微軟在Visual Studio 2019中加入Unity分析器（Analyzers），這是一個Unity程式碼診斷與程式碼修復的集合，而現在微軟將其對外開源釋出。微軟已經實作了超過十個Unity分析器，於Visual Studio和Visual Studio for Mac上都可以使用。

Visual Studio和Visual Studio for Mac皆使用編譯器基礎設施Roslyn，以編譯C#程式碼並且對程式碼進行分析，當開發者使用API時Roslyn能給予指導，Roslyn會偵測程式碼模式，並且推薦開發者更佳的程式撰寫方法，而Unity分析器則是微軟專為Unity遊戲開發者提供的Roslyn分析器。

微軟舉在Unity API上常見的案例，便是比較遊戲物件上的標籤，相較於原本的方法，Unity提供了一種稱為CompareTag的方法，該方法會以布林值表示遊戲物件有無標籤，這在Unity程式碼中更有效率，而微軟也就實作了CompareTag診斷規則，該規則便是一個分析器，能偵測相關的程式碼模式，並且提供最佳建議，讓開發者改善程式碼寫法。

當開發者在Windows或是Mac上的Visual Studio，按下相對應的快捷鍵，便會觸發快速修復功能，並以預覽的形式提示開發者。 目前微軟提供了超過十個Unity分析器，並且還在持續增加當中，而最近Roslyn團隊也推出分析器忽略功能，讓Visual Studio以程式化的方法，忽略Roslyn預設的分析器，Unity開發人員可以利用這項功能，移除不適合Unity開發的警示或是程式碼修復建議。

Unity開發者已經可以在Visual Studio和Visual Studio for Mac中使用Unity分析器，微軟提到，分析器會在Visual Studio中執行，目前開發者即便選擇忽略警告，這些警告仍會出現在Unity錯誤列表中，這個問題會在未來的版本修正。

Mozilla在本周釋出了支援Windows、macOS與Linux平台的Firefox 73，該版本主要新增網頁縮放預設功能，同時改善高對比模式下的背景呈現，另也解決了許多小臭蟲，並修補6個安全漏洞。由於Firefox的更新周期已縮短為4周，意味著每次的版本通常不會塞進太多的新功能，這次的改善主要針對網頁的閱讀。

例如Firefox原本就提供網頁的縮放設定，但之前必須針對每個網站進行設定，現在則允許使用者採用統一的預設值，一次設定就適用於所有網站，但也開放使用者根據需求，調整個別網站的縮放。

另一方面，視力較差的使用者通常得依賴Windows的高對比模式（High Contrast Mode）來提高網站的可讀性，之前當Firefox偵測到用戶啟用該模式時，就會自動關閉網頁的背景，但Firefox 73提供了「可讀背板」（readability backplate）解決方案，在文字與背景之間置入背景色塊，既能突顯文字，又能呈現背景，改善用戶的視覺體驗。

此外，Firefox在去年把DoH（DNS-over-HTTPS）列為預設之後，曾引起外界的反彈，原因是Firefox只有一家DoH合作業者Cloudflare，讓用戶無從選擇，不過，Firefox 73新增了另一家DoH供應商NextDNS。

在Firefox 73所修補的6個安全漏洞中，只有一個被列為高度風險，此一CVE-2020-6796漏洞起因於在父程序的共享記憶體讀取上，缺乏邊界檢查，可能造成記憶體毀損而遭到駭客開採。

Mozilla也提醒0patch安全軟體用戶，在更新至Firefox 73並重新啟動時，可能會當機，他們會在下一個版本修補此一臭蟲，目前可藉由在0patch設定中排除firefox.exe，以暫時解決此一問題。

美國商務部下轄的國家電信暨資訊管理局（National Telecommunications and Information Administration，NTIA）在2018年宣布與網域名稱註冊管理機構Verisign續約，允許Verisign繼續負責.com的註冊業務，並鬆綁歐巴馬政府時代對.com的價格控制，新的價格可望在今年10月26日實施，讓.com的批發價從7.85美元增加到8.39美元，意味著使用者或企業購買.com網址的費用，亦將隨之增加。

.com為全球最普及的頂級網域名稱，估計有超過1.4億個.com網站被註冊，約占所有頂級網域名稱的40%，而Verisign則是.com唯一的網域名稱註冊管理機構（Registry），將.com批發給各家受理註冊機構（Registrar），再由Registrar出售給一般用戶。

由於歐巴馬時代力行價格控制，使得.com的價格從2012年起就維持在7.85美元，但川普政府鬆綁了此一政策，此一舊聞再度曝光是因為，全球網域名稱管理機構ICANN及Verisign已同意修改合約，提高.com的批發價，而且準備要在今年10月26日實施。

根據Verisign與NTIA及ICANN的約定，在每6年的周期中，Verisign得以在最後的4年，提高最多7%的.com批發價，由於此一周期始於2018年10月26日，因此Verisign獲准第一次漲價的時間點，就是今年的10月26日。

從ICANN的聲明來看，.com的每一次漲價都以最高的7%為準，因此今年10月起，.com的批發價可能會從7.85美元增加到8.39美元，以每年漲7%的幅度來計算，2023年10月將調漲到10.26美元。

除了.com漲價之外，ICANN與Verisign的新合約還包括，允許Verisign成為.com以外網域名稱的受理註冊機構（Registrar）。

不少受理註冊機構出聲反對ICANN與Verisign的協議，抗議最烈的Namecheap，除了指責ICANN無視於外界支持凍漲的意見之外，還說若依照ICANN與Verisign現有的約定，.com批發價在10年後的價格，將比現在高70%，也許有些成本會轉嫁到消費者身上，但相信絕大多數的成本，都會由受理註冊機構吸收。

此外，Verisign同意支付2千萬美元給ICANN，名義上是用來支持ICANN維持網域名稱系統的安全及穩定，但Namecheap則質疑Verisign的動機與金錢的流向。Namecheap還認為，允許Verisign經營受理註冊機構，等於是讓Verisign控制了全球近8成的網域名稱價格，還直接與所有的受理註冊機構競爭。

