的溫度、濕度等記錄，也都可以追蹤，以確保藥品的運送品質。這也是為了解決在儲存、運輸有特殊溫度要求的冷鏈藥品，能在區塊鏈平臺可追溯的特性下，確保每個流程的品質控管。

臺中榮總雖已驗證醫藥物流區塊鏈平臺的可行性，但，目前僅與亞培公司合作，驗證手術室相關物流的採購流程，並正積極與醫藥物流商洽談合作。

未來，臺中榮總該平臺將朝向更全面的醫藥物流發展，包括從院方採購的契約規範、採購合約，到藥品與醫療器材供應商的服務規範、出貨通知，再到物流運輸的出貨監控，以及院方驗收貨品的追蹤監控，到最後的對帳核銷等，都要在區塊鏈上完成。

臺灣最快2020年上半就會有第一個通過沙盒申請的自駕車上路測試。經濟部技術處處長羅達生今日（27日）在一場自駕巴士簽署合作案上，揭露目前臺灣無人載具沙盒實驗申請的最新進展。

在有自駕車版監理沙盒實驗之稱的《無人載具科技創新實驗條例》於今年6月正式施行後，經濟部隨後也在同年10月底正式開放申請，自駕車業者現在已經能向經濟部提交申請並在通過審查取得合法試車牌後，就能在開放道路上來進行實測，以驗證其技術可行性、營運模式與創新服務。

羅達生表示，自今年10月開放實驗申請之後，就馬上接到業者的投件申請，截至目前，已受理3件的申請案，其中兩個都與無人自駕車實驗相關，還有一個是無人船的申請試驗，但他並沒透露測試地點、應用場域，以及測試項目，只透露，將於2020年1月展開審查，預計上半年就會對外公布有哪家通過審查獲准實驗，能夠在開放場域進行為期1年的場域實驗。

除了這3件沙盒申請案，國內也有自駕車業者或研究單位準備於2020年來提交申請，工研院也是其中一家。工研院預計在該年上半提交沙盒實驗的自駕車測試申請，並以多部自駕電動中巴在合法允許的開放道路上展開測試。

除了原本已有的2輛自駕中巴，工研院今天也宣布擴大與車王電子等14家業者的合作，預計2020年開始試量產，目標在2年內共同打造10輛自駕電動巴士，可供場域測試，其中還有5輛是承載人數更多的無人自駕大巴。

工研院資通所副所長鄭聖慶則指出，未來將會以華德動能現有的電動大巴，來改造成無人大巴，預計這輛大巴將於2020年下半亮相，之後也會開進場域來驗證測試，例如夜間離峰時段的乘載試驗等。

另外，由工研院機械所打造的自駕小客車，在前不久也已經通過交通部審查取得首張無人車測試車牌，目前也開進新竹市漁港來進行道路測試。

工研院預計將會在2020年上半提交沙盒實驗的自駕車測試申請，上圖為其和車王電子等多家業者打造的第2輛自駕中巴，目標2021年前更加碼打造10輛自駕中大巴組成自駕車隊，進到場域實驗。

趨勢科技在臺公布2020資安預測，BEC詐騙、IoT攻擊手法更複雜

趨勢科技發布新一年度的資安預測報告，整理出臺灣在2020年要關注的幾項重點，包括AI詐騙、家用IoT成企業風險，還有可蠕蟲化漏洞的威脅、雲端錯誤配置、容器安全、金融安全，以及5G、CI與OT等面向。

在趨勢的預測報告中，最受注目的資安威脅，就是AI所帶來的風險。趨勢科技資深技術顧問簡勝財表示，過去釣魚與詐騙的威脅持續增加，現在攻擊手法將變得更加複雜，而利用AI技術，所進行的深度偽造與詐騙，就是一大威脅。

例如，過去帶來龐大損失的商業電子郵件詐騙（BEC），透過電子郵件就能達到目的，而隨著AI技術的進步，今年已有透過假冒語音的攻擊案例。舉例來說，如果駭客透過AI模擬聲音與影像來詐騙，日後財務人員接到假冒的視訊電話，看得到對方貌似老闆的臉，聲音也很熟悉，當「老闆」發出命令要人員執行，這時，依照駭客指示去匯款的機率將會非常之高。而且，駭客要取得高階主管的語音與影像，其實不難，透過網路上搜尋就找得到。更多內容

中信金控聯手兩大區塊鏈組織，力推雙平臺瞄準內部金融應用與對外金流服務

中國信託揭露自家區塊鏈戰略，對內目前用R3聯盟的Corda技術來發展貿易融資區塊鏈平臺，並以區塊鏈實驗室為研究中心來開發應用，再逐漸落地到人壽、銀行、證券等子公司中；而對外，則要以去年初首度導入KKFARM的區塊鏈付款確認服務Shaman，作為協助新創落地的關鍵武器，目前最新應用，是為iRHUB新零售聯盟鏈提供受信任的付款機制。更多內容

