不論你是個人用途或是商務上的應用，都有機會用到Gmail、Facebook 以及 Yahoo Mail 等，這類服務免費且易於註冊，因此深受用户歡迎。不過對於免費服務，不少用户使用上都夠隨便，例如採用較簡單的密碼，甚至是完成註冊後的一天之內便已將登入名稱、密碼忘記得一乾二淨等。 用户心態影響安全性 上述提及的用户心態，對於帳户的安全性有直接的影響；儘管用户對這類免費帳户不夠重視，然而隨著使用時間增加，用户會漸漸地採用這些免費的電郵、社交網絡申請不同的服務、進行各式各樣的註冊、交流等；當年不被重視的免費服務漸漸成為每天都要檢查的項目，亦已在不知不覺間變成一項重要資產。 當這些免費服務變得愈來愈重要，儲存的私密資料變多，那自然更容易成為被入侵的目標。不過用户的警覺性未必會跟隨變高，大多用戶不但不會定期更改密碼，更甚者仍沿用當年隨便設定的簡單密碼，難怪近年來愈來愈多免費服務的帳户被第三方通過不同手法進行入侵，從而盜取個人資料。 預防方法：雙重認證 過份看輕將免費服務的心態，絕對會令你的個人資料陷入被盜危機之中；要有效加強這些免費服務的保安，每三個月更改密碼是不錯的方法，但假如你認為這樣做很麻煩，也可以使用雙重認證功能。其實現時知名的免費服務，例如 Gmail、Facebook 以及 Yahoo Mail 等均設有雙重認證功能，只要用户開啟這些功能，便可有效對非法存取作出更強的防禦工作。在此簡單介紹Gmail的設定。 Gmail 設定方法 點擊Gmail畫面右上方的帳戶名稱，然後按【Account】->【Security】，此時下方會見到「2-step Verification」，在這裡按下【Setup】->【Start Setup】即可，接著輸入你的電話號碼並選擇認證方式，現時支援 SMS 或錄音認證，完成後按【Send Code】即可。 接著大家會收到一個 SMS，請輸入並按下【Verify】，然後系統會希望用户指定那一台電腦是「可信任」的，以便日後採用「可信任」的電腦進行登入時省去進行雙重認證的步驟；但我們由於考慮到設定雙重認證的原意是為了增加安全性，因此並不建議各位啟用「可信用電腦」此功能，因此請取消勾選「Trust this computer」此項目，接著再按下【Confirm】即完成設定。從此以後，當大家輸入了 Gmail 的登入密碼後，系統會自動向用户登記之手機發送 SMS 啟動碼，用户需要再次輸入後才能成功登入你的帳户，這樣第三方便難以採用傳統的入侵方式入侵你的 Gmail 帳户。 Facebook 設定方法 首先登入 Facebook，然後進入【設定頁面】->【Security】，然後在 Login Approvals 右方按【Edit】。接著勾選「Require a security code to access my account from unknown browsers」然後按【Get Started】。 此時請直接按【Continue】，然後輸入手機號碼，再按下【Continue】後會收到 SMS，此時將 SMS […]
|
||||||
|
配合IBM所提供POWER微處理器架構技術，Google、IBM、Mellanox、Nvidia及TYAN (泰安)共同宣布將成立OpenPOWER開放式發展聯盟，將針對整合高階伺服器、網路系統、儲存設備和GPU加速技術研發，提供新型態、超大型及雲端等資料庫中心等更多元選擇。 根據IBM、Google、Mellanox、Nvidia及TYAN共同宣布消息，將藉由IBM提供POWER微處理器架構技術合作成立OpenPOWER開放式發展聯盟，未來將能使更多廠商能取得POWER微處理器架構技術授權，並且應用於全新類型伺服器硬體設計，並且對應不同運算形式需求，估計將以此擴大OpenPOWER開放平台生態體系。 除了配合IBM POWER微處理器架構技術，Nvidia也將與IBM緊密合作旗下CUDA繪圖技術，屆此提供更具效能的伺服運算。 目前OpenPOWER將採開放平台架構，同時將歡迎更多合作資源加入，未來主要將著眼高階伺服器、網路系統、儲存設備和GPU加速技術研發，預期提供全新型態、超大型及雲端等資料庫中心等多元選擇。 配合IBM所提供POWER微處理器架構技術，Google、IBM、Mellanox、Nvidia及TYAN (泰安)共同宣布將成立OpenPOWER開放式發展聯盟，將針對整合高階伺服器、網路系統、儲存設備和GPU加速技術研發，提供新型態、超大型及雲端等資料庫中心等更多元選擇。 