雖然ICANN與Verisign的協議有3天的公眾評論期，但外媒分析，該案將會順利實施，也代表.com註冊費用今年底應該就會漲價了。

Yahoo香港拍賣無預警宣佈，將分階段在今年5月底全面終止營運，引發了外界對臺灣的Yahoo奇摩拍賣營運的疑慮，對此，在臺灣負責Yahoo品牌營運的Verizon Media澄清，Yahoo奇摩拍賣營運一切正常。

Yahoo香港拍賣日前宣佈因業務方向改變，Yahoo拍賣將在2020年逐步停止營運，並分兩階段停止營運，第一階段先在今年的3月24日開始停止商品上架、買賣，開放商品資料下載，用戶仍可以查詢線上問答、交易紀錄，第二階段在5月31日全面停止營運。

Yahoo!拍賣業務曾經在多個國家提供服務，隨後各地拍賣業務萎縮，例如在2002年英國及愛爾蘭地區的拍賣服務關閉，美國與加拿大的拍賣服務也在2007年畫下句點，隔年新加坡也終止服務。香港的拍賣業務在5月底終止後，全球將僅剩下臺灣與日本仍提供Yahoo!拍賣服務。

相較於日本Yahoo! 為獨立營運，美國電信巨擘Verizon在2017年買下Yahoo品牌及相關業務後，已將Yahoo品牌底下的內容服務和AOL合併改名為Oath，劃歸Verizon Media經營的媒體事業。

目前臺灣的Yahoo奇摩底下經營三大電子商務，購物中心、超級商城、拍賣，在香港的Yahoo拍賣宣佈將終止營運後，外界也關心國內的Yahoo奇摩拍賣是否維持正常營運，擔心可能步上Yahoo香港拍賣的後塵。

對此，Verizon Media澄清Yahoo香港拍賣終止為Yahoo香港方面的營運調整，目前，國內的Yahoo奇摩拍賣營運一切正常，但該公司不願說明香港拍賣業務終止，是否意謂著Verizon對電商策略的變動，但指出2019年Yahoo奇摩拍賣賣家數量年成長3成，商品數量也有翻倍成長，行動用戶及業績佔比超過7成。

在這幾年面對蝦皮拍賣的競爭下，Yahoo奇摩拍賣也先後更新服務，例如翻新拍賣App，讓行動裝置用戶更容易使用網路拍賣服務，2017年還推出直播競標，2019年還推出雙北地區1小時快速送達的「都會送」、讓賣家經營粉絲的「粉絲通」等等，也經常依特殊節日或趨勢推出各種行銷活動。

不過，在Verizon買下Yahoo後，娛樂內容事業顯然成為其業務發展的重點之一，例如Yahoo TV，除了邀請藝人或網紅製作節目，除了自製節目外，也和內容業者合作，提供動漫、運動、戲劇等內容，成為Yahoo!奇摩底下新興媒體事業。

武漢肺炎（COVID-19）疫情擴散全球，多家大廠相繼退出後，GSM協會（GSM Association，GSMA）原本預定本周五才要商討，是否停辦2月24到27日於巴賽隆納舉行的世界通訊大會（World Mobile Congress，MWC）。不過昨日GSMA卻提早宣布，取消舉辦MWC 2020。

GSMA主席John Hoffman指出，考量到西班牙巴賽隆納的安全和健康環境，GSMA已取消MWC巴賽隆納2020，因為冠狀病毒疫情爆發、差旅疑慮和其他因素，使GSMA「不可能」舉辦活動。

GSMA表示這項決定，已取得主辦城市巴賽隆納市的尊重和理解，雙方仍將合作明年起繼續舉辦MWC。

MWC是每年年初的科技界盛事，但一月底武漢肺炎疫情大爆發，上周南韓電子大廠LG首先宣布為了員工、合作夥伴和客戶的健康著想而退出大會，接著引發愛立信、Nvidia，以及Amazon跟進。

周日GSMA宣布升高防疫措施，包括禁止湖北省人士參加，以及要求有中國旅遊史的人，必須證明他在14天前已經離境，也未接觸任何感染者，反而引發更多廠商，包括英特爾、Sony、AT&T、NTT Docomo、中國廠商vivo，以及德意電信、Orange、Nokia等10多家裝置與電信業者，發表退展聲明，使MWC 2020面臨停辦的抉擇處境。

BBC報導，GSMA主動取消活動，而非官方宣布健康緊急衛生事件的話，保險公司將不會理賠損失，但是媒體分析，這些都不及任何人因為參加大會感染武漢肺炎，所帶來的法律責任。

MWC是巴賽隆納當地的重要收入來源，去年約有11萬人參加，停辦對該市造成的損失，預估達4.9億歐元（約台幣160億元）。

蘋果近日加入FIDO聯盟，可望加速推動無密碼登入網站和App的願景。

本周一家法國媒體首先在報導刊出，力推以FIDO2/WebAuthn標準無密碼登入的FIDO聯盟的會議上，蘋果成為新董事會成員的照片。而後FIDO聯盟會員頁的董事會成員部份，也正式列入蘋果的Logo，加入Google、臉書、Amazon、三星、微軟及Paypal的行列。

蘋果原本也讓用戶以iPhone的TouchID或Face ID，或是Apple Watch取代密碼解鎖MacBook。但以WebAuth標準或FIDO 2協定為基礎的無密碼登入而言，之前只有Android陣營支持，例如Android 取得FIDO 2認證後，Android 7.0版本以上的手機，都可以當實體登入安全金鑰。欠缺蘋果支持，讓一些企業或開發商對部署FIDO2/WebAuthn-based無密碼登入，持觀望態度。

蘋果其實早已進行整合FIDO2。去年釋出的iOS 13.3與iPadOS 13.3中的Safari，便首度正式支援各種相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰。媒體指出，如今隨著蘋果加入FIDO2聯盟以及未來的其他實作，將可加速手機及電腦用戶採用USB硬體金鑰或手機的指紋辨識，無密碼登入網站及App，進而把管理麻煩又不安全的密碼送入歷史。

如果你以為Mac一定比Windows安全，那你可能錯了。安全廠商一項調查發現，去年Mac電腦上的惡意及不安全程式成長4倍，且平均數量首度超過Windows電腦。

資安廠商Malwarebytes近日公布的報告，為蒐集2019年安裝該公司產品的商用及消費型裝置上，所偵測到的惡意（或不安全）軟體活動分析而成。報告顯示，2019年Malwarebytes偵測的Mac版惡意程式數量，較2018年成長400%。

