透視公有雲區塊儲存服務

為雲端運算單元提供本機區塊(Block-Level)儲存空間的區塊儲存服務,是公有雲上最基本、也最重要的儲存服務之一,這項服務自誕生以來的十多年間,無論在類型的多樣化,還是效能、可用性與資料服務功能,都有長足的進展,能因應各式各樣不同的負載與需求,是公有雲應用不可或缺的一環。我們將從6大公有雲服務商的區塊儲存出發,檢視這領域當前的現況

2020-02-06

新聞 | iCatch | DVR | 可取國際 | 可取 | DDoS | 漏洞修補 | 帳密寫死韌體

可取國際的視訊監控主機遭駭,疑工程密碼寫死問題,成為DDoS攻擊幫兇

臺灣可取國際(iCatch)DVR錄影主機傳出IoT攻擊事件,TACERT已發布漏洞預警,指出遭入侵設備會被竄改網路介面設定,同日iCatch也發布資安通報,後續可取又在2月5日發布其他產品線的更新修補。

2020-02-05

新聞 | 假新聞 | Deepfake | 事實查核 | 內容查證 | 假影片 | Assembler | AI | 不實資訊

Jigsaw發表可辨識假照片的Assembler平台

由Alphabet子公司Jigsaw打造的Assembler平台,整合各類偵測技術,協助外界加快照片、影片或其它媒介內容真實性的查證作業

2020-02-05

新聞 | Sudo | Linux | Unix | 漏洞 | 資安 | 安全修補

Sudo爆可取得根帳號權限的漏洞

Sudo維護組織指出,從Sudo 1.7.1到1.8.25p1,都含有一項可讓用戶取得根帳號權限的漏洞,他們已在最新發布的1.8.31版完成修補,同時提供暫時緩解方法

2020-02-05

新聞 | 選舉 | 手機程式 | 臭蟲 | App

美國愛荷華州民主黨初選計票當機,一支App惹的禍

美國民主黨在進行總統候選人初選時,因一支用來統計投票結果的App出現臭蟲,只得耗時手動輸入資料完成計票作業

2020-02-05

新聞 | 機場 | 資安 | App | 網站 | 漏洞

安全廠商:全球百大國際機場僅3家通過所有資安檢測

Immuniweb聲稱他們檢視了全球前百大國際機場在官方網站、手機App郵件伺服器和API安全性,發現只有荷蘭Schiphol、芬蘭Vantaa,以及愛爾蘭都柏林機場的IT建置,完全通過他們執行的安全測試

2020-02-05

新聞 | 加密貨幣 | 臉書 | Libra | 區塊鏈 | MasterCard

Mastercard執行長公布退出臉書加密貨幣計畫的原因

Mastercard執行長Ajay Banga向媒體表示,Mastercard退出臉書Libra協會的兩大主因是Libra幣的法規遵循與商業模式,而且臉書把Libra當作「普惠金融」(Financial Inclusion)系統,但卻同時將Libra連結到私有的Calibra數位錢包,把一個無私的想法變成臉書的私有錢包,聽起來不太對

2020-02-05

新聞 | 新型冠狀病毒肺炎 | 武漢肺炎 | LG | 公共衛生 | 傳染病 | MWC大會

MWC巴賽隆納受武漢肺炎疫情影響,LG宣布退出、中興取消記者會

為了讓自家員工免於非必要的出差行程,LG決定不參加即將於西班牙舉行的世界通訊大會(MWC)。而MWC主辦單位表示,武漢肺炎疫情對巴賽隆納MWC 2020目前只有最小幅影響,因此將按原訂計畫舉行,並實施消毒等一系列防範病毒感染的措施

2020-02-05

新聞 | Go | 錯誤處理 | vet | 開發

Go 1.15將加入新的Vet檢查以及次要語言調整

考量向後相容性因素,Go官方提案以Go vet診斷string(int)轉換以及介面對介面類型斷言

2020-02-05

新聞 | 資料集 | 光達 | 自駕車

開源寒冬環境影像資料集CADC可助自駕車應付下雪路況

下雪路況不只讓車道難以辨識,雪也會使得光達與攝影機無法正常作用,自駕車模型需要從更完整的下雪行車資料集中學習

2020-02-05

新聞 | 美國國防部 | 資安 | 委外 | 專案 | 網路安全認證 | 外包 | Cybersecurity Maturity Model Certification | CMMC

美國國防部將開始要求承包商必須具備網路安全認證

美國國防部發表網路安全成熟度模型認證CMMC,開始要求參與IT委外案競標的廠商,應符合一定程度的資安防護能力

2020-02-05

新聞 | Swift | Apple | 加密

Swift新增跨平臺加密套件Crypto

Swift Crypto衍生自Apple CryptoKit加密框架,是一個跨平臺加密解決方案,可用於Swift支援的所有平臺

2020-02-04

新聞 | HPE | 雲端安全 | Scytale | 收購 | 併購 | 雲端 | 資安 | 容器 | 微服務

HPE買下雲端安全新創Scytale

Scytale團隊成員來自AWS、Google、Okta等大廠,也是SPIFFE與SPIRE開源專案的貢獻者,Scytale便是基於這兩個專案,針對雲端及微服務應用提供身分認證技術

2020-02-04

新聞 | 雙因素驗證 | 動態密碼 | 2FA | 一次性密碼 | OTP | OTP簡訊 | 網釣 | 資安 | 身分驗證

蘋果提出OTP簡訊格式草案,獲Google支持

為了提高以簡訊傳送動態密碼的安全性,蘋果提出改良版一次性密碼(OTP)簡訊格式,以避免使用者遭遇網釣攻擊

2020-02-04