根據IBM、Google、Mellanox、Nvidia及TYAN共同宣布消息，將藉由IBM提供POWER微處理器架構技術合作成立OpenPOWER開放式發展聯盟，未來將能使更多廠商能取得POWER微處理器架構技術授權，並且應用於全新類型伺服器硬體設計，並且對應不同運算形式需求，估計將以此擴大OpenPOWER開放平台生態體系。 除了配合IBM POWER微處理器架構技術，Nvidia也將與IBM緊密合作旗下CUDA繪圖技術，屆此提供更具效能的伺服運算。 目前OpenPOWER將採開放平台架構，同時將歡迎更多合作資源加入，未來主要將著眼高階伺服器、網路系統、儲存設備和GPU加速技術研發，預期提供全新型態、超大型及雲端等資料庫中心等多元選擇。 Google眼鏡堪稱穿戴式科技中最引人注目的產品，無論是餐廳評價、照相、導航功能一應俱全。儘管產品預計明年才要上市，英國運輸部已揚言將禁止駕駛人開車配戴Google眼鏡，以免分心發生意外。 運輸部發言人表示，Google眼鏡和手機一樣會讓駕駛分心，「駕駛人開車時應將注意力完全放在道路上，不該做出讓自己分心的行為。我們知道Google眼鏡即將推出，已和警方研商，確保駕駛人不要在開車時使用這項科技。」 英國自2003年禁止開車使用手機以來，已有多達百萬名駕駛被罰。違規駕駛通常會接到60英鎊（約2700元台幣）的罰單，駕照被記3點。運輸部聲明指出，開車配戴Google眼鏡者也會接受相同處罰。「駕駛未專心」、「不小心駕駛」在今年稍後也會成為定額罰款的違規項目。 Google眼鏡已在美國開放使用者測試，但德拉瓦州、西維吉尼亞州已立法禁止開車時配戴Google眼鏡。 Google發表聲明表示，他們在設計Google眼鏡時相當小心，因為新科技總是會帶來新問題。科技迷則替Google眼鏡辯護，表示Google眼鏡只是在眼角呈現簡單、單色的訊息，對駕駛人的干擾比現有的衛星導航系統（GPS）更小。 Google眼鏡堪稱穿戴式科技中最引人注目的產品，無論是餐廳評價、照相、導航功能一應俱全。儘管產品預計明年才要上市，英國運輸部已揚言將禁止駕駛人開車配戴Google眼鏡，以免分心發生意外。 運輸部發言人表示，Google眼鏡和手機一樣會讓駕駛分心，「駕駛人開車時應將注意力完全放在道路上，不該做出讓自己分心的行為。我們知道Google眼鏡即將推出，已和警方研商，確保駕駛人不要在開車時使用這項科技。」 英國自2003年禁止開車使用手機以來，已有多達百萬名駕駛被罰。違規駕駛通常會接到60英鎊（約2700元台幣）的罰單，駕照被記3點。運輸部聲明指出，開車配戴Google眼鏡者也會接受相同處罰。「駕駛未專心」、「不小心駕駛」在今年稍後也會成為定額罰款的違規項目。 Google眼鏡已在美國開放使用者測試，但德拉瓦州、西維吉尼亞州已立法禁止開車時配戴Google眼鏡。 Google發表聲明表示，他們在設計Google眼鏡時相當小心，因為新科技總是會帶來新問題。科技迷則替Google眼鏡辯護，表示Google眼鏡只是在眼角呈現簡單、單色的訊息，對駕駛人的干擾比現有的衛星導航系統（GPS）更小。 關於Email Server 的漏洞, 一篇很好的報道!! 數學家Zach Harris。Photo: Brynn Anderson/Wired 數學家Zachary Harris收到一封來自Google召募人員的奇怪信件，問他是否有意接下網站可靠性工程師的工作。 那封來自Google召募人員的電子郵件中寫著：「很顯然你對Linux和撰寫程式懷抱著熱情。我想知道你是否有開闊的心胸、有信心探索Google提供的機會嗎？」 這封信激起Harris的興趣，不過又使他覺得有點狐疑。這封去年12月寄給他的電子郵件，好像是憑空出現。除此之外，身為數學家的Harris看起來不像是Google這份工作的最佳人選。 所以他開始思考，這封電郵是否是詐騙人假借搜尋龍頭名義所發出的網路詐騙信，不過當Harris檢查電子郵件的標題資訊時，他覺得這封信看起來是真貨。 然後他發現有個地方很奇怪：Google使用弱加密金鑰，幫助收件者認證電子郵件是否來自真正的Google企業網域，因此任何破解金鑰的人，都可以使用這個金鑰將自己偽裝成來自Google的寄件者，甚至可以偽裝成Google創辦人Sergey Brin和Larry Page。 