JavaScript調查：GraphQL具成長潛力、React居前端寶座

圖片來源_ State of JavaScript

今年的JavaScript大調查（State of JavaScript）結果出爐。以JavaScript框架的選擇來看，TypeScript的發展明顯優於其他專案，其他像是Elm或是Reason等，不只使用人數少且評價也倒退。前端框架的部分，React和Vue.js的使用人數都有不少的成長，而知名框架Angular則陷入了停滯的狀態。更多內容

考量國安，美國海軍下令禁用抖音TikTok

據外媒報導，美國海軍宣布禁止於政府提供的手機上安裝抖音（TikTok）程式，若違反規定可能無法存取海軍陸戰隊的內部網路。

抖音為中國業者字節跳動在2016年所建立的短影片分享服務，在中國稱為抖音，在中國以外的市場則稱為TikTok，且為了遵循中國的審查機制，中國與外國服務採用了不同的伺服器，另也在2017年以10億美元併購了同類型且同樣來自中國的musical.ly，並將musical.ly併入TikTok。

基於最新規定，海軍服役人員只要是使用政府所提供的公用手機，若沒將手機上的TikTok移除，將會被海軍的內部網路封鎖。更多內容

搶攻5G市場，思科投入晶片銷售業務

網路設備大廠思科宣佈一項名為未來網際網路（Internet for the Future）的策略藍圖及相關晶片產品，首度跨入對電信業、ISP及設備商的晶片銷售業務。

這項多年策略藍圖核心，思科將透過「晶片＋光纖網路＋軟體」的投資，提供相關技術以支援5G時代下新興的AI、量子運算、智慧物聯網、預測式網路安全、AR/VR及超高畫質內容等應用。思科執行長Chuck Robins指出，思科的晶片、網路和軟體，將協助產業打造5G時代下全新的網際網路。更多內容

蘋果發布新版平臺安全指南，全面放寬漏洞獎勵措施

近期蘋果發布了新版的平臺安全指南（Apple Platform Security Fall 2019），納入了iOS/iPadOS/tvOS 13.3、macOS 10.15.2與watchOS 6.1.1，也不再限制蘋果抓漏獎勵計畫的資格，歡迎所有安全研究人員參與。

另一方面，蘋果亦首度開放所有安全研究人員參與該公司的抓漏獎勵計畫。蘋果是在2016年開始推出抓漏獎勵計畫，但當時只邀請少數安全研究人員參加，抓漏範圍也有限，現在的抓漏類別則涵蓋 iOS、iPadOS、macOS、tvOS與watchOS等所有的作業系統與最新的裝置，以及iCloud，而且就算沒有落在上述的漏洞，只要是可能對使用者帶來重大影響的安全漏洞，蘋果都願意付款。更多內容

Scala開發團隊要跳過2.14版直上Scala 3.0

Scala開發團隊宣布，他們不發布Scala 2.14要直上Scala 3.0的決定，而原先要在2.14顯示的搬遷警示，現在則會提前到2.13版本實施。開發團隊會把開發重點擺在Scala 3，但是仍然會繼續維護Scala 2.13，以幫助社群有足夠的時間過渡到Scala 3。

開發團隊解釋，過去他們一直覺得需要發布2.14版本才能順利過渡到3.0，但是經過研究之後，他們現在認為不需要2.14，而且這樣還能讓Scala 3更快地進入生產階段，也不需要為Scala 2.14重新建置函式庫和工具，因此可釋放更多的人力開發Scala 3。更多內容

震旦用AI分析求職者自拍影像，為其人格特質評分

圖片來源_鳳凰互動

震旦集團旗下辦公雲推出AI面試系統，由AI從求職者的自拍影像履歷中分析個人的人格特質，協助人資單位評估合適的人選。

這個AI面試系統為鳳凰互動開發的HRDA，企業在收到求職者的履歷後，人資部門可發信先請求職者下載App，要求求職者依照設定的徵才題目自拍影像，AI面試系統會自動分析影像，為求職者的人格特質評分，供人資單位參考，是否進一步邀請求職者參加面試。

鳳凰互動表示，這套AI面試系統之所以能夠從求職者的影像分析其人格特質，是從求職者錄製的影像中，分析86個微表情進行分析，加上聲訊部份，利用MFCC演算法取得聲音的特徵、語速，結合新修訂的人格量表，利用CNN卷積神經網路抽取特徵，歸納五大人格特質。更多內容