為了避免有人質疑以上數據，是因為Mac電腦數量增加所致，他們又計算了每台Mac電腦的平均惡意程式數量，結果是由2018年平均4.8隻惡意程式，大增為2019年的11隻。不但大幅成長，而且還是有史以來第一次超過Windows。去年每臺Windows電腦的平均惡意程式數量為5.8隻。

研究人員認為，這可能是因為Mac電腦市占率上升，而使Mac電腦成為網路犯罪者的新目標。此外，MacOS內建的安全防護，並不封鎖廣告軟體或潛在有害程式（Potential Unwanted Program，PUP），而讓一些磁碟清理程式等灰色軟體得以進入電腦。

報告也指出，Mac平台威脅也是首次擠進Malwarebytes整體威脅排行榜中前幾名。例如廣告軟體NewTab和磁碟清理程式PCVARK，分別在該公司安全偵測到最常見的Mac惡意程式的第2、3名。

駭客針對Mac電腦發展出的惡意程式愈來愈高明。去年安全公司發現一隻竊密軟體CookieMiner，不但會竊取各種cookies和加密貨幣錢包，還會在受害者Mac電腦上挖礦。另外，駭客團體Lazarus也發展出讓多數防毒軟體都抓不到的Mac版無檔案（fileless）攻擊程式。

根據市調業者StatCounter的估計，在所有桌機平台中，Mac市占率由去年一月的12.3%，成長為今年一月的17.0%。同期Windows市占分別為75.5%及77.7%。

Android發明人Andy Rubin自立門戶的手機公司Essential產品反應不佳，在公司成立二年半後，宣布終止營運。

Rubin在2017年成立Essential時，發下豪語要開發超越iPhone的頂級手機，不但成為媒體焦點，也獲得大廠如騰訊、鴻海的投資。當年8月Essential發表創業作PH-1。去年10月Essential還宣布最新手機產品專案Project GEM，不過卻也是該公司壯志未酬之作。

該公司表示，盡管做了一切努力，他們仍無法完成將Gem交付給客戶，為此他們做了結束Essential營運的困難決定。

PH-1機身採用鈦金屬及陶瓷材質，硬體及相機規格也屬頂級。還強調每月安全更新、提供消費者選擇自由，不會灌入不必要的App。不過PH-1推出後市場反應冷淡，最初一個月全球賣不到5千支。之後Essential也曾想開發智慧家庭產品Essential Home，不過也無疾而終。

而隨著公司結束營業，2月3日針對PH-1釋出的安全更新也會是最後一次。該公司開發的Newton Mail軟體，也只能服務到今年4月30日。Essential團隊也將Essential映像檔及其他程式，透過GitHub全部開放給開發人員。

重點新聞（2020/01/30～2020/02/12）

  甲骨文     資料保護法     雲端地區   

甲骨文新增5個雲端地區，目標年底前達36個地區提升市占

甲骨文日前宣布新增5個雲端地區，分別是位於沙烏地阿拉國吉達、澳洲墨爾本、日本大阪，以及加拿大蒙特婁和荷蘭阿姆斯特丹，共5個城市，並皆已正式啟用。現階段，甲骨文第二代雲端服務平臺全球共有21個服務地區，目標在2020年底前，達36個服務地區，以提升市占率。

甲骨文表示，他們計畫在每個服務的國家設立至少兩個地區，一個作為主要地區，另一個則作為緊急事件的備援。這項策略是為了幫助全球不同地區的用戶掌握資料主權，甲骨文雲端部門的軟體開發副總Clay Magouyrk解釋，隨著歐盟的新資料保護法上路，這意味越來越多企業必須將資料保留在原地，他進一步表示，盡可能提供更多雲端資料中心變得尤為重要。持續拓展雲端服務的服務範圍外，甲骨文第二代雲的功能數也陸續在增加中，預計今年第一季功能數將達近百。（詳全文）

  Alphabet    財報    GCP平臺   

Alphabet最新財報出爐，首度揭露Google雲端營收

Google母公司Alphabet於2月初公布去年第四季財報，並首度公開旗下雲端事業的營收獨立數字。該季Alphabet總營收約為461億美元，比2018年同期成長17%，其中，Google的營收約為458億美元，占公司總營收逾9成9。

Google首次公布Google雲端的營收，該季雲端業務達26億美元，雖與2018年同期約17億美元相比，成長達53%，但仍僅占Google總營收的5.7%。本次財報也同時揭露了過去3年，Google雲端業務的全年營收表現，2017年財年約為40億美元，而2018年財年約為58億美元，至去年，全年營收約達89億美元。Google財務長Ruth Porat表示，GCP平臺的營收成長動能主要來自基礎設施服務和數據分析平臺。現階段，廣告依舊是Google的主要營收，以379億美元占Google總營收逾8成。（詳全文）

  微軟    財報    Azure    

微軟最新財報Azure營收成長逾6成，高於上一季

微軟於一月時公布2020財年第二季財報，該季截至去年12月底，創下369億美元的營收，與上一個財年的同期營收相比，成長達14%，和上一季的成長幅度相同。此季綜觀微軟的各項產品及服務多半是成長的，Azure依然是微軟營收成長最快速的服務，成長幅度高達62%，高於上一季59%的成長力道，只有Xbox的內容及服務營收下滑了11%。

微軟雲端服務散布在三大類別，第一個是生產力與業務流程，包含雲端服務、Dynamics等產品，該季營收為118億美元，成長17%，還有智慧雲端類，含有Azure、企業服務等，營收為119億美元，成長27%，以及多個人運算類，涵蓋了Surface、遊戲等，營收是132億美元，成長2%。若以個別的產品或服務來看，營收成長領先的除Azure外，Dynamics 365也成長了42%，伺服器產品及雲端服務則成長30%。（詳全文）

