一周大事：資料科學家注意，演算法也有線上市集能交易了！取代傳統密碼，FIDO身分認證應用即將在臺起飛

取代傳統密碼，FIDO身分認證應用即將在臺起飛

近年線上身分識別技術與安全的發展熱烈，如何帶動臺灣企業與政府部門投入應用，並與國際連結也勢在必行。FIDO（Fast IDentity Online）聯盟與神盾（Egis）合作主辦2018 FIDO Taipei Seminar，現場邀集產業與政府專家，共同探討未來的無密碼識別方式，如何提供給消費者更安全、更便捷的使用體驗。

對於FIDO的推動，神盾公司營運長林功藝強調，隨著網路應用越來越多，要記住密碼，是很痛苦的事，而FIDO的宗旨，就是希望把密碼移除，只要用指紋、虹膜、臉部等生物特徵，就可以透過安全又方便的方式，登入各式服務。

成立於2012年的FIDO聯盟，致力於創建一套開放的標準協議，改變現階段主流的線上認證方式，至今已有超過250個成員，連Google、Facebook與微軟也都參與其中。

對於FIDO聯盟的發展近況，該聯盟執行董事Brett McDowell強調FIDO成立的目的，是希望為各種網站和行動服務提供一套開放、互通的標準，而最主要的技術焦點，就是在安全模組與生物辨識方面，讓使用者不用再以傳統的輸入密碼方式，來進行身分辨識。更多內容

微軟釋出Visual Studio 2017 for Mac最新版

圖片來源_微軟

近期微軟釋出Visual Studio 2017 for Mac最新版7.7，主要改善了開發人員的開發體驗，強化了IntelliSense的支援，並且開始支援.NET Core 2.2預覽版，還提升了Xamarin.Android的效能，微軟也終於修正了在代理伺服器後無法啟動Visual Studio 2017 for Mac的臭蟲。

微軟為Mac的Visual Studio 2017帶來了一系列IntelliSense的改進，包含括號完成、智慧縮排以及燈泡圖標提示，讓開發者獲得便捷的程式碼編輯功能。這些IntelliSense更新，讓在Mac的開發體驗更接近Windows版本，其中加入的快速修復建議功能，會程式碼存在有修復建議的時候，在行數的旁邊顯示燈泡圖標，開發者可以透過點擊該圖標，獲得包括修復建議、錯誤符號或是重構選項等建議內容。

在框架支援上，7.7版還增加了對.NET Core 2.2預覽版的支援，開發者已經可以安裝.NET Core 2.2 SDK預覽版。而跟在.NET Core 2.1一樣，可以使用.NET Core 2.2創建專案、開啟專案、偵錯與部署。微軟提到，.NET Core 2.2可以與.NET Core 2.1並存，開發者可以在創建專案時選擇目標框架。而對於現存的專案，可以在.csproj檔案中更新目標框架。更多內容

資料科學家注意，演算法也有線上市集能交易了！

在reinvent 2018大會上，AWS宣布已於AWS Marketplace上興建了機器學習（Machine Learning，ML）及人工智慧（Artificial Intelligence，AI）專區，以讓用戶更容易尋找及購買能與AWS服務整合的相關軟體。

目前該專區主要分為四大類別，分別是資料解決方案（Data Solutions）、機器學習解決方案（Machine Learning Solutions）、智慧解決方案（Intelligent Solutions），以及針對Amazon SageMaker所提供的機器學習模型及演算法（Algorithms & Model）。

其中，資料解決方案陳列了那些可協助用戶蒐集、改造、準備或理解機器學習資料及預測見解的各種產品及解決方案；機器學習解決方案則是可用來建立、訓練、調整、代管或最佳化模型的產品；智慧解決方案提供了應用程式開發的智慧建置區塊。

而專為Amazon SageMaker打造的演算法及模組套件則可是可以透過Jupyter Notebook、SageMaker SDK或是AWS CLI，直接部署於Amazon SageMaker上。更多內容

微軟Office程式即將有新面貌，這次改的不是功能，而是圖示

圖片來源_微軟

日前微軟宣布，為了讓圖示也能跟上Office在功能上的進化，已全面翻修Office程式的圖示，新圖示採用了更明亮、大膽及友善的顏色，的確令人耳目一新。

儘管微軟每年都會改善Office功能，但從2013年以來卻一直維持同樣的圖示，微軟Office的設計主管Jon Friedman指出，新的Office程式圖示可反映Office產品這幾年來的進化，除了採用更明亮、更大膽也更友善的顏色之外，也有設計出更簡單與和諧的圖樣，還有基於3D的深度設計，代表了Office 365的簡潔、強大與智慧體驗。更多內容

