| iThome

Amazon S3 | LinkedIn | 推特 | 新聞 | 臉書 | 資料外洩 | Cloud | 資安

包含臉書、LinkedIn、推特等4800萬筆用戶資料被曝露於未上鎖的Amazon S3上

研究人員在Amazon S3上發現LocalBlox所持有的資料庫，內含蒐羅自臉書、推特、LinkedIn用戶的公開資料，該資料庫未設密碼防護，有心人士可經由公開網路循路徑存取下載。

2018-04-19

司法部 | 微軟 | 新聞 | 美國 | Cloud | 資安

美最高法院駁回司法部搜索官司，但微軟最終恐得交出海外伺服器資料

由於美國剛通過雲端法案，授權政府可與他國協議，取得位於境外的資料中心資料，美國司法部向最高法院申請撤銷舊搜索令官司，未來司法部在新法案授權下取得新的搜尋令，微軟還是得依法交出境外資料。

2018-04-18

Adobe併購語音控制平臺Sayspring

Sayspring於2017年在紐約成立，其提供的技術能夠讓使用者不需要撰寫程式碼，就能輕鬆建立語音應用程式。預料將強化Adobe的語音控制技術。

2018-04-18

Azure Sphere | IoT | 微軟 | 新聞 | Cloud | 資安

微軟發表Azure Sphere專案，涵蓋IoT晶片、Linux核心與雲端服務，從邊緣到雲端打造安全的IoT生態系

在Azure Sphere專案中，微軟親手設計了連網裝置使用的MCU微型控制器，結合可客製化的Linux核心，以確保邊緣裝置的安全，搭配Azure Sphere雲端管理服務提供一個安全的IoT環境，微軟以開放晶片安全技術試圖建立生態系。

2018-04-17

google | Kubernetes | 容器 | 新聞 | 映像檔 | Cloud | 資安

不需Root權限， Google釋出容器映像檔建立工具Kaniko

使用者能在標準Kubernetes叢集、Google Kubernetes Engine或是任何沒有特殊權限的環境執行Kaniko。

2018-04-17

加密通訊軟體 | 新聞 | 法國 | Cloud | 資安

憂遭外國監聽，傳法國要打造自己的加密通訊軟體

為避免使用第三方加密通訊軟體遭到監聽，法國打算開發自己的通訊軟體，外傳當地開發商已接受政府委託，以開源軟體開發出一款加密通訊app，目前已進行測試中，今年夏天將推向全法國政府強制使用。

2018-04-17

AWS | google | Telegram | 俄羅斯 | 新聞 | Cloud | 資安

Telegram在俄羅斯遭禁，禍及AWS與Google Cloud的合法服務

由於拒絕交出加密通訊金鑰，俄羅斯的通訊暨媒體主管機關Roskomnadzor宣佈封鎖Telegram，因Telegram採用AWS、Google Cloud等服務，俄羅斯電信營運商封鎖兩家雲端營運商超過180萬個IP，殃及該國境內許多合法服務。

2018-04-17

新聞 | 臉書 | 資料蒐集 | Cloud

臉書說明如何收集、收集哪些用戶資料

當第三方網站或app使用臉書的工具，例如按讚、分享鍵等社交功能外掛工具，或是以臉書登入服務、使用分析工具，臉書都能蒐集到相關的資料，如IP位址、裝置作業系統、瀏覽器種類、上網紀錄等。臉書表示，蒐集這些資訊可為第三方網站、app提供服務、改善臉書安全性、以及強化臉書自己的產品服務。

2018-04-17

同性戀 | 微博 | 新聞 | Cloud

微博依《網路安全法》大力整頓，掃盪同性戀內容引發反彈，急踩煞車

上周五微博宣佈依據《網路安全法》將進行為期3個月的內容清理行動，掃盪的內容包括成人、血腥暴力、同性戀等內容，引發支援同性戀者的大舉抗議，微博在周一公告掃盪將排除同性戀內容。

2018-04-16

強化電子郵件安全，新版Gmail將可禁止轉寄或列印，還能為機密郵件設定閱讀期限

即將進行大改版的Gmail可能提供一個機密模式，當寄件者選擇機密模式時，收件者無法轉寄、複製、下載或列印郵件，還可為郵件設定到期日，時間一到收信方就無法再檢視內容。

2018-04-16

提供Exchange Online進階防護，卡巴斯基跨足雲端郵件安全

針對Office 365內含的企業級電子郵件雲端服務Exchange Online，Kaspersky今年正式發表郵件安全雲端服務，提供進階威脅防護

2018-04-16

Internet Information Services | 微軟 | 挖礦 | 新聞 | 漏洞 | Cloud | 資安

微軟IIS 6.0舊漏洞再被用來挖礦

IIS 6.0主要是Windows Server 2003的服務，微軟已於2016年終止支援支援服務，去年3月IIS 6.0被揭露漏洞，近來研究人員發現該漏洞又遭利用，用以進行挖礦攻擊。

2018-04-16

Netflix開源內部金絲雀自動化測試工具，Google把它變成跨雲持續派送的利器

Netflix的資深軟體工程師Michael Graff表示，Kayenta集結了多年Netflix產品快速交付的經驗與教訓，而現在Kayenta是Netflix交付產品的關鍵部分，能有效降低改變生產環境所帶來的風險。

2018-04-13

Container | Docker | OCI | 新聞 | Cloud

OCI釋出容器映像檔規範，盼打通各家容器管理平臺

OCI推出發布規範專案，要進一步建立強固通用的標準，在原生雲端環境和容器生態系中，確保一致性以及容器的互通性。

2018-04-12

Gmail | 新聞 | 離線存取 | Cloud

Gmail即將大改版，可離線存取，還能暫時讓郵件消失

Gmail即將大改版，新增許多功能，包括提供懶人回覆、讓郵件暫時消失的「打盹」功能，還能離線存取郵件，在Gmail中直接存取G Suite程式等等。

2018-04-12