  航空業    漢莎航空    上雲   

漢莎航空將利用雲端技術降低航班誤點的衝擊

全球第四大的漢莎航空於1月下旬宣布，將使用Google雲端技術結合自家的營運資料和數據，來提升績效，並減少班機延誤等突發事件對乘客造成的影響。漢莎航空將把內部的資訊系統和多項資料，包含飛機調度、機組員排班等，皆搬上Google雲，並透過Google雲端的基礎架構技術，把這些系統和資料整合於一個統一的平臺。漢莎航空董事Detlef Kayser表示，Google雲端技術與自家營運專業相結合，將強化其數位化的推動工作，使他們能更早發現航班異常的問題，並採取對策。當航班因惡劣天氣或航空交通壅塞等因素，而被迫變動，該整合平臺將提供漢莎航空新航班表的規畫建議，以降低航班更動的影響性，進而優化營運的成效。（詳全文）

  快照匯出    Amazon RDS    S3    

Amazon RDS現能以Apache Parquet匯出快照至S3

AWS近日宣布關聯式資料庫服務Amazon RDS用戶現可將快照以開放的單欄式檔案格式Apache Parquet，匯出到S3儲存服務。相比文字格式，該格式更利於資料分析用途，且匯出速度提高2倍，儲存在S3使用的容量則可減少6倍。而以Apache Parquet格式擷取的資料是可攜的，用戶能將其用於Amazon Athena、Amazon EMR和Amazon SageMake等服務，執行資料查詢或是分析，或是在Apache Spark等大資料處理框架上做運算。Amazon RDS上的PostgreSQL、MariaDB、MySQL和Aurora皆支援該新功能，不過，目前僅開放美國奧勒岡州、日本東京等5區域使用。（詳全文）

  以色列    雲端機房      Azure   

微軟公雲插旗以色列，2021年啟用Azure新地區

微軟近期宣布，將在以色列建立新的雲端資料中心，並預計於2021年啟用該雲端地區。這將是微軟在以色列的第一個可用雲端地區，首先，微軟會提供Azure的服務，後續再開放Office 365。微軟表示新地區將使當地既有的雲端用戶可遵循資料落地權的規範，把資料儲存於以色列境內。隨著本次擴點計畫的發布，微軟全球公雲地區將達到56個，遍及21個國家。（詳全文）

  GPU    執行實例    運算服務   

Google雲端調降T4 GPU價格，降幅逾6成

Google日前宣布，調降GCP平臺提供的Nvidia T4 GPU價格，降價幅度超過6成。調整後，T4 GPU成為Google雲端最低價格的GPU執行實例。T4 GPU多用於機器學習，每秒可處理4,267個圖像，以us-central1地區的使用價格為例，按需使用類型，每個實例每小時原為0.95美元，現在則調降為0.35美元，降幅達63.2％，而以先占式虛擬機器類型來說，原本每個實例每小時為0.29美元，現在則調整為0.11美元，降幅為63.1％，而T4 GPU的價格在每個地區有異。Google是第一個提供T4 GPU服務的主要雲端業者，前不久Google也升級了該服務的網路速度，調高到100Gbps，現階段為測試版。（詳全文）

  混合雲    本地部署    Outposts硬體   

AWS擴大伺服器硬體Outposts的銷售範圍，新增7個可購買地區

AWS近日宣布，增加7個可使用伺服器硬體Outposts的地區，這代表著AWS現可運送這款雲外帶機櫃，至這些地區的企業用戶手裡，讓企業在自家資料中心部署一套AWS原生基礎架構，或者是一套VMware Cloud on AWS平臺。新增的地區中，其中有4個為新加入的國家或特別行政區，包含新加坡、加拿大、巴林和香港，另外3個新地區則皆為歐盟境內的主要城市，包括倫敦、巴黎和斯德哥爾摩。擴大服務範圍後，AWS Outposts現可於全球16個地區安裝和操作，包含第一波名單中與臺灣鄰近的日本東京，其他還有歐盟各國、瑞士、挪威和韓國。（詳全文）

  GCP平臺     機密管理     API金鑰   

Google釋出雲端機密管理服務，可集中管理API金鑰等各式憑證

Google近日推出雲端機密管理服務Secret Manager，讓企業可以在GCP平臺管理、審核和存取API金鑰、密碼、憑證和其他機密資料。許多應用程式需憑證連接資料庫，或是需要API金鑰來呼叫服務，又或是需要憑證來驗證身份，而該新服務能提供機密資料的單一事實來源給企業，讓企業跨Google雲管理這些機密資料，且因其具有全域命名和複製的特性，解決了機密管理工具區域化的問題。（詳全文）

  AWS     K8s服務     降價   

AWS調降全託管K8s服務EKS，降價幅度達5成

AWS宣布調降全託管K8s服務EKS的價格，降價幅度超過6成。從1月21日起，Amazon EKS叢集價格從每小時0.2美元，調整為每小時0.1美元，這個新價格同時適用於新建立與現有的叢集。企業可利用該服務將原本單體式的應用程式架構，過渡到微服務架構。AWS表示，最新的調整價格適用所有地區，企業不需採取任何額外的動作，就能以新費率使用EKS服務。（詳全文）

圖片來源／甲骨文、Google、漢莎航空、微軟 

  更多Cloud動態  

1. AWS大阪的本地地區將在2021年擴充為具3個可用區域的完整地區（詳全文）

2. Windows Server應用程式現可在GKE上執行，與Linux容器在同一叢集中一起運作（詳全文）

3. 美國CIA發布上百億美元公雲大單的需求建議書草案（詳全文）

4. AWS釋出Client VPN桌面客戶端應用程式，取代原本用戶使用的OpenVPN （詳全文）

5. 微軟因未更新憑證使Microsoft Teams當機3小時（詳全文）

資料來源：iThome整理，2020年2月

著眼於印度龐大的開發者社群，GitHub本周宣布在印度設立分公司GitHub India Private Limited，是GitHub在美國以外的第二家分公司，第一家是2015年在日本成立的GitHub Japan。

GitHub表示，印度的活躍開發者數量排名GitHub第三大，而且在去年成長了22%，去年來自印度的公開資料庫數量也成長了75%，突顯出印度開發者社群的協作能量，藉由在印度設立分公司將與當地社群建立更強大的連結，進一步支援開發者、維護者與企業的開源碼發展。

此外，印度也是全球最大的學生開發者社群之一的所在地，透過培育學生以投資未來的開源碼，也是GitHub支持印度開發者生態體系的關鍵，未來GitHub Education也將把GitHub Hackathon Grant專案擴展至印度，提供最高1千美元的獎金。

