通訊刊物
第157期 第二部份 (2020年5月版)
丙部
數碼科技剪報
1. 線上版 WWDC20 詳情公開
三月中的時候，Apple 因應新冠疫情愈發嚴重，提早決定把年度開發者大會 WWDC 2020 取消並透露將改以線上形式進行。相關的詳情終於在今天正式公開，線上版 WWDC20 將會在 6 月 22 日開始，開發者可以到 Apple Developer 官網和專屬應用免費參與。
相信大家最期待的還是慣例的新 iOS、macOS 功能預覽，不過本屆 WWDC 還有首次舉辦的 Swift Student Challenge，顧名思義就是專屬於學生參與的活動，不意外的也是旨在提升年輕人編程的動力，尤其是使用 Apple 自家的 Swift 語言，有興趣的學生朋友，可以在 5 月 18 日前透過 Swift Playgrounds 應用來提交作品，能贏取 WWDC20 特別紀念版外套與別針套裝一組啊！詳情可參閱官網。
相關新聞報導：
2. 「只要五分鐘」駭客就能透過 Thunderbolt 漏洞竊取你的數據
安全專家 Björn Ruytenberg 日前在研究後發現，駭客只需利用一套被稱作「Thunderspy」的技術，就可以輕鬆地在配有 Thunderbolt 連接埠的 PC 或 Linux 電腦上竊取用戶的加密數據。按照他的說法，在駭客能夠親手接觸到裝置的前提下，其實只需要螺絲起子、「簡易的便攜硬體」以及區區五分鐘時間就能得手了。
Thunderbolt 是依靠直接讓外部裝置接入 PC 記憶體的方式來實現超高速的數據傳輸，而這就造成了一些潛在的漏洞。過去研究員認為這些隱患（常被稱作 Thunderclap）可以通過禁止非信任裝置權限，或者限制 Thunderbolt 僅提供 DisplayPort、USB-C 功能的做法來規避，但這似乎並沒法對「Thunderspy」起到效果。
據 Ruytenberg 介紹，他發現的這種攻擊辦法能直接改寫韌體掌控 Thunderbolt 連接埠。因而相關限制會被繞過，外部裝置就能直接接入電腦。值得一提的是，這種攻擊也不會留下絲毫痕跡，用戶很難發現自己的 PC 其實已經不再安全。在接受 Wired 採訪時，Ruytenberg 提到這種手段其實屬於「邪惡女傭攻擊」。「『女傭』要做的就是用螺絲起子拆下電腦的後蓋，然後馬上接入自己的裝置修改韌體，接著在裝回後蓋之後，『女傭』就能（透過 Thunderbolt）掌控電腦了」Ruytenberg 說道，「整個過程在五分鐘內就能搞定」。
除此之外，駭客自己要準備的裝備大概價值 400 美元，其中包括一台 SPI 編程器和差不多 200 美元的 Thunderbolt 配件。所有這些都可以被做到一台小機器裡，Ruytenberg 相信「那些三個字母的機構很容易就能把這套工具小型化」。不過對於這類攻擊，Intel 也不是毫無應對措施。他們最近新推出了一套名為 Kernel Direct Memory Access Protection 的 Thunderbolt 安全系統，它可以抵禦 Ruytenberg 的 Thunderspy 攻擊，但問題是該套方案僅對不早於 2019 年生產的電腦有效。
也就是說，目前市面上仍有大部分來自各品牌的舊款機種要面臨受到這類攻擊的風險，而且可能也是某些產品選擇不配備 Thunderbolt 的原因（比如 Surface？）。而運行 macOS 的 Apple 電腦據 Ruytenberg 所說並不受影響，除非是使用 Boot Camp 的情況。Ruytenberg 之前分別在今年 2 月 10 日和 4 月 17 日將漏洞細節分享給了 Intel 和 Apple，如果你想知道自己的電腦是否有受到攻擊的風險，可以去這個網站上確認一下。
相關新聞報導：
https://chinese.engadget.com/chinese-2020-05-11-thunderbolt-flaw-access-data-theft.html