讓有瑕疵裝置資訊公開透明，全球故障醫療裝置資料庫上線

圖片來源_ ICIJ

國際調查記者聯盟（ICIJ）發表了國際醫療裝置資料庫（IMDD），目前蒐集了來自11個國家的資料，涉及7萬次曾被發布召回、安全警告或現場安全通知的醫療裝置，讓全球使用者可依照裝置名稱、製造商或國家來搜尋這些可能有瑕疵的醫療裝置。

此一資料庫是ICIJ《植入檔案》（Implant Files）調查行動的成果之一，此一調查行動集結了250名記者與來自58個媒體組織的資料專家，他們分析了不同國家可公開存取的醫療裝置故障資訊，也在資訊不公開的國家中透過資訊自由的訴求取得了相關資料，涵蓋了全球超過1,100家的醫療裝置業者。

目前IMDD提供了美國、加拿大、瑞士、西班牙、澳洲、芬蘭、黎巴嫩、荷蘭、秘魯及印度等11個國家的資訊，使用者可依照裝置型號、製造商、類別或國別進行搜尋，即可得知相關產品或製造商的召回及安全通知內容。更多內容

Nutanix正式押寶Kubernetes，自家K8s解決方案出爐

超融合架構廠商Nutanix的產品線愈來愈豐富，從伺服器虛擬化、超融合架構解決方案出發，近年跨足混合雲、雲端桌面即服務等市場，至於當前IT基礎架構最夯的工具Kubernetes，原先較無清楚布局方向的Nutanix，近期終於正式加入Kubernetes服務市場戰局，釋出自家K8s解決方案Nutanix Karbon，目前還處於技術預覽版狀態。Nutanix表示，Nutanix Karbon是通過認證的Kubernetes發行版。囿於Kubernetes本身操作複雜之特性，多數廠商推出自家Kubernetes發行版本時，皆會強調改善此工具的易用性、部署門檻、改善軟體生命周期管理等，這是進入Kubernetes商用服務市場的重要門檻。更多內容

推特改用Kafka，大量轉推能省7成運算資源

最近推特把原本內部開發的Pub/Sub系統EventBus更換成Apache Kafka，除了在成本上，當有許多使用者都要轉推發文的情況下（資料處理上稱為fan-out），能節省高達75％的資源外，由於Kafka龐大社群的資源，修復錯誤和增加新功能更快，也更容易找到系統維護工程師人選。

推特在幾年前就已經使用過Kafka，推特發現當時Kafka 0.7版本，有幾個不適合他們使用情境的缺點，主要是在追趕讀取（Catchup Reads）期間的I/O操作數限制，也欠缺耐久性和複製功能。

由於當時使用Kafka的這些限制，推特基於Apache DistributedLog，打造了自己的Pub/Sub系統EventBus，以應付推特快速發布突發新聞、對使用者提供相關廣告，以及其他即時使用案例的需求。

時至今日，硬體和Kafka專案在經過時間的發展，推特之前遇到的問題，都已經獲得解決。SSD的價格已經足夠低廉，有助於解決之前在HDD上遇到隨機讀取先前I/O的問題，而且伺服器NICs具有更大的頻寬，使得EventBus的分割服務和儲存層的好處消失。新版的Kafka現在還支援資料複製，提供推特需要的資料耐久性保證。更多內容

無紙化新工具，AWS推出醫療記錄自然語言理解服務

圖片來源_AWS

近日AWS宣布推出針對醫療記錄的自然語言理解服務Comprehend Medical，該服務是符合醫療安全隱私HIPPA法案的機器學習服務，協助開發人員處理非結構化的醫療文字資訊，像是病患的診斷、治療、劑量、症狀和病徵等，開發人員只要提供非結構化的醫療記錄，該服務將會在讀取辨識後，回傳醫療資訊。AWS表示，過程中不需要機器學習背景，也不用訓練模型，AWS不會儲存上傳的醫療資訊，也不會用來訓練模型，開發者可透過Comprehend Medical API，將該服務整合至自家現有的系統中。

現今絕大多數的病患資料都是非結構化的資料，像是醫囑、放射報告、病理報告，要辨識這些資訊往往需要耗費不少時間，不管是透過醫療專業人員人工記錄所需的資料，或是開發人員轉選一套客製化的程式去萃取所需的資訊欄位，都是非常龐大的作業。

而AWS推出的醫療記錄自然語言理解服務Comprehend Medical，能夠自動辨識床間的醫療資訊類型，不需要開發人員自行定義，系統能夠自動辨識的資料類型包含醫療狀況、解剖術語、醫療行為和實驗、治療和手續。AWS相信未來這些豐富的資訊也可以透過藥物管理、主動安排看診等服務，協助用戶管理自己的健康。更多內容

微軟正式超越蘋果成為全球最有價值公司

圖片來源_微軟

十一月三十日當天，微軟在那斯達克股市收盤時，以8,512.2億美元的市值，凌駕了蘋果的8,474.3億美元，成為全球最有價值的公司，在睽違了16年之後重回世界之巔。