GitHub印度分公司將由Maneesh Sharma掌舵，預計於未來幾個月建立完整的團隊，涵蓋社群、工程、銷售、支援、行銷及服務等部門。

微軟Exchange團隊本周再度提醒企業的Exchange管理員，為了防範最近的各種攻擊行動，最好關閉Exchange伺服器上的SMBv1。

SMB的全名為伺服器訊息區塊（Server Message Block），是微軟所開發的網路傳輸協定，讓網路上的機器能夠共享電腦檔案、印表機及序列埠。不過，第一版的SMBv1是在30年前所開發，微軟的首席專案經理Ned Pyle多年前就曾督促用戶關閉SMBv1。

根據Pyle的說法，SMBv1就如同80年代所打造的軟體，是替已經不再存在的世界所設計的，當時那個世界沒有駭客，沒有這麼多的重要資料，且全球電腦的普及率遠不及現在，從現代的眼光來看，SMBv1天真到令人不敢置信。

Pyle認為SMBv1既不安全、缺乏效率，也沒有太大的必要性，且最近這幾年有眾多的駭客行動都針對SMBv1展開攻擊，包括Emotet、TrickBot及WannaCry等。因此，微軟自2014年就不再推薦用戶採用SMBv1協定，Windows Server 2016 1709也不再安裝SMBv1。

Exchange團隊再度呼籲，舉凡在Exchange 2013/2016與2019啟用SMBv1的用戶，最好將它關閉。

此外，由於微軟即將於今年的10月13日，終止對Exchange Server 2010的支援，Exchange團隊表示，他們不曾、也不會驗證若是關閉了SMBv1，Exchange Server 2010能否正常運作，建議用戶改用Office 365或更新的Exchange Server版本。

Exchange團隊也提供了指南，協助Exchange Server 用戶判斷伺服器上的SMBv1是否開啟及如何將它關閉。

行政院今（13日）舉行院會後記者會，經濟部中小企業處處長何晉滄指出，為因應武漢肺炎（COVID-19）帶來的經濟衝擊，經濟部計畫以20億元預算，來推出酷碰（Coupon）折扣優惠方法，鼓勵民眾至夜市、商圈、百貨賣場等場域消費，政府一併提供折扣，目前不排除整合現有行動支付或點數平臺，來促進國內消費。此外，經濟部也研擬，要透過加強數位轉型，來協助服務業和零售餐飲業，渡過疫情衝擊。

經濟部計畫整合現有酷碰平臺，推出折扣優惠方案來振興經濟

武漢肺炎自去年底爆發至今已近兩個月，何晉滄表示，目前仍為疫情爆發期，待疫情趨緩、穩定後，經濟部將以民間酷碰方式，也就是「你花錢、我打折」，來搭配交通部觀光局的國民旅遊政策，推出酷碰消費折扣優惠措施，振興國內內需型產業的買氣，首波鎖定百貨賣場、零售、餐飲、商圈、夜市和傳統市場等。

經濟部次長王美花舉例說明，「假設使用者至餐廳消費1,000元，政府就會提供100或200元折扣。」至於支付形式，經濟部不排除整合電子支付或點數平臺，「也考慮結合現有酷碰平臺，來推動這項政策，」何晉蒼說。然而，顧慮到傳統市場的數位化程度，經濟部也有可能以紙本與數位支付方式並行。

接下來，經濟部將與有關部會討論，像是交通部觀光局、金管會等，來研擬支付形式，以及折扣金額與比例等。王美花表示，該措施是要鼓勵民眾於疫情結束後，多多消費，至於何時實施，還視衛福部中央流行疫情指揮中心而定。經濟部預計於近兩個月完成相關事宜的討論。

面對疫情爆發，擬以數位轉型拓展傳統市場通路

另一方面，何晉蒼指出，在疫情爆發階段，傳統市場、夜市、百貨公司和婚宴精品店等服務產業，以及批發、零售和餐飲業等，是目前首當其衝、影響最大的產業。「許多商家表示，是否能運用電商平臺或外送平臺，來擴展商品銷售通路？」

對此，經濟部計畫協助這類型產業業者，導入數位轉型，透過將資訊數位化，來輔導商家上架電商平臺或外送平臺，擴大銷售通路。

不只如此，為因應疫情帶來的經濟影響，經濟部也將提供資金紓困，比如針對夜市、傳統市場、百貨或餐飲等業者，協助其舊有貸款利息補貼減免、申請貸款展延、寬延退票處理等；另外，經濟部也將針對這些業者，改善實體基礎環境設施，「特別是市場，來重新打造清潔、明亮的環境。」何晉蒼指出，經濟部的另一個措施，還包括鼓勵商業人才技能培訓。

而在疫情穩定後，除了推出酷碰折扣優惠，經濟部也將新增貸款，對業者推出利息補貼、信保基金專款等，也將推動大型展銷活動，邀請國際買主來臺觀展採購，讓買氣升溫。文◎王若樸

GitHub釋出命令列工具Beta測試版，官方表示，GitHub CLI提供了一種簡單無縫的GitHub使用方法。用戶現在已經可以在macOS、Windows和Linux上安裝GitHub CLI，官方會依據使用者的意見回饋，在之後版本添加更多功能。

GitHub CLI現在提供一些開源貢獻者會使用的基本功能，從問題（Issue）以及拉取請求（Pull Request）開始。貢獻者可以利用GitHub CLI搜尋開源專案並複製（Clone）該儲存庫，並且能看到由專案維護者釋出，已標註需要幫助標籤的問題。接著，開發者就能直接從GitHub CLI開啟瀏覽器，取得問題的詳細資訊。

開發者可以創建分支，提交幾次修復程式碼以修復問題所描述的臭蟲，並且創建拉取請求分享貢獻。在創建拉取請求時，GitHub CLI也會在沒有分叉時，自動創建分叉推送分支，接著才創建拉取請求以合併更改。

之後開發者也可以利用GitHub CLI快速查看拉取請求審查的狀況，在專案維護者審查了拉取請求，要求進一步修改時，開發者也能快速地在GitHub CLI中，從其他分支切回拉取請求分支，繼續完成未完成的工作。