3. Samsung 透露將會在夏季推出「創新」的扣賬卡
Samsung Pay 推出至今已經有 5 年了，也是時候加添些新意，因此他們就透露了會在今夏帶來新功能，與 SoFi 合作加入創新的扣賬卡和理財工具能力，詳情會在稍後再宣佈。如此一來，Samsung 的行動支付業務，就不再單單只是虛擬載具，而是直接提供著金融服務。
就是說，近年行動科技品牌都先後加入金融業務，像是 Apple 信用卡（華為也快將會有）、Google 則據指也在研發扣帳卡，所以 Samsung 會摻一腳也並不意外。但到底 Samsung 會推供著什麼優惠來吸引消息者使用呢？讓我們拭目以待吧。
相關新聞報導：
https://chinese.engadget.com/chinese-2020-05-07-samsung-pay-debit-card.html
4. Google Lens 現在能在翻譯後將文字念出來
可以透過鏡頭辨識世間萬物（好吧，好像太誇張了）的 Google Lens，今次更新的主要功能卻都集中在生產力上。首先，是它可以將看到的文字轉成語音，這應該對語言學習者或是視力退化的老人家有所助益。此外，在選擇文字時，現在 Lens 會直接在畫面下方進行即時搜尋，讓你可以立即可以看到結果，不用離開 Lens 的畫面，對於只是少數幾個名詞的意思不確定時，應該會是個頗方便的功能。
最後，Lens 現在可以將畫面中讀取的文字，直接複製到電腦上，只要目的地的裝置有最新版的 Chrome 就可以了。除了快速將紙本文件上的字快速掃瞄到工作電腦上之外，如果你的字夠工整的話，連手寫的文字都能轉到電腦上，對於快速轉移筆記應該會有不小的幫助，省去由手機再找方式中轉到電腦的麻煩。不過之前就發現 Lens 讀手寫的中文字還是不太行的，所以應該還是英文會比較有用吧。
這些都不是什麼大改變，但應該能增進 Lens 的實用性。新版的 app 應該會由今日起逐步推出，唯一的例外是文字轉語音的功能，這個目前是僅限 Android 系統，iOS 還要再等等。
相關新聞報導：
5. 首個 Android 11 公測版本會在 6 月 3 日釋出
因為新冠疫情的影響，線下版 Google I/O 2020 被取消了，但準備了的新品還是要推出。其中一個慣例會在 Google I/O 亮相的次世代 Android 版本，就確認了會在美國東岸時間 6 月 3 日的 11 時，透過網路發表會登場，屆時會由 Android 工程 VP Dave Burke 和高級產品管理總裁 Stephanie Cuthbertson 一起在一小時的活動中，簡介這全新 Android 11 在安全、保安、可用性、生產力、emoji 等方面的新功能。在發表環節完結後，更會有直播的「你問我答」、開發者講座活動，雖然名字不一樣，但內容就像 Google I/O 一樣豐富。
在線上發表會的同日，Android 11 Beta 1 也會上線，相信開發者們也會立馬就刷進手上的 Pixel 了吧。Google 也透露 Beta 2 和 3 會延遲到分別 7 月和 8 月推出。第四個開發預覽版本更是今天就釋出了，要嚐鮮的朋友已經可以下載。看情況，Google 似乎也能如期在今年 Q3 正式推出 Android 11，我們一般民眾也不用焦急了。
相關新聞報導：
https://chinese.engadget.com/chinese-2020-05-06-google-android-11-beta-release-date.html
6. 未來你能透過手機 NFC 為耳機、手錶進行低功率無線充電
這幾年支援高功率無線反向充電的裝置我們其實已經見過不少，不過它們大多定位高階，而 NFC 論壇顯然認為類似特性也值得向更大眾的產品推廣。於是日前他們公佈了新的無線充電規範（Wireless Charging Specification），基於該方案的手機、平板、筆電、充電器甚至遊戲手把只要憑藉單天線設計，就能為兼容的裝置進行功率最高 1W 的無線充電了。