Pure Storage揭露2020年儲存6大趨勢預測

在儲存採購上，許多企業將走向以儲存即服務為主的雲端儲存訂閱模式，例如按用量計價，來逐步取代過去購買實體儲存設備的方式，透過更加彈性化、完全API驅動管理資料的儲存方式，來因應未來企業混合雲、多雲架構發展需求。以往長期歸檔儲存使用的物件儲存（Object Storage），也將重新得到重用，特別是應用在雲端儲存系統上，成為新的主要資料儲存方法。更多內容

加州將開始批准無人車送貨的測試與商用服務

圖片來源_Waymo

加州車輛管理局（DMV）宣布，將在2020年初開始頒布無人車送貨的測試與商用服務，包括配備安全駕駛，以及完全沒有司機的自駕車送貨。符合資格的車輛涵蓋了自動駕駛乘用車、中型的皮卡車，以及載運披薩或雜貨之類的貨車，而且這些自駕車也應遵循與載運乘客的自駕車同樣的測試規定與部署標準，並未因為它只是用來送貨而有所差別。

加州車輛管理局準備頒布的許可包括完全沒有駕駛，以及配備安全駕駛的自駕貨車，而且有測試及商用之分，在取得商用許可之前，不得向客戶收費。

迄今加州車輛管理局已允許65家業者在公開道路上測試配備安全駕駛的自駕車，但僅發出一張允許完全沒有駕駛人的自駕車測試執照，得主為Alphabet旗下的Waymo。更多內容

Google因數位廣告政策缺失，遭法國重罰1.5億歐元

九月才因逃稅遭法國政府開罰近10億美元的Google，近期又被法國反托拉斯主管機關以廣告服務規則不透明，判處1.5億歐元的罰金。

法國競爭主管機關（FCA）調查發現，Google Ads平臺（原名Google AdWords）的規則欠缺精準和穩定的定義，「缺乏透明度及客觀性」，令人難以理解，而且Google擁有這些規則的最後解釋權，變來變去，使廣告客戶經常無所適從。作為擁有極大權力的廣告平臺，Google的作法可能扼殺小型業者的生存空間。

另一方面，FCA認為，Google AdWords模式僅能提供使用者「不完美的」保護，且可能減少其接觸到具有創新經濟模式的網站。因此法國政府認為，Google行使規則充滿歧視或不一致，對廣告客戶及搜尋引擎用戶皆造成利益損害。

基於上述理由，FCA判處Google 1.5億美元罰金。不過Google對媒體表達其處置廣告不實廠商的作法並無不當，表示將尋求上訴。更多內容

知名行動裝置與網站測速服務Speedtest，其開發商Ookla在Android以及iOS應用程式中加入免費VPN的服務，用戶每月有免費2 GB的流量額度可以使用。目前Speedtest VPN只保護行動裝置流量，沒有桌面或是瀏覽器版本。

為了提供免費VPN服務，Ookla與總部位於西雅圖的NetProtect合作，NetProtect旗下擁有多個網際網路安全服務產品，包括IPVanish VPN、StrongVPN和SaferVPN等。Ookla提到，Speedtest VPN採用零日誌政策，他們與NetProtect不會收集、儲存和販售用戶的線上活動資料，包括瀏覽的網站、搜尋紀錄以及應用程式內容等，且Speedtest VPN用戶共享四萬個IP位址，能夠保護使用者的身份。

只要下載最新的Speedtest版本，在應用程式下排切換到VPN頁籤，便能從該頁面的按鈕啟用VPN連線，啟用Speedtest VPN之後，行動裝置上的所有IPv4流量都會透過該連線傳送。

目前這個功能還在測試階段，提供用戶每月2 GB的可用流量，當測試階段結束之後，Ookla將會提供付費計畫，用戶可以選擇更多的可用流量，另外，目前Speedtest VPN也只提供隨機的主機位置，用戶無法手動選擇VPN伺服器的位置。

YouTube在9月因蒐集兒童個資違反《兒童網路隱私保護法》（Children’s Online Privacy Protection Act，OPPA）遭美國政府罰款1.7億美元。但彭博報導，為了符合兒童保護的廣泛要求，YouTube曾想逐支審查上傳的影片，以確保兒童頻道YouTube Kids內容的合宜。

報導指出，YouTube內部曾經成立名為Crosswalk的40人小組，旨在針對8歲以下兒童製作的影片上傳到YouTube Kids之前，以人力逐一審查。Crosswork將此比喻為帶領兒童走過危險如馬路一般的YouTube平台。

據傳這項計畫都進行到準備發新聞稿公諸於世了，不過最後一刻遭YouTube執行長Susan Wojcicki否決。她認為如果這麼做YouTube就變成一家媒體，而不再只是平台。那麼一來，YouTube就必須面臨所有新聞媒體都要面對的版權、仇恨內容或暴力內容管理問題。Wojcicki曾經在媒體訪問指出，YouTube沒有能力應付這麼多內容。