全球都在關注武漢肺炎（COVID-19）疫情的最新動態，每一天新增的病例與擴散地區，都是疫情防護的重要指標。然而，就在臺灣確診人數維持在18例的同時，中國卻在一夜之間暴增近一萬五千個病例，足足為前一天的7倍之多！也引起各界對疫情高度擔心，中央流行疫情指揮中心執行官周志浩解釋，中國官方除了以病毒核酸檢測陽性為確診指標，現在也開始以臨床症狀檢測為確診標準，才造成病例暴增，但儘管如此，「透過中國官方資料，仍不能清楚掌握事實真相。」他表示。

中央流行疫情指揮中心也更新至今的疫情現況。目前，全球確診案例有60,092例，死亡人數達到1,362人，其中，中國全部31省市區（不含港澳特別行政區），累計確診就有59,572例，已有1,360例死亡。而臺灣作為中國近鄰，目前確診人數維持在18例，1人已經康復，第10例則在兩次陰性檢測與專家認定下，於今日解除隔離。累計至今，臺灣總通報了1,717名個案，已排除1,591名，其餘隔離檢驗中，並未爆發社區感染。

除臺灣之外，國際間也累計了546例確診病例，分布於26個國家／地區，其中，以日本鑽石公主號的218例、新加坡50例、香港50例、泰國33例及南韓28例較多，而香港及菲律賓各1例死亡。對此，指揮中心也在近日提升部分國家的旅遊疫情等級，將香港、澳門提升至第三級警告（Warning），要民眾盡量避免所有非必要的旅遊行程；新加坡則提升至第二級警示（Alert），要民眾至當地需加強防護來自保；泰國也提升至第一級注意（Watch），提醒民眾應遵守當地的一般預防措施。

指揮中心今更在今天表示，由於新加坡2月11日公布的1名武漢肺炎確診個案，是聖淘沙名勝世界賭場（Resorts World Sentosa Casino）的工作人員，因此，要提醒臺灣民眾，若曾經在2月4日到9日造訪該賭場，且於兩週內出現疑ㄉ似武漢肺炎的症狀，就必須撥打1922通報，並依指示戴口罩就醫，也須在就醫時告知醫師相關旅遊史。

此外，為防堵跨國移動成為社區感染的破口，指揮中心也對入境者進行管制，大致以國籍來區分為三類。首先，臺灣籍入境者，若曾赴中港澳旅遊（含轉機），回國後需要居家檢疫14天，若是獲准至港澳地區再回國，則需自主健康管理14天；第二類是中港澳國籍者，一率均暫緩入境；第三類是規範外國籍入境者，若14天內有中港澳旅遊史，必須暫緩入境，若14天內曾在中港澳轉機，則需居家檢疫14天。

疾管署掌握臺灣物資與最新消息現況

目前，臺灣對醫療物資的掌握，在隔離病床部分，截至今早統計為止，全國共有負壓隔離病床958床，可使用的空床數有479床；普通隔離病床數有488床，可使用空床數有180床。在醫療用口罩部分，採取實名制販售，至本週六前每日可生產490萬片，而經濟部也於今日宣佈，因疫情有擴大趨勢，口罩出口禁令與徵收政策將延長到4月底，但仍不排除疫情緩和而提早解除的可能。

對此，經濟部工業局副局長楊志清表示：「口罩供給是重要課題。」為了確保口罩生產量足以應付民眾需求，在原物料盤點方面，由政府、不織布工業同業公會、各口罩原料廠商、口罩製造商組成的協調小組，來分階段逐項確認原物料供應無虞。比如說，若口罩產能分別要達到一天400萬片與1000萬片，其不織布一天需求量約為18萬噸與40萬噸，而當前，臺灣不織布每日產能已經可以達到60萬噸，擁有充分的原物料供給。

對於小規模口罩製造商，面對政府並未徵收口罩，卻又無法私自販售口罩的兩難問題，楊志清也回應，會加快盤點小廠商的機臺生產狀況，並在這一兩天，就會陸續發送徵用書。而爭取到能建置經濟部60臺口罩機臺的大廠，也將在15日先交機9臺，並預定於20日交機另15臺，目標在3月底前全部交機。楊志清對此表示，若業者能滿足相關條件，包括每個機臺每週生產70萬片，生產總量超過500萬片，且其中120萬片無償提供，其他380萬片以公告價格提供給政府，如此一來，這些機臺未來就能留給業者，否則將由政府依照國有財產法來處理。

近一周來，疾管署也應用社交媒體平臺來傳遞防疫訊息，比如說，疾管署的臉書追蹤人數已達22萬，而LINE@疾管家好友數也超過170萬，並已發布129則訊息，2月6日起也上線「藥局口罩供應情形」查詢功能，並提供民間組織透過API來擴大應用；在傳統媒體中，截至目前為止也露出宣導影片共28支，2月1日起每天24小時在各電視新聞臺播出。

而對於不實消息的掌控，若民眾隨意在社群媒體、通訊軟體中，散佈涉及防疫措施相關假訊息，將送內政部刑事警察局處理，目前已通報189案，結辦154案；若是新聞媒體散佈假新聞，則會送NCC來要求媒體自律；對此，臉書也祭出相關措施，與第三方事實查核組織共同審查平臺上的內容，移除有關新冠病毒的不實訊息，比如錯誤的治療與預防方法等。

最後，則是在電話撥打方面，並非所有與疫情相關訊息都打1922，只有通報疑似武漢肺炎的症狀、傳染病諮詢，是撥打1922，其他比如通報哄抬口罩價格，是撥打1950；關於口罩實名制相關問題，可撥打1919；而2月10日起，若有居家檢疫相關問題，可打到社工司1957諮詢專線。

Google在本周公布了Google Play Store在2019年的安全成效，表示去年總計阻止了79萬款程式登上Play Store，可存取用戶簡訊及通話紀錄的程式減少了98%，且Google Play Protect在去年封鎖了Android用戶自Google Play以外的市集，所安裝的19億個惡意程式。

目前全球約有25億個Android裝置，作為Android程式下載中心的Google Play，一方面可用來建立使用者的數位經驗，另一方面可協助開發人員觸及全球的數十億用戶，前提是必須維持它的可靠及安全，才能達到上述目的。因此，去年Google除了持續強化程式政策之外，也改善了審核流程，並透過應用程式防護聯盟（App Defense Alliance）與資安業者合作，來掃盪Google Play上的惡意程式。