當然，NFC 原本的近場通訊功能並不會受到影響。而 1W 的功率雖然看起來不高，但要臨時用來為耳機或是手錶救一救急應該還是夠用的。「NFC 無線充電能帶來真正的變革，因為它能讓插頭、電線變得不再必要，從而改變我們設計小電量裝置以及與其互動的方式，這樣就能打造出更小巧、密封的產品。」NFC 論壇田川光一這麼說道。
考慮到 NFC 在手機行業被大量採用，新無線充電規範的推出無疑能讓反向無線充電變得更為普及。做為 NFC 論壇的核心會員和準會員，Samsung 和華為此前都已在自己的高階機上實現了基於自家技術的高速反向無線充電。在引入新規範後他們旗下相對平價的機種也有望獲益，對於 Apple、Sony、Google 這另外幾個論壇成員來說也是一樣。
相關新聞報導：
https://chinese.engadget.com/chinese-2020-05-06-nfc-forum-wireless-charging-for-small-devices.html
*************************************************************************
丁部
數碼世界消息
1. Apple邀請部分開發人員在WWDC 2020前參加無障礙網絡研討會
因為COVID-19的影響，今年有不少科技公司的活 動都被迫取消了，或改為在線舉行。當中蘋果公司也不例外，他們的WWDC 2020同樣將於6月在線上舉行。但在大會舉辦前，蘋果公司便邀請了一些選定的開發人員參加一個關於無障礙的網絡研討會。
根據蘋果公司的資料，此次網絡研討會是關於開發人員可如何在其應用程序中應用輔助技術，從而使他們的應用變得更加無障礙。被選擇的開發者將會收到來自蘋果公司的邀請電郵，通過該電郵他們就能註冊參與這次的活動。更有趣的是，參與的開發人員，將能夠首次與Apple工程師在線上進行互動。
考慮到蘋果公司將於本年稍後的時間舉行其首個完全在線的WWDC，因此媒體評論認為，這一次的網上研討會可能是蘋果公司測試整個系統的一次機會。
資料來源：
https://9to5mac.com/2020/04/20/accessibility-webinar/
2. Chrome加入分頁群組功能
使用Chrome瀏覽器的人，有時候可能為了方便之類的原因，便保持著同時開啟數十，甚至上百個分頁。當然，保持分頁開啟著，那麼下次需要使用到該頁面的時候，便不需要從書簽或歷史紀錄中重新尋找它，但是當同時開啟了這麼多分頁的話，要找到特定分頁就變得困難多了。
但是Chrome有解決方案。谷哥在新版本Chrome81，加入了名為「分頁標簽群組」的功能，讓用戶可以將不同分頁歸類到不同的群組，從而達至有效管理的目標。
要利用此項功能，您只需運行Chrome81或以上的版本。
該功能目前被設為實驗性功能，故此若要啟用它，需要先從網址列進入chrome://flags/#tab-groups，之後使用此選項旁邊的下拉式菜單，並選擇“已啟用”，然後點擊“重新啟動”按鈕以重新啟動Chrome。之後，這項功能就能夠使用了。
在啟用了分頁標簽群組功能的情況下，若果你要將分頁歸類到不同群組的話，請在任何一個分頁標簽上進行右鍵單擊，然後選擇“添加到新群組”選項。被選取的分頁標簽將更改顏色，以幫助您將來識別該群組。
資料來源：
3. GitHub的所有核心功能現在對所有人免費開放
繼GitHub在去年將無數量上限的私人存儲庫功能帶給免費用戶之後，現在GitHub又宣布了好消息，它將為所有用戶提供具有無協作者上限的私人存儲庫。這意味著GitHub的所有核心功能現在對所有人免費提供。
到目前為止，如果一個組織要使用開發人員平台進行私人開發，則必須訂閱GitHub公司的其中一項付費計劃。但是，GitHub認為每個開發人員都應該可以使用其平台，並且價格不應成為進入市場的障礙。
團隊現在將能夠在一個整合的地方統一管理所有工作，包括：CI / CD、項目管理、代碼審查、軟件包等等。