整件事的問題出在Google使用於google.com電子郵件的網域簽章郵件識別（DomainKeys Identified Mail，DKIM）金鑰，DKIM技術會提供網域一組加密金鑰，讓網域將發自本身、或是經過本身的電子郵件，加上數位簽章，幫收件者驗證包含在電子郵件標題資訊裡面的網域是否正確，以及驗證寄件者是否真的來自標頭資訊裡面提到的網域。當電子郵件抵達它的目的地時，收信的伺服器會經由發信人的DNS紀錄，找出配對的公開金鑰，然後核對數位簽章的正確性。 為了網路安全性的需要，DKIM標準要求金鑰的長度至少要有1024位元。不過Google的金鑰長度只有512位元，這是只要利用一點雲端運算資源就可以輕易破解的長度。 Harris認為Google不可能會這麼粗心大意，所以他認為這封電子郵件一定是一場狡詐的招聘信，看看申請工作的人會不會發現這個漏洞，搞不好召募人員也是這項測試的一環。又或許，整件事的幕後黑手根本就是Google的技術團隊，召募人員只是不知不覺變成共犯而已。 Harris對Google的工作沒興趣，不過他打算破解這個金鑰，然後假冒成Google兩位創辦人之一，然後發信給另一位創辦人，藉由這樣的作法向兩位創辦人表明他也參與他們的遊戲。 Harris說：「我喜歡分解數字。所以我想這麼做會很有趣。我真的想要解開他們的謎題，向他們證明我也可以做到。」 在他設計的電子郵件中，Harris插入他個人的網站： 嗨，Larry： 我找到一個還在萌芽階段的有趣點子：http://www.everythingwiki.net/index.php/What_Zach_wants_regarding_wiki_technology。 如果你沒辦法使用上面的網址，你可以試試下面這個網址： http://everythingwiki.sytes.net/index.php/What_Zach_wants_regarding_wiki_technology。 我想我們應該看看Google到底能不能跟這傢伙合作。你覺得呢？ Sergey Harris確認過電子郵件的寄件地址是他的電子郵件帳號，所以Brin和Page可以問他到底是怎麼破解他們的謎題的，不過Harris一直沒有收到Google創辦人的回應。結果，在他送出信件的兩天後，他發現Google的加密金鑰的長度突然改成2048位元。而且有很多來自Google IP位址的訪客突然造訪他的網站。 Photo: Brynn Anderson/Wired Harris心想：「糟了，我找到的是貨真價實的漏洞。」 Harris說：「我想我的電子郵件被送到某些有影響力的科技人手裡，他們檢查了郵件，然後說：『等一下，這很明顯就是封詐騙郵件，這東西到底是怎麼混進來的？』他們很顯然自己找出原因了。」 Harris開始研究其他的網站，而且發現PayPal、Yahoo、Amazon、eBay、Apple、 Dell、LinkedIn、Twitter、SBCGlobal、US Bank、HP、Match.com和HSBC所使用的DKIM金鑰都有同樣的問題。你想要冒充jeff.bezos@accounts.amazon.com的名義寄送電子郵件嗎？沒問題。想詐騙marissa.meyer@yahoo-inc.com嗎？再簡單不過了。 詐騙郵件是攻擊者用來進行網路釣魚攻擊的方法之一，哄騙使用者打開看起來像是PayPal、eBay或是銀行正當訊息的惡意電子郵件，讓使用者洩漏他們的帳戶登錄資料。 除此之外，某些近年來最受矚目、針對Google、RSA等公司進行的攻擊，都使用所謂的魚叉式網路釣魚攻擊（spear-phishing attacks）。魚叉式網路釣魚攻擊就是針對公司內部的特定人士，送出看起來好像來自可信同事或來源的惡意電子郵件，讓收件者造訪被入侵的網站，下載惡意程式到電腦裡面。詐騙電子郵件實際上是利用公司本身的DKIM金鑰，在信件中加上數位簽章，讓攻擊者的攻擊，能夠通過專為偵查釣魚攻擊所設的篩選器。 在Google自家網域中找到漏洞是一件諷刺的事，因為Google一直一心一意地努力阻擋從其他詐騙網域送到Google使用者手中的詐騙郵件。 一位Google的女性發言人告訴《Wired》，Google非常重視漏洞的問題，而且一發現這個問題就馬上著手修補漏洞。她說，Google已經撤銷旗下所有被影響的網域的金鑰，然後重新核發長度超過1024位元的金鑰給這些網域。 