一周大事：IBM扩大采用Slack作为内部协同平台。武汉肺炎冲击全球供应链，Gartner提出企业抗疫对策

【武汉肺炎IT大作战】Gartner提出企业抗疫对策建议

武汉肺炎（COVID-19）疫情冲击全球供应链，中国当地许多工厂运作因此停摆，再加上交通限制影响物流，市调机构Gartner发布报告，针对供应链领导者提出不同时期的因应措施。更多内容

 

【武汉肺炎IT大作战】因应疫情爆量查询，疾管家Chatbot靠弹性架构撑瞬间流量

图片来源_DeepQ

疾管署的官方LINEChatbot疾管家，24小时提供各种流行病资讯，更在这次武汉肺炎（COVID-19）疫情爆发后，同步提供疾管署新闻和相关QA，还在两天内推出口罩存量查询功能，缓解民众瞬间的爆量查询。更多内容

 

【武汉肺炎IT大作战】台湾学界推本土武汉肺炎疫情地图

从约翰·霍普金斯大学制作的全球武汉肺炎疫情仪表板获得启发，本身就是GIS专业资讯人员的逢甲大学地理资讯系统研究中心规划师赖正伟，为台湾设计了本土版疫情仪表板，让国人可以更容易掌握台湾与邻近国家的疫情概况。更多内容

 

IBM扩大采用Slack作为内部协同作业平台

图片来源_Slack

Slack一份向美国证管会递交的官方文件显示，IBM正式采用Slack作为35万名员工使用的内部协同平台，让面临微软竞争的Slack一举拿下一家大型客户。

文件指出，IBM已采购Slack提供全球现有及未来员工使用，这将使IBM成为Slack最大客户。不过该公司表示，IBM早就是Slack最大客户，因为蓝色巨人已经使用Slack好几年，且用量也逐年成长。

不过，Slack的竞争对手微软，去年11月宣布Microsoft Teams每日用户数，已达2千万，当时Slack公布的每日经常用户数为1,200万。此外，Microsoft Teams也不断增强功能，如今年初预告的对讲机功能，也更能和其Office 365及OneDrive云端储存服务整合。更多内容

 

VMware调整软件授权模式，核心数有上限

摄影_余至浩

VMware宣布，将调整以处理器计价的软件授权模式，除了以处理器为单位计价，再新增可支援核心数上限，每份授权最多支援32核心，新模式将会在4月2日上路。

日后企业若部署VMware软件于超过32核心的处理器，就需要多买一份授权，像是使用具56核心或64核心的处理器，就需2份授权费用。受影响的产品包含vSphere、vSAN和NSX，还有Enterprise PKS等。

此外，当企业使用一台配置1颗搭载64核心处理器的服务器，过去需购买1份授权，而在新的授权模式下，因处理器核心数超过32核心，企业会需要购买2份授权。更多内容

 

美国国防部服务器遭植入挖矿僵尸网络

一名工程师Nitesh Surana发现，一台与国防部有关的AWS执行个体上的Jenkins服务器，其SSL凭证已经过验证，使其不需密码即可登入，任何人都可以堂而皇之存取内部资料夹。他发现，这个漏洞让攻击者可透过Java语言/script资料夹执行恶意远端指令。/script是提供用户上传档案，由服务器自动读取和执行的地方。他于是透过国防部的抓漏奖赏方案通报。

Surana随后还发现这台Jenkins服务器已经被骇入，并植入一个专门挖Monero币的僵尸网络恶意程式。经通报后，美国国防部已经将漏洞及恶意程式清除。更多内容

 

软硬件技术突破，AI模型参数有能力破170亿个

图片来源_微软

微软发表最新语言产生模型T-NLG（Turing Natural Language Generation），具有170亿个参数，远高于BERT与GPT-2等知名模型，标榜在神经语言任务表现更好。

微软之所以可以产生这么大的模型，是受惠于软硬件技术的突破。凡是超过13亿个参数的模型，都无法放进单个GPU，大型模型必须要可以分解成多个部分，并在多GPU之间平行处理。微软使用Nvidia DGX-2配置，以InfiniBand连接加速GPU之间的通讯，并且使用Nvidia Megatron-LM框架，以张量切分（Tensor Slicing）技术分片模型到4个V100 GPU。更多内容