不過YouTube還是提供工具，讓孩童的家長建立許可內容頻道的白名單，由家長自行過濾。今年初，YouTube也關閉了以兒童為主角的影片的留言功能，避免可能對兒童造成的傷害。

嚴格的法規讓YouTube傷透腦筋，報導指出，Google高層甚至曾考慮將YouTube主站所有以兒童為主角的影片全數移除、集中到YouTube Kids app中。

因應9月間的行政處份，上個月YouTube宣佈一項激進作法。從2020年1月起，任何影片若標籤以兒童為主要觀眾群，YouTube就不再蒐集所有觀眾的資料，這也將導致影片製作者廣告內容減少，也不會有留言或影片結束畫面等增加點閱率的功能。

華盛頓郵報本周報導，美國已有愈來愈多的大專院校利用藍牙、Wi-Fi及行動程式來追蹤學生的活動，監控學生的出勤紀錄，一旦發現有學生翹課就會發出通知。

其中一個已進駐校園的程式為SpotterEDU，該公司先在學校教室安裝了iBeacon，這是一個低功耗藍牙的室內定位系統，只要藉由手機程式與iBeacon之間的互動，就能得知學生是否乖乖出現在課堂上。

如果學生翹課了，SpotterEDU就會把缺席紀錄匯入學校資料庫 ，也會通知老師，以作為計算成績的標準，該程式的確讓翹課的學生變少了。目前已有接近40所學校部署SpotterEDU。

另一個程式為Degree Analytics，它利用在校園內所建置的Wi-Fi網路來追蹤19所大專院校的學生動態，並進一步測量及分析學生的行為，該公司在2017年創立時，宣稱自己的任務是為了幫助學生成功，因為在現代的美國大專院校中，約有1/5的新生會輟學，而畢業的比例則不到60%，該程式能夠協助學校辨識那些有風險的學生，進而主動給予幫助。

Degree Analytics創辦人Aaron Benz說，他在大一時罹患了癌症，當時他天真的以為可以一邊唸書一邊化療，但化療後只能躺在宿舍的床上，要不是他的教授、教練、隊友及家人的協助，他可能沒法取得學位，希望藉由Degree Analytics程式能夠替學生創造一個可督促他們取得學歷的環境。

外界對上述程式有著正反兩面的看法，也有人推測這類的監控行為或者有一天也會應用在教授身上。

系統架構就和公司架構、或政府架構、或生物體一樣，當規模很小、複雜度很低的時候，可以用單一控制中心的組織形式，強力地、完整地、完美地、精準地控制所有的流程。但是當系統的規模大、複雜度高的時候，如果還想用這種我所謂的控制狂（Control Freak）架構，系統反而容易失控，一個小的意外就會導致連鎖反應，延燒形成不可挽回的局面，導致系統錯亂甚至崩潰，這是必然的、早晚會發生的事情。

現代社會因為商業競爭和使用者太多等因素，導致系統需求多、需求複雜、需求經常需要改變、且牽涉因素太多，想要完美地控制流程難度越來越高。況且，控制狂的設計還會導致牽一髮動全身，風險非常高。從這個時代開始，設計分散式、鬆耦合的系統才是正確的道路。

鬆耦合的（loosely-Coupled）系統是由許多小巧的、自給自足的程式模組（連同其資料）組合起來的，好的微服務（microservices）設計也應該以此為設計原則。這些自給自足的程式模組可以隨時加入系統或者從系統中移除，不會造成系統太大的漣漪。模組動態加入、移除、更新，根據系統繁忙程度動態地複製模組實體來分擔任務，或消減模組實體來減少資源耗費，這些都是這類系統的日常，只要一開始設計的好，後面一點都不費勁。

當我們不設計一大塊的控制狂系統，改設計許許多多的鬆耦合模組聯合的系統時，我們馬上面臨一個問題：這些模組要如何彼此協作，還能夠保持彼此之間鬆耦合？答案是透過「訊息」的傳遞，這就是為什麼「訊息」在現代的系統中扮演很重要的角色。

當一個模組接收到訊息時，就會做出一些反應，反應的結果可能會產生數量不一定的訊息，這些訊息又進入到其他模組。就是在這些訊息的收發之間，許多模塊一同完成了一件更大的任務。所以說：鬆耦合的（loosely-Coupled）系統是由許多小巧的、自給自足的程式模組（連同其資料）組合起來的。

大量透過訊息來聯繫許多的模組，會面臨一個潛在的問題：訊息量太大的時候怎麼辦？使用訊息時，我們一般透過所謂的「傳訊中間系統」（messaging middleware）來傳遞訊息，以保持模組之間的鬆耦合。我們當然可以利用一個中央的傳訊中間系統來連上系統內的全部模組，但我不建議這麼做，因為如果訊息量很大，就算是叢集化（clustered）的中央傳訊系統，依然可能很快就抵擋不住大量訊息的狂風暴雨。