微軟上次登上全球企業市值龍頭寶座是在2002年，然而，微軟在今年急起直追，先是在5月超越第三名的Alphabet，再於10月凌駕第二名的Amazon，近期更擠下了蘋果。

絕大多數媒體都把微軟重回世界之巔的榮耀，歸給了在2014年接掌微軟執行長的Satya Nadella。紐約時報分析，微軟全面擁抱雲端、放棄錯誤的智慧型手機嘗試，回歸替商業客戶提供技術服務的初衷，都是由Nadella掌舵所完成，帶領微軟重回成長趨勢。

Nadella就任當天（2014年2月4日），微軟股價為27.44美元，4年之後，微軟在十一月三十日以110.89美元作收，股價翻漲了3倍以上。反觀蘋果，iPhone銷售量不如以往，Mac與iPad業務停滯不前，只剩下服務成長。更多內容

AWS無伺服器服務可自選開發語言的Runtime了

於今年re:Invent大會上，AWS無伺服器服務推出了兩大新功能：Lambda Layers、Lambda Runtime API，讓使用者可以共享程式碼元件，或在建立Lambda函數時，能自行選用底層Runtime。

AWS表示，開發無伺服器應用，往往會碰上Lambda Functions函式庫、內部自行開發程式碼等問題。過往開發者的解決方案，必須將Lambda函數與這些共用的程式碼，一同打包、部署。現在釋出Lambda Layers此新功能後，開發者可以將經常共用的開發元件，以Lambda Layer形式上傳，無伺服器函數程式碼不需更動，便能直接引用這些函式庫。而這些開發者也能管理這些Lambda Layer的版本。目前AWS的設定，Lambda函數可以引用至多5個Lambda Layer。

除了使用者自訂的Lambda Layer，AWS也因應市場需求，推出兩個官方Lambda Layer，分別NumPy、SciPy，這兩個函式庫皆是資料科學家常用到的函式庫。同時，該公司也與第三方廠商合作，像是Datadog、Twistlock、NodeSource等，由外部廠商提供直接可用的Lambda Layer，提供應用程式監控、資安服務。更多內容

Google釋新提案評估流程，要讓大批Go 2功能新題案能相容舊版

從8月Google啟動Go 2草稿設計發想以來，Go 2的改版工作已經如火如荼的進行中，現在約有120個Go 2提案議題尚未解決，不過，Google提到，這些提案大部分未考量和Go 1相容的問題，因此提出了新的提案評估流程，要讓Go 2最大相容Go 1，避免分裂開發生態系。

即便Go 2已經成為下一個版本Go的稱號，但官方提到，他們仍然會以漸進的步驟，而非單一主要版本更新的方式釋出Go 2。Go 1和Go 2的發展差異，將體現在影響設計的人，以及做出決策的方法，Go 1是一個小團隊努力的成果，外部影響不大，但現在他們想讓社群作為驅動Go 2發展的力量。

2015年官方釋出了第一版提案流程，收集語言提案以及函式庫的回饋，並由Go資深團隊成員組成的委員會負責審查、分類和決定提交的提案，在這過程中，委員會把所有不向後相容的提案都標記為Go 2。2017年，官方停止做出任何漸進向後相容的語言更改，要用更縝密的計畫考量Go 2的發展。而現在Go 2開始動工了，官方提出了新的提案評估流程，要讓新的提案功能依然支援現存大量的Go程式碼。目前約有120個標記為Go 2提案的未決問題。更多內容

投資混合雲動作頻頻，紅帽併購混合雲數據管理新創NooBaa

已被IBM列入麾下的紅帽，近期仍持續加強產品布局，以強化對混合雲市場的經營，像釋出RHEL 8 Bet版、紅帽OpenStack 14版。而近日該公司宣布，要併購混合雲數據管理新創公司NooBaa。

紅帽表示，NooBaa的核心業務，是開發在跨雲、多雲環境下使用的資料儲存服務，「想要在多雲環境下建立、部署雲端原生應用程式，資料可攜帶性是其中的切入點。」紅帽儲存暨超融合架構副總裁Ranga Rangachari表示。

紅帽引用Gartner數據，在2020年時，將有75％的企業開始部署多雲、混合雲IT架構，工作負載勢必要能適應異質環境。此時，資料孤島（Data silos）出現的情況，將導致應用程式管理、擴充的困難。而NooBaa這家新創產品特色在於，在現有儲存基礎架構之上，將數據平臺進行抽象化，同時將多個資料孤島拆分成單一、可擴充的Storage Fabric。優點是可以解決資料可攜帶性的問題，讓資料庫維運人員管理分散各處的數據時，「就如同管理單一資料集。」NooBaa產品將併入紅帽現有混合雲產品線，包含OpenShift容器平臺、OpenShift容器儲存、Ceph儲存等。更多內容