但是，若果你的團隊需要更多高級功能的話（例如代碼所有者）、企業功能（例如SAML）或個性化支持的功能的話，那麼便可以升級到GitHub的其中一個付費計劃。
資料來源：
http://www.techradar.com/news/all-github-features-are-now-free-for-everyone
4. Netflix和迪士尼Plus的假冒產品正企圖竊取個人資料
因為疫情的影響，全球有不少人都減少了外出，那麼留在家裏的這段時間，他們都會找辦法去找尋不同的娛樂方式。當中，網上串流平台在近期的用戶量就有所提升，但不可不提防的，就是有些假冒的網站，正利用這次的機會想偷取你的個人資料。
研究人員發現，詐騙者正在利用700多個Netflix和Disney +的克隆網站來惡意地竊取受害者的個人資料。這些欺詐性網站可能是通過提供虛假的訂閱服務，直接竊取用戶的資金，或者是通過截取信用卡數據和登錄憑據，以供日後的非法使用。
據說有些克隆網站看起來，跟官方網站十分相似。但只要注意一下的話，大部份這些偽冒網站，都有設計粗疏或語法錯誤的問題。
僅在4月6日至13日之間，網絡安全公司Mimecast就發現了大約700個模仿Netflix的網站。該公司還在同一時期，發現了四個迪士尼+的偽冒網站。
資料來源：
5. 谷歌為Google Meet加入新功能
在疫情全球大流行下，不少地方都實施了不同程度的社交阻隔措施。但是若果人們仍需要在這種環境下保持交流和溝通的話，不少人便轉向採用各種線上視頻會議服務。例如，通過線上視頻會議服務，即使公司員工維持在家工作，仍能一起舉行會議。有見及線上視頻會議應用程序的使用率飆升，谷歌便為其Google Meet服務添加更多新功能。
谷歌表示，它們已經在其視頻會議軟件中增加了四個新功能，包括：平舖的畫廊視圖；弱光模式；消除噪音；以及能夠通過單個chrome標籤而不是整個計算機屏幕進行演示的功能。
增加了類似Zoom風格的平鋪佈局，讓用戶一次可以在屏幕上看到多達16位參與者。在光線不足的情況下，Meet現在能夠利用Google的人工智能技術來提高視頻的視覺質量。為了消除背景噪音的影響，Google Meet現在還可以過濾掉如鍵盤敲擊或狗吠聲的聲音。
此外，會議主持人現在可以選擇僅顯示一個chrome分頁，而不是共享整個計算機屏幕。
資料來源：
http://www.techradar.com/news/google-meet-update-takes-the-fight-to-zoom
*********************************************************************
戊部
讀者園地
IOS 13輔助功能的新變化旁白指令 2
作者：黃至威
疫情是否突顯了視障人士在科技中遇到的障礙？從虛擬畢業禮談起
本文寫在新型冠狀病毒疫情仍在全球大流行之時，在此祝願你和你所愛之人能夠在這個困難的時期能夠一切平安。
這次我想先放下過去很長一段時間都在寫的技術性文章，襯這個困難的時候，拿一單畢業禮的新聞來跟大家討論一下。
虛擬畢業禮
正如本通訊在之前的文章所介紹的，通過各種科技產品的應用，學生能夠在無法正常上學的情況下得以停課不停學。因為疫情的影嚮，學校除了無法上課，一些例行性的活動也無法如常舉辦，就例如是畢業禮。
有日本某大學便舉辦了一個十分特別的畢業禮，那便是讓學生遠距控制一台機器人，替不在現場的他們去領畢業證書。該機器人的頭部有一個實時顯示該學生樣子的屏幕，所以當看著這個機器人領畢業證書的話，那麼學生就有一種如同自己親自領取了畢業證書的感覺。
一般新聞報導對這個事件的評論都是形容手法十分創新，但當我看到這個新聞的時候，我立刻想到的是，就是若果有視障學生參與這樣的畢業禮的話，他的體驗會如何呢？
首先，因為參加的學生是通過屏幕觀看此次畢業禮的。作為視障人士的我們，若果要像這樣通過畫面去觀看現場實況的話，就要靠類似口述影像的服務，讓我們通過描述去了解畫面上發生甚麼事。那問題來了，視障學生參與這樣的畢業禮的話，校方會特地為他安排口述影像嗎？這很顯然在一般學校是很難做到的事，所以試想想，一個沒有口述影像的情況下，在看一段畢業禮的實況轉播，我只會覺得當中的視障學生肯定不會有甚麼好的感覺。