「微服務設計的十個步驟」一文提到第七步是「設計訊息瀑布」，就是用來解決這個問題的。我發明了一個「訊息瀑布」機制，來盡可能在設計之初就保留最大的彈性，抵抗訊息風暴。訊息瀑布機制的兩個重要的意義是：1. 讓訊息之間的上下游關係明確，避免訊息發生循環。2. 「傳訊中間系統」一開始就分割得很細，有助於後續的擴展。

訊息瀑布的設計重點是：1. 先把所有的訊息類型排列出來。2. 設計出數個「傳訊中間系統」，每個只經手某些類型的訊息，「傳訊中間系統」之間要有嚴格的上下游關係。3. 每個模組再根據各自關聯的訊息，連接到適當的「傳訊中間系統」，一個模組可以連接到不只一個傳訊中間系統。

儘管你的鬆耦合系統一開始可能沒有抵抗訊息風暴的需要，但我還是建議你一開始就設計訊息瀑布，總有一天老闆會稱讚你有先見之明的。

鬆耦合的系統，對我們在程式設計、架構設計、和維運方式等方面都提出挑戰，所幸的是，一旦我們通過了挑戰，我們就能進入一個美好的桃花源。這挑戰，值！

12/01~12/31精選5G趨勢新聞

 5G競標   NCC  

10天標金突破500億大關，臺灣5G競標激戰3.5GHz頻段最搶手

臺灣5G頻譜在本月10日正式展開競標，由國內5家電信業者共同競逐，首日標金就突破260億元，3天後更跨越5G競標底價300億元的目標，達到約317億元，接下來，在66回合競價更喊破400億元，一舉超越了原先政府編列國庫預算的金額，更在23日（第十日）時，總標金一舉超過500億元，來到546.72億元。在歷經11天110回合激烈競爭的價格戰，最新總得標價也已經達到過半的4G總標金額，也就是605億元，其中又以3.5GHz頻譜最熱門，在總共27個單位頻寬，獲得了591.61億元的總標金，當中20個單位頻寬暫時以22.08億元得標。

在第11天的28GHz頻段共25個單位頻寬中，暫時已有13個單位頻寬得標，總標金為13.39億元，但仍低於當初設定25億元的底價，至於1.8GHz頻段至今暫無人得標。

截至27日（第14天），五家電信投入的總標金更已經達到新臺幣746.42億元。並且競價金額還有持續往上增加的可能。

5G釋照競價作業將分為兩階段進行，在第一階段數量競價結束後，緊接著，第二階段則是位置競價，將決定各業者得標單位的頻率位置。第一階段結束至第二階段開始，兩階段間相隔7天。

 企業5G專網    5G頻譜  

企業5G專網拍板定案！行政院規畫最快2021年完成5G專網頻譜釋照

行政院在5日拍板定案，將跟進日本、德國、美國腳步釋出5G專網頻譜，這也意味著，未來國內大型企業也將可使用5G專網，來區隔公眾網路，同時確保高速傳輸網路與安全。行政院也搶先公布5G專網頻譜的釋照時程，將在首波5G釋照後的2到3年內，也就是2021到2022年間，將釋出4.8GHz到4.9GHz的100MHz頻寬，以供5G專網使用，第二波的5G商用頻譜也將同時間釋出。

行政院也確定5G專網使用專用頻譜，申請者需要繳交頻譜使用費，這部分將交由NCC研擬專網申請者的資格、頻譜使用費、應負的資安義務等。目前已先供外界提出申請進行場域的實驗，除了臺灣，目前規劃5G專網的國家，還有日本、德國、英國、法國、瑞典、美國、新加坡，只是各國釋出5G專網的時程不一，從2019年到2023年都有。

 5G行動晶片   高通  

搶攻行動5G市場，高通首款旗艦5G手機晶片正式亮相

不讓聯發科專美於前，手機晶片大廠高通趕在年底前推出最新一代行動處理器Snapdragon 865，也是第一款高階5G晶片，未來也將鎖定5G旗艦手機，預計2020年第一季相關產品上市。同樣採最新7奈米製程的Snapdragon 865處理器，採用時脈可達2.84 GHz的高通Kryo 585 CPU，加上Adreno 650 GPU，還搭配新一代DSP處理器可供專門影像處理，另外在該處理器平臺還使用了高通自家最新5G數據機晶片Snapdragon X55，除了能同時支援當前主流的Sub-6GHz與毫米波雙頻段，也能夠相容於NSA和SA組網，以及提供TDD和FDD多工處理模式，與支援DSS動態頻譜共享技術，高通宣稱，5G下載速度最高可達7.5 Gbps。

除此之外， 這代5G行動處理器也更新AI引擎加速器，採用第5代AI晶片Hexagon，可以提供最高每秒15兆次運算（TOPS），新整合的Sensing Hub，則是能在智慧語音助理進行語音檢測、上下文理解時，能提供更好地準度與消耗更少電量。

