PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
開源資安業者ProjectDiscovery募得2,500萬美元
ProjectDiscovery除了打造超過20種開源工具,也提供企業等級的SaaS服務,供應遠端掃描、掃描歷史紀錄、掃描調度、共享儲存或自動化漏洞確認等功能
2023-08-21
新聞 | Container | K8s | CNCF | Istio | Tanzu.Flux | IT周報
Container快報第154期:K8s新版強化硬體當機復原力,微軟加入Istio陣營,KubeVirt則釋出1.0
K8s這次改版中,強化了硬體故障或OS損壞導致節點當機等非預期節點關機的回復能力,以及開始支援Sidecar容器
2023-08-21
新聞 | OpenAI | 微軟 | Azure | 生成式AI | Databricks
微軟將和Databricks合作,生成式AI工具不獨鍾OpenAI
《The Information》報導指出,微軟Azure將銷售Databricks的AI服務,提供用戶OpenAI以外的模型選擇
2023-08-21
新聞 | 大型語言模型 | Large Language Model | LLM | OSS-Fuzz | google
Google證實LLM可改善開源軟體漏洞測試計畫OSS-Fuzz
透過大型語言模型協助生成fuzz target程式碼,能擴大自動化開源軟體漏洞模糊測試計畫OSS-Fuzz的檢查範圍
2023-08-21
新聞 | AWS | AMD | Amazon EC2
AWS推出搭載第4代AMD EPYC處理器的Hpc7a與M7a執行個體
AWS採用第4代AMD EPYC處理器,分別推出高效能運算用Hpc7a與一般用途M7a的EC2執行個體
2023-08-18
新聞 | Windows 11
微軟將允許移除Windows 11內建自家Photos、Remote Desktop App
微軟近期釋出的Windows 11測試人員預覽版,允許用戶移除Windows內建微軟App,包括Camera、Photos、People、Remote Desktop以及Cortana
2023-08-18
【資安日報】8月18日,駭客針對GitLab重大漏洞下手,將其容器環境用於挖礦及盜取網路頻寬
有人鎖定企業組織的開發環境並將其用來牟利!研究人員揭露針對GitLab儲存庫而來的攻擊行動Labrat,目的是將容器用於挖礦,或是盜賣流量(Proxyjacking)給他人
2023-08-18