一周大事：中国信托开发行动银行App全靠百人敏捷团队。谷歌推出云端文件API，可将文件处理流程自动化
摄影／洪政伟
中国信托开发行动银行App全靠敏捷，110人混编团队连厂商、业务PM都参与
中国信托在金控端，组成了一个10人的敏捷教练团队，就是要将敏捷文化彻底落实到整个金控与各子公司。这个敏捷教练团队，会在金控旗下的子公司有敏捷需求时，常驻到子公司负责训练与带领敏捷方法，包括敏捷的开会方式、业务敏捷、怎么开工作坊、PM如何协调等，直到敏捷在子公司团队能运行。更多内容
谷歌推出云端文件API，可将文件处理流程自动化
谷歌发表Google Docs API正式版，可透过程控API来读取或写入文件，还能自动整合来自不同来源的资料，可望大幅简化使用者的日常任务，即日起开放所有版本的G Suite用户使用。更多内容
Emoji 12.0问世，新增打哈欠等59种表情符号
统一码联盟（Unicode Consortium）宣布已完成Unicode Emoji 12.0，增加了59种新的表情符号，倘若计算不同的性别与肤色，那么新增种类则扩大到230种。更多内容
Chrome扩充功能可主动通知用户帐密是否遭外泄
图片来源_Google
如果想知道你的密码是否被骇，最常见的作法是到HaveIBeenPwned.com网站上查询，但现在Google希望能主动告知你。Google宣布一款名为Password Checkup的Chrome扩充功能，可在用户账号密码外泄时通知用户。更多内容
网页匿踪标准过期！苹果宣布Safari将不再支援Do Not Track功能
图片来源_苹果
苹果宣布，Safari 12.1版将不再支援声称能确保用户上网隐私的DO NOT TRACK标准。
Safari 12.1包含于iOS 12.2、macOS 10.14.4，也可相容于macOS 10.13.6及macOS 10.12.6。根据Safari 12.1 Beta版的释出公告，最新版Safari将移除已过期的Do Not Track标准支援，预防它被当成数位指纹的变项。
Do Not Track标准最早是由美国联邦贸易委员会（FTC）提议，其实只是在用户造访网站时由浏览器传送特定讯息给该网站，要求它不要追踪用户。但这项标准并没有强制力，即使网站不遵守该讯息也不会受罚，因此大部分网站皆不理会Do Not Track。更多内容
AWS支持政府立法规范脸部辨识服务，并提出5项建议作法
图片来源_AWS
AWS公开支持政府针对脸部辨识技术打造立法框架，同时也提出了5项建议指导方针，包含使用脸部辨识技术应完全符合法规、执法使用时要经过人工审查、用于执法辨识身份时建议信心分数阀值为99%、执法机构如何使用该技术的过程也得透明化，以及在公众场合搭配监视器使用脸部辨识技术时应主动通知民众。更多内容
脸书公布今年4大优先策略，重心从安全问题转移到打造旗下产品创新体验
去年脸书花了许多心力专注于平台的安全问题，最近首席执行官马克•祖克柏发布脸书今年的4大优先策略，除了持续改进重大社会议题、打造围绕脸书平台的商业生态圈，以及沟通更加透明化之外，2019年将对与大众生活相关的领域，改善和新增产品功能，创造更多的创新体验。
祖克柏也统整了今年会推出新产品的几个领域，包含推出多项与讯息相关的功能、在更多国家推出WhatsApp支付、在限时动态新增私人分享选项、将动态墙上的影片移到影音平台Watch、改善AR/VR功能、今年春天正式推出VR头戴装置Oculus Quest，以及Instagram上的商业和购物服务将会推出更多功能。更多内容
强化软件供应链安全，微软加入开源法遵标准计划OpenChain
OpenChain官方宣布，微软成为白金会员，并进入管理委员会。OpenChain计划目的是要建立开源互信，让开源授权法遵更加简单一致，OpenChain致力成为软件供应链中唯一的开源法遵标准，其规范了开源专案必须要遵守的一系列核心要求，并提供企业成功管理开源授权的流程、政策和训练。更多内容
英特尔代理CEO就职半年后获扶正
图片来源_英特尔
日前英特尔公布将任命代理CEO Robert Swan成为正式首席执行官，原因之一是Swan在过去半年多来，带领英特尔交出优异成绩单。英特尔前任首席执行官Brian Krzanich与员工绯闻曝光而在去年6月离职。更多内容
Google Maps测试AR导航，让使用者不会因为抓不到方向感而迷路
图片来源_ Google
有时Google Maps会有个令人困扰的问题，使用者虽然有地图可看，但经常搞不清东西南北，跟着手机转来转去，不知走哪个方向才对。去年Google I/O曾经展示过视觉定位功能，现在Google宣布正在测试名为全球定位（Global Localization）的AR定位功能，结合手机相机、Google Maps、AI与AR功能，希望让步行导航变得更容易。更多内容