Harris發現受影響的網域所使用的金鑰長度有三種：384位元、512位元和768位元。 Harris說：「我可以用我的筆記型電腦在24小時內破解384位元金鑰。花75美金使用Amazon網路服務就可以在72小時內破解512位元的金鑰——而且我真的動手破解了一些金鑰。不過像我這樣的一般人，沒辦法單靠自己的資源就破解768位元的金鑰，但伊朗政府或擁有足夠運算資源的大團體應該可以辦得到。」 除了Google之外，他發現eBay、Yahoo、Twitter和Amazon都使用512位元金鑰，PayPal、LinkedIn、US Bank和HSBC則是使用768位元金鑰。 Harris說：「Paypal和銀行使用768位元的金鑰是一件很好的事。不過對PayPal那些經常被當作釣魚攻擊掩護的網站來說，768位元的長度還是不夠用，他們真的應該要使用1024位元的金鑰。他們已經注意到這件事，還說他們真的早就該使用強一點的金鑰。」 Harris在過去幾個月裡所接觸的大部分公司都已經修復它們的金鑰，不過他發現有些公司還是拖拖拉拉。在今年8月通知美國卡內基美隆大學（Carnegie Mellon University）的電腦緊急應變小組協調中心（CERT Coordination Center）這個漏洞之後，Harris決定要公開警告其他的網域，提醒它們檢查自己的DKIM金鑰。 […] 多年前，Google共同創辦人布林（Sergey Brin）曾開玩笑說，他們希望開發出一部具有獨立思考和情緒能力的人工智慧電腦，照目前情況看來，Google似乎是玩真的。 研發出Google Glass和無人車的Google X實驗室團隊，兩年前延攬史丹佛大學教授吳恩達（Andrew Ng），為的就是利用Google龐大的數據中心打造人工智慧系統，並將其提升至前所未見的水準。現在，這項技術已經為搜尋技術帶來革命性的改變。 Google延攬人工智慧強人 吳恩達加入X實驗室後，Google工程師在他的協助下建構出全球規模最大的神經網路系統，更賦予電腦「識別」能力。此外，他們也建立出人類語音辨識和街景圖片模型，Google馬上發現龐大潛力，並將吳恩達的研究轉移到知識團隊（Google Knowledge Team），發展出的深度學習技術，大大革新了Google Glass、圖像搜尋和搜尋引擎等產品與服務。 「在我加入Google時，學術界最大的神經網路約有100萬個變量，而當時Google就已經可以構建規模大上1000倍的神經網路。」吳恩達認為，只有在Google這樣的公司才能夠提供神經網路研究所需的資源；Google每年投資在超級電腦數據中心的數十億美元資金更是不在話下。 去年夏天，吳恩達從多倫多大學請來人工智慧教父級人物辛頓（Geoffrey Hinton），花費數月時間改進Google的演算法，使得Android平台Jellly Bean系統去年推出時，語音識別錯誤率大幅降低25%。辛頓表示，他希望未來要進一步推升深度學習的研究層次。 在龐大資料中找出模型，讓電腦「自主學習」 現在，辛頓把目標放在打造比去年開發的10億節點更大的神經網路，他認為只要神經網路規模到達一定程度（如一兆個），就有機會讓神經網路真正去理解事物。 「建構出檔案的神經網路模型能夠提升搜尋功能。」辛頓如此相信，例如：接收檔案時不只要能辨別其中文字；更要能夠了解其意義，這就是人工智慧研究的目的。 通常，訓練神經網路必須要先過濾龐大的巨量資料，不過一旦模型建立後就可以大大提升搜尋效率。而Google知識圖譜（Knowledge Graph）所擁有的6億條數據就是辛頓打造神經網路的基礎。 辛頓說，雖然Google已經在用知識圖譜改善搜尋功能，但他認為神經網路有辦法研究知識圖譜並剔除錯誤，改善搜索結果。 吳恩達則舉例，如果要電腦識別一隻貓需要先消化龐大帶有貓「標籤」的圖片，要找到這些圖片並標示是非常繁重的工作。不過，他在之前用了自主學習演算法技術讓電腦不必標籤也可以「學習」貓的概念，但Google必須先寫出能夠在大量電腦上執行的程式才能建構真正的大規模神經網路。 2029年電腦可與人類智慧匹敵！ Google高層非常重視是否能夠善用大型神經網路改善服務，人工智慧專家同時也是發明家的庫茲威爾（Ray Kurzweil）去年進入Google擔任工程部門總監，他在接受專訪時表示現在正致力於研究如何讓電腦能真正理解自然語言，並預測到了2029年，電腦就可以與人類智能匹敵，同時宣告搜尋已經開始走出原始查詢的「石器時代」。 