新聞 | Family Link | 數位健康 | 家長控制 | Android 9 | Android 10 | google | 數位成癮

Google要求Android 9/10裝置都要內建數位健康程式

今年9月Google在發表Android 10當天,同步發布一項文件,規定預載Google Mobile Services的Android裝置,必須內建Google官方或業者客製的家長控制與數位健康解決方案

2019-10-08

新聞 | MacOS | Catalina

macOS Catalina正式登場

macOS Catalina作業系統把iTunes拆成Music、Podcasts與TV三款程式,新增遊戲訂閱服務Arcade,提供以iPad作為延伸螢幕的Sidecar功能,並支援身障者需要的語音控制功能

2019-10-08

新聞 | Figma | Realms Shim | QuickJS | VM

熱門UI設計工具Figma的擴充套件系統存在漏洞,官方抽換底層基礎架構

由於Figma擴充套件系統底層的沙盒技術Realms Shim存在風險,因此即便漏洞已經修復,Figma仍然抽換底層改使用QuickJS

2019-10-08

新聞 | OpenJS | NVM | node.js | 開發

OpenJS基金會接受Node版本管理器NVM成為第一個孵化器專案

NVM進入OpenJS基金會將能獲得更多的資源提供穩定的服務,且專案能依照治理規則與行為準則運作

2019-10-08

新聞 | DOH | ISP | DNS-over-HTTPS | 資安 | 網路安全

DNS-Over-HTTPS弊大於利?荷蘭國家網路安全中心與亞太網路資訊中心相繼提出警告

亞太網路資訊中心表示,DNS-over-HTTPS只能防護中間人攻擊,並無法阻止DNS伺服器供應商檢視、封鎖或竄改DNS資料

2019-10-08

新聞 | 英國政府 | OpenAPI 3 | CSV | 開放資料

英國政府選用OpenAPI 3規範描述RESTful API

英國政府各單位現在需要以OpenAPI 3規範,產生機器可讀且無關開發語言語法的RESTful API文件

2019-10-08

新聞 | 英國政府 | VPN | APT | 攻擊 | 資安 | 漏洞 | 供應鏈攻擊

英國政府警告:Pulse Secure、Palo Alto和Fortinet的VPN存在APT攻擊漏洞

英國國家網路安全中心警告,攻擊者正利用Pulse Secure、Palo Alto和Fortinet VPN產品的APT漏洞進行攻擊,而這些產品目前在全球正被廣泛的使用中

2019-10-08

新聞 | 開源軟體 | Peter Levine | a16z | AH Capital Management | Open Source 3.0 | 開源碼

創投a16z:軟體已經攻佔全世界,但開源碼正在進佔軟體

自由軟體開發先驅、現為創投a16z合夥人的Peter Levine表示,開源碼已成功從社群走向商業化,未來發展大有可為

2019-10-07

新聞 | GalactiCrypter | 解密 | 勒索軟體 | ENCx45cR

GalactiCrypter勒索軟體有解了

勒索軟體GalactiCrypter早在2016年就現身,目前仍在網路上流傳,如今終於有資安業者打造出解密工具

2019-10-07

新聞 | 微軟 | 伊朗 | 駭客集團 | Phosphorus | 美國總統大選 | 網路攻擊

微軟:伊朗駭客鎖定2020年美國總統大選陣營與政治人物的帳號展開攻擊

國家級駭客集團Phosphorus針對美國總統大選相關人員及政府官員、記者,以及旅外伊朗人發動攻擊,企圖入侵對方持有的微軟郵件帳號

2019-10-07

新聞 | EZ訂 | 富爾特 | 個資外洩 | 民事賠償 | 個資保護 | 士林地方法院

EZ訂個資外洩客戶遭騙判決出爐,在個資法賠償外,業者並需負起7成過失責任

在2017年,有民眾提告EZ訂個資外洩,致使受害者遭騙25萬元,如今二審判決在2019年9月出爐,指出業者也應付起7成部分責任,最終裁定賠償18萬3,274元。這起判例,也將影響未來個資外洩事件的判決。

2019-10-07

新聞 | 蘋果 | 侵權 | 壟斷 | BlueMail | App Store | Blix | Sign with Apple

蘋果遭開發商控Sign with Apple侵權,還將其app從Mac App Store下架

郵件軟體開發商Blix控告蘋果在iOS 13推出的Sign with Apple侵犯他們的軟體專利,而且Blix被蘋果抄襲技術的軟體也被蘋果強迫從Mac App Store下架

2019-10-07

新聞 | HKmap | 即時地圖 | 蘋果 | App Store | 下架

蘋果App Store上架全港抗爭即時地圖

HKmap即時地圖資訊App,揭露了香港當地群眾抗爭活動熱區的交通狀況以及警方執法狀態,本來被蘋果以允許使用者逃避執法為由自App Store下架,但目前蘋果又讓它恢復上架

2019-10-07

新聞 | 臉部辨識 | google | Pixel 4 | 隱私 | 臉部影像

Google暫停向遊民、非裔民眾取得臉部掃瞄圖像的專案

在被媒體踢爆外包商在街頭蒐集人臉資料的作法粗糙引發歧視以及欺騙爭議後,Google緊急中止這項街頭研究計畫

2019-10-07

新聞 | 紅隊演練 | 戴夫寇爾

執行紅隊演練,別受制於手上資訊與已知手法、漏洞

與滲透測試相比,紅隊演練訴求更為全面的探察,找出系統可能存在的漏洞,然而在人力和時間有限的情況下,紅隊隊員往往依賴已知資訊和經驗進行偵察。戴夫寇爾認為,若是更進一步採取更為通盤的考量,紅隊較能有效率達到目標,因此,他們提出了執行紅隊演練時5項需要留意的重點

2019-10-07