OpenStack容器專案Kata釋出1.4版本

在去年由OpenStack基金會釋出的開放容器專案Kata Containers，繼今年5月釋出1.0版後，近期該基金會也宣布，分別釋出兩個新版本：1.3及1.4版。OpenStack基金會表示，1.3版為穩定發行版，1.4版才有較多新功能。

1.4版有不少新功能。首先，主機端開始支援Linux內建的資源隔離機制cgroups，可限定主機端虛擬機器上的系統程序只能在特定CPU上執行，除了可以分配各個虛擬機存取CPU資源的額度，還能避免特定容器存取過多資源，導致服務中斷的狀況發生。

第二個亮點，則是為雲端部署應用情境，支援更輕量型的虛擬機器類型NEMU，這是以QEMU為基礎修改的雲端Hypervisor，藉由縮小容量，降低虛擬機器的攻擊面積。

再者是加強Kata Container專案的網路功能。在1.4版新增了兩種網路使用模式，分別是none模式及tcfilter模式。第一種none模式中，主要鎖定支援網路分流裝置（Tap），只要開啟容器網路介面（CNI），就能跳過設定主機網路命空間工作，直接將分流裝置加入沙盒。

第二個模式為tcfilter模式，讓Kata Containers可以相容不同類型的網路端點及容器網路套件。

至於在9月時就釋出的1.3版，當時還未進入穩定版。這一次的發布內，較多針對核心程式碼、系統臭蟲修改。在此版中較值得注意的功能，包含支援網路套件熱插拔（Network hotplug），利用Kata Runtime網路內建的子指令，可隨需求重新修改網路組態，同時讓開發者可以在執行當中的容器，使用自製容器網路套件，建立更多原生Kata的網路端點。更多內容

Bank 4.0全新金融服務趨勢來了

攝影_王若樸

被譽為銀行創新教父的Brett King，一本2012年出版的《Bank 3.0》點出了全球銀行的第三波變革，甚至吹進臺灣，讓金管會在3年前開放了12項網路金融業務。但今年8月，他又以《Bank 4.0》為名推出新書，宣告了Bank 4.0的到來。書中特別點出，Bank 4.0將掀起內嵌式銀行服務（Embedded Banking）潮流，將使銀行金融服務無所不在、即時提供。

台新金控資訊長孫一仕是這本書中文版《Bank 4.0：金融常在，銀行不再？》的編審暨翻譯，他在一場中文版新書活動指出，Bank 4.0這波浪潮中，金融機構該注意的不是科技，而是「應用情境。」他解釋，Bank 4.0核心概念是要重新思考金融服務的第一原理（The First Principles），也就是了解金融服務的本質、回頭思考某項設計原本想達成的目的是什麼。

孫一仕以支付寶為例，在2011年時，支付寶嘗試將服務從線上移往線下，在杭州以口碑網會員為主，推出實體的「口碑卡」卡片，集優惠、支付和會員積分功能為一體。起初，申請人數不斷攀升，但不到幾個月就停滯，不再增加。隔年初，「整個網站不見了，」取而代之的是支付寶手機版。孫一仕指出，這個改變，就是意識到顧客要用金融服務，不一定要透過卡片才能實現。他也引述Visa創始人Dee Hock名言：「信用卡其實是一個誤稱，卡片只不過是負載著作為貨幣價值交換符號的另一種工具。我們（Visa）真正從事的是貨幣價值交換的業務。」這就是第一原理所謂要回到本質思考的實例。更多內容

AWS正式涉足區塊鏈服務

去年11月AWS執行長Andy Jassy才在AWS re:Invent大會上公開表示，不會那麼快推出採用區塊鏈技術的服務，然而在近日re:Invent大會，一口氣發表兩項區塊鏈服務Amazon Quantum Ledger Database（Amazon QLDB）及Amazon Managed Blockchain，正式踩進區塊鏈領域。

當初Jassy很明確地闡述了他對區塊鏈的看法，指出坊間仍有很多方式可以克服外界打算以區塊鏈解決的問題，且當時區塊鏈的應用多半集中在分散式帳本，能力亦有限，AWS不會打造只因為感到很酷的技術，同時他也非常好奇客戶在區塊鏈上的應用。

而近期AWS所發表的區塊鏈服務，果然就是針對最常見的分散式帳本應用，而且相準了客戶的需求。AWS表示，想要導入區塊鏈技術的客戶通常是為了兩種目的，有的人需要一個集中的帳本來紀錄所有的變更或交易，並維護這些交易的不變紀錄，例如供應鏈、金融產業、製造業及人資，Amazon QLDB即可因應此一需求。更多內容