一周大事：因应网战威胁，俄国成功测试切断和全球网络的连线。自然语言处理标竿测试，百度打败微软、Google

百度自然语言处理预训练模型，在近期GLUE标竿测试拿下最高分，打败微软、Google

在最近一次自然语言处理GLUE标竿测试中，中国网络业者百度的AI预训练语言模型达到90.1分，超越Google、微软和卡内基美隆大学登上榜首。

GLUE是知名的自然语言理解（NLU）多任务标竿测试和分析平台，包含9项测试，像是听取句子中的人名和组织名，或是听句子中的同音异形字等等。在最近一次16项包含中英文的自然语言处理测试中，百度的预训练（pre-training）语言模型ERNIE拿到90.1分居冠。

百度的ERNIE是从Google BERT获得灵感。BERT利用名为遮罩的技巧，随机隐藏文句中15%的字再试图预测剩下的字。这种方法大幅推升自然语言处理的能力。但BERT主要是基于英文。百度则根据中、英文的差异，为ERNIE模型加入中文需要的特有算法。

百度团队提出动态边界遮罩算法（Dynamic Boundary Masking），发展出隐藏中文字串、而非单一字的遮罩法。这项算法也能分辨有意义和无意义的随机字串的不同。更多内容

俄国成功测试切断和全球网络的连线

为确保网络主权，防范外国势力入侵，俄罗斯-积极打造能让该国网络独立于全球体系之外运行的RuNet架构及相关技术，包括自建DNS服务器以掌控所有境内流量，并于近期宣布完成切断境内网络和全球连线的测试工作。

测试情境包括当“外部”不良势力介入下的网络安全及完整性、针对行动用户的个资保护、拦截流量与SMS以揭露用户地点的能力、检查电厂等重要关键基础设备等物联网装置漏洞。

俄国-表示未来几年内会持续投入研发，因为外国及网络威胁势必会发生，俄国必须做好万全准备。

外界批评俄国-进一步加大对该国人民言行的监控。为了支持网络监控的合法性，2019年5月俄国总统普丁签署了网络主权法案，允许ISP必要时可深度检测境内流量封包内容等。更多内容

GitLab 12.6加入安全状态面板，让专案风险一目了然

图片来源_ GitLab

GitLab释出12.6新版，针对群组安全仪表板加入了专案安全状态面板，会根据专案的安全配置文件，对专案进行排名，让开发人员快速掌握专案安全状态。面板除了会显示漏洞列表以及漏洞历史之外，新面板也会显示最具安全风险的专案，开发者可以立即关注最需要处理的专案。更多内容

美国市值超过十亿美元的独角兽新创数居全球之冠

专门提供新创企业数据库的CrunchBase公布今年的独角兽统计资料，显示全球有142家私人新创公司身价超过10亿美元，而跻身独角兽行列，其中绝大多数的新独角兽来自美国与中国，美国占了78家，中国则是22家。目前独角兽之林已聚集了来自全球的538家企业，总市值超过1.9兆美元。更多内容

Ruby 2.7.0释出，加入实验性模式比对功能

图片来源_ Ruby

程式语言Ruby释出2.7.0版，除了改进效能，也新增一些新功能，包括模式比对（Pattern Matching）方便开发者处理资料，同时也改善REPL开发体验，并加入压缩垃圾回收（Compaction GC）方法，提高内存使用效率。而这也是Ruby最后一个2.x版本，明年Ruby将会直上3.0。

模式比对被广泛应用在函式程式开发语言中，可用来检查资料是否具有特定的模式，当资料符合用来比对的模式时，便可进行相对应的动作。现在于Ruby中，开发者可以使用case/in来进行模式比对，而且可检查物件结构，还支援杂凑。更多内容

知名嵌入式数据库SQLite藏匿远端程式攻击漏洞

先前曾于嵌入式数据库SQLite中发现麦哲伦（Magellan）漏洞的腾讯Blade安全研究团队，近期揭露了同样位于SQLite的麦哲伦2.0（Magellan 2.0）漏洞，麦哲伦2.0涉及5个安全漏洞，成功的开采将会外泄程式内存、造成程式当掉或用来执行远端程式，SQLite官方及在Chrome浏览器中采用SQLite的Google，都已修补了相关漏洞。

SQLite为一嵌入式数据库，多半被整合在各种应用中，如操作系统与浏览器，包括全球最受欢迎的Chrome浏览器也采用了SQLite。Blade安全研究团队指出，只要是使用SQLite作为应用程序的元件，且支援外部SQL查询，或者是使用启用了WebSQL的Chrome浏览器，都会受到麦哲伦 2.0的影响。

研究人员指出，他们已证实可在Chromium的渲染程序中执行远端程式，所幸这些漏洞尚未被其他人开采。更多内容

台中荣总发表全台首个医药物流区块链平台

为了让医疗院所符合GDP规范的法规要求，建立起医疗器材追踪机制，提供即时性与可溯性，确保数量正确、防止伪品、防止非法医材流入医疗院所。艾旺科技推出的“智慧物流区块链平台”，在近期将应用延伸到医疗物流，首个合作对象为台中荣总与医疗器材商亚培公司，验证场域从手术室相关物流的采购流程开始。

此试点自2019年7月展开，台中荣总表示，已成功验证医药物流区块链平台，能做到药品或医疗器材订单与交货结算快速准确、供应链即时资讯、建立起医疗器材追踪追溯机制、确保运送品质等应用。更多内容

美国准备要求无人机导入Remote ID技术

图片来源_wikimedia

近期美国联邦航空管理局（FAA）提出一项新规定，准备要求无人机导入Remote ID技术，要求无人机在天上飞行时，可被远端的第三方办识，以改善无人机的安全性。

美国联邦航管局表示，当无人机以不安全的方式飞行，或是误闯禁止飞行的领域时，Remote ID将允许包括航管局、执法机关或联邦安全机构自远端辨识这些正在飞行的无人机，以强化无人机的飞行安全。

根据美国官方统计，迄今已有150万架无人机及远端飞行员向主管单位完成注册，只要是登记在案的无人机，或者是在美国经营民用无人机服务的业者都必须遵守Remote ID的规定。更多内容

美国大专院校用iBeacon与Wi-Fi追踪学生出勤纪录

图片来源_Atlasowa (CC BY 2.0)

美国有愈来愈多的大专院校利用Beacon装置、Wi-Fi及行动程式来追踪学生的活动，监控学生的出勤纪录，一旦发现有学生翘课就会发出通知。其中一个已进驻校园的程式为SpotterEDU，该公司先在学校教室安装了iBeacon装置，这是一个低功耗蓝牙的室内定位系统，只要借由手机程式与iBeacon之间的互动，就能得知学生是否乖乖出现在课堂上。

如果学生翘课了，SpotterEDU就会把缺席纪录汇入学校数据库 ，也会通知老师，以作为计算成绩的标准，该程式的确让翘课的学生变少了。目前已有接近40所学校部署SpotterEDU。更多内容