此外，Google也強化了機器學習偵測系統的能力，藉由分析程式碼、元資料及使用者與程式之間的互動，來判斷可疑的內容與行為，同時擴大人工審核的深度及廣度。

因此，Google Play自2018年起禁止程式如非必要，不得存取簡訊及通話紀錄以來，可存取簡訊及通話紀錄的程式數量大幅減少了98%，剩下的2%，則是真的需要上述存取權限來執行核心功能的程式。

而新的程式政策、機器學習偵測系統，以及擴編的人力審查，則在去年阻止了79萬個程式登上Play Store。

除了藉由改善審核流程與成立應用程式防護聯盟，來減少Play Store上不受歡迎的程式之外，目前全球約有25億個Android裝置內建了Google Play Protect。Google Play Protect每天會自動掃描Android裝置上的所有程式，估計每天所掃描的程式數量多達1千億個，高於2018年的5百億個。

Google說，Google Play Protect在去年封鎖了使用者裝置上，19億個非來自Google Play的惡意程式。而Google Play Protect在2017年與2018年，總計封鎖了32億個惡意程式。

美國聯邦調查局（FBI）旗下的網路犯罪投訴中心（Internet Crime Complaint Center ，IC3），在本周公布了2019年的網路犯罪報告，指出去年相關的總投訴案件為46.7萬件，當中，商業電子郵件詐騙（Business email compromise，BEC）雖然不到2.4萬件，只占所有投訴案件的5%，但此類犯罪所造成的損失，卻高達17億美元，占去年網路犯罪損失總額的一半。

IC3去年所接獲的網路犯罪投訴案，林林總總超過30種類別，最多人投訴的是藉由郵件、語音、簡訊或網站進行的網路釣魚攻擊，達11.5萬件，約占投訴案件總數的1/4。其它在排行榜上領先的，還有未付款/未送貨，達6.2萬件。勒索占了4.3萬件。個資外洩占3.8萬件。欺騙（Spoofing）占2.6萬件。與商業電子郵件詐騙的2.4萬件。

去年網路犯罪案件所造成的損失總額為35億美元，若從損失的規模來看，商業電子郵件詐騙損失高達17.8億美元，占所有損失金額的一半，穩操勝算與愛情詐騙（Confidence Fraud/Romance）的損失為4.8億美元，利用假資料進行欺騙的Spoofing則造成3億美元的損失。

IC3主任Donna Gregory表示，去年並沒有看到新型態的網路犯罪手法，相反的，犯罪集團不斷淬鍊既有的手法，讓受害者更難辨別真偽，例如當使用者接到銀行簡訊說要驗證帳號資訊時，或是在網路上搜尋金融服務時，都可能是詐騙簡訊或遇到假網址。

為了追回被騙的金額，FBI設立了重獲資產團隊（Recovery Asset Team），同時鼓勵受害者愈早報案就愈有機會追回資產，該團隊在去年總計替受害者尋回逾3億美元。

根據IC3的統計，全球網路犯罪的投訴數量或損失金額都逐年增加，例如2015年到2019年的投訴案件數量，從28.9萬攀升至46.7萬，損失金額則從11億增加至35億美元。

Google、Synthesis AI與哥倫比亞大學的研究人員，開發出了一種稱為ClearGrasp的機器學習演算法，能夠利用RGB-D圖像，正確估算透明物體的3D空間資訊，使機器人可以正確地與透明物體互動。

Google提到，機器人大量利用RGB-D攝影機或是光達等光學3D感測器，創建精確的環境3D地圖，但是這些光學空間感測器卻對像是玻璃容器之類的透明物體失效，因為這些感測器都是假設所有物體表面皆為朗伯（Lambertian）表面，也就是表面可平均地對所有方向反射光線，在所有視角呈現均勻的亮度，但是透明物體違反了這個假設，透明物體既反射又折射光線，因此感測器通常無法正確取得透明物體的深度。

研究人員面對的第一項難題便是取得深度學習模型的訓練資料集，目前並沒有任何透明物體3D資料集，現成的資料集都會忽略透明表面，因為需要花費大量的人力與時間資源進行標記工作。為了解決這個問題，研究人員著手創建大規模的透明物體資料集，其中包含5萬個寫實渲染圖，資訊包含物體表面法向量、分割遮罩、邊緣和深度。

每張圖像最多包含5個透明物體，這些物體放置在平坦的地面上或是手提袋內，皆具有不同的背景和照明，研究人員還拍攝了286個真實世界圖像測試集，拍攝真實測試集非常麻煩，需要在場景中將每個透明的物體，以相同的擺設方式置換成上色的物體，以布料或是膠板當作物體背景，場景內還會隨機散布不透明物體，研究人員在室內以各種照明條件進行拍攝。

雖然透明物體混淆了典型估算深度的方法，但仍有部分的線索可作為估算物體形狀的提示，像是透明物體的表面會出現鏡面反射的現象，該現象發生在光線充足的環境，物體因反射光線而出現的光點。由於這視覺提示在RGB圖像中很明顯，且與物體的形狀相關，因此卷積神經網路可以依據這些線索，反過來精確推估物體表面法向量，並進一步用在估算深度上。

大多數的機器學習演算法都用單眼RGB圖像來推估深度，但即便是人類，要用單眼來推估物體深度也不是一件簡單的事，特別是在平坦表面的背景，估算的深度會有更大的誤差，更別說要估算深度的對象是透明物體，因此研究人員認為，與其直接估計所有幾何形狀的深度，不如直接使用RGB-D攝影機的初始深度估計值，這樣就能利用非透明的表面深度，來計算透明物體的表面深度。

研究人員開發用來辨識透明物體的ClearGrasp演算法，使用3個神經網路，一個用於估算表面法向量，一個用於計算遮蔽的邊緣，也就是深度不連續的地方，另一個則是計算透明物體的遮罩，遮罩是用來排除非透明物體的像素，以便填充正確的深度。