 

去年3成原Oracle JDK开发者改用OpenJDK

图片来源_Snyk

资安厂商Snyk在2019下半年收集了两千份问卷，调查JVM生态系的最新状况，发现开发者选用的JDK版本以及JVM语言发生变动。由于甲骨文改变JDK版本的授权许可，因此不少开发者开始转移使用OpenJDK，虽然Oracle JDK仍占有34％的市场主导位置，但是从前一年的70％下降到了34％，OpenJDK占比前一年只有21％今年来到57％。

JDK的分布，第一名Oracle JDK占34％，第二名则是Adopt OpenJDK占24％，也就是说，现在每4位开发者，就有一位使用Adopt OpenJDK。更多内容

 

Angular释三年最大改版，预设使用Ivy编译器

前端网页程式开发框架Angular最新释出9.0，全面更新开发框架、Angular Material以及CLI。其中最大亮点便是开始预设使用Ivy编译器和Runtime，并且改进测试元件的方法。官方表示，这是过去三年来最大幅度更新。

Angular开发团队发展已久的Ivy编译器，在Angular 8.0发布时成为正式版本，在Angular 9变成了预设选项。Angular开发者使用TypeScript以及HTML来编写元件，但这些HTML最终都不会在用户的浏览器中执行，Angular的编译器会将这些HTML转换成JavaScript，当这些元件需要出现在页面上时，由JavaScript创建适当的DOM。

而全新开发的Ivy的编译器，使用渐增编译技术，能提升建置速度，缩小捆绑包的大小，也让开发者可以更快进行测试，除错也更容易。更多内容

 

今年10月出炉的Chrome 86将封锁所有混合内容

图片来源_Google

Google公布了未来的Chrome版本，将逐步封锁混合内容的时程表，从今年3月发表的Chrome 81开始，针对所有的混合内容下载提出警告。到了10月出炉的Chrome 86，便封锁所有混合内容下载。

Google此举是为了确保安全的HTTPS网页只能下载安全档案，避免让使用者于HTTPS网页上下载来自HTTP的内容（混合内容），以减少Chrome用户下载恶意程式或遭窃听的风险。因此，从3月发表的Chrome 81起，Google将针对所有混合内容下载，在控制台中提出警告讯息，涵盖执行档、压缩档、PDF、DOCX等不安全档案，以及图片、影片、声音以及文字。

而在4月发布的Chrome 82中，会针对执行档（EXE或APK等）直接提出警告，其它类型的混合内容则会有控制台警告。更多内容

 

苹果提出OTP简讯格式草案，获Google支持

针对包含双因素验证（2FA）一次性密码（OTP）的简讯，苹果提出新格式草案，以减少简讯传送动态密码的风险，已获得Google的支持。

许多研究显示，透过简讯传送一次性密码的安全风险很高，可能遭到外人拦截以发动中间人攻击，取得用户的登入账密，或是窜改目标URL，而导引用户到钓鱼网站。

苹果提出的文字格式草案目标之一，是不用仰赖经验法则从简讯撷取出一次性密码。当用户不需将一次性密码复制贴到浏览器，才是最理想作法。更多内容

 

勒索软件靠驱动程式漏洞关掉电脑防毒

图片来源_Sophos

安全厂商发现勒索软件攻击手法再翻新，可在电脑安装合法硬件驱动程式，再关闭电脑防毒软件，借此加密档案勒索金钱，影响Windows 7到Windows 10系统。更多内容

 

丹麦报税网站软件出错，2成纳税人个资遭外泄

日前丹麦-报税网站因旧版软件问题，将126万公民个资误传给Google和Adobe，超过该国总人口的2成。

丹麦发展与简化署（UFST）指出，丹麦提供给国民自助报税的网站系统TastSelv Borger，被内部发现软件出错，导致民众个资CPR码当成网址的一部分，而二度传给了外包商，包括Google和Adobe。负责TastSelv Borger维运的IT外包商DXC Technology已经修正该错误。

丹麦的CPR码前6码为生日，后4码则为个人识别码，包括可透露公民性别的数字。更多内容