| iThome

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

Angular 17更新引入控制流程語法簡化結構指令，同時還加入可延遲檢視功能，提升延遲載入效率與開發體驗，此外，Vite和esbuild現在已經成為預設建置工具，能夠大幅提升建置速度

2023-11-10

今年臺灣資安防護推動有幾個重要進展，包括最新政府資訊服務採購指引出爐，以及數位部預告要針對上路屆滿5年的資安法進行修法

2023-11-10

行政檢查從程序範圍都納入法律後，也讓接受檢查的單位，如果對檢查結果不滿意，可以有行政訴訟的救濟權利，但如果是資安稽核，受稽單位只能接受而已

2023-11-10

政府目前沒有資安職系，資安人員也不是主計、政風等一條鞭的機關人員，資安署有權調度其他機關資安人員支援重大資安事件的應變處理，有網友認為資安署有擴權之虞，也不尊重資安人員的意願

2023-11-10

微軟發現Lace Tempest組織已經利用影響SysAid的CVE-2023-47246漏洞展開攻擊，SysAid本周也發布23.3.36版本以修補零時差漏洞，並針對用戶網路進行危害評估

2023-11-10

特定非公務機關接軌上市櫃公司的資安規定，新增設立資安長的規定外，之前也要求要設立「專職」資安人員，但公共政策網路參與平臺「眾開講」的網友認為，應該要釐清專職和專責資安人員的差異

2023-11-10

OpenAI證實遭遇DDoS攻擊，導致旗下的ChatGPT大型語言模型與相關API的服務出現間歇性中斷的現象，駭客組織Anonymous Sudan聲稱是他們所為

2023-11-10

約4.5公分見方的Ai Pin可以別在上衣，使用者得以透過自然語音或手指觸控與其互動，並具備電話、傳訊、翻譯及搜尋等功能，它採用雷射光束掃描投影系統，能把資訊投射到使用者手掌

2023-11-10

過去政府透過行政命令要求公務機關，不得採購和使用中國廠牌的軟硬體和服務等產品，此次修法草案將禁用條款正式入法，但政府不願公開禁用的產品清單，理由引發外界質疑

2023-11-10

數位發展部與資安署成立，資安法修正勢在必行，草案內容日前公開後，產生幾項爭議，首先是三級機關資安署稽核各部會，引發上下權責區分的質疑，另一是數位發展部不願意公布關鍵基礎設施清單

2023-11-10

本周ChatGPT及API服務陸續發生數次斷線，OpenAI維護團隊研斷事故原因是來自DDoS攻擊

2023-11-10

OpenAI對外招募的資料合作夥伴方案，以協助合作單位整理／數位化內部資料為號召，藉此取得第三方數據資源來擴充其訓練資料集，使GPT-4等模型能產出更正確、符合用戶需求的回應

2023-11-10