如果庫茲威爾真能做到這一點，相信未來 Google 搜尋的成就恐怕將有驚人的表現。 多年前，Google共同創辦人布林（Sergey Brin）曾開玩笑說，他們希望開發出一部具有獨立思考和情緒能力的人工智慧電腦，照目前情況看來，Google似乎是玩真的。 研發出Google Glass和無人車的Google X實驗室團隊，兩年前延攬史丹佛大學教授吳恩達（Andrew Ng），為的就是利用Google龐大的數據中心打造人工智慧系統，並將其提升至前所未見的水準。現在，這項技術已經為搜尋技術帶來革命性的改變。 Google延攬人工智慧強人 吳恩達加入X實驗室後，Google工程師在他的協助下建構出全球規模最大的神經網路系統，更賦予電腦「識別」能力。此外，他們也建立出人類語音辨識和街景圖片模型，Google馬上發現龐大潛力，並將吳恩達的研究轉移到知識團隊（Google Knowledge Team），發展出的深度學習技術，大大革新了Google Glass、圖像搜尋和搜尋引擎等產品與服務。 「在我加入Google時，學術界最大的神經網路約有100萬個變量，而當時Google就已經可以構建規模大上1000倍的神經網路。」吳恩達認為，只有在Google這樣的公司才能夠提供神經網路研究所需的資源；Google每年投資在超級電腦數據中心的數十億美元資金更是不在話下。 去年夏天，吳恩達從多倫多大學請來人工智慧教父級人物辛頓（Geoffrey Hinton），花費數月時間改進Google的演算法，使得Android平台Jellly Bean系統去年推出時，語音識別錯誤率大幅降低25%。辛頓表示，他希望未來要進一步推升深度學習的研究層次。 在龐大資料中找出模型，讓電腦「自主學習」 現在，辛頓把目標放在打造比去年開發的10億節點更大的神經網路，他認為只要神經網路規模到達一定程度（如一兆個），就有機會讓神經網路真正去理解事物。 「建構出檔案的神經網路模型能夠提升搜尋功能。」辛頓如此相信，例如：接收檔案時不只要能辨別其中文字；更要能夠了解其意義，這就是人工智慧研究的目的。 通常，訓練神經網路必須要先過濾龐大的巨量資料，不過一旦模型建立後就可以大大提升搜尋效率。而Google知識圖譜（Knowledge Graph）所擁有的6億條數據就是辛頓打造神經網路的基礎。 辛頓說，雖然Google已經在用知識圖譜改善搜尋功能，但他認為神經網路有辦法研究知識圖譜並剔除錯誤，改善搜索結果。 吳恩達則舉例，如果要電腦識別一隻貓需要先消化龐大帶有貓「標籤」的圖片，要找到這些圖片並標示是非常繁重的工作。不過，他在之前用了自主學習演算法技術讓電腦不必標籤也可以「學習」貓的概念，但Google必須先寫出能夠在大量電腦上執行的程式才能建構真正的大規模神經網路。 2029年電腦可與人類智慧匹敵！ Google高層非常重視是否能夠善用大型神經網路改善服務，人工智慧專家同時也是發明家的庫茲威爾（Ray Kurzweil）去年進入Google擔任工程部門總監，他在接受專訪時表示現在正致力於研究如何讓電腦能真正理解自然語言，並預測到了2029年，電腦就可以與人類智能匹敵，同時宣告搜尋已經開始走出原始查詢的「石器時代」。 如果庫茲威爾真能做到這一點，相信未來 Google […] 有指Google擊敗蘋果（Apple），以約3,000萬美元（約2.3億港元）收購個人化新聞應用程式開發公司Wavii，或為將對方與旗下網絡搜尋融合鋪路；Google暫未評論有關報道。 Wavii由微軟前員工Adrian Aoun創辦，有指蘋果亦對Wavii有興趣。 追蹤個人動態 力撼Facebook Wavii建立了一個「知識圖」資料庫，內有數百萬個人物、地點及物件名稱，以及物件如何互相聯繫。有關技術可改良Google網頁搜尋結果，有助Google提供更多相關資料及更直接的搜尋結果。 技術更可應用到聲控的Google Glass、智能手機及平板電腦上，甚至有助Google+用戶追蹤企業、品牌或人物最新動態。Wavii技術或可建立比Facebook（fb）更優秀，自動製造有趣社交內容的動態頁面（news feed），有助Google擠走對手fb。 |
||||||
|
Copyright © 2026 電腦 科技 IT - All Rights Reserved Powered by WordPress & Atahualpa |
||||||