除了這款5G晶片，高通還介紹另一款行動處理器Snapdragon 765與756G，也是第一款5G SoC晶片，則是整合了Snapdragon X52數據機晶片，未來也將鎖定中、高階市場，相關產品也將在2020年問世。

 三星    RISC-V  

擁抱RISC-V架構再進一步，手機龍頭三星2020年將採用RISC-V來開發毫米波5G晶片

經過2年多的測試驗證，手機大廠三星最近決定2020年推出的旗艦5G新手機，將全面採用新興RISC-V（開源精簡指令集架構）核心來打造自家毫米波5G晶片，來取代以往ARM指令集架構，這也意味著，RISC-V將在5G晶片市場占有一席之地 。在近日舉行的RISC-V年度高峰會上，三星表示，未來將使用晶片硬體新創SiFive提供的RISC-V核心，來打造自己的5G RF模組晶片，用於未來毫米波頻段的5G RF訊號處理，來滿足更高速5G傳輸網路需求，該晶片也將搭載於2020年三星旗艦5G新手機，三星之後更計畫擴大在其他車用處理器、AI產品來使用，包括AI影像感測器、安全管理，以及AT運算與控制等，可以想見的是，三星此一策略轉變，也將牽動2020年全球5G晶片市場局勢變化。除了三星，另一家晶片大廠高通也計畫用RISC-V開發自己的SoC晶片。

網通   5G   

思科跨足電信業晶片業務，將打造支援5G網路專用交換器與路由器ASIC晶片

網通巨頭思科近日大動作宣布，將跨足電信業、ISP及設備商的晶片銷售業務，這也是該公司在未來網際網路（Internet for the Future）計畫的一大策略藍圖，要透過「晶片＋光纖網路＋軟體」的投資，提供相關技術以支援5G時代下新興的AI、量子運算、智慧物聯網、預測式網路安全、AR/VR及超高畫質內容等應用。為此，該公司發表名為Silicon One的晶片平臺，這是專為5G網際網路設計的交換器和路由器ASIC，思科稱它是第一個適用於各種服務供應商和超大規模應用的網路晶片，第一款推出晶片已可支援10Tbps的網路頻寬，未來計畫將Silicon One平臺效能推向高達25Tbps。

該公司表示，預計到了今年底，用戶數可望提升達到200萬戶，明年更將以700萬戶為目標。由於目前可提供5G服務的地區，仍僅限於主要城市或都會區，如首爾等，SK Telecom計畫除了年底將增加更多可用地區，屆時，也將把KTX鐵路全線、高速公路一併納入5G服務範圍內。

臺灣5G   IDC預測   

IDC預測：臺灣5G商用將在2020年夏季推出，首波應用以影音串流、內容服務為主

臺灣5G最快2020年初完成釋照，各大電信商也紛紛摩拳擦掌，積極投入5G基礎建設，以趕在該年推出5G行動服務。從目前5G商用進展來看，IDC臺灣資深市場分析師葉振男就表示，臺灣手機用戶最快2020年第3季就能使用到5G相關應用服務。5G服務開通後，初期將以三大都會區為主，分別是臺北、臺中與高雄，其中臺北覆蓋最密集，臺中、高雄則以人潮較多的熱門地區為主，之後，再慢慢擴大到六都。預計花3年完成全臺5G網路的覆蓋。

不過，受到5G分級資費和換機潮的影響，第一年使用人數並不多，5家電信業加總，他預估大約僅有數十萬人，至於影音串流、內容服務會是未來首波5G應用，例如3D全景影片、VR/AR等。但5G更大應用是在企業垂直場域，只是受到5G技術尚未完全成熟的影響，他認為，最快2023年才有辦法實現。責任編輯⊙余至浩

攝影／余至浩　圖片來源／高通、行政院、NCC、思科

 更多5G動態 

1.資策會預測明年5G網路將加速普及，手機出貨上看2.6億支

2.T-Mobile率先於全美推出5G服務，能覆蓋全美5千座城市服務多達2億用戶

3.AWS與Verizon等電信業者結盟，發表5G邊緣運算服務AWS Wavelength

4.勤業眾信：2020年全球將有超過百家企業測試5G專網

資料來源：iThome整理，2019年12月

新的一年即將展開，熱門話題勢必環繞著5G、AI、IoT等議題，本期iThome電腦報週刊的封面故事會有2020趨勢預測的相關報導，不過，我還是想趁機整理2019年企業IT領域的重大進展。