其次，根據新聞的描述，那些學生是遠距控制一台機器人去拿畢業證書。問題來了，一個視障學生可以怎樣控制機器人？在目前的技術下，並沒有任何技術能夠讓使用者同步接收機器人的各種感官，所以一個視障人士若果要控制機器人的話，除非他能夠直接觸摸到該被操控的機器人，否則他仍是需要靠他人的描述才能夠做到這個任務。那相同的問題又來了，校方會特地安排專人去為這位視障學生進行描述嗎？如果沒有這樣的安排的話，有其他人能夠擔任這個角色嗎？好了，即使有人能夠為他提供描述，讓他知道機器人的反應也好，因為始終並不是由自己的視覺去直接了解被操控的機器人的情況，那會不會發生意外呢，例如不小心按多了前進指令，而令到機器人走到禮台的邊緣而跌了下去？即使沒有意外的話，像這樣不是直接目視的操作，很顯然便會相比起其他同學的操作來得慢得多，而這種差異，會不會令到其他同學對這位視障學生有一個負面的印象呢？
考慮到上述的障礙，會不會從一開始，校方就安排另一個人去替這位視障學生完成上述的操作。但這裏就引申出另一個問題，就是這種做法，是否尊重了視障人士的獨立自主？
嗯，文章到這裏也寫得差不多了。上面我提出了我在過程中的一些問題，不知道你對此又有怎樣的想法呢？
本園地歡迎讀者來稿，所刊出文稿的內容純屬作者個人意見，並不代表本刊立場。
以下是徵稿細則︰
一、 投稿資格
．我們歡迎任何地方的視障朋友或視障機構的員工和義工投稿；但投稿者必須為本刊的訂閱讀者；
．還未訂閱的朋友，請先登記為本刊的訂閱讀者。
二、 投稿辦法
．來稿請註明投稿人真實姓名、地址、電話，以及投稿日期，連同稿件以文字檔電郵到︰
enewsletter@hkbu.org.hk
為減少郵誤和確保能收到您的郵件，請同時抄送︰
enewsletter@live.cn
電郵標題請註明「投稿」。
三、 投稿規則
．文章類型不限，但內容必須與資訊科技有關，主題可以包括：
* 個人的有趣際遇或不平凡經歷
* 對科技發展的意見或感想
* 視障人士在當地所使用資訊科技的發展，以及可供使用的公共設施實況報導
* 軟硬體產品介紹
* 科幻短篇小說
．來稿每則以一千字為限，如文章超越一千字，可分期刊登，但不能多於三期；
．如果希望文稿在刊出時使用筆名，請加以註明；
．本刊對來稿有刪剪權，如不欲來稿被刪剪者請加以說明；
．來稿一經採用，香港讀者每則薄致稿酬港幣一百五十元超級市場禮券；香港以外讀者致送同等價值之禮品；
． 來稿必需是從未公開發表過的作品，一經採用後，版權歸本刊所有，不得再以任何形式發表，若要轉載，請事先徵得本刊同意，並在轉載時註明稿件摘自本刊。若來稿未能採用，恕不奉覆及退稿。
*********************************************************************
好了，這一期的無障礙數碼科技通訊要和大家說再見，多謝大家的支持。
*********************************************************************
編輯小組 :
葉俊賢 (會員)
唐雲明 (會員)
譚銳權 (會員)
顔東鋒 (會員)
鄭浩欣 (資訊科技主任)
聲明:本通訊內容所提及的産品及其銷售或代理商，與香港失明人協進會及編輯團隊無利益關係。
=============================================================
香港失明人協進會版權聲明：本會乃此通訊的版權擁有者，絕不容許由第三方定期傳閱或複製通訊。本 會只容許個別文章(包括資料來源，通訊訂閱詳情和網址)或個別期數的通訊(包括這個聲明)可傳達到個人或群組，但必須明確地向接收者表明如要獲得定期的通訊，必須向香港失明人協進會個別 訂閱。有關文章複製、稿件或其他版權方面的查詢，請電郵至 enewsletter@hkbu.org.hk
「香港失明人協進會為有限公司註冊的慈善團體」
