一周大事：台湾首部开放资料法草案年底出炉。全美最严个资法在加州上路

立专法保证-开放资料品质，国发会揭台湾首部开放资料法草案推动时程和方向

-推动开放资料政策将跨出关键一步。国家发展委员会（国发会）研拟国内首部开放资料专法，参考其他国家立法实例，并开始搜集国内各领域专家等意见领袖的看法，年底将提出开放资料专法草案。

国发会主任委员陈美伶表示，台湾虽然很早就推动-开放资料，但一直没有立法，各机关虽然知道要推资料开放，但缺乏一致性，也没有要求开放的资料格式。

为了改善资料的品质，2017年前行政院长赖清德任内推动极大化开放资料，在-资讯公开法架构下，主动公开-最大量的资料，并对资料推动规格化，将资料品质作分级管理，提高开放资料品质。

虽然-开放资料的品质及数量均有提升，但还是面临缺乏法制的一致性规范，外界对-开放资料不符合需求的批评。因此国发会着手研拟开放资料法，以专法取代目前的行政命令，规范-各部门开放资料的一致性，也希望能更贴近使用者的需求。另一方面，民间使用-资料涉及权利义务关系，也需立法明确规范。更多内容

 

台湾5G竞标首度突破千亿元大关

去年12月展开的5G竞标竞争激烈，NCC在1月6日公布的5G总标金已经达到了1,004.95亿元，不但高出预期底价3倍以上，更是已经快接近4G的天价标金，而且竞标还在进行中，也就是说，金额还有持续往上追加，有机会挑战4G天花板门槛。

按照NCC预期，原本这次5G竞标，可望两周内就能落幕，看见标金结果，进到第2阶段的位置竞价，而且金额也没有破千亿这么多，但是，在5家电信业者均抢破头，谁也不退让的情况下，竞标金额就像失控列车一路往上飙。

从首日标金喊破260亿元，3天后跨越300亿元底价门槛，达到约317亿元，接下来，更在竞标第11日，一举超过500亿元，来到第14天时，金额更是翻倍飙升到746亿元，连NCC也罕见连6天呼吁业者冷静。更多内容

 

美国最严厉的加州消费者隐私法案正式上路

图片来源_ Makaristos on wikimedia（Public Domain）

有GDPR轻量版之称、全美最严厉的《加州消费者隐私法案》（CCPA）已正式实施。

CCPA规范了符合下列任一条件的企业，一是每年购买、销售或分享超过5万个消费者或装置的企业，二是年营收超过2,500万美元的企业，三是有一半的年度收入，来自于消费者个资的销售的业者。只要违反CCPA，或者是未在接获违法通知的30天内进行修正，每次的违法行为最高可被判罚7,500美元（约22万元新台币）。

CCPA被视为美国最全面也最严厉的消费者隐私法，最关键的规定在于要求企业，必须向加州居民揭露他们如何使用这些资料，居民不但能够要求企业不得销售资料，也能要求企业删除自己的个资。

此外，当民众拒绝企业搜集或销售自己的个资时，CCPA也规定企业，不得透过任何降低服务水准的方式来进行报复，但允许企业利用财务上的奖励，来说服民众同意资料的搜集与运用。更多内容

 

Python软件基金会正式终止对Python 2.7的支援

在支援将近10年后，Python软件基金会（Python Software Foundation）正式终止对Python 2.7程式语言的支援，意味着之后将不再针对Python 2.7进行安全更新、修补臭虫或执行其它的改善，同时呼吁用户应尽快迁移到Python 3.0。

Python基金会是在2000年发表Python 2.0，在2006年释出Python 3.0，于2010年7月释出的Python 2.7，是Python 2.0的最后一个版本，早在2008年时，就宣布要在2015年时终止对Python 2.0的支援，但因应社群的需求，将终止支援日期延后到2020年的1月1日。

该基金会表示，他们对于不同的Python版本，通常只会提供18~24个月的支援，但对Python 2.7的支援却已接近10年。更多内容

 

MITRE正式发表工控资安攻防框架

近年受到资安领域极大关注的MITRE ATT&CK，剖析了骇客攻击战术流程，并汇整成具体且通用的架构，成为资安攻防评估的实用工具，最近他们公布了针对工业控制系统的ATT&CK for ICS，该框架将骇客在入侵ICS使用的战略，画分成11个阶段，并归纳出79个不同的技术手法。