在廠商併購的部份，以對外表示意願的時間點來看，在上半年，2月有Palo Alto Networks買了Demisto，3月有Nvidia併購Mellanox，以及F5買下NGINX，5月有HPE併購Cray與VMware併購Bitnami，6月則是Salesforce買了Tableau；到了下半年，8月特別熱鬧，像是HPE併購MapR，Broadcom買了Symantec，以及VMware也宣布併購Pivotal和Carbon Black，11月則是Mirantis買下Docker Enterprise。

若以廠商完成合併的時間來看，有兩個廠商合併案橫跨的時間較長，但也是今年宣布完成。首先是4月Thales完成對Gemalto的併購（2017年12月宣布，總共耗費15個月），以及7月IBM完成對Red Hat的併購（2018年10月宣布，總共耗費9個月）。

若以不同技術應用領域而言，又有哪些進展？以資料中心基礎架構的硬體設備來看，上半年英特爾推出第二代Xeon Scalable系列處理器，以及Optane DC Persistent Memory，為儲存等級記憶體（SCM）的普及，增添了火力；下半年因為AMD推出第二代EPYC處理器平臺，帶動了一波對於PCIe 4.0介面的運算與網路加速產品支援，像是FPGA加速卡、HBA卡／網路卡。

值得注意的，Arm架構今年在資料中心領域，獲取許多重要進展。例如，他們在2月推出了Neoverse N1和E1平臺，而且，有多家廠商都宣布採用與支援Neoverse的消息。像是：4月Docker宣布和Arm策略合作，5月紅帽宣布企業級Linux作業系統完整支援Arm，6月Nvidia宣布將針對Arm平臺，提供人工智慧與高效能運算程式庫CUDA-X系列，8月VMware也在自家用戶大會上，公開展示在Arm伺服器上執行ESXi虛擬化平臺。

更大的突破是，AWS去年基於Arm架構推出自行設計的處理器Graviton，以及基於這顆處理器而成的執行個體服務A1之後，今年公布更多使用案例，強調可節省成本，並在年底的用戶大會re:Invent上，宣布推出Graviton第二代處理器，以及更多Arm架構的執行個體服務。

在網路的部分，今年有幾家廠商發布了400GbE交換器，像是Mellanox在5月推出的SN3000系列就有一款機型支援（SN3510），Dell EMC於11月也推出了這類等級的產品（Z9332F-ON）。

在軟體的部份，Red Hat今年5月宣布推出OpenShift 4.0與Red Hat Enterprise Linux 8.0，為Kubernetes、容器與微服務架構的應用，提供新的企業級解決方案。幾家雲端服務業者與軟體廠商也推出不同的整合方案，例如，雲端業者Google在4月發表混合雲平臺Anthos，以及相關的解決方案，像是將虛擬機器自動遷移到GKE（Google Kubernetes Engine）容器的Anthos Migrate，以及能讓用戶建立橫跨多叢集政策的Anthos Config Management，而當時還推出了一套無伺服器的容器應用技術，稱為Cloud Run，到了11月中，他們正式提供Cloud Run for Anthos。

另一家軟體廠商VMware也跨出一大步，在8月底宣布支援企業級Kubernetes應用的產品線，名為Tanzu，未來將提供Kubernetes的vSphere（Project Pacific）、多雲暨多叢集管理架構Tanzu Mission Control、企業應用程式型錄Bitnami for the Enterprise（Project Galleon）。

而身兼雲端業者與軟體廠商的微軟，在11月推出Azure Arc，並擴充Azure Stack產品線，形成Azure Stack HCI、Azure Stack Hub、Azure Stack Edge，與其搭配。

衍生自Linux Mint的Feren OS，現在推出了2019年12月代號為Yttrium的新版本，這個版本的更新重點在外觀，除了將原本使用的Cinnamon桌面環境更換成KDE Plasma之外，在選單以及應用程式主題等外觀也進行了不少調整。

原本這個版本預定應於2個月前推出，但由於包含許多新功能，是目前為止Feren OS最大的更新，花了更多時間使系統更加穩定，因此開發團隊推延發布時程。

Feren OS是基於Linux Mint 19搭配Cinnamon桌面環境改造而來，其包含了可用來執行Windows應用程式的相容層WINE，並預載與微軟Office相容的辦公室軟體WPS。Feren OS在2015年開始發展，由於成熟的社群投注許多心力開發，不會讓使用者感覺Feren OS是一個Linux Mint的複製品，而且Feren OS提供多元的桌面環境，無論使用者原本使用Windows抑或是MacOS，在Feren OS都可以選用熟悉的布局。

過去Feren OS是使用Cinnamon桌面環境，而從Yttrium版本開始，桌面環境便改使用KDE Plasma，而帶有Cinnamon的Feren OS則更名為Feren OS Classic。由於KDE Plasma是穩定且輕巧的桌面環境，因此也是各Linux發布版主要採用的桌面環境，這也使得KDE Plasma可獲得更多的社群支援。