演算法包含了一個全域最佳化模組，該模組會從已知深度的曲面，開始預測其他曲面的法向量，以重建物體的形狀，並使用預測的遮罩來分隔不同的物體。每個神經網路都以合成資料集訓練，並且在真實測試資料集中表現良好。

但是ClearGrasp演算法反而在估算牆壁或是水果等其他表面法向量表現很差，研究人員發現，這是因為合成資料集的限制，透明物體的背景就只是平坦的地面，因此他們找來了Matterport3D和ScanNet資料集，以真實室內場景訓練法向量預測模型，使其能良好地處理所有表面。

經實驗證實，ClearGrasp能夠比現存的其他方法，更精確地重建透明物體的深度，而且即便只以合成圖像訓練，ClearGrasp也能正確地處理真實世界中的物體，即便物體的形狀在訓練資料集中從未出現過。透過利用ClearGrasp計算的深度作為輸入，可大幅改進機械手臂抓取透明物體的成功率，從12％大幅上升至74％，具吸力裝置的抓取成功率甚至高達86％。

臉書於本周宣布，該公司旗下的行動傳訊程式WhatsApp全球用戶數已突破20億。

儘管WhatsApp在台灣的知名度遠不如Line，但根據市場研究機構Statista去年10月的調查，WhatsApp為全球最受歡迎的行動傳訊程式，每月用戶數為16億，凌駕了Facebook Messenger的13億、微信的11億與QQ Mobile的8億。至於受到日本、台灣、泰國及印尼使用者愛戴的Line，其每月用戶數估計約為2億。

臉書是在2014年以19億美元買下了WhatsApp，當時WhatsApp的每月用戶數只有4.5億，在臉書的推動下，WhatsApp用戶倍數成長到今日的20億。

在宣布用戶數達到20億門檻之際，臉書不忘強調WhatsApp的隱私與安全性，聲稱WhatsApp的每個訊息的傳遞，都是以端對端加密作為預設值，同時採用牢不可破的加密機制，協助對抗駭客與犯罪份子，還說每個訊息都只存放在使用者的手機上，無人可居中竊聽，包括臉書在內。

不過，身為全球最受歡迎的傳訊程式也特別容易受到駭客覬覦，之前即傳出駭客曾利用WhatsApp的安全漏洞，入侵Amazon創辦人暨執行長貝佐斯（Jeff Bezos）的iPhone，得以存取貝佐斯存放在手機上的機密資訊，而這一年來，臉書也已陸續修補了多個潛藏在WhatsApp中的安全漏洞。

另一個值得觀察的議題是，WhatsApp在某些市場成為有心人士散布不實資訊的平台，包括印度與巴西。

英國文化大臣Nicky Morgan與內政大臣Priti Patel在周三（2/12）宣布，英國政府有意指派原本負責管理電信及廣播的Ofcom，額外擔起管理網路內容的責任，Ofcom同一天即回應，將與政府合作來保護網路用戶的安全。

英國政府的主要用意是要保護網路上的兒童及其它弱勢族群，以避免他們觸及恐怖主義或兒童剝削等有害內容，規範的對象則是允許使用者分享內容的平台，例如透過評論、論壇或是影片分享，等於是把矛頭指向社交網站，但正式的適用範圍將由Ofcom制定。

Patel表示，儘管人們利用網路連結與創新，但網路也成為戀童癖等犯罪份子的藏身之地，科技業者必須要在基於保護兒童的前提下，在隱私與技術間取得平衡，因此需要有一個強大的管理機關，來確保社交媒體能夠履行對弱勢團體的保護。

英國兒童慈善機構Barnardo執行長Javed Khan表示，兒童在網路上面臨的風險愈來愈多，從霸凌、性剝削到自殘論壇等，有2/3的受害兒童在遭到虐待之前，都是先在網路上認識對方，他們無法期待兒童保護自己，只能透過監管機關來制衡。

受到規範的平台必須在收到通知後，儘速移除站上的有害內容，以將傷害減到最低，特別是恐怖主義內容與兒童性剝削的內容，不過，英國政府也強調，在規範網路內容時，將會兼顧言論自由、捍衛媒體角色、保護技術創新，以及避免對平台造成太大的負擔。

Google更新單租戶節點功能，用戶可在Windows自有授權（BYOL）的固有節點池中，進行即時搬遷（Live Migration），且節點群組現在還具有自動縮放功能，目前這兩個功能仍在測試階段，另外，Google讓工作負載可在單租戶與多租戶節點之間搬遷，提升用戶在專用硬體上部署的靈活性。

現在單租戶節點用戶能選用新的節點群組維護政策，擴展用戶在專用機器上的控制，只要使用這個新配置，用戶就可以指定單租戶節點群組的執行個體，在主機維護事件時的行為，以避免用戶在使用以核心或是處理器為單位的授權時，產生額外的授權許可成本，同時還能維持最新核心和安全更新。

新的節點群組搬遷（Migrate Within Node Group）維護政策，不只透明化核心更新的安裝過程，而且虛擬機器還不需要停機，同時也可以將物理核心使用量降到最低。在主機維護事件過程，透過將即時搬遷執行個體的範圍，限制在固有的單租戶節點池中，用戶可以動態地在已授權的伺服器間移動虛擬機器，以避免授權污染。

透過即時自動搬遷功能，主機能獲得最新的核心更新，用戶可在授權許可成本、工作負載運作，以及平臺安全性間取得平衡。當然用戶也可以在節點群組使用預設選項，而這將會使執行個體，在維護事件時移動到新的主機上，或是就地重新啟動，不過這將會暫時終止執行個體，在主機維護事件後，才在同一臺物理伺服器上重新啟動。

Google也為節點群組新增自動擴展器，當用戶有動態容量需求時，單租戶節點群組自動擴展器將會自動管理單租戶節點池，當單租戶節點群組無法容納新執行個體時，自動擴展器會增加節點群組的容量，並在偵測到有空節點時，自動縮小容量，可提高資源使用率，並降低基礎設施的成本。

另外，Google為了提升工作負載的靈活性，用戶現在可以根據安全性、法遵要求與效能隔離需求，決定將執行個體移入或是移出單租戶節點。當用戶要應付大型線上購物節日或是遊戲上線等特殊事件時，可選擇將執行個體移入單租戶節點，以取得最佳效能或是更進階的控制。