事实上，这个ICS ATT&CK在2017年就已经提出，在2019年于ICS安全会议S4x19，MITRE首席网络安全工程师Otis Alexander也特别对外说明框架中的战略与技术手法，只是可能因为关键基础设施较为敏感，这两年多来，此框架一直没有正式公开。

随着这次ICS ATT＆CK的对外公布，未来资安领域在谈关键基础设施的安全议题时，也将有更多可以参考的依据。更多内容

 

联想发表5G笔电Yoga 5G

图片来源_联想

近期联想（Lenovo）发表了该公司首款5G笔电Yoga 5G，这是款二合一笔电，也是全球第一款采用高通Snapdragon 8cx 5G运算平台的个人电脑，起始价为1,499美元，预计于今年春天问世。

许多业者都抢著在2020年的消费者电子展（Consumer Electronics Show，CES）开展前发表新产品，Dell日前也揭露了该公司的首款5G笔电Latitude 9510，预计于今年3月上市，与联想争夺市场第一款5G笔电的头衔。

联想在2019年就曾揭露5G笔电专案Project Limitless，但直至今年1月才公布Yoga 5G的细节。Yoga 5G是款二合一笔电，它采用14吋屏幕，搭载高通Snapdragon 8cx处理器与Windows 10操作系统，内建8GB内存与256GB储存空间，重约2.97磅（1.35公斤），电池续航力则可达24小时，最低阶配置的售价为1,499美元。更多内容

 

Dell发表支援5G网络的笔电Latitude 9510

图片来源_戴尔

戴尔（Dell）发表新笔电型号Latitude 9510，支援5G移动网络，配备四边无边框显示器，在软件方面，Latitude 9510将搭载最新的Dell Optimizer应用程序，该程式运用人工智能，可最佳化电池充电以及应用程序启动效率，而最新的Mobile Connect功能将可以支援iOS用户，能把iPhone屏幕画面透过无线传输，镜像显示于笔电屏幕上。

5G网络使用更高频率的无线电波，来实现更高的资料传输速率，由于5G采用30到300 GHz的毫米波波段，最高传输速度可达10 Gbit/s，延迟时间可低于1毫秒，但Latitude 9510的天线只能连接低于6 GHz的5G网络。更多内容

 

Wi-Fi联盟发布Wi-Fi 6E支援6 GHz频段，满足串流及VR应用

由于联邦通信委员会（FCC）与全球其他的监管单位，都准备将6 GHz频段分配给Wi-Fi，因此Wi-Fi联盟也宣布Wi-Fi 6E，支援新规格Wi-Fi 6E的装置，将可存取6 GHz频谱，以获得更高的连线速度与更低的延迟。虽然目前6 GHz频段相关法规还在进行中，但Wi-Fi产业皆持乐观看法，现阶段Wi-Fi联盟正在进行Wi-Fi 6E的通用性测试。

Wi-Fi对发展物联网来说，可用来补充移动网络的不足，为室内空间的装置提供连接网络的服务，但是随着5G发展，用户将开始习惯高速网络应用，而目前的5 GHz Wi-Fi频段则无法承受这些应用的流量负担。

Wi-Fi最初发展时使用2.4 GHz频段，在1997年开放了5 GHz频段，较新的规格Wi-Fi 4与Wi-Fi 5，才有新的频段可以使用，而在2003年，则又开放了部分5 GHz频段给Wi-Fi使用，但由于全球资料流量不断成长，势必需要扩展其他可使用的频段，现在到了2020年，Wi-Fi才终于有新频段可用。更多内容

 

欧盟拒绝以AI为发明人的专利申请

图片来源_ MIT Technology Review Arabia and Ryan Abbott

日前欧盟专利局驳回二项以AI为发明人的器材专利申请，理由是发明人一定得是个人。

两项专利申请案分别为利用外壳几何形状及发光装置，来增加危难时容器被救难人员发现的概率的发明。两项专利都宣称其发明人为DABUS的人工智能（AI）系统。欧盟专利局2019年11月听取了申请人的口头说明后予以驳回，理由是这不符合欧盟专利委员会要求发明人必须是人类，不能是机器的要件。

这两项专利是由英国萨里大学教授Ryan Abbott率领的人工发明人（Artificial Inventor）专案团队，2019年8月在美、英国及欧盟专利局提出申请。