開發團隊為預設的Feren OS主題，進行了一些視覺上的調整，用戶最容易察覺的是，選單顏色現在以深色和半透明組成，而非原先的白色與不透明，再加上Plasma的模糊效果，可讓桌面介面看起來更加光亮平滑。且由於原本的選單布局CinnVIIStarkMenu無法在新的KDE Plasma中使用，因此更新成類似的動態磚選單，整體看起來更接近Windows開始選單的風格。

另外，Feren OS還加入了Kvantum主題引擎，讓Qt應用程式的新主題（下圖）看起來與GTK應用程式的預設主題更加一致，當然，用戶還是可以在Qt應用程式中使用gtk2應用程式樣式。而這個版本也更新了轉換工具，官方翻新了公用程式，用戶可以更可靠地從Windows備份資料到Feren OS。

開源照片管理工具digiKam發布了最新7.0的測試版，這個版本主要的更新是換掉舊有的臉部辨識技術，改採用深度學習演算法，以強化臉部辨識的功能，過去要6張臉照才能開始進行人臉辨識，但現在只要1張。

digiKam早從第二版開始，就提供了臉部偵測與辨識的功能，但因爲後臺使用的演算法較舊，無法有效支援自動化人臉管理工作流程。過去使用的方法是OpenCV函式庫中，基於特徵的級聯分類器（Cascade Classifier），用來隔離或是標記人臉。

這種舊方法無法提供高水準的偵測結果，雖然分析時可以獲得約80％的良好結果，但是用戶需要提供大量回饋，以協助程式確認是否偵測到人臉，且根據使用者在臭蟲管理系統上的反應，舊的人臉辨識功能無法良好地自動識別人臉並進行標記。

而其實早在2017年，社群就打算在digiKam的人臉辨識中使用深度學習技術，但是當時使用的是Dlib函式庫，其神經網路的表現不佳，因為計算速度慢，所以也只能當作概念的技術驗證，無法真正的應用在生產環境中。而在今年，這項計畫又被重新開啟，保留了部分想法，但是在偵測和辨識引擎上，則使用了更新的深度學習方法。

新的實作是基於OpenCV函式庫中的深度神經網路功能，將預學習資料模型用於臉部管理上，不需要學習階段就可以進行臉部偵測與辨識，整體執行速度更快且正確率達到97%，而且還能用於偵測非人像是狗的臉。新的神經網路模型的效能很好，可以偵測模糊、遮蔽、側面以及只有一部分的臉部。

而在臉部辨識方面，新的實作只需要一張照片就可以開始執行，這比起過去的實驗性功能，需要6張照片臉部辨識功能才可開始運作，效率明顯高出不少，當然，標記越多臉孔，臉部辨識功能的精確度就越好，現在的精確度可達95％，而過去的實作運算速度慢，且精確度一直無法突破75％。運算效能也獲得大幅度的改進，由於新實作支援多核心運算，因此可以加快計算速度。

由於新的實作允許使用其他預學習資料模型，因此官方預告，他們還會將偵測與辨識功能，擴展應用到諸如紀念碑、植物與動物等不同類型的物體上。目前測試階段發現了一些記憶體洩漏的複雜問體，開發團隊正著手解決中。

程式語言Ruby釋出了最新2.7.0版本，這個版本除了改進效能之外，也新增一些新功能，包括模式比對（Pattern Matching）方便開發者處理資料，同時也改善REPL開發體驗，並加入壓縮垃圾回收（Compaction GC）方法，提高記憶體使用效率。而這也是Ruby最後一個2.x版本，明年Ruby將會直上3.0。

模式比對被廣泛應用在函式程式開發語言中，可用來檢查資料是否具有特定的模式，當資料符合用來比對的模式時，便可進行相對應的動作。現在於Ruby中，開發者可以使用case/in來進行模式比對，而且可檢查物件結構，還支援雜湊。官方提到，這個功能在處理JSON資料的時候特別有用，使用模式比對語法case/in，比沒有使用的程式碼還要簡潔許多。目前這個功能仍在實驗階段。

Ruby 2.7.0還使REPL（Read-Eval-Print-Loop）開發體驗更加方便，Ruby綑綁的互動環境irb現在支援多行編輯，而這是使用與readline相容的函式庫reline開發而成。另外，irb也整合了rdoc，現在可以顯示給定類別、模組或是方法的參照。

另外，新版本也加入了新的垃圾回收方法，這個稱為壓縮垃圾回收的功能，會對碎片化的記憶體空間進行整理，官方提到，部分多執行緒的Ruby應用程式可能會使得記憶體碎片化，導致高記憶體使用率且速度降低等問題發生。Ruby 2.7.0加入GC.compact方法，開發者可用來壓縮堆（Heap），這個函式會壓縮堆中活動的物件，以減少分頁使用，提高複製寫入效率。