红帽OpenShift推出K8s专用IDE开发工具
红帽推出基于浏览器的Kubernetes整合开发环境（IDE）CodeReady Workspaces，这是红帽以Eclipse Che IDE为基础，并加上之前收购来的Codenvy专有功能开发而成，红帽提到，这也是第一款OpenShift平台内建的Kubernetes开发工具IDE。更多内容
Chrome开始测试“永不减速”的网页模式
为了确保用户上网长保效能不坠，Google Chrome正在开发“永不减速”模式（Never-Slow Mode）。根据Chromium Gerrit专案管理网站的commit，目前还是原型的“永不减速”模式将封锁较大script、对特定资源型态（script、字型、CSS、图片）设定上限、关闭JavaScript document.write()语法、封锁与服务器资料同步的XMLHttpRequests、全面开启client-hints功能、并在没有设定“Content-Length”下做资源缓冲。更多内容
LinkedIn整合3项核心工具打造智慧招聘平台
最近LinkedIn宣布将旗下3个核心人才工具整合成一个单一的智慧招聘平台，包含Jobs、 Recruiter和Pipeline，借由将这些工具整合至单一平台，让招聘过程更简单、有效率。在企业实地使用这些服务的过程，系统也会互相学习变得更聪明，同时，LinkedIn这次也新增一些新功能，更新细节将陆续释出。更多内容
IBM Watson AI服务可以在任何云上使用了！
IBM在年度Think大会上宣布，Watson AI服务已能在任何环境中执行，包括本地端、任何公有云和私有云，或是混合云的环境。IBM利用Kubernetes容器技术，来将Watson AI提供的多种服务，一一打包成可在其他环境上部署的型态。更多内容
传Google在印度建立自有芯片开发团队
路透社报导，Google可能已从英特尔、高通、nVidia及博通（Broadcom）等芯片厂挖来人才，在印度设点开发自有芯片。路透社分析了网络公开职缺以及Google在LinkedIn的资料档案发现，Google已从芯片大厂找来人才在印度的Bengaluru筹组团队，至少包括16名工程师及4名人才招募人员，负责开发代号为gChips的芯片。更多内容
微软Azure Maps新增地理栅栏功能
微软更新Azure Maps，以SDK与云端服务的形式，加入了不少新功能。例如其中的地理栅栏功能，可让使用者自行定义多边形，以在特定区域建立隐形栅栏，并关联时间限制，使其在对应的条件下发生作用。由于地理栅栏还与Azure Event Grid整合，因此在目标相对于地理栅栏的位置发生改变时，包括进入、离开或是与地理栅栏的距离发生改变，皆能发出事件通知。更多内容
三大公共DNS测试EDNS协定
近期，台湾网络资讯中心（TWNIC）特别提醒民众，由于部分公共DNS业者，在2月1日进行EDNS的符合性功能测试，因此，网域管理者与一般民众要注意，如发现当日连上部分网站变慢，可能是此原因造成。
为强化DNS服务的验证，成立于2002年的全球网域名称管理机构（ICANN），在最近这几年，不断推广DNS Security Extensions（DNSSEC），目标是提升网络的使用安全，像是要确保DNS的内容，不会在源头被修改，以及阻止骇客恶意移转DNS用户的流量，同时也让DNS的查询将更加安全。更多内容
医院超市冷冻控制系统当心被骇
提供远端监控解决方案的一家苏格兰公司，称为Resource Data Management，被以色列安全研究实验室SafetyDetective发现，其生产的温度控制系统存在安全漏洞，骇客透过预设帐密，就能远端控制。骇客能直接在浏览器中输入网址，就可以存取这些温度控制系统，SafetyDetective表示，取得网址的方式并不难，使用Google搜寻就能找得到。同时，他们利用物联网搜索引擎Shodan，找到了7,419个可被入侵的系统，然而，Shodan的搜寻结果仅能显示一部分的机器，实际上受漏洞影响的机器数量，比搜寻结果显示的还要多很多。更多内容
思科剖析NIST网络安全框架
想要强化自身的资讯安全，面临相关人员与资源短缺的情况下，企业该从何处着手？于1月底在台举行的Cisco Connect TPE大会上，思科系统工程经理Michael Lin认为，企业可参考已经广为应用的指南，例如，美国国家标准与技术研究所（NIST）所推出的网络安全框架（Cybersecurity Framework，CSF），盘点企业的资安现况，找出需要优先改善的面向。更多内容