Abbott解释，DABUS为一种“创意机器”，是一种连结（connectionist）模型人工智能。这类系统内有二个人工神经网络，能产生最创新的想法或工具。

Abbott认为欧盟专利局的理由并不合理。他说如果放在学校，虽然学生是接受他人训练，但是拿到专利的是学生本人而非训练他的人。因此他认为，机器和自然人一样有权可被视为发明人。更多内容

 

LibreOffice跨入10年，6.4版即将完成

图片来源_libreoffice.org

如果你早年对不开放的微软很感冒，那可能你也用过或正在用开源码Office软件，像是LibreOffice。LibreOffice即将在2020年9月秋天满十岁，最新的6.4版也接近完成。LibreOffice安定版目前为6.3.4版，6.4版RC1版已释出，并预告最新版即将推出，使用者现已可下载原始档。

新版新增功能包括在文件中插入QR Code、“剪下”功能可完整复制文字及表格（过去只能复制文字）、增加SmartArt设计库、强化与Microsoft Office相容及将附注整合于文件末（而非分别列于每页底部）等功能。

负责管理LibreOffice的文件基金会也宣布，为了庆祝满10周年，将从2020年2月1日起，举行为期一整年的多国活动，在台湾也将举行开源人年会（COSUP）及LibreOffice亚洲大会。更多内容

 

星巴克员工将内部系统API金钥置于GitHub公开资料夹

一名星巴克员工不慎将公司内部网站的API金钥留在GitHub公开资料夹上，差点给了骇客存取公司内部网络，修改授权使用者的名单或接管账号的机会。星巴克接到研究人员透过HackerOne平台通报后已移除资料夹，并注销了API金钥。星巴克将此漏洞列为“重大资讯泄露”，颁发研究人员4千美元的奖金。更多内容

 

OCF公布云端相容界面规格

旨在促进家庭物联网（IoT）产品互连的开放连结基金会（OCF），成员厂商包括微软、思科、三星、英特尔、Electrox及高通等。11月发表的OCF 2.1规格现已为ISO标准规格。OCF架构以资源导向的REST架构为基础，也可透过实作以支援蓝牙、EnOcean、Zigbee及Z-ware协定。

OCF近期进一步发表万用云端界面（UCI）规格，旨在促进云和云之间的互连，宣称是第一个智慧家庭产品的国际标准。OCF UCI为一程式开发界面，它是依据OCF邻近框架（proximity framework）制订，后者规范IoT装置和应用程序在局域网络上的连结。OCF UCI使用与该框架相同的资料模型和核心技术。更多内容

 

Google Assistant用户数破5亿，排程功能将上线

图片来源_Google

Google宣布，全球已有超过10亿个装置内建Google Assistant数位语音助理，除了入驻Android手机，也已被整合在声控喇叭、智慧屏幕、电视或汽车等设备上，每月用户数达到5亿。

Google也预告自家语音助理将具备排程、留言、长文章阅读，或是直接取代遥控器来控制电视等新功能。其中的排程功能，让使用者得以透过Google Assistant要求其它相容的智慧装置定时启动或关闭，例如要咖啡机在早上6点启动，或是要空调在早上10点关闭等。更多内容

 

抢攻IFRS 17保险IT升级需求，本土商发表微服务架构新保险平台

国际会计准则第17号公报（IFRS 17）将于2022年正式实施，台湾保险业则将在2025年正式接轨国际，在这之前，势必得进行资讯系统的升级或调整。台湾本土厂商松凌科技看准这块商机，找来安侯建业合作推出IFRS 17相关解决方案，要抢攻这块市场。更多内容

 

脸书着手规范及封锁Deepfake内容

脸书将祭出强硬措施以对抗刻意操作的媒体，包括日益流行的Deepfake内容。

脸书针对被刻意操纵的影片，提出了两项移除准则：如果这些影片的编辑不是为了强化影片或声音的质感，而是为了误导大众，窜改或添增人们所说的话；或者这些影片借由人工智能与机器学习技术，替换或叠加了原本的内容，只是为了让大众信以为真，那么它们都将被移除。

不过上述准则排除了那些与模仿或讽刺有关的内容，也不针对单纯的影片编辑行为。

除了被刻意操弄的影片之外，其它的影片也会受到脸书既有社群守则的规范，假设有照片或影片被事实查核员判断为不真实或只有部分真实，那么脸书将会减少它们的散布，同时禁止它们出现在广告上。更多内容